發(fā)布時(shí)間：2023-05-31 15:00:24
序言：寫作是分享個(gè)人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的網(wǎng)絡(luò)安全教學(xué)設(shè)計(jì)樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。
作為一門綜合性的新學(xué)科，網(wǎng)絡(luò)空間安全覆蓋物理層、網(wǎng)絡(luò)層、數(shù)據(jù)層等多個(gè)層面的問(wèn)題[1]。網(wǎng)絡(luò)安全信息化領(lǐng)導(dǎo)小組于2014年2月正式成立[2]，表明網(wǎng)絡(luò)空間安全人才的培養(yǎng)迫在眉睫。2015年6月，教育部批示在工學(xué)中設(shè)立網(wǎng)絡(luò)空間安全一級(jí)學(xué)科，學(xué)科代碼為0839[3]。2016年6月，中央網(wǎng)信辦《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》（中網(wǎng)辦發(fā)文[2016]4號(hào)）文件[4]，至此國(guó)家對(duì)網(wǎng)絡(luò)空間安全人才培養(yǎng)的重要性和需求也提升至一個(gè)嶄新的層面。
1 網(wǎng)絡(luò)空間安全的教學(xué)體系
網(wǎng)絡(luò)空間安全是一門交叉性學(xué)科，融合了數(shù)學(xué)、信息論、計(jì)算復(fù)雜理論、控制論、系統(tǒng)論、認(rèn)知科學(xué)、博弈論、管理學(xué)、法學(xué)等學(xué)科知識(shí)，其研究?jī)?nèi)容不僅涉及非傳統(tǒng)網(wǎng)絡(luò)安全理論與技術(shù)，如網(wǎng)絡(luò)安全、網(wǎng)絡(luò)攻防、網(wǎng)絡(luò)安全的管理、信息安全等，還囊括網(wǎng)絡(luò)應(yīng)用的安全，如數(shù)據(jù)的恢復(fù)與取證、輿情分析、工程系統(tǒng)和物聯(lián)網(wǎng)安全等。與其他學(xué)科相比，網(wǎng)絡(luò)空間安全不僅采用理論分析、實(shí)驗(yàn)驗(yàn)證、技術(shù)實(shí)現(xiàn)等常規(guī)手段，還采用逆向分析等技術(shù)，從攻方和守方兩個(gè)不同的角度分析當(dāng)前網(wǎng)絡(luò)空間安全所面臨的威脅[5]。網(wǎng)絡(luò)空間安全的教學(xué)體系框架如圖1所示。
2 課程改革的發(fā)展與建設(shè)
2.1 課程體系教學(xué)改革
現(xiàn)有的網(wǎng)絡(luò)安全或信息安全教學(xué)體系分為兩種，一種是傳統(tǒng)課堂教學(xué)模式，另一種是互聯(lián)網(wǎng)在線教學(xué)。傳統(tǒng)課堂教學(xué)模式可以實(shí)現(xiàn)良好的師生互動(dòng)，但是授課內(nèi)容大都是授課教師擬定，學(xué)生不能根據(jù)自身喜好、知識(shí)水平、技術(shù)能力等實(shí)際情況選擇適合自己的課程。基于互聯(lián)網(wǎng)的在線教學(xué)雖然解決了學(xué)習(xí)地域以及時(shí)間受限的問(wèn)題，但是還存在缺少互動(dòng)實(shí)踐環(huán)節(jié)、不能及時(shí)鞏固練習(xí)及反饋學(xué)習(xí)內(nèi)容的問(wèn)題。針對(duì)兩種教學(xué)模式的固有缺點(diǎn)，結(jié)合網(wǎng)絡(luò)空間安全的學(xué)習(xí)更需要可知、可感和可實(shí)踐的特點(diǎn)，教師可嘗試設(shè)計(jì)網(wǎng)絡(luò)空間安全課程的實(shí)踐教學(xué)模式，涵蓋可實(shí)施性的應(yīng)用教學(xué)案例，滿足更輕量、更豐富且更自由的新型學(xué)習(xí)理念，提高學(xué)生的創(chuàng)新能力與實(shí)踐能力。
2.2 實(shí)踐教學(xué)課程建設(shè)
網(wǎng)絡(luò)空間安全實(shí)踐教學(xué)設(shè)計(jì)采用層層深入各個(gè)知識(shí)點(diǎn)、關(guān)鍵技術(shù)的原理演示與課后練習(xí)實(shí)踐等多種教學(xué)模式，課程設(shè)計(jì)要能夠理清網(wǎng)絡(luò)空間安全學(xué)科涉及的各個(gè)主要教學(xué)內(nèi)容，融合網(wǎng)絡(luò)空間安全、網(wǎng)絡(luò)安全和信息安全相互之間的聯(lián)系和區(qū)別。
實(shí)踐教學(xué)的內(nèi)容設(shè)計(jì)涵蓋了學(xué)習(xí)者所需要的大部分重難點(diǎn)知識(shí)體系。學(xué)生既可以通過(guò)實(shí)踐教學(xué)系統(tǒng)搭建仿真環(huán)境自主學(xué)習(xí)，又可以點(diǎn)播、跟蹤指導(dǎo)教師授課視頻進(jìn)行學(xué)習(xí)，不斷強(qiáng)化學(xué)習(xí)者對(duì)網(wǎng)絡(luò)空間安全的整體規(guī)劃意識(shí)。這個(gè)整體規(guī)劃意識(shí)是網(wǎng)絡(luò)空間安全、網(wǎng)絡(luò)安全、信息安全相互之間的聯(lián)系，三者之間存在相互區(qū)別又相互促進(jìn)的關(guān)系。
每節(jié)課都提供詳細(xì)的PPT教案與教學(xué)視頻供學(xué)生學(xué)習(xí)，課程涵蓋基本的知識(shí)量且在完成規(guī)定的授課學(xué)時(shí)后，還將課程進(jìn)行深度與廣度的拓展，如挖掘應(yīng)用技術(shù)和國(guó)內(nèi)外網(wǎng)絡(luò)空間安全領(lǐng)域發(fā)展的最新進(jìn)展，不僅為學(xué)生提供充足的、具有自主性的學(xué)習(xí)資源，還可為教師提供一次學(xué)習(xí)提高的機(jī)會(huì)。課程中除了知識(shí)講解，還需設(shè)定學(xué)生提出問(wèn)題并布置作業(yè)的模塊。完善建設(shè)中的實(shí)踐教學(xué)系統(tǒng)如圖2和圖3所示。
3 實(shí)踐教學(xué)體系結(jié)構(gòu)
文獻(xiàn)[6]提出 “一個(gè)通過(guò)規(guī)則管理的虛擬的空間，這種空間稱為‘網(wǎng)絡(luò)空間’。網(wǎng)絡(luò)空間的安全涉及設(shè)備層、系統(tǒng)層、數(shù)據(jù)層和應(yīng)用層這四大層面上的問(wèn)題，這是網(wǎng)絡(luò)空間安全概念的初步定義。教學(xué)內(nèi)容建設(shè)是課程建設(shè)的核心，綜合考慮教學(xué)內(nèi)容的可實(shí)踐性、可擴(kuò)展性、綜合完備性等方面因素之后，我們利用網(wǎng)絡(luò)自主學(xué)習(xí)的整體性原則，把網(wǎng)絡(luò)空間安全課程的教學(xué)內(nèi)容劃分為設(shè)備安全、系統(tǒng)安全、數(shù)據(jù)安全和應(yīng)用安全4個(gè)部分，每一部分重視和強(qiáng)化實(shí)踐與實(shí)驗(yàn)環(huán)節(jié)，強(qiáng)調(diào)學(xué)生自學(xué)能力，以激發(fā)學(xué)生獨(dú)立思考的思維。實(shí)踐教學(xué)內(nèi)容見表1。實(shí)踐教學(xué)內(nèi)容體系框架如圖4所示。
4 實(shí)踐教學(xué)任務(wù)規(guī)劃
4.1 教學(xué)規(guī)劃
綜合表1和圖4，具體的教學(xué)任務(wù)安排如下。
（1）設(shè)備安全：①防火墻建設(shè)與保護(hù)，如Linux防火墻配置、事件審計(jì)、狀態(tài)檢測(cè)等；②入侵異常檢測(cè)，如HIDS部署實(shí)驗(yàn)、入侵行為檢測(cè)實(shí)驗(yàn)、異常行為檢測(cè)等；③容災(zāi)數(shù)據(jù)安全備份，如NAS存儲(chǔ)、Linux RAID實(shí)驗(yàn)、IP SAN存儲(chǔ)管理等；④通信安全，如語(yǔ)言保密通信實(shí)驗(yàn)、MAP信息安全傳輸、認(rèn)證實(shí)驗(yàn)等；⑤服務(wù)器安全，如Linux日志管理、遠(yuǎn)程桌面安全配置、Windows網(wǎng)絡(luò)管理等；⑥無(wú)線保護(hù)，如無(wú)線組測(cè)試、WEP密碼破解測(cè)試、WPA配置測(cè)試等。
（2）系統(tǒng)安全：①操作系統(tǒng)安全，如Web安全配置、Linux用戶管理、FTP服務(wù)安全配置等；②數(shù)據(jù)庫(kù)安全保障，如MYSQL與SQLServer的安全審計(jì)、數(shù)據(jù)的安全備份與恢復(fù)等；③身份認(rèn)證，如動(dòng)態(tài)口令認(rèn)證系統(tǒng)實(shí)驗(yàn)、人臉識(shí)別與檢測(cè)編程實(shí)驗(yàn)等；④安全審計(jì)等，如文件事件審查、網(wǎng)絡(luò)事件審查、主機(jī)監(jiān)控實(shí)驗(yàn)等。
（3）數(shù)據(jù)安全：①密碼學(xué)及應(yīng)用，如密碼學(xué)、PKI、PMI等；②密碼破解，如Linux密碼破解、Win密碼破解、遠(yuǎn)程密碼破解等；③信息防護(hù)，如圖像信息和音頻信息的隱藏與加密實(shí)驗(yàn)等。
（4）應(yīng)用安全：①計(jì)算機(jī)病毒，如腳本病毒實(shí)驗(yàn)、木馬攻擊實(shí)驗(yàn)、PE型病毒實(shí)驗(yàn)等；②網(wǎng)絡(luò)掃描與嗅探，如網(wǎng)絡(luò)連通實(shí)驗(yàn)、路由信息探測(cè)實(shí)驗(yàn)、網(wǎng)絡(luò)嗅探實(shí)驗(yàn)等；③逆向工程，如Aspck加殼、 Aspack反匯編分析、逆向工程高級(jí)實(shí)驗(yàn)等；④網(wǎng)絡(luò)欺騙，如ARP_DNS欺騙實(shí)驗(yàn)、MAC地址欺騙實(shí)驗(yàn)、DOS攻擊實(shí)驗(yàn)等；⑤緩沖區(qū)溢出，如緩沖區(qū)溢出初等級(jí)實(shí)驗(yàn)、緩沖區(qū)溢出中等級(jí)實(shí)驗(yàn)等。
4.2 實(shí)施路徑
實(shí)施路徑涉及教學(xué)內(nèi)容的安排、教學(xué)大綱的撰寫、實(shí)驗(yàn)驗(yàn)證與仿真、原理演示、實(shí)驗(yàn)步驟、復(fù)習(xí)討論等方面，每一章節(jié)內(nèi)容的路徑設(shè)計(jì)如圖5所示。
網(wǎng)絡(luò)空間安全實(shí)踐教學(xué)系統(tǒng)的設(shè)計(jì)具有以下4個(gè)方面的特點(diǎn)：①云部署，課程資源包部署于云端，可隨時(shí)隨地開展學(xué)習(xí)和分享；②進(jìn)度掌控，隨時(shí)掌握學(xué)習(xí)進(jìn)度情況，通過(guò)作業(yè)了解學(xué)習(xí)效果；③斷點(diǎn)保存，保存實(shí)驗(yàn)進(jìn)度，分階段完成課程；④靈活擴(kuò)展，教師可靈活定制和調(diào)整課程，系統(tǒng)可靈活擴(kuò)展和完善。
圍繞網(wǎng)絡(luò)空間安全學(xué)科，探索高校計(jì)算機(jī)專業(yè)在此領(lǐng)域的課程建設(shè)和教學(xué)改革，建成一個(gè)高質(zhì)量、可共享的課程體系和培養(yǎng)方案，課程的建設(shè)成果將開源開放。
關(guān)鍵詞：高職 網(wǎng)絡(luò)專業(yè) 教學(xué) 改革
1 概述
21世紀(jì)是以微電腦、信息高速公路、納米技術(shù)、生物工程技術(shù)等為主導(dǎo)的知識(shí)經(jīng)濟(jì)時(shí)代。隨著信息技術(shù)、通信技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)技術(shù)在經(jīng)濟(jì)生活中的重要地位日益顯現(xiàn)，加大網(wǎng)絡(luò)技術(shù)人才培養(yǎng)力度，成為時(shí)代的呼喚。高職高專教育應(yīng)培養(yǎng)“實(shí)用型”人才，而非“學(xué)術(shù)型”人才，學(xué)生最終應(yīng)能符合企業(yè)的用人需求，走進(jìn)社會(huì)就能找到工作，實(shí)現(xiàn)零距離就業(yè)，為了實(shí)現(xiàn)這樣的目標(biāo)，高職專業(yè)課程教學(xué)改革是事在必行的。本文以高職網(wǎng)絡(luò)專業(yè)教學(xué)改革為例，探討高職院校的教學(xué)改革與實(shí)踐經(jīng)驗(yàn)。
2 高職網(wǎng)絡(luò)專業(yè)的培養(yǎng)目標(biāo)定位
高職教育是為國(guó)家和地方經(jīng)濟(jì)發(fā)展培養(yǎng)適應(yīng)生產(chǎn)、建設(shè)、管理和服務(wù)第一線需要的數(shù)以百萬(wàn)計(jì)的應(yīng)用型高素質(zhì)人才。針對(duì)網(wǎng)絡(luò)技術(shù)專業(yè)操作能力較強(qiáng)的特點(diǎn)，我們制定了較科學(xué)的培養(yǎng)目標(biāo)，我們培養(yǎng)學(xué)生具備以下6種能力：
①能夠熟練運(yùn)用、調(diào)試網(wǎng)絡(luò)設(shè)備，具備組建與維護(hù)企業(yè)網(wǎng)絡(luò)技能。
②能夠熟練安裝管理Windows2003和Linux兩大操作系統(tǒng)以及常用網(wǎng)絡(luò)服務(wù)。
③能夠熟練運(yùn)用開發(fā)動(dòng)態(tài)網(wǎng)站。
④具備基本的網(wǎng)絡(luò)安全意識(shí)，計(jì)算機(jī)和網(wǎng)絡(luò)安全防護(hù)技能與網(wǎng)絡(luò)管理技能。
⑤能夠規(guī)范地完成日常各種專業(yè)文檔的編寫。
⑥具備企業(yè)員工必備的基本職業(yè)素質(zhì)。
3 教學(xué)模式的改革
在教學(xué)過(guò)程中，采用“工作過(guò)程系統(tǒng)化”的教學(xué)模式，“工作過(guò)程系統(tǒng)化”的教學(xué)模式與普通的課堂教學(xué)模式不同，涉及到師生角色的轉(zhuǎn)換和學(xué)生實(shí)踐參與度的提高，它對(duì)教學(xué)場(chǎng)地、教學(xué)工具、設(shè)備等都提出了較高的要求。通過(guò)創(chuàng)造仿真的工作環(huán)境，按工作過(guò)程的一定步驟進(jìn)行教學(xué)，突出課程的實(shí)踐性，學(xué)生的主動(dòng)性，讓學(xué)生在教師設(shè)計(jì)的學(xué)習(xí)環(huán)境中進(jìn)行實(shí)際操作，要求學(xué)生完成一定的工作任務(wù)，學(xué)生從專業(yè)技能、需求分析到現(xiàn)場(chǎng)管理等方面得到全方位的鍛煉，由實(shí)踐操作領(lǐng)悟到一定的理論知識(shí)。例如，《企業(yè)網(wǎng)絡(luò)組建與維護(hù)》，就可以按需求分析，設(shè)備選型，設(shè)備連接，設(shè)備配置，網(wǎng)絡(luò)測(cè)試與維護(hù)等步驟進(jìn)行教學(xué)。
