前言：中文期刊网精心挑选了网络安全技术基础知识范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全技术基础知识范文1
1.引言
计算机网络安全是计算机学科中发展最快的专业之一。为使该专业毕业生在以后的职业生涯中始终不落伍，除了要给学生奠定扎实的计算机网络安全理论基础知识之外，还要强化其动手能力，树立理论联系实际的观念。计算机网络安全理论知识较为抽象，难于理解，而实验可以加深学生对理论的掌握程度，提高学生学习计算机网络安全相关知识的兴趣。因此，设计计算机网络安全实验，使学生既能全面掌握计算机网络安全的理论知识，又能提高学生学习兴趣是教师的重要任务。
近年来，以美国麻省理工学院为首的世界几十所大学展开了CDIO工程教育模式的改革。CDIO倡导“做中学”和“基于项目教育和学习”的新型教学模式，正如总理所说：“只有在做中学才是真正的学，只有在做中教才是真正的教。”CDIO通过每一门课、每一个模块、每一个教学环节来落实产业对能力的要求，以满足产业对工程人才质量的要求。国内外经验表明，CDIO“做中学”的理念和方法是先进可行的，完全适合工科教学过程各个环节的改革。
本文将CDIO工程教育理念引入到计算机网络安全的教学过程中，通过边讲边练和“做中学”，达到很好的教学效果。课程按照实际工作过程，提出教学内容；突出实际操作，注重培养学生的综合能力；并以真实的校园网为背景，按照“攻击、防范、系统、管理”的顺序设计学习情境，使学生的学习建立在实际的工作环境中。
2.CDIO工程教育模式
CDIO是构思（Conceive）、设计（Design）、实现（Implement）、运作（Operate）四个英文单词的缩写，它以工作过程项目从研发到允许的生命周期为载体，让学生以主动的、实践的方式学习工程。
CDIO理念是充分利用大学学科齐全、学习资源丰富的条件，以技术、经济、企业和社会团队综合设计项目为主要载体，结合专业课程的教学，使学生在工程基础知识、个人专业能力、人际团队技能和工程系统能力四个方面得到全面的训练和提高。表一是CDIO提出的能力培养大纲，对工程教育应达到的能力目标做出系统而具体的表述。
表1 以能力培养为目标的CDIO大纲
■
CDIO大纲的第1部分是关于工程技术的基础知识和原理分析，现代工程学立足于对基础原理的透彻理解之上，要想成为一个好的工程师就必须对工程基础知识的核心有深入理解；第2部分是个人专业能力与素质；第3部分是人际技能；第4部分是在企业与社会环境下的构思、设计、实现和运作，它展示了产品或系统开发须经过的四个阶段。构思工作从市场或机会识别到概念设计。设计工作包括设计过程的各方面以及多学科的和多目标的设计。实现包括硬件和软件的测试和核实以及实现过程的设计与管理。运作覆盖范围是从设计与管理运作，到支持产品生命周期与改进以及产品生命终结的规划等。
CDIO大纲以构思、设计、实现、运作为主线，综合地考虑工程基础知识、个人专业能力、团队协作与沟通技能，以及在整个企业和社会环境下进行CDIO的全过程。CDIO注重实践性教学和实际动手能力，主张课程实验教学应该从具体实际出发，然后上升至理论，最后再回到实际操作中来，以创作最终产品为教学目标。
3.计算机网络安全课程问题现状与反思
为了更好地提高计算机网络安全这门课程的教学质量，笔者对2006、2007届240名学生进行了问卷调查。通过问卷调查，发现学生对计算机网络安全实践教学的主要意见集中在如下几点：
(1)不知道从什么地方开始学习，觉得比较茫然；
(2)没有具体任务，没有实践的机会；
(3)没有自主安装相关实验系统以及软件的机会；
(4)没有足够的时间进行实验。
这些问题也是阻碍学生实践能力提高的瓶颈。有资料指出，计算机专业的应届本科毕业生在所从事的工作岗位中，“职业的要求高于应届本科生的实际水平，并且这些差异在统计意义上都是很明显的”。所以，教学中必须加大理论联系实际的机会，进一步满足学生的求知欲，实现社会对人才的需求。在计算机网络安全这门课程中，根据CDIO标准的要求，从课程的实践环节和基于项目的教育与学习过程两个方面对课程进行了有针对性的改革。
4.课程的实践教学环节
“计算机网络安全技术”课程的主要教学对象是计算机专业的本、专科生。其教学目标定位于熟悉计算机网络安全的基本框架、基本理论、以及计算机网络安全方面的管理、配置和维护。我们的学生通过学习这门课程应该掌握网络安全行业的基本情况，了解网络安全行业的新技术，对新技术有学习、研究精神，较强的动手操作能力；具有认真负责、严谨细致的工作态度和工作作风，具备良好的团队协作和沟通交流能力。
网络安全技术基础知识范文2
[关键词] 高校 网络安全人才 培养模式
随着网络技术的发展和信息化程度的日益提高，人们的社会生活对信息基础设施和信息资源的依赖程度越来越高。信息网络给人类带来方便的同时，其所带来的网络安全隐患问题日益严重。而网络安全人才在解决安全隐患和威胁方面的作用将越来越突出。
网络安全人才是指受过计算机网络技术、信息安全教育或培训，懂得计算机技术或是网络安全方面的知识并且能够解决实际问题的专门人才。网络安全人才在维护网络安全、保障网络运行中起着基础和决定性的作用。但我国网络安全人才培养却严重不足，人才供需矛盾突出。根据教育部统计资料表明，我国目前大学本科以上学历的网络安全人才只有2100人左右，而国内对网络安全专业人才的需要量高达10余万以上，每年全国能够培养的信息安全专业学历人才和各种安全认证人员大约不到5千人，供需缺口特别大。据统计，到2008年，全球网络安全行业的就业人数将由目前的130万上升到210万。目前，我国网络安全人员从人数和质量上都远不能满足市场的紧迫需求，加快网络安全人才的培养，已经成为影响信息化社会发展的速度和国家安全实现的关键性因素。
