劉靜　楊正校

摘 要：《防火墻技術》課程是高職院校信息安全技術及相關專業(yè)核心課程，承載著培養(yǎng)網(wǎng)絡安全管理員的崗位職責任務，課程對應教材依據(jù)職業(yè)崗位需求開展項目化實戰(zhàn)建設顯得尤為重要。本文給出了一種基于“四維一體”模式來開發(fā)防火墻技術教材，可提升學生網(wǎng)絡安全職業(yè)技能，經(jīng)實踐檢驗教學效果好。

關鍵詞：職業(yè)崗位；項目化；四維一體模式；教材建設

中圖分類號：G642 文獻標識碼：A

Abstract：The course of firewall technology is a core curriculum in information security and related professions in Higher Vocational Colleges，carrying responsibilities and tasks to be network security manager.It is particularly important to develop a project oriented practice textbook on the basis of professional post demand.It was proposed a model based on four dimensional integration about the development of firewall technology project in this paper.It was proved that the students can enhance network security professional skills through this textbook.

Keywords：professional post；project；four dimensional integrated model；textbook construction

1 引言（Introduction）

伴隨著網(wǎng)絡安全問題的出現(xiàn)，國家機關單位、行業(yè)、企業(yè)、事業(yè)單位等都在局域網(wǎng)網(wǎng)絡安全建設方面投入了防火墻設備以提高網(wǎng)絡安全性能。高職教育直接為社會經(jīng)濟發(fā)展提供高技能型人才[1]，尤其是為地方經(jīng)濟建設服務。因此網(wǎng)絡安全類專業(yè)培養(yǎng)熟悉網(wǎng)絡安全設備方面的人才需求量日益增加。防火墻技術課程是國家高職院校專業(yè)標準中計算機網(wǎng)絡技術、信息安全技術專業(yè)的核心技術課程，是培養(yǎng)專業(yè)核心技能的專業(yè)課程[2，3]，且開設學校與面向的學生廣泛，課程教材建設尤為重要。王永紅[4，5]等提出理實一體化教材建設思想，采用“五個”對接理念進行優(yōu)質(zhì)教材建設。

2 教材建設的依據(jù)（The basis of textbook construction ）

社會經(jīng)濟發(fā)展區(qū)域勢態(tài)不同，行業(yè)、企業(yè)需求不一樣，不同省份、區(qū)域的高職院校在專業(yè)建設方面的投入各不相同，因此教材建設存在顯著差異。對于實訓環(huán)境欠缺的院校，防火墻技術課程注重理論和軟件防火墻的模擬操作。因此目前已經(jīng)出版發(fā)行的主流防火墻技術教材，主要是基于軟件防火墻應用及防火墻工作原理介紹網(wǎng)絡安全策略，重原理輕實踐，尤其是缺乏市場主流硬件防火墻配置與管理方面的實踐內(nèi)容。對于實訓環(huán)境較好的院校，其地方經(jīng)濟活躍，行業(yè)、企業(yè)信息化程度高，對硬件防火墻的需求能力旺盛，因此該區(qū)域的高職院校防火墻技術課程旨在培養(yǎng)學生對軟、硬件防火墻的操作配置的實踐能力，實現(xiàn)防火墻設備與交換機、路由器等網(wǎng)絡設備的互聯(lián)互通，進而達到企業(yè)網(wǎng)絡安全系統(tǒng)集成的技能要求，注重行業(yè)企業(yè)崗位職責需求，同時掌握防火墻技術所需的理論知識，以夠用為原則。

本教材改革傳統(tǒng)防火墻技術內(nèi)容編排體系，根據(jù)《防火墻技術》課程核心技能要求和網(wǎng)絡安全技術崗位技能要求（如圖1所示），依據(jù)網(wǎng)絡安全管理與防控過程的工作邏輯選取并組織內(nèi)容體系。選取技術方法常用、內(nèi)容實用，結合市場主流防火墻技術應用案例，對企業(yè)安全案例進行典型化修改、提升和拓展，嵌入省部級信息安全職業(yè)技能大賽賽項內(nèi)容。按項目設計工作任務，由簡單到復雜，螺旋進階，組織內(nèi)容體系。由背景需求引導解決問題方法，分析設備選型，規(guī)劃網(wǎng)絡拓樸并進行設備配置，最終進行項目測試、撰寫測試分析報告。采用理論（與技能賽點匹配，與實踐操作對應鏈接）+實踐（仿真與實操結合）的框架結構，突出防火墻技術技能訓練。

3 《防火墻技術》教材建設的依據(jù)（The basis of textbook construction on firewall technology）

3.1 吻合課程標準，突出網(wǎng)絡安全防控能力訓練

《防火墻技術》為專業(yè)課程體系中的專業(yè)核心技能訓練模塊課程，課程設置對應網(wǎng)絡安全防控能力訓練，與網(wǎng)絡安全管理員崗位的防火墻技術應用技能匹配。教材緊貼課程標準開發(fā)與建設，符合崗位職業(yè)技能需求。