4 教學(xué)設(shè)計(jì)的改革
在教學(xué)設(shè)計(jì)中，基于“工作過(guò)程系統(tǒng)化”的教學(xué)模式，將課程分為若干個(gè)課程單元，再將每個(gè)單元細(xì)分為若干個(gè)工作任務(wù)，組織學(xué)生按任務(wù)驅(qū)動(dòng)的模式開展學(xué)習(xí)，充分調(diào)動(dòng)學(xué)生的學(xué)習(xí)積極性，進(jìn)行職業(yè)技能和職業(yè)素質(zhì)的培養(yǎng)，促進(jìn)知識(shí)的鞏固及職業(yè)遷移能力培養(yǎng)，使學(xué)生具有更大的發(fā)展?jié)摿Α?/p>
5 課程體系的改革
教學(xué)內(nèi)容和課程體系的改革是實(shí)現(xiàn)人才培養(yǎng)模式的主要落腳點(diǎn)，也是教學(xué)改革的重點(diǎn)和難點(diǎn)。根據(jù)教學(xué)模式和教學(xué)改革的基本思想，我們重組了專業(yè)課程體系結(jié)構(gòu)，將專業(yè)課教學(xué)分為六個(gè)模塊：
5.1 《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》與《企業(yè)網(wǎng)絡(luò)組建與維護(hù)》相結(jié)合
在《企業(yè)網(wǎng)絡(luò)組建與維護(hù)》教學(xué)過(guò)程中，講解部分用到的網(wǎng)絡(luò)基礎(chǔ)知識(shí)，通過(guò)該模塊的教學(xué)，要求學(xué)生掌握交換機(jī)、路由器的主要配置和一定的網(wǎng)絡(luò)基礎(chǔ)知識(shí)，培養(yǎng)學(xué)生的企業(yè)網(wǎng)絡(luò)組建與維護(hù)技能。
5.2 《Linux系統(tǒng)管理》與《Linux網(wǎng)絡(luò)服務(wù)》相結(jié)合
先開設(shè)《Linux系統(tǒng)管理》，再開設(shè)《Linux網(wǎng)絡(luò)服務(wù)》，最后是案例教學(xué)，將系統(tǒng)管理命令與服務(wù)配置相結(jié)合，將學(xué)生的Linux操作技能提升到一個(gè)高度，通過(guò)該模塊的教學(xué)，培養(yǎng)學(xué)生安裝管理Linux的常用服務(wù)的技能。
5.3 《Windows系統(tǒng)管理》與《Windows網(wǎng)絡(luò)服務(wù)》相結(jié)合
先開設(shè)《Windows系統(tǒng)管理》，再開設(shè)《Windows網(wǎng)絡(luò)服務(wù)》，通過(guò)該模塊的教學(xué)，培養(yǎng)學(xué)生安裝管理Windows以及常用服務(wù)的技能。
5.4 《SQL2005》與《 （C#）》相結(jié)合
先開設(shè)《SQL2005》，再開設(shè)《 （C#）》，通過(guò)該模塊的教學(xué)，培養(yǎng)學(xué)生運(yùn)用開發(fā)動(dòng)態(tài)網(wǎng)站的技能。
5.5 附屬課程
先后開設(shè)《計(jì)算機(jī)病毒防治》、《網(wǎng)絡(luò)安全》、《網(wǎng)絡(luò)管理》，通過(guò)該模塊的教學(xué)，培養(yǎng)學(xué)生的網(wǎng)絡(luò)安全意識(shí)，計(jì)算機(jī)和網(wǎng)絡(luò)安全防護(hù)技能與網(wǎng)絡(luò)管理技能。
5.6 項(xiàng)目實(shí)踐
將學(xué)生分組，完成項(xiàng)目實(shí)踐，分方案設(shè)計(jì)，方案實(shí)施，項(xiàng)目答辯，項(xiàng)目評(píng)價(jià)四個(gè)步驟進(jìn)行，鞏固學(xué)生前面所學(xué)模塊的技能與知識(shí)，培養(yǎng)學(xué)生日常各種專業(yè)文檔的編寫能力與基本職業(yè)素質(zhì)。
6 Linux教學(xué)改革實(shí)施方案簡(jiǎn)述
6.1 概述教學(xué)內(nèi)容組織
本模塊主要包括Linux系統(tǒng)管理和服務(wù)配置兩部分，根據(jù)課程改革的思想，可將該課程教學(xué)單元設(shè)計(jì)為：Linux安裝、目錄和文件管理、用戶和組管理、進(jìn)程和服務(wù)管理、存儲(chǔ)設(shè)備管理、軟件包管理、網(wǎng)絡(luò)基本配置、DHCP服務(wù)器配置、FTP服務(wù)器配置、Samba服務(wù)器配置、DNS服務(wù)器配置、Apache服務(wù)器配置、郵件服務(wù)器配置、防火墻配置、服務(wù)器配置等。再將每個(gè)單元分為若干任務(wù)，每個(gè)任務(wù)按照多個(gè)工作步驟進(jìn)行教學(xué)，如服務(wù)器配置部分，按照認(rèn)識(shí)服務(wù)、安裝軟件、了解文件、配置服務(wù)、啟動(dòng)服務(wù)、測(cè)試服務(wù)的步驟進(jìn)行邊操作邊教學(xué)，實(shí)現(xiàn)“教、做、學(xué)、用”的統(tǒng)一，讓學(xué)生如同處在真實(shí)的工作環(huán)境中，達(dá)到掌握好本課程的能力目標(biāo)和知識(shí)目標(biāo)的目的。
6.2 能力訓(xùn)練設(shè)計(jì)
本課程設(shè)計(jì)的主要工作任務(wù)如下表所示：
7 教學(xué)改革的成果及存在的問(wèn)題
高職網(wǎng)絡(luò)專業(yè)課程改革的實(shí)施，使專業(yè)教學(xué)內(nèi)容與企業(yè)人才需求緊密結(jié)合，教學(xué)模式教學(xué)方法與教學(xué)設(shè)計(jì)更加切實(shí)可行，教學(xué)過(guò)程中的重點(diǎn)由理論教學(xué)轉(zhuǎn)變到實(shí)踐教學(xué)，提高了學(xué)生學(xué)習(xí)的積極性與主動(dòng)性，學(xué)生能通過(guò)實(shí)踐技能掌握適度的理論知識(shí)，擴(kuò)展了學(xué)生的知識(shí)面，為學(xué)生更好地就業(yè)打下了堅(jiān)實(shí)的基礎(chǔ)。
當(dāng)然，在教學(xué)改革中也存在一些問(wèn)題：
要求教師不但有較強(qiáng)的理論水平，特別要有較強(qiáng)的實(shí)踐能力，最好有一定的企業(yè)工作經(jīng)歷。
同時(shí)，也對(duì)實(shí)驗(yàn)條件提出了更高的要求。
還有，要求學(xué)生也要有較強(qiáng)的自主學(xué)習(xí)、分析問(wèn)題、解決問(wèn)題的能力。
8 結(jié)束語(yǔ)
通過(guò)多年的網(wǎng)絡(luò)技術(shù)專業(yè)課程的教學(xué)實(shí)踐，采用“工作過(guò)程系統(tǒng)化”的教學(xué)模式，“課程單元”的教學(xué)設(shè)計(jì)，“工作任務(wù)驅(qū)動(dòng)”的教學(xué)手段，符合網(wǎng)絡(luò)專業(yè)培養(yǎng)目標(biāo)的要求，乃至所有高職工科專業(yè)的教學(xué)都能適應(yīng)，學(xué)生通過(guò)完成工作任務(wù)，學(xué)習(xí)成就感明顯增強(qiáng)，團(tuán)結(jié)協(xié)助意識(shí)增強(qiáng)，職業(yè)素質(zhì)明顯提高，就業(yè)能力也有較大的提升。
參考文獻(xiàn)：
[1]姜大源.職業(yè)教育學(xué)研究新論.北京：教育科學(xué)出版社，2007.
[2]趙有生.高職教育模塊式教學(xué)模式研究：現(xiàn)代教育科學(xué)，2004，（4）.
[3]教育部高等教育司.高職高專院校人才培養(yǎng)工作水平評(píng)估：人民郵電出版社，2004/6.
關(guān)鍵詞：網(wǎng)絡(luò)安全部署與實(shí)施；課程定位；課程開發(fā)；工作過(guò)程；課程設(shè)計(jì)；學(xué)習(xí)情境
作為國(guó)家級(jí)示范院校的非示范專業(yè)，我院計(jì)算機(jī)網(wǎng)絡(luò)工程專業(yè)根據(jù)國(guó)家教育部的有關(guān)要求，把工學(xué)結(jié)合作為人才培養(yǎng)模式改革的重要切入點(diǎn)，推進(jìn)工學(xué)結(jié)合，突出實(shí)踐能力培養(yǎng)，在實(shí)踐中取得了一些成績(jī)。
課程定位
課程在專業(yè)中的定位計(jì)算機(jī)網(wǎng)絡(luò)工程專業(yè)培養(yǎng)的學(xué)生應(yīng)當(dāng)具備網(wǎng)絡(luò)基礎(chǔ)理論知識(shí)和專業(yè)實(shí)踐知識(shí)，具備較強(qiáng)的從事企業(yè)局域網(wǎng)的網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)和管理，主機(jī)設(shè)備安裝、調(diào)試與維護(hù)，網(wǎng)絡(luò)系統(tǒng)安全檢測(cè)與調(diào)試，網(wǎng)站程序設(shè)計(jì)開發(fā)等工作的能力，能夠適應(yīng)生產(chǎn)、建設(shè)、管理和服務(wù)第一線需要。我院將計(jì)算機(jī)網(wǎng)絡(luò)工程專業(yè)培養(yǎng)方向定位為網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)編程三個(gè)方向，《網(wǎng)絡(luò)安全部署與實(shí)施》課程的開發(fā)是基于網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施、網(wǎng)絡(luò)管理這兩個(gè)崗位的工作需求開展的。該課程在網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施、網(wǎng)絡(luò)管理崗位中的相關(guān)的需求，對(duì)網(wǎng)絡(luò)人才的核心技能培養(yǎng)有著關(guān)鍵作用，同時(shí)該課程對(duì)網(wǎng)絡(luò)技術(shù)技能的要求也很高。因此，我們將《網(wǎng)絡(luò)安全部署與實(shí)施》課程定位為該專業(yè)的核心課程，同時(shí)確定了課程的目標(biāo)是培養(yǎng)學(xué)生在網(wǎng)絡(luò)工程中安全計(jì)劃、部署、實(shí)施與管理的職業(yè)技能和職業(yè)素質(zhì)，具備在工程實(shí)際項(xiàng)目中確保網(wǎng)絡(luò)安全的能力以及團(tuán)隊(duì)協(xié)作、溝通交流、職業(yè)道德、網(wǎng)絡(luò)安全法規(guī)等方面的綜合素質(zhì)和能力。
該課程與前導(dǎo)、后繼課程的聯(lián)系《網(wǎng)絡(luò)安全部署與實(shí)施》涉及的網(wǎng)絡(luò)基礎(chǔ)知識(shí)是在《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課程中講授的，路由器規(guī)劃管理技術(shù)是《路由器部署與實(shí)施》課程講授的，交換機(jī)的規(guī)劃與管理來(lái)源于 《交換機(jī)部署與實(shí)施》課程，基本管理與配置無(wú)線網(wǎng)絡(luò)、廣域網(wǎng)絡(luò)涉及的知識(shí)則來(lái)自于《無(wú)線網(wǎng)絡(luò)應(yīng)用實(shí)踐》、《廣域網(wǎng)技術(shù)實(shí)施》兩門課程?？梢钥闯觯瑢W(xué)生在學(xué)習(xí)了上述前導(dǎo)課程后，對(duì)網(wǎng)絡(luò)規(guī)劃、部署與實(shí)施的基本技術(shù)與技能已經(jīng)大體掌握了，《網(wǎng)絡(luò)安全部署與實(shí)施》課程也是對(duì)上述前導(dǎo)課程進(jìn)一步深化、應(yīng)用和提高，因此網(wǎng)絡(luò)安全基礎(chǔ)課程可以通過(guò)項(xiàng)目引導(dǎo)方式，將網(wǎng)絡(luò)安全類知識(shí)與前導(dǎo)課程的知識(shí)內(nèi)容進(jìn)行有效融合?！毒W(wǎng)絡(luò)安全部署與實(shí)施》課程還為《網(wǎng)絡(luò)應(yīng)用項(xiàng)目》、《網(wǎng)絡(luò)畢業(yè)設(shè)計(jì)》等后繼課程打下基礎(chǔ)，構(gòu)建完整的網(wǎng)絡(luò)工程實(shí)施、規(guī)劃、部署知識(shí)體系結(jié)構(gòu)，具備實(shí)施網(wǎng)絡(luò)安全工程項(xiàng)目的基本能力與基本素質(zhì)。該課程在計(jì)算機(jī)網(wǎng)絡(luò)工程專業(yè)課程體系結(jié)構(gòu)中的位置如圖1所示。
該課程的歷史從2006年開始，我院信息系就開設(shè)了《網(wǎng)絡(luò)安全基礎(chǔ)》課程，經(jīng)過(guò)3輪課程實(shí)施，我們發(fā)現(xiàn)在實(shí)際授課過(guò)程中，因教師個(gè)人掌握的技術(shù)方向不同，講授的側(cè)重點(diǎn)不同，一部分教師側(cè)重于Windows/Linux安全技術(shù)，而有些教師側(cè)重于防火墻、路由器、交換機(jī)硬件設(shè)備安全技術(shù)。經(jīng)過(guò)教研室探討和對(duì)市場(chǎng)相關(guān)人才技能需求調(diào)研分析，我們發(fā)現(xiàn)《網(wǎng)絡(luò)安全基礎(chǔ)》應(yīng)該涵蓋網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)主機(jī)兩個(gè)不同方向的安全主題，單獨(dú)一門課程不足以將相關(guān)技術(shù)都覆蓋到位。于是從2009年起我們著手將《網(wǎng)絡(luò)安全基礎(chǔ)》劃分為《網(wǎng)絡(luò)安全部署與實(shí)施》、《主機(jī)安全部署與實(shí)施》兩門課程，以實(shí)現(xiàn)人才培養(yǎng)的技能精細(xì)化、目標(biāo)明確化。
課程設(shè)計(jì)
高職學(xué)生的形象思維能力普遍強(qiáng)于邏輯思維能力，高職院校的人才培養(yǎng)目標(biāo)定位是高技術(shù)高技能型人才。該類人才知識(shí)結(jié)構(gòu)中的陳述性理論知識(shí)和過(guò)程性實(shí)踐知識(shí)的關(guān)系應(yīng)當(dāng)是：過(guò)程性的實(shí)踐知識(shí)應(yīng)用是最終目標(biāo)，陳述性的理論知識(shí)是基礎(chǔ)，并且陳述性理論知識(shí)最終要在過(guò)程性的實(shí)踐中應(yīng)用和體現(xiàn)?；谶@一思想，《網(wǎng)絡(luò)安全部署與實(shí)施》課程的課程設(shè)計(jì)圍繞建立并實(shí)施完整的工作過(guò)程來(lái)展開。