一、我国高校培养网络安全人才的现状
1.高校网络安全人才培养处于探索阶段。网络安全人才的培养是随着网络的快速普及而展开的。2000年，我国高校开始设置信息安全本科专业，标志着我国将网络安全人才的培养正式纳入高等教育体系中。据不完全统计，截止到目前，我国已有近50所高校开设了信息安全本科专业，部分高校已设立了信息安全方面的硕士点和博士点，初步形成了本科――硕士――博士的培养层次。
2.高校网络安全人才的培养尚未形成科学的模式。由于高校培养网络安全人才正处于起步和探索阶段，因此各个高校采取的方式和方法也不尽相同，体现出不同的办学思路。例如有的学校把信息安全专业办在安全工程系，以安全为教学内容的重点；有的学校把信息安全专业办在计算机系，以计算机和网络知识为重点；有的学校把信息安全专业办在数学系，以数学、物理等基础知识为其侧重点；有的学校把信息安全专业办在通信系，以密码学作为教学的重点；还有的学校将信息安全专业设置在管理学系，以电子商务为其教学重点和方向。
不同的办学思路，一方面是各个高校依照其自身的学科优势和办学格局，对信息安全学科初期发展进行的有益探索和尝试，符合高等教育发展和高校自身建设的规律；但另一方面也说明我国整个高等教育体系在信息安全学科方面缺乏统一的规划和指导，还没有形成科学合理的学科教育模式。
二、我国高校网络安全人才培养模式存在的问题
1.学科体系不成熟。我国部分高校已设置了信息安全专业，初步形成了从本科到博士的培养层次。但是信息安全是一门综合性的交叉学科，涉及数学、通信、计算机、微电子、网络工程、密码学、法律等诸多学科，我国高校在网络安全人才的培养过程中，还无法准确把握各学科之间的比重关系，表现在各高校在该专业的课程设置上比较盲目，随意性较大。目前的培养体系中，还存在重数量轻质量、重文凭轻素质的现象，培养的人才普遍是从理论到理论，动手实践能力不强，不能解决现实的网络安全问题。
2.培养目标、培养计划和相应的课程体系还不完善。现有培养模式中，信息安全学科建设的指导思想、人才培养的目标和方向都是各个高校根据其具体情况制定的，缺乏系统的学科指导体系和规划。各高校都处于一种“摸着石头过河”的状况，直接导致了培养的人才水平参差不齐、知识结构不合理，不能胜任企业和其他用人单位的工作需要。
3.精通网络安全理论和技术的尖端人才以及专门从事网络安全研究的科研人员缺乏。网络从其产生到现在也不过短短的几十年，网络安全的问题更是最近几年才引起人们的普遍关注。我国进行网络安全方面的研究起步较晚，网络安全人才不足，且多是“半路出家”（即由网络管理人员通过有关网络安全知识的自学或短期培训后从事这项工作的），缺乏大量精通尖端网络安全技术的专门人才。网络安全人才分布不均、人才队伍不稳定。这种状况使我国目前对网络安全方面的研究远远落后于网络技术的发展。
4.网络安全教育的普及率较低，一些公民缺乏网络安全意识。由于网络安全问题一直没有得到应有的重视，这就导致普通公民对此问题持无所谓的态度，即使是经常接触网络的人也没有形成网络安全的观念和常识，安全隐患较多。
5.缺乏网络安全教育所必需的实验设备和条件。开设信息安全专业的部分高校缺乏基本的基础课程实验室，教学实验和模拟设备。许多高校无法开展课程体系中所要求的实验，学生的学习只能是从理论到理论，极大的削弱了教学效果。
6.偏重理论学习，对实践环节重视不够。信息安全学科不仅具有很强的理论性，同时也具有非常强的实践性，许多安全技术与手段需要在实践过程中去认识、去体会。当前设有信息安全专业的高校，能够为学生提供实践的机会很少。许多高校无法为学生提供实践锻炼的机会，更不用说提供处理网络安全问题的模拟实践。这样培养出来的人才其解决实际问题的能力可想而知。
三、美国高校网络安全人才培养的模式
美国高校的网络安全人才培养模式主要有两种：“核心课程+课程模块”模式和“知识传授+科学创新+技术能力”模式。“核心课程+课程模块”模式是美国大学网络安全专业教学中采用的一种基本模式，它类似于我国高校中采用的“基础课+专业方向选修课”的模式。也就是说，学生在修完规定的专业基础课后，可以根据其爱好和特长，选择自己感兴趣的某个方向进行研究。“知识传授+科学创新+技术能力”模式承担着基础知识教育、专业技能培养和创新能力培养的重任，对网络安全人才的培养提出了更高的要求。
美国不仅在本科阶段培养网络安全人才形成了自己的特点，在硕士和博士阶段更加注重对某一领域的深入研究。美国的研究生教育通过补充课程论文和考试或者通过课程论文和硕士论文项目使研究生们在信息安全学科的某一个特定领域深入下去。硕士论文通常是开发一种理论到某一个或者一些特定场合的应用；而博士阶段更注重理论分析，对理论进行扩展，改进或者提出新的理论。
美国的网络安全人才培养模式的优势在于注重学生基础知识的获取和创新能力的培养。基础知识和专业理论教育是学生必须掌握的内容，培养出来的学生具有较广的知识面和知识体系，可以满足企业等用人单位的不同需求。通过大学及研究生阶段的学习，学生不但可以很快熟悉并巩固书本知识，并且可以在实践的过程中，不断研究发现新问题并予以解决，培养了学生的创新能力。
笔者认为，创新能力的培养必须以基础知识和专业技能为根基，是建立在扎实的基础知识和熟练的专业技能基础之上的一个更高层次的目标和要求，因此，与“核心课程+课程模块”模式相比，依据“知识传授+科学创新+技术能力”模式培养出来的人才不仅具有较强的专业知识和处理实际问题的能力，而且具有较强的创新能力。
四、完善我国高校安全人才培养模式的具体措施
我国应在借鉴美国高校网络安全人才培养模式优点的同时，探索适合我国国情的网络安全人才模式。笔者认为，可以采取“核心课程+课程模块+教学实践”这种理论和实践相结合的培养模式。在核心课程设置中，让学生掌握计算机、数学、通信、计算机、微电子、网络工程、密码学等基础知识；在课程模块设计中，让学生探讨研究其感兴趣的网络安全领域和内容；在教学实践环节，让学生总结出大量目前存在的网络安全问题，并尝试着让其进行研究解决，以此锻炼学生分析问题、解决问题的能力，使学生能将所学理论知识与实际应用结合起来。
