建立基于创新的网络安全多元化实践教学体系

《建立基于创新的网络安全多元化实践教学体系》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、建立基于创新的网络安全多元化实践教学体系摘要：信息技术的高速发展带动了网络安全的日新月异。网络安全课程的实践教学在教学内容上应偏重基本原理的讲解，侧重基于创新的多元化教学活动设计、选用迎合学生特点的教学方法与评价方法。关键词：网络安全；实践教学体系；多元化中图分类号：TP393文献标识码：A文章编号:1009-3044(2015)09-0041-02Abstract：therapiddevelopmentofinformationtechnologyhasdriventhechangerapidlyinnetworksecurity.Practiceontheteachingofnetw

2、orksecurityshouldexplainthebasicprincipleofemphasisinteachingcontent，teachingmethodsandassessmentonavarietyofteachingactivities，tocatertothecharacteristicsofstudentsinnovationdesignmethodbasedon.Keywords：networksecurity；thepracticalteachingsystem；diversification随着信息技术的高速发展，网络安全成为了当今社会一项关系国计民生的课题。

3、2012年7月国务院印发了《关于大力推进信息化发展和切实保障信息安全的若干意见》，要求健全安全防护和管理，加强能力建设，确保能源、交通，金融等领域涉及国计民生的重要信息系统网络和信息安全。网络安全课程的实践教学在网络安全课程的教学过程中是一个重要环节，作者在长期的网络安全一线教学中，深刻体会到实践教学体系的完善对于网络安全的“教”和“学”都是极其重要的。1当前网络安全实践教学现状信息技术近年来发展迅猛，特别是众多网络安全爱好者们的推波助澜、网络黑客“成就感”的强烈需求，网络安全技术的“攻”与“防”已经成为一场没有硝烟、没有尽头的战争。因此，网络安全的课程内容不可能跟上“最新、最前沿的技术

4、”，教学用书、教学资料也不可能经常地更新，在实践教学中更是感受到了网络安全教学的“不易”。鉴于此，作者认为在网络安全的实践体系中，实践教学内容应以网络安全的基本原理、基础工具为主导，而应注重多元化实践教学活动的设计、教学方法和手段更贴近当前学生的特点、实践考核与评价更能体现学生对知识结构的掌握。2建立基于创新的网络安全多元化实践教学体系2.1基于创新的多元化实践教学活动的设计传统的网络安全实践教学活动仅仅在实验室或多媒体教室完成，学生缺乏学习的主动性和创新性。鉴于网络安全课程的特点，作者认为网络安全实践教学活动应从多元化角度进行设计。(1)大作业每一个项目学习结束后，教师设计针对该内容的

5、案例利用4节课的时间进行大作业训练，结束后由教师打分讲评。通过大作业，学生对该项目内容有更全面和深入的理解。(2)综合实训课程学习结束后安排一周的时间进行综合实训。教师在实例的基础上结合课程内容设计案例。将学生分组，由组长为每个成员进行详细分工，实训结束后以小组为单位在班级汇报，由教师打分并点评。(3)现场教学利用“校企合作”的便利条件，学期中安排一次赴网络安全企业参观、现场教学的活动。通过正在实施的网络安全工程项目来了解当前网络安全技术的现状，激发学生的学习兴趣。(1)实践活动学校现代教育技术中心承担了全校网络安全的重任，通过成立课外兴趣小组，在现教中心教师的指导下，利用业余时间组织学

6、生完成对校园网络的日常维护工作。(2)技术讲座联系校企合作单位，请有经验的技术人员到校开展网络安全方面的技术讲座，讲解当前最新技术、网络安全方面的经典案例。(3)赛教结合以信息安全技能大赛为抓手，从而达到到以赛促教、以赛促学、以赛促改的“赛教结合”的教学目的。2.2教学内容的合理选择按照学生对网络安全课程循序渐进的学习模式，将教学内容划分为以下几个部分：项目1操作系统安全：任务1安全配置windows服务器；任务2windows文件的加密与恢复；任务3PE文件；项目二木马检测与防范：任务1木马原理；任务2木马的检测(一)；任务3木马的检测(二)；任务4木马的防范；项目三网络软件的入侵与防

7、范：任务1脚本及恶意网页病毒；任务2PHP安全配置；任务3命令及函数注入的攻击与防范；任务4客户端脚本攻击及防范；任务5跨站脚本的原理；任务6跨站脚本攻击的实现及防范;任务7SQL注入攻击的原理；任务8SQL注入攻击的实现;任务9SQL注入攻击的防范；任务10主机权限的利用；任务11端口安全；任务12内网突破及防范；任务13CC及DDOS攻击及防范；项目四：口令安全：任务1HASH及MD5的基础；任务2MD5口令破解;任务3wind