以漢堡理工大學(xué)的潘伽羅斯（P.Pagalos）教授對(duì)工作過(guò)程建立的模型來(lái)看，工作過(guò)程的涵義包括工作人員、工具、產(chǎn)品和工作行動(dòng)四個(gè)關(guān)鍵元素，這四個(gè)元素在特定環(huán)境中按照一定的時(shí)間和空間順序，根據(jù)工作任務(wù)和實(shí)現(xiàn)工作成果達(dá)到需求的過(guò)程即為工作過(guò)程?；诠ぷ鬟^(guò)程的課程設(shè)計(jì)方法是由德國(guó)不來(lái)梅大學(xué)技術(shù)與教育研究所創(chuàng)始人菲利克斯·勞耐爾（Felix Rauner）提出的，該方法以現(xiàn)代職業(yè)工作整體化分析和描述為基礎(chǔ)，對(duì)課程進(jìn)行的工作過(guò)程展開系統(tǒng)化設(shè)計(jì)，該方法稱典型工作任務(wù)分析法，也稱為BAG課程開發(fā)方法。基于工作過(guò)程的課程開發(fā)，其開發(fā)過(guò)程更加關(guān)注工作過(guò)程所涉及任務(wù)的綜合性，強(qiáng)調(diào)工作過(guò)程應(yīng)具備整體性和完成工作任務(wù)所需的創(chuàng)造性，同時(shí)將工作中的相對(duì)于理論知識(shí)而言的實(shí)踐性知識(shí)提高到了一個(gè)新的水平。在基于工作過(guò)程的課程開發(fā)過(guò)程中，首先需要進(jìn)行職業(yè)領(lǐng)域分析，了解職業(yè)領(lǐng)域中的工作過(guò)程，從中分析并提煉出典型工作任務(wù)，再以此為基礎(chǔ)確定行動(dòng)領(lǐng)域，從而實(shí)現(xiàn)工作過(guò)程向行動(dòng)領(lǐng)域的轉(zhuǎn)變，之后在行動(dòng)領(lǐng)域中歸納分析需要且能夠?qū)W習(xí)的行動(dòng)領(lǐng)域并從中得到學(xué)習(xí)領(lǐng)域，最終在學(xué)習(xí)領(lǐng)域中通過(guò)分析設(shè)計(jì)出學(xué)習(xí)情境、學(xué)習(xí)任務(wù)、教學(xué)考核過(guò)程等。
課程整體設(shè)計(jì)在《網(wǎng)絡(luò)安全部署與實(shí)施》課程的設(shè)計(jì)過(guò)程中，我們和南通大恒創(chuàng)新技術(shù)有限公司、南通市人民政府信息化部門等多家企事業(yè)單位的網(wǎng)絡(luò)工程專家進(jìn)行了探討，并通過(guò)發(fā)放電子問(wèn)卷聯(lián)系已經(jīng)畢業(yè)的學(xué)生獲取目前他們從事崗位工作的專業(yè)技能需求，進(jìn)而確定從網(wǎng)絡(luò)工程專業(yè)培養(yǎng)的網(wǎng)絡(luò)實(shí)施工程師、網(wǎng)絡(luò)維護(hù)工程師崗位中提煉典型工作任務(wù)。在典型工作任務(wù)提煉過(guò)程中，我們的目標(biāo)定位于企業(yè)一線的工程項(xiàng)目，將之作為課程的載體，從這個(gè)出發(fā)點(diǎn)出發(fā)實(shí)現(xiàn)教育與就業(yè)對(duì)接，并實(shí)現(xiàn)網(wǎng)絡(luò)工程專業(yè)人才培養(yǎng)和服務(wù)一線的崗位需求對(duì)接。因?yàn)槠髽I(yè)本身對(duì)自己的網(wǎng)絡(luò)安全機(jī)密度、敏感度要求較高，一般不愿意向外透露自身的安全資源建設(shè)信息，為此我們通過(guò)多方走訪和企業(yè)協(xié)商，在遵循法律規(guī)范、工程職業(yè)道德及對(duì)客戶信息保密的前提下，由企業(yè)一線工程師和教研室教師一起對(duì)現(xiàn)有企業(yè)網(wǎng)絡(luò)實(shí)施中的項(xiàng)目進(jìn)行探討并對(duì)這些項(xiàng)目進(jìn)行必要的改動(dòng)，這樣在保證企業(yè)網(wǎng)絡(luò)安全項(xiàng)目機(jī)密的同時(shí)，通過(guò)合作開發(fā)確保了我們基于工作過(guò)程課程開發(fā)的項(xiàng)目載體是來(lái)源于實(shí)際一線的網(wǎng)絡(luò)實(shí)施項(xiàng)目，且實(shí)踐性較強(qiáng)、可操作性較高，保證了載體的質(zhì)量和課程設(shè)計(jì)方向的正確性。通過(guò)獲取并分析網(wǎng)絡(luò)項(xiàng)目中的項(xiàng)目需求、項(xiàng)目建議書、設(shè)備選型采購(gòu)計(jì)劃、項(xiàng)目實(shí)施方案、項(xiàng)目測(cè)試方案、項(xiàng)目維護(hù)方案等項(xiàng)目實(shí)施過(guò)程中所需的技術(shù)信息，可以初步歸納出網(wǎng)絡(luò)安全技術(shù)實(shí)施過(guò)程對(duì)專業(yè)能力的需求包含的5個(gè)行動(dòng)領(lǐng)域?！毒W(wǎng)絡(luò)安全部署與實(shí)施》課程設(shè)計(jì)總體結(jié)構(gòu)如圖2所示。
轉(zhuǎn)貼于
學(xué)習(xí)情境設(shè)計(jì)學(xué)習(xí)情境是在行動(dòng)領(lǐng)域分析和提煉的基礎(chǔ)上設(shè)計(jì)的學(xué)習(xí)的“情形”和“環(huán)境”?！毒W(wǎng)絡(luò)安全部署與實(shí)施》課程的載體是源于網(wǎng)絡(luò)工程一線的大型項(xiàng)目。大型項(xiàng)目涉及的多個(gè)不同行動(dòng)領(lǐng)域信息經(jīng)教研室教師和一線工程師分析后，將網(wǎng)絡(luò)安全實(shí)施的工作任務(wù)分解為子項(xiàng)目。每個(gè)子項(xiàng)目都是一個(gè)具有完整需求、設(shè)計(jì)、實(shí)施、測(cè)試過(guò)程的網(wǎng)絡(luò)工程項(xiàng)目。每個(gè)子項(xiàng)目有著不同的實(shí)施特征，項(xiàng)目之間相對(duì)獨(dú)立，按照實(shí)際的項(xiàng)目工作流程依次序化。序化后的子項(xiàng)目即可對(duì)應(yīng)于一個(gè)學(xué)習(xí)情境。參考一般的學(xué)習(xí)情境按照從簡(jiǎn)單到復(fù)雜的方式序化外，考慮到整個(gè)工作過(guò)程的載體是一個(gè)完整的大型項(xiàng)目，學(xué)習(xí)情境的序化同時(shí)要考慮實(shí)際項(xiàng)目的施工邏輯流程，因此難度較大的情境“工程文檔撰寫”和難度較小的情境“網(wǎng)絡(luò)設(shè)備測(cè)試與驗(yàn)收”放在項(xiàng)目實(shí)施過(guò)程中實(shí)際對(duì)應(yīng)的位置。
教學(xué)設(shè)計(jì)對(duì)于每個(gè)學(xué)習(xí)情境（即子項(xiàng)目）的學(xué)習(xí)內(nèi)容，將工程實(shí)施流程和學(xué)生認(rèn)知規(guī)律進(jìn)行有效的結(jié)合，按照資訊、計(jì)劃、決策、實(shí)施、檢查和評(píng)價(jià)的過(guò)程開展教學(xué)過(guò)程。在教學(xué)過(guò)程中（參見圖2右1列），先將班級(jí)學(xué)生分組，以小組為單位討論教師提供的資訊信息，小組提出自身的計(jì)劃，小組討論后對(duì)可行方案作出決策，分別通過(guò)模擬器實(shí)驗(yàn)和實(shí)際設(shè)備進(jìn)行驗(yàn)證，檢查實(shí)驗(yàn)和驗(yàn)證結(jié)果并調(diào)整先前計(jì)劃，在小組的組內(nèi)、組間、教師評(píng)估中對(duì)實(shí)施過(guò)程進(jìn)行考核。改革前本課程的平時(shí)成績(jī)與期末成績(jī)各占總成績(jī)的30%和70%，通過(guò)開展上述6個(gè)步驟的教學(xué)活動(dòng)，加大了階段性情境教學(xué)過(guò)程中的考核工作，平時(shí)考核占到了總成績(jī)的70%。通過(guò)開展情境教學(xué)，學(xué)生的自主學(xué)習(xí)能力、交流能力、職業(yè)技能和職業(yè)素質(zhì)都得到了極大提高，同時(shí)也提升了學(xué)生對(duì)職業(yè)的認(rèn)可度。
職業(yè)素質(zhì)培養(yǎng)
職業(yè)能力是綜合能力，專業(yè)能力之外的方法能力和社會(huì)能力更為重要。因此，我們從行動(dòng)領(lǐng)域中提煉出來(lái)的其他關(guān)鍵能力包括：（1）遵循法律、職業(yè)道德規(guī)范，具有良好職業(yè)操守；（2）愛崗敬業(yè)、適應(yīng)技術(shù)崗位，團(tuán)隊(duì)合作和獨(dú)立工作能力；（3）具備一定心理承受能力和環(huán)境適應(yīng)能力，具備在較大壓力環(huán)境中觀察、分析、解決故障的能力；（4）遵循安全實(shí)施、規(guī)范操作流程；（5）與用戶溝通、談判的能力；（6）能夠跟蹤技術(shù)動(dòng)態(tài)，能夠通過(guò)自主學(xué)習(xí)獲取新的知識(shí)，能獨(dú)立性、創(chuàng)造性地開展工作的創(chuàng)新能力；（7）嚴(yán)謹(jǐn)?shù)目茖W(xué)態(tài)度和科學(xué)素質(zhì)、邏輯思維能力。
上述能力的培養(yǎng)和專業(yè)能力的培養(yǎng)同等重要，甚至可以說(shuō)比專業(yè)能力更為重要。上述能力的培養(yǎng)是通過(guò)融入項(xiàng)目教學(xué)過(guò)程中，借助具體的學(xué)習(xí)情境、課業(yè)文本的學(xué)習(xí)和考核過(guò)程而實(shí)現(xiàn)的。在課程實(shí)施過(guò)程中，我們提出了環(huán)境育人和文化育人的理念。在網(wǎng)絡(luò)機(jī)房上課的教師和學(xué)生，一律穿鞋套；在機(jī)架設(shè)備前進(jìn)行調(diào)試的學(xué)生必須佩戴防靜電手腕；放置臨時(shí)線纜的學(xué)生必須將每根線纜做上臨時(shí)標(biāo)簽，線纜用完后離開實(shí)驗(yàn)室前必須拆除；在網(wǎng)絡(luò)機(jī)房外部提供公共柜子放置水壺、飲料，網(wǎng)絡(luò)機(jī)房?jī)?nèi)部一律不允許帶入；在實(shí)際設(shè)備上配置數(shù)據(jù)操作的命令必須由小組組長(zhǎng)或教師批準(zhǔn)后方可實(shí)施，如配置有變動(dòng)則需要再次在小組內(nèi)部提出變動(dòng)申請(qǐng)。這些要求雖然瑣碎，但都是根據(jù)電信、移動(dòng)機(jī)房一線項(xiàng)目實(shí)施實(shí)際要求提出的，目的是通過(guò)日常的細(xì)節(jié)用環(huán)境和文化潛移默化地幫助提高學(xué)生的職業(yè)素質(zhì)。為促進(jìn)學(xué)生職業(yè)素質(zhì)的培養(yǎng)，教師將這部分內(nèi)容納入了學(xué)生成績(jī)考核范圍。
總結(jié)與思考
總結(jié)（1）隨著互聯(lián)網(wǎng)的普及，網(wǎng)絡(luò)安全問(wèn)題日益突出，網(wǎng)絡(luò)安全課程的重要性也越發(fā)顯著。考慮到一門課程無(wú)法容納網(wǎng)絡(luò)安全的所有技術(shù)，我們將網(wǎng)絡(luò)安全課程分為兩門，《網(wǎng)絡(luò)安全部署與實(shí)施》側(cè)重于工程中網(wǎng)絡(luò)設(shè)備的安全技術(shù)實(shí)現(xiàn)，另一門《主機(jī)安全部署與實(shí)施》則將側(cè)重于基于Linux/Windows/HP-UX等服務(wù)器的安全，這樣的劃分是基于國(guó)內(nèi)大型集成商的項(xiàng)目實(shí)施對(duì)人員崗位的劃分及網(wǎng)絡(luò)一線實(shí)踐需求。（2）《網(wǎng)絡(luò)安全部署與實(shí)施》涉及路由、交換、防火墻、VPN等多種技術(shù)，同時(shí)涉及網(wǎng)絡(luò)計(jì)劃、部署、實(shí)施、驗(yàn)收等項(xiàng)目實(shí)踐工作，對(duì)授課教師要求較高。為保證教學(xué)質(zhì)量，授課教師應(yīng)當(dāng)具備不低于CCNA/CCNP的技術(shù)水平，具有相當(dāng)?shù)墓こ虒?shí)踐經(jīng)驗(yàn)，同時(shí)應(yīng)當(dāng)具備豐富的授課經(jīng)驗(yàn)并完整進(jìn)行過(guò)一輪CCNA網(wǎng)絡(luò)課程的授課。
思考（1）網(wǎng)絡(luò)安全類課程對(duì)實(shí)驗(yàn)室建設(shè)要求較高，中高端防火墻、VPN設(shè)備價(jià)格較高，大規(guī)模建設(shè)對(duì)于一般院校而言較為困難，如何在現(xiàn)有采購(gòu)招標(biāo)法規(guī)、資金條件下利用企業(yè)的下線設(shè)備、加大實(shí)驗(yàn)室共建力度值得在示范院校建設(shè)過(guò)程中探索。（2）職業(yè)教育類的課程是動(dòng)態(tài)的企業(yè)需求的反映，不只是靜態(tài)學(xué)科知識(shí)的載體，《網(wǎng)絡(luò)安全部署與實(shí)施》課程內(nèi)容需要根據(jù)技術(shù)的變化不斷調(diào)整，在課程授課中實(shí)現(xiàn)學(xué)生學(xué)習(xí)過(guò)程的工學(xué)結(jié)合、理論實(shí)踐一體化的同時(shí)，也應(yīng)考慮如何促進(jìn)教師走進(jìn)企業(yè)一線實(shí)踐，在具體項(xiàng)目工程中實(shí)現(xiàn)面向教師的工學(xué)結(jié)合學(xué)習(xí)實(shí)踐，進(jìn)而通過(guò)提升教師研發(fā)能力、課程開發(fā)能力與水平，促進(jìn)教師的職業(yè)能力提升。（3）網(wǎng)絡(luò)專業(yè)不同于軟件專業(yè)，項(xiàng)目實(shí)施過(guò)程中對(duì)網(wǎng)絡(luò)工程師的純技術(shù)以外知識(shí)需求較多，一般現(xiàn)場(chǎng)項(xiàng)目實(shí)施只有一名網(wǎng)絡(luò)工程師與用戶溝通并處理所有事務(wù)，因此培養(yǎng)學(xué)生的客戶溝通能力、獨(dú)立工作能力、在壓力環(huán)境下排除故障的職業(yè)素質(zhì)要求遠(yuǎn)遠(yuǎn)高于這一方面軟件人才的培養(yǎng)，同時(shí)網(wǎng)絡(luò)工程的工作地點(diǎn)分散且多在用戶現(xiàn)場(chǎng)，如何大規(guī)模建立校外網(wǎng)絡(luò)人才實(shí)訓(xùn)基地及在現(xiàn)有校內(nèi)實(shí)驗(yàn)實(shí)訓(xùn)環(huán)境中培養(yǎng)學(xué)生的職業(yè)素質(zhì)也值得高職院校思考并解決。
參考文獻(xiàn)
[1]姜大源.學(xué)科體系的解構(gòu)與行動(dòng)體系的重構(gòu)[J].中國(guó)職業(yè)技術(shù)教育，2006，（7）:14-17.