具体来说，高校应从以下几方面入手，培养网络安全人才，使其具备较合理的知识结构：
1.研究信息安全专业特点，建立科学合理的学科知识体系。信息安全专业是一个交叉的新兴学科，需要许多学科的知识作为铺垫。高校网络安全人才培养的目标应是造就一批具有较高素质的网络安全管理和技术人才。我国高校应通过统一制定教学大纲和统编教材，使学生具备计算机、数学、密码学等健全合理的知识结构。合理采用美国高校对网络安全人才培养的先进理念和模式，通过严格的培养使信息安全专业毕业的学生具备以下素质：宽厚扎实的计算机科学和软件工程知识；娴熟的计算机科学技术综合应用能力；将信息系统及其安全领域的知识同某一应用领域业务相结合的能力；独立完成网络安全相关领域问题的能力。
2.开设法律课程，使网络安全人才具备相应的法律知识。虽然我国还没有专门的网络安全法，但在一些法律法规以及规章制度中都不同程度的涉及到了网络安全的内容。例如《刑法》、《计算机软件保护条例》、《中华人民共和国计算机信息系统安全保护条例》等都是有关网络安全的法律法规。作为网络安全人才必须了解上述法律、法规的相关规定。
3.将网络安全理论教育和实践相结合。高校应该将“网络安全设备操作指南”、“网络安全注意事项”等内容列入日常的教学活动中，这是培养网络安全人才，保证各项安全策略、制度、规程和操作在日常工作中得到贯彻落实的重要环节。还可以定期进行网络安全演练，如果条件成熟，甚至可以挑选一些真正的病毒加以分析、研究。这不仅是检查网络安全保障体系运作情况的重要手段，而且可以增强学生应付突发事件的能力。
4.网络安全人才的培养是一种持续教育，因此应加强和政府、公司的交流与合作，充分调动各方面积极因素，共同培养高素质的网络安全人才。美国高校的网络安全教育特别重视合作与交流，例如美国普渡大学（Purdue University），其COAST(Computer Operations Audit and Security Technology)项目是该校计算机科学系从事计算机安全研究的多项目、多投资的实验室，它促使政府机构、大公司的研究人员和工程师紧密合作。如今COAST已经是世界上最大的专职的、学术的计算机安全研究群体之一，培养了许多优秀的信息安全专业人才。我国高校应借鉴其有益的经验，加强师资队伍的建设，改善办学条件，对信息安全方面的研究给予经费支持和倾斜，改变教学条件，更新试验设备和仪器。同时，加强国内与国际的交流，搭建学校与企业的互动平台，和一些具有综合实力的大企业、公司合作，让学生进行有机的、双向的实践活动。
《国家信息安全报告》中指出：“从事信息技术的人才匮乏是当今世界的一大紧急警报。就信息安全的人才而言，其匮乏的程度更比一般的IT技术有过之而无不及。”《2006――2020年国家信息化发展战略》更是为我国网络安全人才的培养提出了宏伟目标：“建设国家信息安全保障体系，加快信息安全人才培养，增强国民信息安全意识。提高国民信息技术应用能力。提高国民受教育水平和信息能力。培养信息化人才。构建以学校教育为基础，在职培训为重点，基础教育与职业教育相互结合，公益培训与商业培训相互补充的信息化人才培养体系。”我国高校应按照《发展战略》的指引和要求，积极探索和建立网络安全人才培养的模式，为网络安全人才的培养提供更为广阔的空间和平台，构建更加坚固的网络安全保障体系，只有如此，才能营造出和谐、安全的网络空间。
参考文献：
[1]郑志彬吴昊辛阳:建立产学研结合的信息安全人才培养道路[J].北京电子科技学院学报,2006(3)
[2]刘宝旭:浅谈信息安全学科建设与人才培养[J].北京电子科技学院学报,2006(3)
[3]王海晖谭云松伍庆华黄文芝:高等院校信息安全专业人才培养模式的研究[J].现代教育科学,2006(3)
网络安全技术基础知识范文3
关键词：信息安全技术；实践教学；教学改革
中图分类号：G642.0 文献标志码：A 文章编号：1674-9324（2015）37-0235-02
一、引言
信息与网络安全是当今计算机研究领域的一个重要研究方向，随着信息技术的发展，特别是互联网的迅速普及和广泛应用，信息安全的地位越来越重要，已经引起各政府、企业部门的高度重视。目前，我国在信息安全技术方面的起点还较低，国内只有少数高等院校开设信息安全技术专业，信息安全技术人才奇缺。特别是在政府机关、国家安全、银行、金融、证券等部门和领域，对信息安全人才的需求量更是惊人。因此信息安全变得至关重要，信息安全已成为信息科学的热点课题。因此信息安全技术的专业人才培养在高校计算机专业中的重要性日益凸显。
从市场需求来看，需要大量的熟悉信息安全产品销售、推广、安装、维护与用户培训的信息安全人才，也需要从事网络安全管理、保证企业网络安全运行的信息安全人才，还需要能够迅速排除或解决网络故障的信息安全人才。由此而论，信息安全专业的市场需求是潜力无限的。我院信息安全技术专业自开设以来，就以培养技能型安全技术应用人才为目标，经过专家委员会指导，结合社会市场调研，制定培养计划和教学计划，力求让培养体系达到科学合理。
我校作为应用型本科人才的培养基地，在计算机本科各专业中逐渐开设了“信息安全技术”课程，其中有课内实践环节。早在教育部教高[2001]4号文件中就明确提出“实践教学对于提高学生的综合素质、培养学生的创新精神与实践能力具有特殊作用。”。基于目前的课程设置，对“信息安全技术”课程中实践教学环节的教学研究和改革任务非常迫切。
