鄧家宏

摘 要：本文主要根據(jù)近幾年國(guó)家職業(yè)教育的改革要求，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)安全課程的特點(diǎn)和教學(xué)現(xiàn)狀，探索利用低成本投入的虛擬機(jī)技術(shù)來(lái)創(chuàng)建滿足一體化教學(xué)實(shí)訓(xùn)所需的虛擬實(shí)驗(yàn)室、計(jì)算機(jī)網(wǎng)絡(luò)安全課程內(nèi)容安排和課程教學(xué)方法的設(shè)計(jì)等，并總結(jié)了以項(xiàng)目式方式開展“學(xué)中做，做中學(xué)”的一體化教學(xué)實(shí)踐經(jīng)驗(yàn)。

關(guān)鍵詞：網(wǎng)絡(luò)安全 虛擬機(jī)技術(shù) 虛擬實(shí)驗(yàn)室 一體化教學(xué)

計(jì)算機(jī)網(wǎng)絡(luò)安全是學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的一門專業(yè)核心課程。它主要包含虛擬專用網(wǎng)、服務(wù)質(zhì)量、病毒分析、入侵檢測(cè)、入侵防御、防火墻、數(shù)據(jù)存儲(chǔ)、災(zāi)難保護(hù)、數(shù)據(jù)加密等技術(shù)，理論知識(shí)與實(shí)踐聯(lián)系緊密。隨著技術(shù)不斷地更新和發(fā)展， 課程教學(xué)內(nèi)容也要及時(shí)做出相應(yīng)的更新和改革。如何在課堂上充分有效地利用時(shí)間，既能讓學(xué)生掌握專業(yè)理論知識(shí)，又能培養(yǎng)學(xué)生的實(shí)踐能力和提高學(xué)生的職業(yè)素養(yǎng)，已成為當(dāng)前職業(yè)類學(xué)校教育教學(xué)改革的重要課題。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)現(xiàn)狀

計(jì)算機(jī)網(wǎng)絡(luò)安全課程中理論知識(shí)與實(shí)踐聯(lián)系比較緊密，本門課程的知識(shí)更新快，且涉及的技術(shù)面廣，學(xué)習(xí)內(nèi)容豐富，要求學(xué)習(xí)者具有較好的專業(yè)基礎(chǔ)。在以往的教學(xué)中普遍存在如下幾個(gè)問(wèn)題。

1.教材方面

目前市面上的教材內(nèi)容較陳舊，遠(yuǎn)遠(yuǎn)滯后于社會(huì)中的實(shí)際應(yīng)用。這導(dǎo)致了課堂所教學(xué)的內(nèi)容與實(shí)際應(yīng)用脫節(jié)嚴(yán)重。教材內(nèi)容大多以理論為主，實(shí)訓(xùn)內(nèi)容較少，可操作的實(shí)驗(yàn)案例也很少，內(nèi)容激不起學(xué)生的學(xué)習(xí)興趣。

2.教學(xué)方法方面

計(jì)算機(jī)網(wǎng)絡(luò)安全課程的教學(xué)方法主要選擇以理論講授和實(shí)例演示相結(jié)合的課堂教學(xué)為主，學(xué)生大部分的時(shí)間是被動(dòng)地聽(tīng)講和觀看。這種方法不能充分調(diào)動(dòng)學(xué)生的學(xué)習(xí)積極性；另外，本課程是綜合性的專業(yè)課程，知識(shí)量較大，所涉及的知識(shí)面廣，在課堂教學(xué)的過(guò)程中認(rèn)真聽(tīng)講的同學(xué)能跟著老師講授步驟完成實(shí)驗(yàn)實(shí)踐。但是經(jīng)過(guò)問(wèn)卷調(diào)查，大部分學(xué)生反映課堂上能完成的實(shí)驗(yàn)操作在下課后很快就忘記了。這種傳統(tǒng)的教學(xué)方法所取得的教學(xué)效果并不是很理想。