[2]蔣慶斌，徐國(guó)慶.基于工作任務(wù)的職業(yè)教育項(xiàng)目課程研究[J].職業(yè)技術(shù)教育，2005，（22）:46-50.
網(wǎng)絡(luò)安全實(shí)訓(xùn)課程教學(xué)經(jīng)過(guò)了三個(gè)階段的改革：從理論與實(shí)踐結(jié)合的教學(xué)模式過(guò)渡到強(qiáng)化實(shí)訓(xùn)為主的教學(xué)模式，進(jìn)而發(fā)展到進(jìn)行產(chǎn)、學(xué)、研結(jié)合，深入校企合作的工程項(xiàng)目嵌入實(shí)訓(xùn)課程的教學(xué)模式階段。該教學(xué)模式有如下特點(diǎn)：1）突出對(duì)學(xué)生創(chuàng)新能力的培養(yǎng)。①在課堂教學(xué)中適當(dāng)引入學(xué)生實(shí)踐活動(dòng)，將課堂講授與學(xué)生實(shí)踐有機(jī)融合在一起。②設(shè)置足夠的課程實(shí)踐環(huán)節(jié)，讓學(xué)生更好地掌握某一教學(xué)單元的內(nèi)容。③獨(dú)立設(shè)置項(xiàng)目實(shí)訓(xùn)環(huán)節(jié)。獨(dú)立的“項(xiàng)目實(shí)訓(xùn)”將持續(xù)一周甚至更長(zhǎng)時(shí)間。其間，學(xué)生系統(tǒng)運(yùn)用所學(xué)知識(shí)解決某一具體問(wèn)題，熟悉網(wǎng)絡(luò)工程設(shè)計(jì)流程，提高自身網(wǎng)絡(luò)安全工程的開發(fā)能力、創(chuàng)新能力和研究性學(xué)習(xí)能力，培養(yǎng)遵守網(wǎng)絡(luò)工程設(shè)計(jì)規(guī)范的良好職業(yè)習(xí)慣。2）注重過(guò)程考核與知識(shí)分享。教師對(duì)專業(yè)課程實(shí)施“過(guò)程考核”與“成果評(píng)價(jià)”，引導(dǎo)學(xué)生注重全面發(fā)展自己的綜合能力?？己素灤┱n程的每個(gè)項(xiàng)目。項(xiàng)目完成后，教師進(jìn)行學(xué)生的“成果展示”，通過(guò)交流與研討，讓同學(xué)們分享知識(shí)與經(jīng)驗(yàn)，使他們的能力得以不斷提升。
教學(xué)實(shí)施在教學(xué)過(guò)程中，我們遵循“啟發(fā)式教學(xué)”原則，通過(guò)各種教學(xué)方式和手段激發(fā)學(xué)生積極思維、發(fā)現(xiàn)問(wèn)題、提出問(wèn)題和解決問(wèn)題的欲望，讓學(xué)生在啟發(fā)下思考，在思考中解決問(wèn)題，從而掌握獨(dú)立分析問(wèn)題和解決問(wèn)題的方法。
“導(dǎo)師制”項(xiàng)目教學(xué)為增強(qiáng)網(wǎng)絡(luò)安全專業(yè)學(xué)生的實(shí)踐能力，教師在科研項(xiàng)目研發(fā)過(guò)程中，利用卓越工程師的體制，結(jié)合校內(nèi)科研項(xiàng)目和橫向科研課題，為學(xué)生制定相關(guān)的工程項(xiàng)目，由專業(yè)教師和校外軟件企業(yè)工程師擔(dān)任導(dǎo)師，指導(dǎo)學(xué)生開展項(xiàng)目研發(fā)。為了適應(yīng)企業(yè)對(duì)高技能人才的需求，提高課堂的教學(xué)效率，我們將傳統(tǒng)的課件教學(xué)改革為結(jié)合科研項(xiàng)目的案例教學(xué)。為了實(shí)現(xiàn)教學(xué)目標(biāo)，我們以企業(yè)網(wǎng)的安全為主線，將院內(nèi)科研項(xiàng)目或者企業(yè)提供的系統(tǒng)案例分解成相關(guān)的模塊，融入教學(xué)過(guò)程。以工作過(guò)程的方式將教材的章節(jié)內(nèi)容劃分為模塊，每節(jié)課圍繞2~3個(gè)實(shí)際案例展開。要采用“導(dǎo)師制”的授課方式，教師必須接觸校外企業(yè)，從中獲取經(jīng)驗(yàn)，提高自身的實(shí)踐教學(xué)技能及專業(yè)水平。
“虛擬企業(yè)”平臺(tái)按照網(wǎng)絡(luò)安全專業(yè)的崗位能力要求，我們加強(qiáng)實(shí)訓(xùn)過(guò)程的企業(yè)化，積極推行“虛擬企業(yè)”的教學(xué)模式。學(xué)生進(jìn)入實(shí)訓(xùn)項(xiàng)目后即按照網(wǎng)絡(luò)安全管理員工的目標(biāo)進(jìn)行培養(yǎng)，他們?yōu)樘摂M網(wǎng)絡(luò)企業(yè)命名，并以成熟的網(wǎng)絡(luò)安全項(xiàng)目產(chǎn)品為研制目標(biāo)。實(shí)訓(xùn)室為學(xué)生搭建企業(yè)平臺(tái)，提供真實(shí)的項(xiàng)目案例，在授課過(guò)程中推進(jìn)案例教學(xué)法，根據(jù)學(xué)生的個(gè)性，按照企業(yè)的模式“分角色”實(shí)施教學(xué)。表1所示的網(wǎng)絡(luò)安全項(xiàng)目開發(fā)組包括12~15人。學(xué)生被劃分為項(xiàng)目經(jīng)理、網(wǎng)絡(luò)安全管理員、網(wǎng)絡(luò)安全規(guī)劃人員、項(xiàng)目調(diào)度人員、安全審計(jì)工程師、文檔編寫人員和安全測(cè)試人員，展開課程的學(xué)習(xí)和實(shí)踐。
一體化場(chǎng)景教學(xué)設(shè)計(jì)我們?cè)谡n程實(shí)訓(xùn)過(guò)程中引進(jìn)企業(yè)的項(xiàng)目開發(fā)模式，采用項(xiàng)目管理機(jī)制，設(shè)計(jì)出工作場(chǎng)景式教學(xué)環(huán)境，實(shí)現(xiàn)課堂與實(shí)習(xí)地點(diǎn)一體化，采用榜樣式、“教學(xué)做”一體化、行為導(dǎo)向項(xiàng)目教學(xué)、小組協(xié)作教學(xué)等方法，為學(xué)生示范企業(yè)真實(shí)項(xiàng)目的開發(fā)過(guò)程，詳細(xì)講解技術(shù)細(xì)節(jié)，使學(xué)生通過(guò)“學(xué)中做”“做中學(xué)”熟練工作過(guò)程，提高自身的項(xiàng)目設(shè)計(jì)能力和開發(fā)能力，培養(yǎng)其職業(yè)素質(zhì)。
改革考核手段項(xiàng)目實(shí)訓(xùn)的成績(jī)?cè)u(píng)定是對(duì)學(xué)生畢業(yè)設(shè)計(jì)教學(xué)質(zhì)量的全面檢查和考核。答辯是課程實(shí)訓(xùn)的最后環(huán)節(jié)，也是相當(dāng)重要的一環(huán)，主要是對(duì)項(xiàng)目的設(shè)計(jì)過(guò)程、設(shè)計(jì)方案、設(shè)計(jì)制作與說(shuō)明進(jìn)行綜合答辯。為了提高項(xiàng)目報(bào)告的質(zhì)量，對(duì)實(shí)訓(xùn)課程的考核可以采用項(xiàng)目組答辯許可證制度。參加答辯的某項(xiàng)目組在答辯前要獲得答辯許可證。對(duì)報(bào)告不合格的項(xiàng)目組不發(fā)放許可證。沒有許可證的項(xiàng)目組不能參加答辯。質(zhì)量評(píng)定不僅可以客觀評(píng)價(jià)學(xué)生掌握課程知識(shí)和運(yùn)用知識(shí)解決問(wèn)題的能力，還可以反映學(xué)生的全面素質(zhì)。這一評(píng)價(jià)體系基本覆蓋了工作過(guò)程項(xiàng)目設(shè)計(jì)的全過(guò)程，包括學(xué)生的設(shè)計(jì)態(tài)度、設(shè)計(jì)過(guò)程中的表現(xiàn)、完成設(shè)計(jì)的質(zhì)量、撰寫文檔的質(zhì)量、答辯效果等。
關(guān)鍵詞：ARP欺騙攻擊；網(wǎng)絡(luò)安全意識(shí)；問(wèn)題情境；職業(yè)素質(zhì)
中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2015）35-0100-03
Abstract： This paper aims to integrate the network safety consciousness， real problem situation， professional quality concept into the college experimental teaching process under the strategy of network power， to stimulate students' enthusiasm and initiative， and guide students to find， analyze and solve the problem， to sum up the experiment in the form of lists. Ultimately， the "student oriented， supplemented by teachers" teaching ideas are reflected， and students' practical ability are enhanced.