信息安全技术课程是“软件工程”专业和“计算机科学与技术”专业分别在大学三年级上学期和下学期开设的专业必修课。课程的目的与任务是使学生了解信息与网络安全的基本知识，理解现代主流的信息加密与解密方法，掌握当前常用的信息与网络安全技术。由于信息安全技术是一门实践性较强的课程，如果仅仅通过书本内容，没有动手操作，学生是不可能深入地掌握信息安全的常用技术。因此如何合理安排有限的实验课时，如何编写合适的实验项目指导是实践教学环节中的重要任务。
二、实践方案设计
在确定软件工程专业为卓越计划试点专业后，软件工程专业的培养计划进行了较大调整，特别是“信息安全技术”课程结合“卓越工程师”培养目标，减少了理论课时数，而实践环节从无到有，总学时数减至40，其中实践环节课时数为8。依据此调整，向卓越班开设的“信息安全技术”课程需要重新组织，而其中新增加的仅8个学时实践课，如何与理论课结合，创新地进行实践设计和编写实验项目指导，的确需要深入细致的探讨和设计。
首先，由于课程开设时间短，课时数有限，要想将信息安全技术的全部知识都灌输给学生，是不可能的任务。教师的第一要务是授之以渔，而不是授之以鱼。计算机专业的日新月异是大家面对的常态，今天教会学生某种程序语言，可能过几年后早已被淘汰。因此在设计实验方案时，不能过于注重具体的某种软件环境，而应该关注教给学生设计思路和方法，具体实现和执行可以有多种表现形式。
其次，在设计实践方案时，参考和借鉴了国内外同行们的教学理念，基于教与学是一个双方互动的过程，在实验方案的设计中采用了“任务驱动模式”，在实验项目中安排一些需要学生思考或者课后完成的任务。这也是对学生实践进行考评的重要依据。在测评学生实践成绩时，不是简单地看实验报告或结果，而是注重实验过程和学生自己查找问题、解决问题的创新能力。
第三，实践教学中要充分发挥学生的主观能动性。编写实验项目时不能只有规定好的步骤和参数，学生简单地重复实验指导的内容。这样的弊端是学生做完后容易遗忘。因此实验项目的编写要有创新性，不再是从实验数据到实验结果都与老师做的一模一样的“死的实验”，而是每个学生可能有不同答案的实验。由于结果是未知的，学生更能兴致盎然地投入其中。在实验中还可以安排一些学生可能感兴趣的选做内容，以便自己去研究探索。
三、实验项目实现
在新的指导思想下，创新地设计了六个实验项目，包含了必做实验和选做实验，学生可以根据自己的兴趣方向和实践能力选择完成4个实验项目。实验项目具体内容在新编写的实验指导书中描述，下表是新建实验项目简介。
由于课程的理论基础是不变的，在理论课时中已介绍了目前常用的加密和解密方法，体现在实验中分别是古典加密算法实验和现代加密算法实验。在古典加密算法实验中选取了相对较易编程实现的凯撒密码，给出了加密和解密公式，并且有关键实现语句的提示，这样学生在编程实现时比较容易完成。在思考任务中，要求学生扩展思路，改变密钥关键值，从而得出不一样的密文，使得算法更具有扩充性。学生可以用不同的流程图和编程语言，只要有正确的算法思想，无论什么样的软件开发环境，都可以加以实现，也体现出了更具个体化的教学特点。
现代加密算法实验由于算法复杂，加密过程庞大，学生较难独立编程完成，因此在授课时采取了简化的DES算法（Simple-DES）讲解和作业，讲清算法原理，在加密步骤中用S-DES让学生完成作业。实验项目中选取了非对称加密体制的RSA算法，学生只要掌握了加密原理，可以采用较简单的可分解小素数来编程实现加密和解密过程。在实验中还增加了让学生自行查找如何判断大素数的算法任务，学生可能会找到不同的检验算法，这也是实践成绩评价的重要组成部分。
“信息安全技术”课程内容广泛，既涵盖基础密码理论，还有当前与每个人息息相关的计算机安全。这部分内容又包含着计算机系统安全、网络安全、软件安全、Web安全等等丰富的内涵，在有限的课时内不可能全部讲深讲透。因此在介绍理论知识之后，实践内容中安排了系统安全实验和Web安全实验，这2部分内容可以让学生根据每个人对计算机操作系统和软件的熟悉程度，自行选做部分实验，体现出因材施教的特点。
随着计算机网络和网上购物的普及，网络安全问题被越来越多地重视。因此在设计实践方案时，将网络安全实验和网上支付作为必做实验，帮助学生了解常用的网络服务工具，掌握基本的网络安全技能，培养课后对网络安全的重视和研究。现在基本上学生都有接触网络的条件，但是很多人还没有建立网络安全的意识，在上网时面临着巨大的风险。实验项目中选择常见网络问题，常用网络工具，来帮助学生掌握网络安全基础知识。在实践教学中我们欣喜地看到，学生的潜力是无穷的，当他们喜欢钻研某件事，某个问题时，不需要老师太多的帮助，学生会废寝忘食地研究，激发出巨大的潜能。在以往的教学和实践中，我们已经看到了这样的成果。这也是在“信息安全技术”实践教学中探索的重要课题。教育的目的是通过教学的过程去唤醒受教育者的内力，而不是灌输无尽的知识。只有当学生主动地“我想要知道它”时，而不是老师主动地“我要你知道它”时，才是回归教育的本源。
四、结束语
相对于其他课程，“信息安全技术”实际上是综合性极强的一门计算机技术，课程内容也极为丰富。此次通过增加实践教学环节，迈出了改革和探索的第一步。设想今后能否增加“信息安全技术”的课程实践环节，要求学生在学习了理论和实践知识后，分组为自己的宿舍或者校园机房设计一套综合安全防御体系，提交的课程设计结果可以有多种方案，只要能利用所学知识，将加密算法、访问控制、入侵检测、病毒防范等技术应用到信息安全的不同层次。这样对于提高学生的创新能力和动手实践能力，提高实践教学效果无疑有着极大的益处。
参考文献：
[1]杨辉.浅谈信息安全技术在互联网中的运用[J].计算机光盘软件与应用，2012，（05）
[2]周卫民.网络信息安全技术综述[J].甘肃科技，2009，（17）
[3]杜少霞，李社锋.公共信息网络安全管理模式研究[J].深图通讯，2007，（03）.