3.2 融合行業(yè)企業(yè)項目及技能大賽內(nèi)容，動態(tài)更新

教材建設既與企業(yè)項目工程實戰(zhàn)緊密相關，通過消化吸收企業(yè)真實工程項目，對企業(yè)真實案例進行典型化修改并融入到教材內(nèi)容中，通過畢業(yè)生網(wǎng)絡安全管理工作實踐反饋，再吸收行業(yè)新技術、新案例，保證技術內(nèi)容覆蓋深度和廣度。另一方面嵌入省部級技能大賽，將省部級大學生技能大賽賽點以任務形式融入教材內(nèi)容中，通過各個技能點對應的任務提高學生職業(yè)技能，更好地參加省部級技能大賽、創(chuàng)新訓練大賽、創(chuàng)業(yè)大賽等項目。

3.3 項目載體，基于任務難易進行進階設計

教材內(nèi)容應用實踐部分，采用項目化方式將企業(yè)項目與技能大賽技能點進行消化吸收，按照學生思維“從簡單到復雜”的方式組織項目，開展“任務驅(qū)動、賽項融合、防控一體，企業(yè)生產(chǎn)實踐一體化”教學模式，將課程逐級遞增項目難度，最后實現(xiàn)網(wǎng)絡安全系統(tǒng)綜合實訓內(nèi)容。

4 教材開發(fā)（The development of textbook）

防火墻技術項目化教程采用四維一體開發(fā)模式。（1）采用項目化實戰(zhàn)維度。突出實訓內(nèi)容，構建信息安全技術專業(yè)核心課程教學資源庫建設，按照行業(yè)、企業(yè)需求，對網(wǎng)絡安全技術職業(yè)崗位進行調(diào)研并歸納出崗位對應的典型工作任務，開發(fā)出防火墻技術課程對應的教學資源及配套教材。（2）采用網(wǎng)絡安全工程生命周期維度。教材開發(fā)遵循網(wǎng)絡安全工程生命周期開發(fā)，先從基礎網(wǎng)絡配置，在網(wǎng)絡互聯(lián)互通基礎上進行防火墻安全設備配置，實現(xiàn)網(wǎng)絡安全策略部署。（3）采用省部級技能大賽維度。嵌入省部級信息安全技術方面的職業(yè)技能大賽賽項內(nèi)容。教材內(nèi)容涵蓋省部級信息安全技術賽項中防火墻技術技能點、防火墻與網(wǎng)絡互聯(lián)設備綜合技能點，以任務形式開展技能點訓練，并定期進行更新，極大的提高了教學效果和教學質(zhì)量。（4）采用綜合管理技能訓練維度。每個項目里面設立項目綜合實訓，將企業(yè)真實項目引入，階段性的引入綜合管理技能。分項目完成后設立綜合實訓項目：網(wǎng)絡安全系統(tǒng)綜合實訓，將防火墻與交換機、路由器等網(wǎng)絡系統(tǒng)進行系統(tǒng)化集成，如圖2所示。

開發(fā)的實戰(zhàn)項目如表1所示。

5 結論（Conclusion）

《防火墻技術項目化教程》是信息安全技術專業(yè)、計算機網(wǎng)絡技術專業(yè)的核心教材，是2014江蘇省現(xiàn)代職業(yè)教育技術課題中高職銜接課程資源建設核心成果之一，經(jīng)過實踐教學應用，教材使用效果好。教材建設是專業(yè)內(nèi)涵建設的一部分，特別是專業(yè)核心課程的教材建設，需要綜合考慮企業(yè)、行業(yè)的需求，人才培養(yǎng)職業(yè)能力、實訓環(huán)境、省職業(yè)技能大賽需求等方面，切實提升專業(yè)內(nèi)涵建設。

參考文獻（References）

[1] 李敏等.高職工學結合特色教材建設的探索與實踐——以機械類專業(yè)“基于工作過程系統(tǒng)化”教材開發(fā)為例.哈爾濱職業(yè)技術學院學報，2015（1）：56-57.

[2] 劉靜，楊正校.基于太倉市產(chǎn)業(yè)集群的電子商務發(fā)展研究.蘇州市職業(yè)大學學報，2014（25）：31-35.

[3] 楊正校，劉靜.基于產(chǎn)業(yè)集群的中小企業(yè)移動電子商務研究-以太倉市為例[J].軟件2014，09（35）：86-90.

[4] 王詩瑤，王永紅.基于“理實一體化”的《計算機網(wǎng)絡技術》教材建設研究.開封教育學院學報，2015（35）：112-113.

[5] 王永紅，王詩瑤.基于五個“對接”的優(yōu)質(zhì)教材建設思考與實踐[J].計算機教育，2015（12）：94-97.

作者簡介：

劉 靜（1979-），女，碩士，副教授.研究領域：網(wǎng)絡安全技術，移動互聯(lián)技術，職業(yè)教育.

楊正校（1963-），男，碩士，副教授.研究領域：職業(yè)教育.