Key words： ARP spoofing；network safety consciousness； problem situation； professional quality
1 引言
2014年來(lái)，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長(zhǎng)多次提出了“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全”以及“建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)”的重要論斷。2015年政府工作報(bào)告提出的“互聯(lián)網(wǎng)+行動(dòng)計(jì)劃” 體現(xiàn)出信息化對(duì)網(wǎng)絡(luò)發(fā)展巨大推動(dòng)作用和以網(wǎng)絡(luò)為載體的數(shù)據(jù)驅(qū)動(dòng)巨大魅力的同時(shí)，也呼喚著人們通過(guò)網(wǎng)絡(luò)的進(jìn)一步發(fā)展來(lái)不斷提升網(wǎng)絡(luò)安全的能力和意識(shí)。兩屆國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)的開展也為加強(qiáng)全民網(wǎng)絡(luò)安全宣傳教育、提升網(wǎng)民的網(wǎng)絡(luò)安全防范意識(shí)和技能提供了良好的途徑。
網(wǎng)絡(luò)安全上升到國(guó)家戰(zhàn)略層面，各類網(wǎng)絡(luò)攻擊和竊取事件的頻發(fā)驅(qū)動(dòng)信息安全需求急劇增加，目前網(wǎng)絡(luò)安全普遍存在的問(wèn)題是信息安全意識(shí)不強(qiáng)、缺乏整體安全方案、沒有安全管理機(jī)制、系統(tǒng)本身不安全以及缺少必要的安全專才。
網(wǎng)絡(luò)安全意識(shí)比技術(shù)更重要。作為培養(yǎng)網(wǎng)絡(luò)專業(yè)技能人才的一線高校教師，在平常實(shí)驗(yàn)教學(xué)中除了借助各種安全設(shè)備和環(huán)境完成實(shí)訓(xùn)內(nèi)容外，更重要的是提升學(xué)生的安全意識(shí)和處理安全事故的能力，在提高專業(yè)技能水平的同時(shí)培養(yǎng)學(xué)生的職業(yè)素質(zhì)，因此設(shè)計(jì)好網(wǎng)絡(luò)安全實(shí)驗(yàn)課程顯得尤為重要。本文以ARP欺騙攻擊與防范實(shí)驗(yàn)教學(xué)為例，探索在真實(shí)網(wǎng)絡(luò)安全情境下，新型安全課程實(shí)驗(yàn)教學(xué)模式的改革以及教學(xué)效果。
2 ARP欺騙攻擊原理
ARP協(xié)議是以太網(wǎng)等數(shù)據(jù)鏈路層的基礎(chǔ)協(xié)議，負(fù)責(zé)完成IP地址到硬件地址的映射。工作過(guò)程簡(jiǎn)述如下：1）當(dāng)主機(jī)或者網(wǎng)絡(luò)設(shè)備需要解析一個(gè)IP地址對(duì)應(yīng)的MAC地址時(shí)，會(huì)廣播發(fā)送ARP請(qǐng)求報(bào)文。2）主機(jī)或者網(wǎng)絡(luò)設(shè)備接收到ARP請(qǐng)求后，會(huì)進(jìn)行應(yīng)答。同時(shí)，根據(jù)請(qǐng)求發(fā)送者的IP地址和MAC地址的對(duì)應(yīng)關(guān)系建立ARP表項(xiàng)。3）發(fā)起請(qǐng)求的主機(jī)或者網(wǎng)絡(luò)設(shè)備接收到應(yīng)答后，同樣會(huì)將應(yīng)答報(bào)文中發(fā)送者的IP地址和MAC地址的映射關(guān)系記錄下來(lái)，生成ARP表項(xiàng)。從ARP工作機(jī)制可以看出，ARP協(xié)議簡(jiǎn)單易用，但是卻沒有任何安全機(jī)制，攻擊者可以發(fā)送偽造ARP報(bào)文對(duì)網(wǎng)絡(luò)進(jìn)行攻擊。偽造ARP報(bào)文具有如下特點(diǎn)：偽造的ARP報(bào)文中源MAC地址/目的MAC地址和以太網(wǎng)幀封裝中的源MAC地址/目的MAC地址不一致；偽造的ARP報(bào)文中源IP地址和源MAC地址的映射關(guān)系不是合法用戶真實(shí)的映射關(guān)系。目前主要的ARP攻擊方式有如下幾類：仿冒網(wǎng)關(guān)攻擊、仿冒用戶攻擊（欺騙網(wǎng)關(guān)或者其他主機(jī)）、泛洪攻擊。
3 問(wèn)題情境設(shè)計(jì)
教學(xué)情境是課堂教學(xué)的基本要素，有價(jià)值的教學(xué)情境一定是內(nèi)含問(wèn)題的情境，它能有效地引發(fā)學(xué)生的思考。問(wèn)題情境的創(chuàng)設(shè)，對(duì)于學(xué)生學(xué)習(xí)興趣的激發(fā)起著決定作用。因此，如何設(shè)計(jì)具有一定情緒色彩的、以形象為主體的生動(dòng)具體的場(chǎng)景，以激發(fā)學(xué)生一定的情感，就成為教學(xué)之初需要考慮的問(wèn)題。
在一個(gè)沒有防御的園區(qū)網(wǎng)中爆發(fā)的ARP病毒會(huì)造成網(wǎng)絡(luò)丟包、不能訪問(wèn)網(wǎng)關(guān)、IP地址沖突等問(wèn)題，實(shí)驗(yàn)室所有主機(jī)分配的是同一網(wǎng)段IP地址，接入交換機(jī)，預(yù)先在教師機(jī)上開啟Sniffer嗅探者軟件，運(yùn)行數(shù)據(jù)包發(fā)生器，修改后的ARP廣播報(bào)文會(huì)持續(xù)被發(fā)送到當(dāng)前局域網(wǎng)中，為學(xué)生建立一個(gè)真實(shí)園區(qū)網(wǎng)面臨的問(wèn)題情境，接下來(lái)引導(dǎo)學(xué)生按照“發(fā)現(xiàn)問(wèn)題-分析問(wèn)題-解決問(wèn)題”的順序完成實(shí)驗(yàn)內(nèi)容，提升自己的安全意識(shí)和實(shí)踐能力。
4 實(shí)施過(guò)程
4.1 實(shí)驗(yàn)環(huán)境
實(shí)驗(yàn)室所有主機(jī)處于同一網(wǎng)段，類似如下所示的拓?fù)鋱D環(huán)境：
4.2 問(wèn)題情境的構(gòu)造
教師機(jī)IP地址為172.16.75.105，在本實(shí)驗(yàn)中充當(dāng)攻擊者身份。首先構(gòu)造用于攻擊的ARP欺騙報(bào)文，在Sniffer軟件上定義好過(guò)濾器后，開始捕獲報(bào)文，首先將教師機(jī)的ARP緩存清空，嘗試PING網(wǎng)關(guān)，停止捕獲并顯示結(jié)果如下圖所示，
發(fā)送當(dāng)前的幀之前做如下修改：（1）更改源IP地址為網(wǎng)關(guān)IP地址；（2）更改源MAC地址為偽造的MAC 地址11-22-33-44-55-66；（3）更改目的IP地址為任一同網(wǎng)段主機(jī)IP地址；（4）更改目的MAC地址為全F值。設(shè)置為連續(xù)不斷地發(fā)送幀，啟動(dòng)數(shù)據(jù)幀發(fā)生器，此時(shí)當(dāng)前網(wǎng)段會(huì)充斥著此類ARP廣播報(bào)文。
4.3 問(wèn)題情境的呈現(xiàn)
以4-5人為一組，以真實(shí)的網(wǎng)絡(luò)管理員遇到的企業(yè)局域網(wǎng)故障為案例，向?qū)W生說(shuō)明經(jīng)常受到的網(wǎng)絡(luò)攻擊來(lái)自于網(wǎng)絡(luò)內(nèi)部，表現(xiàn)為訪問(wèn)互聯(lián)網(wǎng)時(shí)斷時(shí)續(xù)，打開網(wǎng)頁(yè)或下載文件的速度明顯變慢，甚至無(wú)法訪問(wèn)公司的Web服務(wù)器等資源，嚴(yán)重影響了企業(yè)辦公業(yè)務(wù)的正常運(yùn)行，公司領(lǐng)導(dǎo)對(duì)此很不滿意，要求立刻徹底解決問(wèn)題。要求在實(shí)驗(yàn)報(bào)告上完成每步測(cè)試內(nèi)容并填寫檢查結(jié)果。此環(huán)節(jié)注重引入職業(yè)教育理念，既要注重技能鍛煉，又要注意素質(zhì)培養(yǎng)。立足本職崗位，敢于承擔(dān)責(zé)任，從工作中發(fā)現(xiàn)問(wèn)題是什么，為什么到怎么做，同時(shí)培養(yǎng)學(xué)生的團(tuán)隊(duì)意識(shí)。
4.4發(fā)現(xiàn)問(wèn)題
此環(huán)節(jié)旨在讓學(xué)生運(yùn)用已掌握的網(wǎng)絡(luò)維護(hù)技能發(fā)現(xiàn)當(dāng)前局域網(wǎng)存在的問(wèn)題，通過(guò)觀察學(xué)生在測(cè)試環(huán)節(jié)中采用的方法，可以了解到學(xué)生能否快速有效地定位網(wǎng)絡(luò)中的故障，在不投入新的設(shè)備情況下解決問(wèn)題。
通過(guò)觀察，多數(shù)學(xué)生會(huì)按照如下測(cè)試步驟檢測(cè)網(wǎng)絡(luò)狀況：1）檢查本機(jī)網(wǎng)絡(luò)連接情況及IP地址是否有效；2）檢查與同一網(wǎng)段內(nèi)其余主機(jī)連接情況；3）檢查與網(wǎng)關(guān)連接情況；4）檢查與DNS服務(wù)器連接情況；5）檢查與Web服務(wù)器連接情況。這一過(guò)程旨在幫助學(xué)生基于收集到的測(cè)試數(shù)據(jù)判斷問(wèn)題癥結(jié)點(diǎn)的能力，只有在充分調(diào)查研究的基礎(chǔ)上具體問(wèn)題具體分析，才能把存在的問(wèn)題癥結(jié)點(diǎn)找準(zhǔn)、找實(shí)、找透，才能開對(duì)方子，做到對(duì)癥下藥。
4.5分析問(wèn)題
根據(jù)課堂反映來(lái)看，絕大多數(shù)學(xué)生在實(shí)施到第3步時(shí)發(fā)現(xiàn)PING網(wǎng)關(guān)IP地址不通，并且重啟機(jī)器后癥狀依舊，沒過(guò)多久又會(huì)產(chǎn)生丟包現(xiàn)象。不少學(xué)生通過(guò)使用ARP -a命令發(fā)現(xiàn)學(xué)習(xí)到的網(wǎng)關(guān)MAC地址是偽造的11-22-33-44-55-66，進(jìn)而判斷出問(wèn)題在于網(wǎng)關(guān)MAC地址被篡改，通過(guò)使用Sniffer軟件，可以嗅探到局域網(wǎng)內(nèi)充斥著大量的ARP報(bào)文，并且通過(guò)抓包分析，發(fā)現(xiàn)源IP地址為172.16.75.254的網(wǎng)關(guān)的MAC地址為11-22-33-44-55-66。此時(shí)需要引導(dǎo)學(xué)生去思考兩個(gè)問(wèn)題：一是為什么主機(jī)會(huì)無(wú)條件更新，二是如何防范此類錯(cuò)誤。結(jié)合課本上提到的TCP/IP協(xié)議棧的脆弱性，部分同學(xué)會(huì)得出主機(jī)并不對(duì)收到的ARP報(bào)文進(jìn)行檢查，從而導(dǎo)致PC主機(jī)更新本機(jī)ARP緩存里的網(wǎng)關(guān)MAC地址的結(jié)論。
這個(gè)分析問(wèn)題的過(guò)程注重培養(yǎng)學(xué)生遇到問(wèn)題的應(yīng)變能力，這種能力的訓(xùn)練對(duì)于今后可能從事的網(wǎng)絡(luò)運(yùn)維崗位而言，是非常有必要的。
4.6 解決問(wèn)題
明白了問(wèn)題的原因，如何解決問(wèn)題就是一個(gè)水到渠成的過(guò)程。通過(guò)幾分鐘分組討論的形式，最后總結(jié)了幾組的意見，歸納出兩種解決思路：一是主機(jī)對(duì)于收到的ARP偽造報(bào)文不進(jìn)行更新操作，二是限制此類ARP廣播報(bào)文在局域網(wǎng)內(nèi)的泛洪。此時(shí)，結(jié)合實(shí)訓(xùn)指導(dǎo)書內(nèi)容，教師提出兩種解決方案讓學(xué)生選擇，一是在局域網(wǎng)內(nèi)各臺(tái)主機(jī)上靜態(tài)綁定正確的網(wǎng)關(guān)MAC地址，這樣即使主機(jī)收到了虛假M(fèi)AC地址也不予以更新；二是在交換機(jī)各端口上設(shè)置單位時(shí)間內(nèi)允許通過(guò)的ARP報(bào)文數(shù)量的閾值，超過(guò)閾值則關(guān)閉端口。同時(shí)讓學(xué)生分組討論，對(duì)這兩種方案的優(yōu)缺點(diǎn)進(jìn)行比較，最終得出如下的結(jié)論，方案一因?yàn)橐诰钟蚓W(wǎng)內(nèi)每臺(tái)主機(jī)上配置命令，工作量較大，網(wǎng)關(guān)MAC地址一旦改變又得重新配置，而且治標(biāo)不治本，不能有效遏制網(wǎng)段內(nèi)ARP報(bào)文造成的廣播風(fēng)暴，網(wǎng)絡(luò)傳輸性能較低；方案二只需在交換機(jī)端口上進(jìn)行配置，與網(wǎng)關(guān)MAC地址無(wú)關(guān)，如果再在端口上劃分好VLAN，將會(huì)進(jìn)一步限制廣播報(bào)文的傳輸范圍。
4.7 實(shí)驗(yàn)總結(jié)
總結(jié)既是自己對(duì)于實(shí)驗(yàn)的理解歸納，也是對(duì)整個(gè)實(shí)驗(yàn)過(guò)程的回放，既要總結(jié)有所收獲的地方，也要?dú)w納出不足之處。通過(guò)將實(shí)驗(yàn)全過(guò)程中涉及現(xiàn)象、情境及步驟列成問(wèn)題清單，讓每位學(xué)生都能從實(shí)驗(yàn)中總結(jié)出得與失。最后借鑒翻轉(zhuǎn)課堂的思想，邀請(qǐng)一位學(xué)生就實(shí)驗(yàn)?zāi)康?、方法、步驟進(jìn)行口頭陳述，由其余學(xué)生進(jìn)行補(bǔ)充，從而獲得更深層次的理解。
5 結(jié)語(yǔ)
通過(guò)網(wǎng)絡(luò)安全實(shí)驗(yàn)課程的教學(xué)嘗試，以及學(xué)生的反映來(lái)看，收到了一定成效。總結(jié)起來(lái)達(dá)到了三個(gè)目的，一是探索網(wǎng)絡(luò)安全意識(shí)、網(wǎng)絡(luò)安全技能并重的新型網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)方法，二是引導(dǎo)學(xué)生進(jìn)入實(shí)際問(wèn)題情境中，深入角色，積極主動(dòng)地去發(fā)現(xiàn)、分析及解決問(wèn)題，三是將個(gè)人責(zé)任感、團(tuán)隊(duì)合作等職業(yè)化素質(zhì)理念融入到教學(xué)過(guò)程當(dāng)中，培養(yǎng)主人公意識(shí)。在教學(xué)過(guò)程中需要注意對(duì)于課堂進(jìn)度以及時(shí)間的把握，如學(xué)生遇到難點(diǎn)應(yīng)及時(shí)進(jìn)行引導(dǎo)，推動(dòng)進(jìn)程。
參考文獻(xiàn)：
[1] 遲恩宇，劉天飛，楊建毅，王東.網(wǎng)絡(luò)安全與防護(hù)[M].電子工業(yè)出版社，2009.
[2] 葉成緒.校園網(wǎng)中基于ARP協(xié)議的欺騙及其預(yù)防[J].青海大學(xué)學(xué)報(bào)： 自然科學(xué)版，2007（3）：59-61.
[3] 秦豐林，段海新，郭汝廷.ARP欺騙的監(jiān)測(cè)與防范技術(shù)綜述[J].計(jì)算機(jī)應(yīng)用研究，2009（1）：30-33.
[4] 孟令健.計(jì)算機(jī)網(wǎng)絡(luò)安全ARP攻擊行為的防范研究[J].齊齊哈爾大學(xué)學(xué)報(bào)： 自然科學(xué)版，2013（3）：9-11.
[5] 郭會(huì)茹，楊斌，牛立全.ARP攻擊原理分析及其安全防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（6）：5-6.
[6] 劉名卓，趙娜.網(wǎng)絡(luò)教學(xué)設(shè)計(jì)樣式的研究與實(shí)踐[J].遠(yuǎn)程教育雜志，2013（3）：79-86.