网络安全技术基础知识范文4
关键词： 网络信息安全； 工作流导向； 任务式； 教材建设
中图分类号：G642 文献标志码：A 文章编号：1006-8228（2014）04-52-02
Abstract： The status of textbook construction of "network information security" course is analyzed. The necessity of practical training textbook construction based on workflow guidance is proposed. The "network information security" textbook is elaborated from aspects of guiding ideology， overall structure， content structure and characteristics. It is proved by practice that the construction and use of the new textbook can stimulate students' interest in learning knowledge of network security， enhance their practical ability， and effectively improve teaching quality and efficiency.
Key words： network and information security； workflow-oriented； task type； textbook construction
0 引言
现代社会，人们用计算机进行通信、存储数据、处理数据等。然而，人们所深深依赖的计算机网络正面临着很多潜在的安全威胁。网络信息安全问题在许多国家已经引起了普遍关注，成为当今网络技术的重要研究课题。社会需求的日益增长，使信息安全发展为一项世界性的新兴产业，信息安全在网络信息时代具有极其广阔的市场前景，政府机关、国家安全部门、银行、证券、金融、通信领域都需要这方面的人才。越来越多的高校开设该课程，以满足社会的需求[1]。
教材建设是高等学校建设的一项基本内容，高质量的教材是培养合格人才的基本保证。高等职业教育需要培养和造就适应生产、建设、管理，以及服务于第一线的高技术应用型人才。就优秀的高职高专教材而言，应该充分考虑学生的基本素养和认知水平，将知识、技能、素质三部分内容，通过潜移默化的手段，传递给学生，引起学生的学习热情与兴趣[2]。
1 教材建设的现状
“网络信息安全”课程起点高、难度大，理论性很强。市面上有关网络信息安全的书籍、教材也层出不穷，相关教材从不同的技术角度描述，所呈现内容偏差比较大。学生在学习时，普遍感到概念抽象，对其中的分析方法与基本理论不能很好地理解与掌握[3]。
1.1 教材缺乏针对性
目前普遍存在的一个问题是，有些高职院校使用的教材是直接借用普通高等教育院校的相近专业的教材，大多数教材的内容和知识体系非常庞杂，初学者往往产生畏难和厌倦心理，很多学生在学习了知识点以后仍然不知道如何动手练习，即使做了实验也不知道有什么用、如何应用到现实情况中，因此这些教材不适合高职院校的学生使用。
1.2 课程内容失衡
由于信息安全学科的内容杂，涉及的知识面广，编著者很难熟悉信息安全学科的所有研究方向，数据加密、防火墙、入侵检测、网络攻击、计算机病毒防范等技术几乎成为网络信息安全的全部。本校学习该门课程的学生是信息技术专业和安全防范专业，而非信息安全专业，市面所售教材大部分依赖于其他的信息安全专业课程，缺乏近年来发展迅速的新技术、新概念的介绍与实践，导致了现有“网络信息安全”教材在内容编排上普遍存在失衡的现象。
2 基于工作流导向的“网络信息安全”实训教材建设
“网络信息安全”是一门涉及计算机科学与技术、网络技术、通信工程、电子工程、密码技术、信息安全技术、应用数学、数论、信息论等多门类的综合性学科。广义来说，凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。从防范的角度考虑，在影响计算机安全的诸多因素中，人的因素还是第一位的，因此所有计算机相关人员，包括用户、系统管理员以及超级管理员，都需要尽更大的努力去提高对计算机信息及网络安全的认识[1]。
为了让学生能够既掌握基本理论，又锻炼动手能力，我们亟需拥有理论与实践紧密结合的教材[3]。遵循教材编写的指导思想，笔者以多年形成的教学改革经验为基础，根据学生群体知识结构所发生的变化，摒弃了传统的篇章结构，编写了十个实用性强的知识单元，既保留了本课程经典的学习模块，也因循时展注入了新的学习内容。该教程已由暨南大学出版社出版，以下介绍该教材编写的指导思想、整体结构、内容组织思路及其特色。
2.1 指导思想
教学实践发现，以工作任务式的实训为主线开展“网络信息安全”教材建设，能够提高学生动手能力，进而更好地学习和认识该课程。教材建设的指导思想：明确该课程的能力要求，以培养学生在网络信息安全方面的理念、培养学生进行网络信息安全设置与保护的能力、应用各种信息安全产品的能力、对网络信息安全状况时的分析问题和解决问题的能力为目标，构建工作流可定义式的任务式实训教学为支撑的思路，编写教材时，将知识性、实用性、趣味性融于一体。教学中，采用“做中学”模式，面向应用、突出实践，让学生在解决问题的过程中学习，并给出实时的评价与反馈，实现一对一的实训教学效果。