3.實(shí)訓(xùn)設(shè)備方面

隨著職業(yè)教育改革的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全專業(yè)所開設(shè)的課程難度加深，實(shí)用性加強(qiáng)。在教學(xué)過(guò)程中，教師們?yōu)榱送瓿梢粋€(gè)項(xiàng)目測(cè)試或者技術(shù)知識(shí)的講解往往需要一個(gè)復(fù)合的實(shí)驗(yàn)環(huán)境，為構(gòu)建實(shí)驗(yàn)環(huán)境可能需要多臺(tái)高端的網(wǎng)絡(luò)設(shè)備，比如高端的路由器、二層交換機(jī)、三層交換機(jī)、硬件防火墻、入侵檢測(cè)、入侵防御系統(tǒng)、服務(wù)器等網(wǎng)絡(luò)設(shè)備。以上設(shè)備價(jià)格昂貴，購(gòu)買這些設(shè)備需要學(xué)校投入大量的資金。目前，學(xué)校所提供的實(shí)驗(yàn)設(shè)備嚴(yán)重不足或者現(xiàn)有的設(shè)備已經(jīng)非常陳舊，不能滿足計(jì)算機(jī)網(wǎng)絡(luò)安全課程的實(shí)驗(yàn)設(shè)備要求，使得很多涉及新技術(shù)和新方法的知識(shí)點(diǎn)無(wú)法通過(guò)實(shí)驗(yàn)來(lái)驗(yàn)證，從而不利于學(xué)生掌握本課程相關(guān)的知識(shí)和技能。

4.考核評(píng)價(jià)方面

給學(xué)生的考核評(píng)分大多采用傳統(tǒng)的作業(yè)提交加考試成績(jī)進(jìn)行綜合評(píng)價(jià)的方式，主要是以學(xué)生的考試成績(jī)來(lái)評(píng)定學(xué)生的學(xué)習(xí)能力，忽略了學(xué)生學(xué)習(xí)過(guò)程的評(píng)價(jià)。這種考核方式不利于豐富課堂的學(xué)習(xí)氣氛和提高教學(xué)的質(zhì)量與效率，也不能為社會(huì)培養(yǎng)出更多的復(fù)合型人才。

二、搭建一體化教學(xué)環(huán)境

由于一體化教學(xué)改革的深入，計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)對(duì)學(xué)生實(shí)驗(yàn)質(zhì)量要求越來(lái)越高。經(jīng)過(guò)近幾年的教學(xué)實(shí)踐，發(fā)現(xiàn)最多的問(wèn)題是在教學(xué)過(guò)程中師生們被實(shí)驗(yàn)硬件環(huán)境所困擾。實(shí)驗(yàn)室的網(wǎng)絡(luò)硬件環(huán)境在建設(shè)初期就被固定，不能根據(jù)實(shí)時(shí)的情況靈活改變，或者改變起來(lái)很困難。另外，教師不能集中給學(xué)生演示也是一件非常頭痛的事情。集中演示注重完整性與系統(tǒng)性，能極大地方便學(xué)生理解相應(yīng)的知識(shí)點(diǎn)。比如：在網(wǎng)絡(luò)建設(shè)項(xiàng)目實(shí)驗(yàn)中，同時(shí)需要多臺(tái)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、計(jì)算機(jī)等，教師把這些不同設(shè)備上的配置放到一個(gè)集中的演示平臺(tái)上進(jìn)行演示讓學(xué)生們觀摩完整的項(xiàng)目配置，能夠讓教師們省去反復(fù)插拔線纜、切換不同投影儀的時(shí)間，從而提高教學(xué)效率。