關(guān)鍵詞：網(wǎng)絡(luò)技術(shù)；培訓(xùn)模式；企業(yè)實(shí)踐
中圖分類號(hào)：G726 文獻(xiàn)標(biāo)識(shí)碼：A
一、課題的提出
網(wǎng)絡(luò)技術(shù)專業(yè)是北京市教委在2008年啟動(dòng)新一輪中等職業(yè)學(xué)校課程改革實(shí)驗(yàn)項(xiàng)目17個(gè)參與課改專業(yè)之一，圍繞以工作過(guò)程為導(dǎo)向理實(shí)一體化教學(xué)理念進(jìn)行課程開發(fā)。海淀區(qū)網(wǎng)絡(luò)技術(shù)專業(yè)教師受視野、能力的局限，在課程改革的過(guò)程中往往存在著困惑，因此，要緊緊圍繞教師的需求點(diǎn)，構(gòu)建一套針對(duì)問(wèn)題、解決問(wèn)題的繼續(xù)教育培訓(xùn)模式，進(jìn)一步落實(shí)課改要求，推進(jìn)課改進(jìn)度。
二、存在的主要問(wèn)題
（一）教師過(guò)程性知識(shí)不足
教師在課改的過(guò)程中已經(jīng)對(duì)解決“是什么”和“為什么”的陳述性知識(shí)有了一定的認(rèn)識(shí)，但是對(duì)于“怎樣做”和“怎樣做更好”的過(guò)程性知識(shí)掌握不夠。比如工作任務(wù)單往往設(shè)計(jì)成了課堂學(xué)習(xí)單，對(duì)實(shí)際崗位所用的企業(yè)標(biāo)準(zhǔn)了解不多，對(duì)實(shí)訓(xùn)中的突發(fā)問(wèn)題不能及時(shí)解決等等。教授網(wǎng)絡(luò)技術(shù)專業(yè)相關(guān)課程的教師，不僅要具備網(wǎng)絡(luò)基礎(chǔ)知識(shí)、網(wǎng)絡(luò)工程知識(shí)、嫻熟的網(wǎng)絡(luò)管理技巧等，還要具備項(xiàng)目教學(xué)的理論知識(shí)、擁有一定的實(shí)際工作經(jīng)驗(yàn)和技巧，除此之外還要具備極強(qiáng)的組織、管理能力，使學(xué)生在小組合作實(shí)訓(xùn)時(shí)，能有條不紊地進(jìn)行合作，面對(duì)有危險(xiǎn)性的工具和耗材，也能保證課堂教學(xué)的順利進(jìn)行。因此，在目前網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)中的實(shí)訓(xùn)環(huán)節(jié)中，企業(yè)工程師全程參與，除了幫助專業(yè)教師組織學(xué)生實(shí)訓(xùn)外，更重要的是現(xiàn)場(chǎng)答疑，同時(shí)用企業(yè)標(biāo)準(zhǔn)對(duì)學(xué)生的實(shí)訓(xùn)過(guò)程、產(chǎn)品進(jìn)行評(píng)價(jià)，從另一個(gè)側(cè)面恰恰說(shuō)明了教師團(tuán)隊(duì)對(duì)于經(jīng)驗(yàn)和策略方面的過(guò)程性知識(shí)的欠缺。
（二）以工作過(guò)程為導(dǎo)向的教學(xué)內(nèi)容并不能完全實(shí)現(xiàn)
在實(shí)際教學(xué)過(guò)程中限于場(chǎng)地的限制，以工作過(guò)程為導(dǎo)向理實(shí)一體化的教學(xué)過(guò)程并不能完全實(shí)現(xiàn)。比如在《局域網(wǎng)組建與監(jiān)管》課程中局域網(wǎng)設(shè)備功能選型與開箱驗(yàn)收環(huán)節(jié)，按照工作流程是先閱讀標(biāo)書中的網(wǎng)絡(luò)功能，在完成設(shè)備功能選型，最后書寫設(shè)備開箱檢驗(yàn)記錄，但在實(shí)訓(xùn)室實(shí)現(xiàn)開箱驗(yàn)收環(huán)節(jié)非常困難，網(wǎng)絡(luò)技術(shù)專業(yè)的其他課程教學(xué)也面臨相同的問(wèn)題，因此限于場(chǎng)地的制約，以工作過(guò)程為導(dǎo)向的某些教學(xué)環(huán)節(jié)不能很好地實(shí)現(xiàn)。
（三）職業(yè)資格證書含金量不夠
就海淀區(qū)而言，教授網(wǎng)絡(luò)技術(shù)專業(yè)教師共計(jì)16人，平均年齡37歲，職業(yè)資格證書人均10種，針對(duì)于網(wǎng)絡(luò)技術(shù)專業(yè)的職業(yè)資格證書為人均5種，涉及網(wǎng)絡(luò)管理、網(wǎng)絡(luò)信息安全、綜合布線、布線測(cè)試、網(wǎng)絡(luò)工程等方向。雖然網(wǎng)絡(luò)技術(shù)專業(yè)教師都有與專業(yè)相關(guān)的職業(yè)資格證書，但是目前卻面臨著職業(yè)資格證書不少，含金量不高的尷尬處境。
三、構(gòu)建企業(yè)實(shí)踐繼續(xù)教育培訓(xùn)模式
（一）目標(biāo)的制定
培訓(xùn)的知識(shí)目標(biāo)：掌握企業(yè)工程的質(zhì)量標(biāo)準(zhǔn)、專業(yè)技術(shù)和技巧策略。
培訓(xùn)的能力目標(biāo)：具備企業(yè)實(shí)踐的信息整合能力和服務(wù)于教學(xué)的應(yīng)用能力。
培訓(xùn)的素質(zhì)目標(biāo)：具備職業(yè)意識(shí)，加強(qiáng)與企業(yè)合作的團(tuán)隊(duì)精神。
（二）重難點(diǎn)的確定
培訓(xùn)重點(diǎn)：企業(yè)最新知識(shí)、技術(shù)、技巧、案例等過(guò)程性知識(shí)的學(xué)習(xí)；企業(yè)實(shí)踐知識(shí)與教學(xué)整合的能力。
培訓(xùn)難點(diǎn)：企業(yè)實(shí)踐中教師教學(xué)素材的收集；企業(yè)實(shí)踐后的成果夯實(shí)。
環(huán)節(jié)一：上交企業(yè)實(shí)踐計(jì)劃
培訓(xùn)方法：自主學(xué)習(xí)、自我架構(gòu)
培訓(xùn)意圖：通過(guò)教師自我分析找到需求點(diǎn)，設(shè)計(jì)好企業(yè)實(shí)踐計(jì)劃以便更好地開展實(shí)踐。
預(yù)案對(duì)策：如果教師認(rèn)真進(jìn)行調(diào)研，了解了最新的信息和技術(shù)并以此建構(gòu)了自我培訓(xùn)計(jì)劃，重點(diǎn)就放在針對(duì)計(jì)劃中的預(yù)設(shè)實(shí)訓(xùn)項(xiàng)目逐條進(jìn)行落實(shí)，如果教師準(zhǔn)備不充分，就給出教師兩個(gè)重點(diǎn)：一是“在企業(yè)中想學(xué)到什么”；二是“為中職專業(yè)教學(xué)能帶來(lái)什么”，幫助教師完成企業(yè)實(shí)踐計(jì)劃。
環(huán)節(jié)二：企業(yè)實(shí)踐
培訓(xùn)方法：
1.請(qǐng)進(jìn)來(lái)——共同學(xué)習(xí)
首先，結(jié)合學(xué)生的職業(yè)需求和教師知識(shí)體系的弱項(xiàng)，將企業(yè)工程師請(qǐng)進(jìn)來(lái)進(jìn)行陳述性知識(shí)的講授。比如網(wǎng)絡(luò)安全方面、病毒庫(kù)建設(shè)等方面的前沿技術(shù)。
其次，針對(duì)學(xué)生將來(lái)就業(yè)時(shí)的工作崗位，邀請(qǐng)一線工作的技術(shù)員進(jìn)行技巧、經(jīng)驗(yàn)等過(guò)程性知識(shí)的講授。比如網(wǎng)絡(luò)工程的實(shí)際規(guī)定、綜合布線的技巧和策略、企業(yè)操作規(guī)范和要求以及臨時(shí)出現(xiàn)情況的應(yīng)急處理措施等實(shí)用性知識(shí)。
2.走出去——分批實(shí)踐
通過(guò)企業(yè)實(shí)踐不斷豐富教師過(guò)程性知識(shí)和教學(xué)資源。通過(guò)以往的經(jīng)驗(yàn)，企業(yè)處于對(duì)技術(shù)保密、網(wǎng)絡(luò)安全等考慮，使教師在企業(yè)實(shí)踐中收集相關(guān)教學(xué)素材成為培訓(xùn)的難點(diǎn)，對(duì)于難點(diǎn)，處理的原則是“允許范圍內(nèi)一個(gè)不漏，禁止范圍內(nèi)適當(dāng)協(xié)商”，在實(shí)踐過(guò)程中通過(guò)項(xiàng)目觀摩、參與若干實(shí)訓(xùn)工程、現(xiàn)場(chǎng)錄像、照相等方法盡可能多地搜集教學(xué)素材，對(duì)于有保密性質(zhì)的布線施工圖、網(wǎng)絡(luò)組建的規(guī)劃圖、拓?fù)鋱D等，可以與企業(yè)協(xié)商進(jìn)行資料部分屏蔽修改，而后進(jìn)行收集用于教學(xué)。
3.融進(jìn)來(lái)——互惠互利
借助企業(yè)軟件開發(fā)的優(yōu)勢(shì)，對(duì)于網(wǎng)絡(luò)技術(shù)專業(yè)相關(guān)課程進(jìn)行信息化教學(xué)軟件即仿真實(shí)訓(xùn)軟件的開發(fā)，將課程中難理解的技能點(diǎn)和受場(chǎng)地制約很大的環(huán)節(jié)進(jìn)行仿真實(shí)訓(xùn)，利用趣味性教學(xué)理念激發(fā)學(xué)生興趣，提高教師授課和學(xué)生學(xué)習(xí)的效率。
培訓(xùn)意圖：通過(guò)企業(yè)實(shí)踐這一環(huán)節(jié)，基本實(shí)現(xiàn)培訓(xùn)的知識(shí)目標(biāo)和部分能力、素質(zhì)目標(biāo)。
預(yù)案對(duì)策：如果教師有很好的專業(yè)知識(shí)和動(dòng)手能力的基礎(chǔ)，通過(guò)實(shí)踐，工作能力有了大幅提升，培訓(xùn)的重點(diǎn)就是由目前的項(xiàng)目式逐步向課題式、頂崗式、畢業(yè)式方向轉(zhuǎn)變，如果教師的專業(yè)能力離實(shí)際工作崗位能力有一定的距離，培訓(xùn)的重點(diǎn)就是調(diào)研式，讓教師在現(xiàn)有的基礎(chǔ)上知識(shí)和能力有一定的提升。
環(huán)節(jié)三：實(shí)踐經(jīng)驗(yàn)總結(jié)及教學(xué)化處理的匯報(bào)
培訓(xùn)方法：個(gè)體講授、組內(nèi)討論、集體反思，共同提升。
培訓(xùn)內(nèi)容：參訓(xùn)教師匯報(bào)在企業(yè)實(shí)踐過(guò)程中的學(xué)習(xí)、領(lǐng)悟和實(shí)踐成果，在交流時(shí)除了注重實(shí)習(xí)經(jīng)驗(yàn)的傳授外，還要重點(diǎn)講解企業(yè)實(shí)踐轉(zhuǎn)變教學(xué)理念、案例收集及教學(xué)化處理方面的思考，以具體教學(xué)實(shí)例詳細(xì)講解企業(yè)理念到教學(xué)實(shí)際的轉(zhuǎn)化過(guò)程，教師間共同討論、活動(dòng)后，參與教師撰寫活動(dòng)反思。
培訓(xùn)意圖：培養(yǎng)實(shí)踐教師信息收集、整理、篩選、歸納、提煉，并進(jìn)行教學(xué)化處理的能力，以點(diǎn)帶面地帶動(dòng)專業(yè)教師團(tuán)隊(duì)進(jìn)行教學(xué)思考。
預(yù)案對(duì)策：如果教師參與企業(yè)實(shí)踐過(guò)程充分，培訓(xùn)的重點(diǎn)就要放在創(chuàng)新方面，通過(guò)實(shí)踐行為對(duì)于課程改革、專業(yè)建設(shè)、課堂教學(xué)方面提出建設(shè)性的意見，在課程內(nèi)容、教學(xué)方式等方面提出創(chuàng)新性的看法；如果教師參與企業(yè)實(shí)踐項(xiàng)目的程度有限，培訓(xùn)的重點(diǎn)就放在企業(yè)實(shí)踐行為如何轉(zhuǎn)化為課堂教學(xué)行為的思考上。
環(huán)節(jié)四：企業(yè)實(shí)踐轉(zhuǎn)變教學(xué)理念的教學(xué)設(shè)計(jì)展示
培訓(xùn)方法：內(nèi)部交流、成果展示
培訓(xùn)內(nèi)容：參與企業(yè)實(shí)踐教師以所教課程中的一次課為例進(jìn)行以工作過(guò)程為導(dǎo)向理實(shí)一體化的教學(xué)設(shè)計(jì)，聘請(qǐng)專家現(xiàn)場(chǎng)進(jìn)行針對(duì)性指導(dǎo)，教師間相互研討，集體研究，最終形成有借鑒意義的教學(xué)設(shè)計(jì)，專業(yè)教師內(nèi)部資源共享，共同學(xué)習(xí)提高，并在這一環(huán)節(jié)培訓(xùn)活動(dòng)結(jié)束后，所有專業(yè)教師運(yùn)用理實(shí)一體化教學(xué)理念重新設(shè)計(jì)一次課，將企業(yè)實(shí)踐成果進(jìn)行固化和延伸。
培訓(xùn)意圖：為了將專業(yè)教師企業(yè)實(shí)踐的成果與教學(xué)進(jìn)行有機(jī)融合，以打造優(yōu)秀理實(shí)一體化教學(xué)設(shè)計(jì)為載體，體現(xiàn)學(xué)以致用，并給其他專業(yè)教師提供了很好的范例，帶動(dòng)專業(yè)教師教學(xué)設(shè)計(jì)水平的共同提升。
預(yù)案對(duì)策：如果教師研討充分，對(duì)于理實(shí)一體化教學(xué)設(shè)計(jì)有了深入的理解并在教學(xué)設(shè)計(jì)中有創(chuàng)新性的思考，培訓(xùn)的重點(diǎn)就是打造典型，形成范例；如果教師挖掘深度不夠，教學(xué)設(shè)計(jì)沒達(dá)到預(yù)想的效果，培訓(xùn)的重點(diǎn)就放在研討提升上，通過(guò)教學(xué)設(shè)計(jì)的集體研討，幫助教師進(jìn)行深度挖掘，也推動(dòng)其他專業(yè)教師進(jìn)行反思提高。
環(huán)節(jié)五：引進(jìn)企業(yè)真實(shí)項(xiàng)目的研究課
培訓(xùn)方法：個(gè)體演示，團(tuán)隊(duì)探究
培訓(xùn)內(nèi)容：教師介紹對(duì)企業(yè)提供的真實(shí)案例進(jìn)行本土化、課堂化處理的方法；引入相對(duì)真實(shí)的案例進(jìn)行課堂教學(xué)，按照在課堂上打造職業(yè)人的方法進(jìn)行做中學(xué)課堂教學(xué)實(shí)踐；發(fā)揮團(tuán)隊(duì)力量，集體探究，共同完善，將企業(yè)實(shí)踐的最終落腳點(diǎn)在課堂上進(jìn)行集中展示。
培訓(xùn)意圖：通過(guò)引進(jìn)企業(yè)真實(shí)項(xiàng)目的研究課活動(dòng)，共同探究企業(yè)項(xiàng)目在課堂教學(xué)中的有效嫁接，打造專業(yè)教師團(tuán)隊(duì)“做中學(xué)”的精品課。
預(yù)案對(duì)策：如果教師在以“做中學(xué)”為主題的研究課中展示出了有借鑒意義的教學(xué)模式、教學(xué)手段、教學(xué)資源以及評(píng)價(jià)方法，培訓(xùn)的重點(diǎn)就是參與聽課教師學(xué)習(xí)并嘗試進(jìn)行“做中學(xué)”課堂實(shí)踐；如果以“做中學(xué)”為主題的研究課沒有達(dá)到預(yù)期的效果，培訓(xùn)的重點(diǎn)就放在通過(guò)專家指導(dǎo)和集體研磨等形式提高以“做中學(xué)”為主題研究課的教學(xué)效果上。
（四）評(píng)價(jià)方式