2.2 设计原则和整体结构
笔者编写的网络信息安全教材将理论知识与实验指导整合成以工作流导向系统化。实训教材的编写分为十个有连接关系的单元，每个学习单元以多个任务作为引子，驱动学生根据实训说明的具体要求展开思考；每个任务有实训目的、预备知识、实训环境和多个实例，每个实例包括实训说明、实训步骤、扩展提示几个部分。
⑴ 实训之间融会贯通，具有连贯性。
⑵ 从“实训目的”开始，巧妙引入实例以增强学生综合感官，并阐明该实训能解决的问题。
⑶ 在“基本知识点”或“预备知识”部分，精心挑选了任务涉及的最基本、最重要的知识点，使用了尽量通俗的语言，使学生通过实训快速掌握这些知识。
⑷ “实训环境”部分，告诉学生完成该任务需要怎样的基础设施。
⑸ 学生可以根据“实训说明”，先进行实训操作训练，每个实训完成后，实训系统会立刻根据其完成情况给出考核成绩，如果得不到操作满分，可以观看视频，并能再次重复操作。现场打分的压力使得学生上课都比较认真，能够观看视频及其正确的讲解，激发了学生的学习兴趣。
⑹ “实训步骤”围绕基本知识点展开，让学生面向应用加以实践，清晰易懂，既有利于学生对于基本知识点的理解和掌握，又锻炼了学生的动手能力。
⑺ “实训提示”或“实训小结”，针对本实训的内容扩展，介绍了该实例的一些较为复杂、高级的知识，引导学生深入学习以解决可能遇到的实际问题，增强学生归纳总结能力，提高学生的知识技能和创新实践意识。
2.3 内容组织
⑴ 结构合理。本教材是为高职高专院校相关专业“网络信息安全”课程开发的，是以网络信息安全技术理论为基础，具有实践特色的新型教材，编排时尽量不依赖其他的信息安全专业课程，但也完整地展示该学科的知识体系，在教材内容组织上，采用了整体“自顶向下”，细节“自底向上”的方法，其知识结构通用合理。
⑵ 内容丰富。本教材在内容方面增加了计算机网络基础、信息安全数学基础知识，并侧重普及常用的信息安全技术和培养学生的信息安全意识。例如，结合生活中常用操作系统经常涉及到的网络安全方面的操作，通过“计算机网络信息安全实验室”环境下学习和熟悉网络信息安全技术知识的一系列实训、实例，以“网络安全”课程教学要求为依据，将各种常见的网络信息安全技术、管理基本方法、网络安全技术的特点和原理融入到实践当中，加强以应用能力培养为核心的实践教学，体现了精细化的教学设计、先进的实验教学方式、工作流可定义式的教学方法。
由于网络信息安全不仅是一个技术问题，也是一个社会问题和法律问题。所以，为了体现法律法规的关键性作用，在最后一个学习单元，通过引入案例来介绍相关的法律法规。
⑶ 取材先进。教材的内容从当前的网络信息安全现状出发，引入计算机网络及安全技术的发展趋势和新技术，介绍了主流网络信息安全技术和产品的特点。例如教材的学习单元四“公钥基础设施PKI”中，通过介绍各大城市常用的认证中心网站让学生了解并学会申请和使用个人数字证书；在学习单元七“入侵检测与网络攻击防御”中，通过实例阐述黑客网络攻击步骤、黑客技术方法真谛、黑客攻击的手段和工具，以及近年流行的网络抓包工具和扫描探测方法。
⑷ 有助于学生自我发展。教材主要是写给学生的，所以在编写时需要站在学生的角度来进行考虑。要使学生愿意看，并且使学生对该门课程越来越有兴趣，使得学生愿意跟着教材上的任务进行实践，从而在学习的过程中有所收获。所以本教材对传统的教学内容进行改造，引入工作流可定义机制，建立不同层次学生的教学学习曲线，从而激发他们的学习兴趣。
2.4 编写特色
2008年学院开始针对“网络信息安全”课程进行教学改革的实践，力求对该课程的教学方法和教学形式进一步的尝试与创新。我们在使用其他教材时通常删减或补充一些内容以配合这一发展与创新。在这一改革的过程中，教材作为教学的重要资源，成为课程建设的一个重点。笔者与同事组成编写队伍，结合实际教学的情况，结合本院专业特色，编写了“网络信息安全”教材，该教材经过试用和更新后出版，满足了信息技术专业和安全防范专业教学的要求。本书从实用性的角度出发，以通俗易懂的语言、全新的组织方式、大量翔实的实训任务[4]，并以向导和插图的方式介绍了网络信息安全技术。每个学习单元针对各主要知识点给出了大量的任务，每个任务基于工作流导向，完成任务的思路清晰、步骤详细，有助于对基本理论、基本方法的理解。
3 结束语
课程改革总是推动着教材的建设，而教材建设又不断促进和保障课程改革，为课程改革服务。由于教材内容有全程配套的实例系统，使得基于工作流导向的任务式模式教学能够使学生轻松、高效地掌握所有知识技能，同时提高了学生利用信息安全技术工具分析问题、解决问题的意识和能力。从教学效果来看，教材对教学的促进效果相当明显，对学生而言，以往学生对教材中或是偏实例或是偏理论的看法，已经完全消除。学生在课堂教学中能够得到更多的实践操作与应用机会，其积极性与动手能力明显增强。这些不但减轻了教师的负担，还提高了教学质量，取得了教与学相互促动的效果。
参考文献：
[1] 李玲俐，陈晓明，陈丹.网络信息安全技术[M].暨南大学出版社，2012.
