高职高专网络安全与防护课程教学探索与实践

《高职高专网络安全与防护课程教学探索与实践》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、万方数据2010年第5期第31卷总603期职业技术教育VOCATIONALANDTECHNICALEDUCATIONNo．5，2010Vol。3lGeneralNo．603高职高专网络安全与防护课程教学探索与实践迟恩宇t，姜惠民1，苏东梅1，王东t，施丽男2(1．长春职业技术学院，吉林长春130033；2．长春市特殊教育学校，吉林长春130041)摘要基于工作过程系统化的网络安全与防护课程开发，与企业实际应用相结合，以企业典型工作任务为载体设计6个学习情境。通过第一堂课的设计展现网络安全与防护课程的特点和内容。在课堂活动中发挥学生主体性，通过设计不同的学习情境，使学生学会分析、设计和讲

2、解表达，并且构建学生自主学习条件，促进学生自主学习能力，最终提高学生的职业技能。关键词高职高专；网络安全与防护；ig程教学中图分类号G712文献标识码A文章编号1008—3219(2010)05—0046—03一、学习情境设计网络安全与防护课程充分借鉴计算机网络专业2009年国家精品课程网络组建与互联建设的经验，通过行业企业调研，设计6个学习情境，分别对应企业网络安全与防护的6个主要领域。每个情境设计多个任务，任务过渡在知识要求上由多到少，在技能要求上由简到繁，每一项任务都是一项完整的工作，按任务引导、设计规划、实施、检查4个步骤实施。学生利用学习指导书，教师利用教学设计指导书开展任务

3、的学与教，具体任务选取如表l所示。二、主要教学环节设计(一)第一堂课的设计与实施传统网络安全课程教学的第一堂课讲授安全概述或相关概念，学生无法把握这门课程的具体内容，更不能把所学内容与实际工作相结合。考虑内容源于实际网络安全工作任务，实训效果明显，且符合知识由简到繁的设计思路，课程开始的第一个学习情境内容选择协议安全分析。学生访问课程网站，了解课程展现网站资源的过程，让学生了解网关IP地址与MAC表1学习情境设计学习情境工作任务学习情境1：基于SnifferPro进行协议、模拟攻击分析；协议分析拓展工作任务协议安全分析擘习情境2：利用PGP实施非对称加密；利用数字证书保护通信；利用隧道

4、技术连接企业与分支；数据安全保护基于Windows实现VPN连接：基于路由嚣VPN连接学习情境3：基本防火墙功能配置；软件防火墙配置保护主机与内部网络；利用SDM配置CISCO网络安全防护路由嚣防火墙功能；利用硬件防火墙对企业网络访问行为进行控制学习情境4：基于SNionWall入侵检测功能配置；基于s∞n入侵检测功能配置；配王CISCO路网络安全检测由嚣lOS入侵防护功能学习情境5：主机安全防护主机系统的安全防护；安装配置防病毒系统；手动清除病毒及病毒主机的变后处理学习情境6：数据备份与恢复：磁盘冗余实现；服务器冗余配王与实现；网络冗余实现；』uL^实现安全技术综合认证、授权与审记的

5、配王与实现；网络管理技术的SNMP实现收稿日期：2009—12-23作者简介：迟恩宇(1976一)。男，吉林德惠人．长春职业技术学院信息技术分院计算机网络技术专业室主任，讲师；姜惠民(1964一)，男．吉林敦化人，长春职业技术学院信息技术分院教学院长，教授；苏东梅、王东，长春职业技术学院讲师；施丽男，长春市特殊教育学校讲师。万方数据地址对应关系，并做好记录。同时，教师利用SnifferPro软件构造ARP攻击包．模拟ARP攻击。这时学生无法访问外部网络，要求学生排除故障并记录采取的方法与步骤，如果无法排除，教师可以再次要求学生查看网关IP地址与MAC地址对应关系．观察发生的变化，具体参

6、见图l。这是一次典型的从攻击人手的网络安全课程教学现场，将专业能力、方法能力与社会能力贯穿于任务始终，注重学生学习兴趣培养。针对情境设计拓展工作任务，是对学习工作任务在知识与技能上的扩展与加强。利用交换机端口镜像技术与协议分析工具对教学环境中的局域网络中的协议流量进行捕获分析，具体目标是捕获到TELNET协议中的用户名和密码。这项工作由学生独立完成，学生可能不会配置当前实训环境下的交换机端口镜像功能，可引导学生上网进行搜索完成配置。通过拓展任务独立完成交换机配置、网络流量捕获与分析、解码用户名与密码，可以强化学生自主学习与独立解决问题的能力。(二)课外环节的设计与实施留给学生的课外任务

7、是利用协议分析软件捕获QQ的协议数据．查看协议类型、使用端口号等一系列任务，为后期防火墙配置做好铺垫。为进一步深入学习专业技能。让学生利用SnifferPro进行网络流量分析，分析异常协议流量，定位网络故障，可以在学校网络中心进行该T作任务。学习情境1的完成为第二个学习情境做好了充分的铺垫，因为在学生访问本课程网站了解课程与自主学习费源}0提醒学生查看网关的IP与MAC地址0l教师机先做网关IP与MAC绑定ll并构造ARP包发起ARP攻击10学