評(píng)價(jià)比例大致為企業(yè)評(píng)價(jià)占40%，培訓(xùn)部門評(píng)價(jià)占30%，教師互評(píng)占20%，自評(píng)環(huán)節(jié)占10%。
四、取得的成果
（一）提高了教師的專業(yè)技能
網(wǎng)絡(luò)技術(shù)專業(yè)教師參與了T3航站樓、新華社網(wǎng)絡(luò)設(shè)備中心、海淀職教中心等單位的網(wǎng)絡(luò)工程方面的實(shí)際項(xiàng)目制作，收集了相關(guān)教學(xué)素材，同時(shí)，也邀請(qǐng)了相關(guān)人員講授了企業(yè)實(shí)際工程中的相關(guān)技巧以及網(wǎng)絡(luò)安全監(jiān)測(cè)等知識(shí)。通過(guò)該培訓(xùn)模式，既傳播了前沿領(lǐng)域的專業(yè)知識(shí)，推廣了先進(jìn)的管理模式和方法，也提高了教師的實(shí)際工作能力。
（二）加快了教師的專業(yè)發(fā)展
專業(yè)教師參與了企業(yè)真實(shí)項(xiàng)目的制作，使教師教學(xué)理念和行為發(fā)生根本性改變，回到學(xué)校以點(diǎn)帶面，加快了教師團(tuán)隊(duì)的成長(zhǎng)速度。教師將企業(yè)實(shí)踐中的信息進(jìn)行篩選、歸納、提煉，并根據(jù)學(xué)生的實(shí)際情況進(jìn)行精簡(jiǎn)和二次創(chuàng)作等教學(xué)化處理，最終將企業(yè)實(shí)踐成果在教學(xué)上得到展示。在2010年海淀區(qū)專業(yè)教師理實(shí)一體化教學(xué)設(shè)計(jì)比賽中，網(wǎng)絡(luò)技術(shù)專業(yè)教師鄭彤在《敷設(shè)單層樓層PVC暗管》教學(xué)設(shè)計(jì)中，采用教學(xué)化處理后的項(xiàng)目素材，運(yùn)用企業(yè)運(yùn)作流程進(jìn)行教學(xué)設(shè)計(jì)，獲得一等獎(jiǎng)。
（三）實(shí)現(xiàn)了課堂的有效教學(xué)
結(jié)合學(xué)生、專業(yè)等特點(diǎn)，研究引進(jìn)了企業(yè)真實(shí)項(xiàng)目和工作模式，體現(xiàn)了“做中學(xué)”教學(xué)理念，解決了中職院校面臨的教學(xué)難題。2010年下半年，海淀區(qū)開展了師徒結(jié)對(duì)課堂教學(xué)評(píng)比活動(dòng)，網(wǎng)絡(luò)技術(shù)專業(yè)教師以其課堂上呈現(xiàn)的“做中學(xué)”教學(xué)理念，學(xué)生參與率100%，教學(xué)效果突出等特點(diǎn)在22位專業(yè)學(xué)帶和19位青年教師中名列前茅，形成有顯著職教特點(diǎn)的教學(xué)特色，實(shí)現(xiàn)了有效教學(xué)。
（四）推動(dòng)了教學(xué)的信息化建設(shè)
借助企業(yè)資源，與企業(yè)人員組成團(tuán)隊(duì)，一起合作開發(fā)信息化軟件，針對(duì)于網(wǎng)絡(luò)技術(shù)專業(yè)課程中的難點(diǎn)、技能點(diǎn)運(yùn)用信息化技術(shù)得以突破，促進(jìn)信息技術(shù)在教育教學(xué)中的廣泛應(yīng)用，推動(dòng)教學(xué)的改革創(chuàng)新。在2011年9月21日北京市教委舉辦了“2011年北京市中等職業(yè)學(xué)校信息化教學(xué)大賽2011年全國(guó)中等職業(yè)學(xué)校信息化教學(xué)大賽選拔賽”中，網(wǎng)絡(luò)技術(shù)專業(yè)教師王浩取得了“計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)信息化教學(xué)比賽”項(xiàng)目的第一名。
五、問(wèn)題和思考
整體的培訓(xùn)模式體現(xiàn)了讓教師“做中學(xué)”“學(xué)中思”“思后行”的理念，教師個(gè)體的能力提升帶動(dòng)了其他專業(yè)教師的能力提高，培訓(xùn)活動(dòng)中體現(xiàn)了職業(yè)性、實(shí)踐性和可操作性，但是也存在著不足：比如，培訓(xùn)活動(dòng)設(shè)計(jì)面向的是每一位教師，相同的實(shí)踐平臺(tái)，但是教師個(gè)體存在差異，以目前培訓(xùn)的實(shí)際情況還不能實(shí)現(xiàn)根據(jù)教師專業(yè)能力的不同進(jìn)行分層實(shí)踐。今后可以嘗試?yán)弥嘘P(guān)村科技園區(qū)的優(yōu)勢(shì)以及中關(guān)村街道辦事處、居委會(huì)等資源，拓寬企業(yè)資源，就可以將教師送到不同企業(yè)不同崗位進(jìn)行不同程度的企業(yè)實(shí)踐，實(shí)現(xiàn)多元化企業(yè)培訓(xùn)。
總之，培訓(xùn)模式的構(gòu)建需要教研部門長(zhǎng)期的不懈追求和努力，要提高海淀教研的生命力，就要緊緊抓住中關(guān)村自主創(chuàng)新示范區(qū)核心區(qū)建設(shè)的時(shí)代機(jī)遇，依托域特點(diǎn)，構(gòu)建特色的培訓(xùn)模式，打造職教品牌。
參考文獻(xiàn)
[1]北京市教育委員會(huì),北京教育科學(xué)研究院組編.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)指導(dǎo)方案[M].北京:高等教育出版社,2010.
1、課程設(shè)計(jì)沒有針對(duì)性.
2、教學(xué)形式單調(diào)乏味.
3、理論與實(shí)踐脫節(jié).
二、“工作過(guò)程系統(tǒng)化”課程改革的內(nèi)容和目的
“工作過(guò)程導(dǎo)向”課程旨在實(shí)現(xiàn)職業(yè)教育的教學(xué)過(guò)程與工作過(guò)程融合，在專門構(gòu)建的教學(xué)情境中進(jìn)行職業(yè)從業(yè)資格的傳授，以使學(xué)生有能力從容應(yīng)對(duì)那些對(duì)真實(shí)職業(yè)崗位?！肮ぷ鬟^(guò)程導(dǎo)向”課程的教學(xué)應(yīng)以行動(dòng)為導(dǎo)向，以學(xué)生為主體，以基于職業(yè)情境中的行動(dòng)過(guò)程為途徑，以師生及學(xué)生之間互動(dòng)為方式，培養(yǎng)學(xué)生具有由專業(yè)能力、方法能力和社會(huì)能力構(gòu)成的行動(dòng)能力，即綜合職業(yè)能力。
三、“工作過(guò)程系統(tǒng)化”課程改革在《網(wǎng)絡(luò)安全》課程中的轉(zhuǎn)變
首先，從教學(xué)設(shè)計(jì)上，學(xué)習(xí)單元內(nèi)容與企業(yè)應(yīng)用緊密結(jié)合，所有教學(xué)環(huán)節(jié)都按照企業(yè)實(shí)際應(yīng)用環(huán)境設(shè)置，將課堂上掌握的技能直接轉(zhuǎn)換為崗位技術(shù)。
其次，課堂形式的改變。由于學(xué)校引進(jìn)大量真實(shí)設(shè)備，比如防火墻，ips，ids，安全沙盒等設(shè)備，將原來(lái)只能在PPT中演示的環(huán)節(jié)真正在課堂學(xué)習(xí)中演練，學(xué)生將學(xué)習(xí)的技術(shù)直接應(yīng)用于真實(shí)設(shè)備中進(jìn)行攻防演練，提高學(xué)生的學(xué)習(xí)興趣，提高了學(xué)習(xí)效率。
再有，從考核方面從重視知識(shí)學(xué)習(xí)到重視能力培養(yǎng)，從重視結(jié)果到兼顧學(xué)習(xí)過(guò)程中的工作態(tài)度。讓教學(xué)評(píng)價(jià)完全或接近于企業(yè)實(shí)踐中評(píng)價(jià)崗位技術(shù)人員的標(biāo)準(zhǔn)。
四、教學(xué)案例：
下面以一節(jié)“防火墻的初始化配置”為例介紹課程的實(shí)施過(guò)程：教案節(jié)選
課程： 網(wǎng)絡(luò)安全與防御 授課教師： 總第51、52課時(shí)(見下表)
五、教學(xué)效果：
1、 在課程實(shí)施后學(xué)生普遍對(duì)《網(wǎng)絡(luò)安全》課程在企業(yè)中的應(yīng)用典型案例有了較深刻的了解，學(xué)生普遍可以掌握在不同企業(yè)環(huán)境中的常見設(shè)備配置和維護(hù)技能。
2、學(xué)生普遍對(duì)《網(wǎng)絡(luò)安全》中的攻防演練環(huán)節(jié)非常感興趣，從原來(lái)的被動(dòng)聽從命令學(xué)習(xí)，到主動(dòng)實(shí)施安全策略并且測(cè)試。學(xué)習(xí)主動(dòng)性大大提高。
3、通過(guò)模擬企業(yè)環(huán)境中的工作流程單據(jù)的填制，養(yǎng)成了良好的工作習(xí)慣，愿意主動(dòng)記錄學(xué)習(xí)中遇到的關(guān)鍵環(huán)節(jié)。
六、問(wèn)題和設(shè)想
經(jīng)過(guò)兩年的課堂教學(xué)實(shí)踐發(fā)現(xiàn)了一些具體細(xì)節(jié)問(wèn)題：
首先，由于網(wǎng)絡(luò)安全產(chǎn)品的迅速發(fā)展，企業(yè)用人需求和教師授課目標(biāo)之間有一定差距。學(xué)校對(duì)教師不斷培訓(xùn)的同時(shí)也可以嘗試聘請(qǐng)企業(yè)技術(shù)人員兼職授課的方式，彌補(bǔ)教師資源的不足。
其次，由于設(shè)備的更新?lián)Q代較快，新的教學(xué)資源在短時(shí)間不能滿足課程的樣式變化的需要，需要大量教師進(jìn)一步完善，同時(shí)一部份教學(xué)資源可以由學(xué)生在學(xué)習(xí)中不斷豐富和更新。
授課時(shí)間 2011年 5 月17日 專業(yè)、班級(jí) 三年（1、2）班 授課地點(diǎn) 機(jī)房
課題名稱 防火墻的初始化配置
教學(xué)目標(biāo) 知識(shí)目標(biāo)：
了解防火墻的作用。
能力目標(biāo)：
能夠正確安裝和配置硬件防火墻。
能夠利用技術(shù)手冊(cè)獲取配置防火墻的方法。
情感態(tài)度價(jià)值觀目標(biāo)：
體驗(yàn)防火墻安裝調(diào)試的過(guò)程
體會(huì)合作學(xué)習(xí)的過(guò)程，鍛煉自己的團(tuán)隊(duì)合作精神。
教學(xué)重點(diǎn) 防火墻的連接和初始化配置
教學(xué)難點(diǎn) 防火墻的配置 網(wǎng)絡(luò)攻擊手段與檢測(cè)手段
教學(xué)方法 引導(dǎo)文教學(xué)法（利用《工作單》引導(dǎo)學(xué)生學(xué)習(xí)，運(yùn)用引導(dǎo)文分析、討論、交流、教師引導(dǎo)提示）
教學(xué)
過(guò)程
一、
創(chuàng)設(shè)情境，
接受任務(wù)
二、
知識(shí)學(xué)習(xí)
三、
任務(wù)實(shí)施
四、
檢測(cè)、評(píng)估
教師活動(dòng) 學(xué)生活動(dòng) 教學(xué)意圖
介紹工作任務(wù)，引導(dǎo)學(xué)生進(jìn)入情境
任務(wù)介紹：
網(wǎng)絡(luò)集成公司一個(gè)防火墻上架施工現(xiàn)場(chǎng)，需要網(wǎng)絡(luò)工程師按照要求配置防火墻。
交代工作任務(wù)，材料等
2.引導(dǎo)學(xué)生分析用戶需求
網(wǎng)絡(luò)中現(xiàn)狀（利用網(wǎng)絡(luò)監(jiān)視器觀察數(shù)據(jù)包速度，利用任務(wù)管理器觀察CPU占用率，利用netstat -an觀察tcp、udp連接個(gè)數(shù)）
防火墻的布置
如何配置防火墻
3.投影儀展示系統(tǒng)結(jié)構(gòu)
教師引導(dǎo)學(xué)生參考學(xué)生學(xué)習(xí)材料搜集整理資料，在“引導(dǎo)文”的提示下進(jìn)行知識(shí)的準(zhǔn)備主要解決如下問(wèn)題：
防火墻的作用；
防火墻的連接方法；
防火墻的配置方法；
巡視學(xué)生完成如下操作，并給出必要指導(dǎo)。
工作流程1
檢查工作條件(設(shè)備安全)
將防火墻正確安裝入機(jī)柜
工流程2
檢查防火墻連線
提醒注意各個(gè)端口的特殊特性如：
Wan1口直接連接主機(jī)需要交叉線
（同類設(shè)備用交叉線）
工作流程3
檢查輔導(dǎo)防火墻的初始化配置如：
端口配置，工作模式等
工作流程4
檢查相關(guān)設(shè)備配置
工作流程5
檢查防火墻安全策略配置
工作流程6：
組織學(xué)生測(cè)試，并觀察學(xué)生測(cè)試結(jié)果，典型問(wèn)題展示給全體同學(xué)
引導(dǎo)學(xué)生利用一個(gè)攻擊軟件，學(xué)習(xí)一種攻擊樣式，引導(dǎo)學(xué)生深入學(xué)習(xí)網(wǎng)絡(luò)協(xié)議。
對(duì)進(jìn)度較快的學(xué)生提出新的要求。
組織學(xué)生進(jìn)行自評(píng)展示，各組互評(píng)，對(duì)比各種方案的異同，優(yōu)劣。
記錄各組完成任務(wù)的時(shí)間。 聆聽，接受任務(wù)，根據(jù)任務(wù)整理思路
【引導(dǎo)自主思考回顧】解決問(wèn)題的思路梳理
設(shè)備安裝
連線
配置
將用戶需求歸類整理；
找到學(xué)習(xí)思路
遇到問(wèn)題可以查看手冊(cè)，Internet中的技術(shù)網(wǎng)站
在引導(dǎo)下完成，上網(wǎng)，參考手冊(cè)通過(guò)填寫引導(dǎo)文學(xué)習(xí)知識(shí)
學(xué)習(xí)防火墻的安裝、配置方法
初步確定本項(xiàng)目的實(shí)施方案
將工作步驟，工作內(nèi)容，檢測(cè)過(guò)程在任務(wù)單中記錄。
小組組長(zhǎng)負(fù)責(zé)檢查安裝質(zhì)量，認(rèn)為正確安裝后請(qǐng)示老師開機(jī)操作。
記錄工作細(xì)節(jié)與經(jīng)驗(yàn)總結(jié)。
思考Wan1口接入pc后指示燈不亮的原因
安裝證書（密碼123456）
輸入192.168.10.100:6666
輸入用戶名、密碼
配置端口地址
配置端口工作模式
配置策略――“防攻擊”
打開端口信息查看受攻擊端口的數(shù)據(jù)包流量變化。
檢查防火墻策略是否成功；
利用攻擊軟件攻擊服務(wù)器比較加入防火墻前后的攻擊效果
通過(guò)防火墻端口狀態(tài)信息，服務(wù)器網(wǎng)絡(luò)監(jiān)視器等工具獲得具體數(shù)據(jù)證明策略的成功實(shí)施對(duì)網(wǎng)絡(luò)的影響。
隊(duì)間交流工作經(jīng)驗(yàn)教訓(xùn) 創(chuàng)設(shè)情境。
明確任務(wù)。
鍛煉學(xué)生信息篩選、分析解決問(wèn)題的能力。
記錄工作步驟總結(jié)梳理
分步解決，簡(jiǎn)化問(wèn)題。
檢測(cè)數(shù)據(jù)流量驗(yàn)證防御效果，思考原因。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)；專業(yè)建設(shè)；課程體系；改革
中圖分類號(hào)：TP3-4 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 （2012） 15-0000-02