[2] 赵洁.高职高专优质教材建设的思考[J].中国职业技术教育，2013.17：72-75
网络安全技术基础知识范文5
关键词：高校院校；计算机网络安全；措施
中图分类号：TP393-4
网络技术专业中，网络安全是一门可以拓展学生职业技能的专业课。为了保证计算机网络的安全，就要求培养出掌握计算机网络安全技术的优秀人才，以抵制黑客的攻击。所以，有必要对计算机网络安全课程进行改革，以满足网络发展的需要。
1 计算机网络安全课程的特点
高校院校中设置的计算机网络安全课程是计算机网络专业的必修课程，也是一门交叉学科，设计的学科比较多，具有很多特点。例如，教学内容的基本要求和学时分配：
1.1 知识更新速度快，涉及范围广。网络安全技术的发展是在网络攻击与防范的不断较量中发展的。所以，教学的内容也要不断的调整更新，以适应当前网络的发展，这对网络安全课程的教学带来了巨大的挑战。计算机网络安全课程由于属于交叉学科，所涉及的范围比较广泛，包括防火墙的构建和配置，入侵检测，网络病毒防范和主动发现系统漏洞等方面的内容，要学好这些内容需要教师和学生付出更多的努力。
1.2 课程预备知识具有较高起点。作为一门必修的专业课程，计算机网络安全课程通常被安排在大三上学期，在课程开始之前学生已经学过计算机系统结构、计算机网络基本原理、操作系统和程序设计等专业课程。掌握了这些专业知识，学生才能够理解计算机网络安全的知识，所以，对计算机网络安全的学习要有较高的起点。
1.3 具有较强的实践性。计算机网络安全课程的许多知识需要进行实践教学，学生通过亲自动手操作，才能获得更好的理解，所以计算机网络安全课程是一门实践性很强的课程。例如，密码学、防火墙等知识需要学生进行实际操作，如果没有实践，学生会对这些知识的理解处在抽象的层次，不能对所学知识进行融会贯通，学生的学习方式呆板，不能达到教学目标的要求。
1.4 实践课程的特殊性。计算机网络安全课程的实践部分需要使用黑客软件来模拟黑客的攻击过程，从而提高学生对网络安全的认识。但是，黑客软件具有较强的攻击性，为避免学生滥用而造成较大的影响，需要对计算机网络安全的实践课程进行有技巧的安排。计算机网络安全实验室需要指定特殊的实验室，实行专课专用，建立网络安全实验室的规章制度，规定学生不可以将黑客软件带出实验室，进行其他方面的使用。对于上课的同学进行登记制度，通过登记来确定仿真黑客软件的使用者，以防止学生将黑客软件带出实验室，危及网络安全。
2 计算机网络安全教学过程中存在的问题
2.1 课程教材落后。教材的内容更新比较慢，与计算机网络安全技术的发展不协调，致使课堂的教学内容与实际网络安全技术脱节，没有现实意义。同时教材中的内容大多数都是理论，缺少实践的案例，导致在具体的教学过程中也缺乏实践的环节，使学生不能很好的应用所学知识，教学的效果不能达到预期的目标。为了照顾基础知识比较薄弱的学生，教师需要讲授预备知识，这样就挤占了有限的课堂时间，使教学实践的时间也被压缩。
2.2 教学设施不全。许多高校院校的教学资源不充足，教学的实验条件不能满足教学要求。例如仅有一台教师用机，课堂的演示都是利用虚拟机来完成，在网络攻击高速、大规模的情况下，虚拟机不能完成相应的要求，这样的课堂演示并不理想，所以教师不得不采用幻灯片或者视频的方式将攻击结果显示出来，但这样的做法缺乏真实性，效果不好。实验室的设备由于缺乏资金，不能及时的更新，而落后的设备不能满足实践的要求，学生走上工作岗位后还要适应新的设备和命令，给之后的工作带来麻烦。
2.3 教学方法落后。目前大多数的课堂仍采用传统的教学方法，学生学习的积极性不高。课堂的教学模式仍是以教师讲授为主，学生在下面听，师生之间缺乏互动。由于课堂气氛不活跃，学生很快会将注意力转移到别的地方，教师讲授的知识很少被学生吸收，这样的课堂教学效果不好，学生对于知识的理解程度也不高，不能引起学生的兴趣，积极主动的去学习。
2.4 考核方式有待创新。目前，计算机网络安全的课程考核仍是以纸质试卷考试为主，主要考察学生理论知识的掌握程度。但是作为一门实践性很强的课程，纸质试卷的考试并不能考察学生对于理论知识的应用情况，仅仅考察理论知识，是不能够衡量学生对计算机网络安全课程的学习情况的。所以，有必要对考核制度进行改革，将实践考察纳入到考核的范围，使考核结果能够全面衡量学生的学习状况。
3 强化计算机网络安全课程的措施
3.1 明确建立改革课程的思路目标。将就业作为改革课程的指导方向，将工学结合作为一个突破口，课程设计是在工作过程的基础上进行的，载体就是真实的工作任务，在优化网络课程结构的同时要注意对教师进行素质培养，不断突出其职业能力。课程教学的基本要求也要不断的进行规范，不断更新教学手段与方法。在完善课程管理与评估的过程中，要加强建设立体化的教材，不断充实有关实训、实习和学校师资的教学条件。在推动共建共享优质教学资源时，应注意利用信息技术手段与现代教育技术，从而全方位的提高培养的人才质量与教学质量。
3.2 加强建设精品课程。建设精品课程时可以借鉴国内外的做法经验，体现学校的优势与特色的同时，高起点、严要求，高质量。所建设的精品课程应该运用了现代教学的手段、方法和技术，可以通过网络教学实现共享。精品课程数字化的过程中，网络平台管理要得到完善，网络界面设计也应注意优化。建立的精品课程具有引领、示范和辐射的作用，所以要注意提高其网络运行的质量，有关导航和录像实用的效果。
4 结束语
计算机网络安全技术不断发展，网络环境的安全也受到多方面的影响，所以，对计算机网络安全课程进行改革是具有重要现实意义的。不管是课程内容还是教学方法，都应该与时俱进，适应时代的发展要求。所以，要深入研究计算机网络课程的改革问题，培养出符合社会需要的网络安全人才。
参考文献：
[1]迟国栋.高校计算机网络安全课程实验教学研究与实现[J].赤子，2013（04）：43-45.
[3]李丽薇.计算机网络安全课程教学探讨[J].电子制作，2012（10）：36-38.
作者简介：刘宗平（1982.06-），男，重庆巫山人，实验师，研究方向：计算机、网络信息方向。
网络安全技术基础知识范文6
【关键词】网络安全；技工教育；情景教学
随着计算机网络技术的不断发展和进步，网络安全也面临着日趋严峻的安全威胁和挑战。在这种形势下，计算机网络安全课程作为计算机技术专业的一门重要课程，对计算机技术的学习有着举足轻重的作用。然而在实际教学中，计算机网络安全课程教学效果不甚理想。因此，探索有效的计算机网络安全课程教学方法成为了当前提高计算机技术教学的关键。笔者结合多年的技校计算机网络安全课程教学经验，对如何提高教学效率进行了认真的分析和总结，希望能给广大同仁提供借鉴。
一、计算机网络安全课程教学现状
（一）教材困局
目前技工学校采用的《计算机网络安全》教材大多数是沿用高职高专的教材，然后对教学内容进行简化。专门针对技校学生的教材很少，至今没有特别适合技校课堂教学的 《计算机网络安全》教材。技校学校的学生学习理解能力相对较弱，高职高专的教材理论性和逻辑性较强，相对抽象的网络安全知识很难让学生清楚的理解，这些沿用高职课程教学的教材模式很难符合技校教学的实际。并且技校学生无法理解教材内容，就会对计算机技术的学习失去兴趣和信心，这样不仅无法让学生掌握计算机网络安全知识，而且会严重的打击学生的学习积极性和主动性。
（二）教学方法，手段不足
由于计算机网络安全这门课程本身理论知识偏多，所以部分教师在授课时以理论为主，实验不足，缺少上机和仿真实验。这样不仅让学生很难深刻的理解相关原理，而且枯燥的理论很容易让学生失去学习兴趣。而另外有的教师又觉得网络安全实验较难，所以实验课上基本包办代替，直接给出实验步骤和结果，仅仅让学生上机验证。这两种教学方法都很难让学生对所学知识做到系统、全面的应用和理解，更不能培养学生的创新思维及解决问题的能力，甚至一些学生不知道自己所学内容到底是解决实际生活中的什么问题，更不用说自行组建网络安全防火墙、进行数据备份等网络安全操作了。
二、《计算机网络安全》课程教学探索
（一）选择适合技校学生的教材、教学内容
面对许多不适合技校教学的 《网络安全课程》教材，教师应对不同的教材做出认真的分析和理解，在理解的基础之上，筛选出适合技校教学的内容，并做出合理的课程安排，让学生积极有效的进行网络安全知识学习。而且在选择教材的过程中，一定要选择可以与实际运用相结合的教材，教师可根据学生的实际情况，有针对性的选择一些技术先进、通俗易懂的教材，选择可以系统介绍网络安全基础知识及原理的教材，进而更好的应用到实际当中。
（二）情景教学提高学生的学习兴趣
“兴趣是最好的老师。”只有学生对学习的内容感兴趣，才会产生强烈的求知欲望，积极主动地参与教与学的全过程。学生对网络安全技术原理一窍不通，可是对安全案例，黑客故事特别感兴趣，教师可以通过情景教学激发学生的学习兴趣。情景教学模式是指在教学过程中为了达到既定的教学目的，从教学需要出发，引入、制造或创设与教学内容相适应的具体场景或氛围，引起学生的情感体验，让学生参与其中，充当某一个角色，帮助学生迅速而正确的理解教学内容，促进他们心理机能全面和谐发展，提高教学效率的新型教学模式。它以学生体验为核心因素，主要由四个阶段组成：第一阶：段设计场景；第二阶段：进入角色第三阶段：教师引导；第四阶段：归纳总结。如网络安全的学习，如果只是机械式教学，先讲什么是病毒，木马，再讲怎样防范等学生学习时就较枯燥和被动，课堂的气氛很沉闷。为此，笔者改变了教学模式。上课时先讲我的QQ被盗了。再请学生帮忙想想怎样找回密码。让学生当一回“网络侦探”，然后提出为什么QQ被盗，我的电脑存在什么安全隐患，怎样保护。带着问题导入，牢牢地吸引住学生，将学生引入一定的问题情境中，调动学生学习的欲望，他们所爆发出来的学习积极性与学习潜能是难以估量的。当学生真正进入角色后。通过具体的练习、讲解操作的方法和注意点。然后再适实地布置一些练习的操作任务，通过多媒体评阅学生的作业点评一些好的作品。这样，师生能和谐地融为一体，进而循序渐进地完成学习任务。
（三）重视网络安全实验
实验部分是计算机专业课程的一个关键点。通过具体的实验再加深学生对这些知识的理解和掌握。计算机网络安全有着教学丰富的实验内容。网络安全实验的内容从简单的学习、验证、操作配置到设计分析 ，再到综合应用，例如防火墙实验。防火墙在网络安全中扮演着重要角色 ，因此自身安全至关重要。当前，防火墙的安全指标主要有：入侵实时警告：能够对自身和受保护网络的非法攻击进行多种告警 ，如声音 、日志 、邮件等 。实时入侵防范 ：当发生入侵事件时，能够动态响应 ，调整安全策略，阻挡恶意报文 。实训内容 有可以设计为：防火墙访问列表(access-list)配置、地址转换(NAT)~N端 口转换(PAT)配置、策略认证配置、网络监听 、防火墙数据备份与灾难恢复等。通过此实训帮助学 掌握一定的安全技能 。