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是計(jì)算機(jī)技術(shù)和通訊技術(shù)緊密結(jié)合的產(chǎn)物，以Internet為代表的全球性信息化網(wǎng)絡(luò)浪潮，給人們生產(chǎn)、生活帶來(lái)日新月異的改變，信息網(wǎng)絡(luò)已成為現(xiàn)代社會(huì)生活與工作不可或缺的組成部分，社會(huì)需要大量的從事計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)、安裝、維護(hù)、管理，網(wǎng)站開發(fā)、網(wǎng)絡(luò)安全監(jiān)測(cè)等方面的人才。計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)是日前大多職業(yè)學(xué)校計(jì)算機(jī)傳統(tǒng)專業(yè)轉(zhuǎn)型專業(yè)之一，成為學(xué)校計(jì)算機(jī)專業(yè)的新的生長(zhǎng)點(diǎn)。現(xiàn)將接合我校的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)建設(shè)實(shí)際，探討計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)建設(shè)的改革思路。
1 根據(jù)廣泛的市場(chǎng)調(diào)研，通過(guò)對(duì)職業(yè)崗位群工作任務(wù)分析，確定計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的人才培養(yǎng)定位
當(dāng)今的企業(yè)信息化進(jìn)程明顯加快，絕大多數(shù)的企業(yè)都接入互聯(lián)網(wǎng)、具有自己的網(wǎng)站，部分企業(yè)把業(yè)務(wù)延伸到網(wǎng)絡(luò)，開通電子商務(wù)平臺(tái)。目前企業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)人才社會(huì)需求總量在計(jì)算機(jī)行業(yè)排名靠前，我們的畢業(yè)生，需要大量從事計(jì)算機(jī)網(wǎng)絡(luò)行業(yè)的基礎(chǔ)工作，特別優(yōu)秀可從事計(jì)算機(jī)網(wǎng)絡(luò)研究工作。
暑假期間，筆者在教師培訓(xùn)期間進(jìn)入企業(yè)調(diào)研，通過(guò)行業(yè)和崗位分析，基本確定計(jì)算網(wǎng)絡(luò)技術(shù)專業(yè)人才培養(yǎng)方向?yàn)椋号囵B(yǎng)德、智、體、美全面發(fā)展的具有良好職業(yè)素質(zhì)，具備熟練的計(jì)算機(jī)操作能力和網(wǎng)絡(luò)管理能力，從事網(wǎng)絡(luò)系統(tǒng)集成、網(wǎng)絡(luò)運(yùn)維管理、網(wǎng)站建設(shè)與維護(hù)等崗位（群）的高素質(zhì)高技能人才。網(wǎng)絡(luò)系統(tǒng)集成崗重在網(wǎng)絡(luò)互聯(lián)、網(wǎng)絡(luò)管理與安全、網(wǎng)絡(luò)工程實(shí)施等知識(shí)的應(yīng)用，即建網(wǎng)能力；網(wǎng)絡(luò)運(yùn)維管理崗重在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)、管理即管網(wǎng)能力；網(wǎng)站建設(shè)與維護(hù)崗是重在網(wǎng)站的開發(fā)和應(yīng)用，即用網(wǎng)能力。
2 明確職業(yè)崗位，通過(guò)分析工作任務(wù)，專項(xiàng)能力分析，確定課程模塊，建立專業(yè)課程體系
通過(guò)以上專業(yè)人才培養(yǎng)目標(biāo)定位，確認(rèn)了技工類計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的就業(yè)崗位有：計(jì)算機(jī)網(wǎng)絡(luò)操作員、網(wǎng)絡(luò)管理員、網(wǎng)站管理員、網(wǎng)站設(shè)計(jì)員、網(wǎng)絡(luò)工程施工員、網(wǎng)絡(luò)安全員、網(wǎng)絡(luò)產(chǎn)品銷售員等。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)必須圍繞崗位群設(shè)置課程群支撐體系，課程改革也必須圍繞崗位群以知識(shí)建構(gòu)和應(yīng)用能力培養(yǎng)為重點(diǎn)。按照基于工作過(guò)程的課程體系設(shè)計(jì)思路和建設(shè)流程，專業(yè)核心學(xué)習(xí)領(lǐng)域的設(shè)計(jì)是由網(wǎng)絡(luò)技術(shù)典型職業(yè)能力分解而來(lái)，在本案例中細(xì)分為網(wǎng)絡(luò)系統(tǒng)集成（建網(wǎng)能力）、網(wǎng)絡(luò)運(yùn)維管理（管網(wǎng)能力）和網(wǎng)站建設(shè)與維護(hù)（用網(wǎng)能力）三大崗位群，然后對(duì)三大崗位群所對(duì)應(yīng)的典型工作任務(wù)進(jìn)行組合或分解，從而得到網(wǎng)絡(luò)技術(shù)專業(yè)系統(tǒng)化、模塊化的14門核心學(xué)習(xí)領(lǐng)域課程。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)課程體系結(jié)構(gòu)如表1所示
（建網(wǎng)） 網(wǎng)絡(luò)工程項(xiàng)目的規(guī)劃設(shè)計(jì)；網(wǎng)絡(luò)綜合布線設(shè)計(jì)與施工；常用網(wǎng)絡(luò)設(shè)備的選型、安裝和配置；網(wǎng)絡(luò)測(cè)試工具使用；網(wǎng)絡(luò)安全方案設(shè)計(jì)與實(shí)施；網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì)與實(shí)施。 1.小型局域網(wǎng)組建；
2.網(wǎng)絡(luò)綜合布線與施工；
3.網(wǎng)絡(luò)設(shè)備安全與配置；
4.網(wǎng)絡(luò)安全設(shè)計(jì)與管理；
5.網(wǎng)絡(luò)系統(tǒng)集成
6.網(wǎng)絡(luò)項(xiàng)目計(jì)劃與管理
網(wǎng)絡(luò)運(yùn)維管理崗位群
（管網(wǎng)） 服務(wù)器、客戶端配置、優(yōu)化與維護(hù)；數(shù)據(jù)庫(kù)系統(tǒng)的安裝、配置與應(yīng)用；網(wǎng)絡(luò)管理工具使用；網(wǎng)絡(luò)運(yùn)行維護(hù)、監(jiān)控、優(yōu)化及故障排除；計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理。 7.計(jì)算機(jī)組裝維護(hù)；
8.Windows配置管理；
9.Linux配置管理；
10.網(wǎng)絡(luò)故障診斷排除；
11.網(wǎng)絡(luò)性能優(yōu)化；
網(wǎng)站建設(shè)與維護(hù)崗位群
（用網(wǎng)） 網(wǎng)站平面設(shè)計(jì)、處理；網(wǎng)頁(yè)設(shè)計(jì)與制作；動(dòng)態(tài)網(wǎng)頁(yè)及小型Web應(yīng)用項(xiàng)目開發(fā)。 12.平面設(shè)計(jì)；
13.靜態(tài)網(wǎng)頁(yè)制作及網(wǎng)站的建設(shè)；
14.初步的動(dòng)態(tài)網(wǎng)頁(yè)及小型WEB應(yīng)用項(xiàng)目開發(fā)
3 建立實(shí)踐教學(xué)體系
3.1 根據(jù)培養(yǎng)目標(biāo)和教學(xué)設(shè)計(jì)，確立核心課程
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是一門實(shí)踐性很強(qiáng)的專業(yè)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的崗位群分析，將網(wǎng)絡(luò)專業(yè)的重點(diǎn)教學(xué)內(nèi)容確定為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)、網(wǎng)絡(luò)互連設(shè)備、網(wǎng)絡(luò)安全與管理、網(wǎng)站建設(shè)等。選擇合適的教學(xué)內(nèi)容的教材至關(guān)重要，鼓勵(lì)開發(fā)以工作任務(wù)為導(dǎo)向的校本教材。
3.2 課內(nèi)實(shí)驗(yàn)教學(xué)環(huán)節(jié)
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)實(shí)踐性很強(qiáng)、幾乎每門專業(yè)課都有實(shí)驗(yàn)內(nèi)容。采用理論與實(shí)踐一體化的教室組織教學(xué)，實(shí)驗(yàn)通過(guò)網(wǎng)絡(luò)實(shí)訓(xùn)室進(jìn)行，在課程安排中考慮理論與實(shí)踐的課時(shí)比例為1：1，理論環(huán)節(jié)以夠用、適用為原則，避免教師講得太深、太寬泛，影響學(xué)生的學(xué)習(xí)興趣的提高；實(shí)踐環(huán)節(jié)重在學(xué)生技能的提高，促使學(xué)習(xí)興趣、成就感的提升。為保證各門實(shí)驗(yàn)課程的順利進(jìn)行中，需要課程大綱中說(shuō)明該課程課內(nèi)實(shí)驗(yàn)的目的、具體內(nèi)容、要求、所要達(dá)到的目標(biāo)，并制定相應(yīng)的實(shí)驗(yàn)計(jì)劃和實(shí)驗(yàn)指導(dǎo)書，使實(shí)驗(yàn)課程的進(jìn)行有依據(jù)和法度，這點(diǎn)非常重要，也是我們過(guò)去實(shí)驗(yàn)教學(xué)中往往忽視的環(huán)節(jié)。
3.3 課程實(shí)訓(xùn)教學(xué)環(huán)節(jié)
采用模塊化課程體系中，各模塊之間既相互銜接又相互配合并逐步深入，同時(shí)體現(xiàn)著由點(diǎn)及面再到系統(tǒng)的知識(shí)結(jié)構(gòu)特點(diǎn)。因此，選擇幾門核心課程進(jìn)行幾周的實(shí)訓(xùn)是必要的，在實(shí)訓(xùn)中，教師要充分考慮實(shí)訓(xùn)內(nèi)容在各模塊化課程體系中的獨(dú)立性、實(shí)用性、全面性和課程教學(xué)的輔助作用。筆者認(rèn)為這個(gè)環(huán)節(jié)，也是我們目前教學(xué)中容易忽視和變樣的環(huán)節(jié)，實(shí)際在整個(gè)課程實(shí)訓(xùn)環(huán)節(jié)中十分必要。
3.4 頂崗實(shí)習(xí)環(huán)節(jié)
頂崗實(shí)習(xí)是培養(yǎng)學(xué)生綜合職業(yè)素質(zhì)的重要教學(xué)環(huán)節(jié)，其主要目的在于，學(xué)生在校內(nèi)掌握了必備的專業(yè)知識(shí)和技能后，通過(guò)在實(shí)習(xí)企業(yè)全真的工作環(huán)境中接受真正的職業(yè)訓(xùn)練，熟悉職場(chǎng)氛圍，為實(shí)現(xiàn)畢業(yè)與就業(yè)的零距離過(guò)渡打下良好基礎(chǔ)，也是全面提高學(xué)生職業(yè)技能和職業(yè)素養(yǎng)的必由之路。
4 改革教學(xué)方法和教學(xué)手段
基于工作過(guò)程的教學(xué)方法非常適合本專業(yè)教學(xué)，鼓勵(lì)教師靈活采用不同的教學(xué)方法和手段，探索培養(yǎng)以學(xué)生為中心的課堂教學(xué)改革，提高教學(xué)效果。
在教學(xué)方法上針對(duì)不同的內(nèi)容使用案例教學(xué)法、模擬教學(xué)法、項(xiàng)目教學(xué)法等方法，根據(jù)技校生知識(shí)結(jié)構(gòu)的特點(diǎn)，在課堂上注重處理好難點(diǎn)與重點(diǎn)的關(guān)系，做到精講多練、講練結(jié)合。以“必需、夠用”為度，經(jīng)常選擇實(shí)用性、典型性教學(xué)實(shí)例或典型項(xiàng)目任務(wù)實(shí)例，激發(fā)學(xué)生對(duì)專業(yè)課的學(xué)習(xí)興趣，鼓勵(lì)學(xué)生參加各種與計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)有關(guān)的大賽，通過(guò)賽學(xué)結(jié)合，達(dá)到以賽促學(xué)的目的，培養(yǎng)學(xué)生解決實(shí)際問(wèn)題能力和團(tuán)隊(duì)合作意識(shí)。
5 建立網(wǎng)絡(luò)教學(xué)平臺(tái)，加強(qiáng)網(wǎng)絡(luò)課程資源建設(shè)
當(dāng)前學(xué)生家庭或個(gè)人都配有電腦，建立網(wǎng)絡(luò)教學(xué)平臺(tái)，實(shí)現(xiàn)共享的網(wǎng)絡(luò)資源，為學(xué)生提供第二課堂。網(wǎng)絡(luò)課程資源建設(shè)是專業(yè)建設(shè)的組成部分，通過(guò)網(wǎng)絡(luò)平臺(tái)，把相關(guān)的課程資源（教師自創(chuàng)、學(xué)生作品、網(wǎng)絡(luò)搜索內(nèi)容等）展示出來(lái)，推動(dòng)網(wǎng)絡(luò)資源共享共建。
6 推行模塊學(xué)分制，建立完善的教學(xué)質(zhì)量保障體系
7 加強(qiáng)教師隊(duì)伍的建設(shè)，爭(zhēng)創(chuàng)省市精品專業(yè)
8 專業(yè)建設(shè)中存在的難點(diǎn)與不足
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)快速發(fā)展，知識(shí)的更新加快，3G通信、IPV6等加速發(fā)展，對(duì)教師隊(duì)伍提出較高的要求，要求教師校內(nèi)教學(xué)與行業(yè)兼職實(shí)踐有很強(qiáng)的協(xié)調(diào)性；實(shí)驗(yàn)設(shè)備價(jià)格貴，專業(yè)辦學(xué)成本較高等等。
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，我們將不斷地進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)建設(shè)的研究學(xué)習(xí)，培養(yǎng)出具有較高專業(yè)技能的實(shí)用網(wǎng)絡(luò)人才。是作為一名計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)教師的我為之奮斗的目標(biāo)。
參考文獻(xiàn)：
[1]張建輝，袁暉.對(duì)高職院校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)建設(shè)的幾點(diǎn)思考[J].中國(guó)高教探討雜志，2010，7