筆者通過(guò)參加學(xué)習(xí)與實(shí)踐，證實(shí)虛擬機(jī)技術(shù)可以解決上述在計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)中的困難，可以讓每一位教師與學(xué)生都擁有一間與真實(shí)實(shí)驗(yàn)室一樣的高端網(wǎng)絡(luò)實(shí)驗(yàn)室，并且具備更好的靈活性和擴(kuò)展性。虛擬實(shí)驗(yàn)室是一個(gè)解決學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)驗(yàn)課程的整體解決方案，是由多個(gè)使用虛擬化技術(shù)的部件組成，一般使用這種技術(shù)的平臺(tái)，仿真程度可以與真實(shí)設(shè)備基本相同。虛擬實(shí)驗(yàn)室中最主要的兩個(gè)部件是virtualbox（或者是vmware軟件，這個(gè)軟件占用真機(jī)的系統(tǒng)資源較大，在這里不推薦使用）和gns3軟件。Virtualbox是虛擬機(jī)技術(shù)，早已被計(jì)算機(jī)專業(yè)教師們所熟悉，它以能100%仿真計(jì)算機(jī)而著名。gns3是一個(gè)集成多個(gè)軟件的網(wǎng)絡(luò)設(shè)備的模擬器，在這個(gè)軟件中導(dǎo)入思科的IOS鏡像文件就可以完全模擬思科網(wǎng)絡(luò)設(shè)備的絕大部分的功能。通過(guò)實(shí)踐證明，以上的兩個(gè)軟件組合可以完成基于計(jì)算機(jī)網(wǎng)絡(luò)安全的所有實(shí)驗(yàn)：VPN、QOS、病毒分析、入侵檢測(cè)、入侵防御、攻防演示、網(wǎng)絡(luò)存儲(chǔ)、災(zāi)難保護(hù)、數(shù)據(jù)加密、大型工程項(xiàng)目測(cè)試。在真實(shí)設(shè)備上能做的實(shí)驗(yàn)，在虛擬實(shí)驗(yàn)室肯定能完成。由于虛擬實(shí)驗(yàn)室的整個(gè)部署過(guò)程可以被實(shí)施到一臺(tái)計(jì)算機(jī)上，所以當(dāng)面對(duì)網(wǎng)絡(luò)環(huán)境中的多臺(tái)計(jì)算機(jī)或者設(shè)備執(zhí)行配置時(shí)，可以集中演示出完整的過(guò)程。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全專業(yè)具有破壞性的實(shí)驗(yàn)如病毒分析、木馬分析、攻擊演示等，將被限制到虛擬實(shí)驗(yàn)室中，既可讓學(xué)生看到破壞性的實(shí)驗(yàn)結(jié)論又能控制破壞性的洪泛，不至于殃及整個(gè)校園網(wǎng)，也為學(xué)校節(jié)省了一筆購(gòu)買硬件設(shè)備的資金。有了實(shí)驗(yàn)的平臺(tái)之后，教師可以以課程設(shè)計(jì)的項(xiàng)目為載體，給學(xué)生講解相關(guān)技術(shù)原理和提出具體的項(xiàng)目要求，讓學(xué)生分組自行查閱資料進(jìn)行項(xiàng)目的分析與實(shí)施，實(shí)現(xiàn)“學(xué)中做”的過(guò)程。另外，學(xué)生可以通過(guò)完成模擬項(xiàng)目的實(shí)踐，培養(yǎng)學(xué)生的崗位意識(shí)、團(tuán)隊(duì)合作能力、組織協(xié)調(diào)能力等綜合職業(yè)素養(yǎng)，從而實(shí)現(xiàn)“做中學(xué)”的過(guò)程。教師改變傳統(tǒng)的教學(xué)方式，讓學(xué)生們通過(guò)完成實(shí)際項(xiàng)目安全操作來(lái)加深對(duì)相關(guān)理論知識(shí)的理解和吸收，并能在技能方面得到很大的提高，讓教學(xué)取得較好的成效。

三、課程內(nèi)容的設(shè)置

在一體化教學(xué)過(guò)程中，課程內(nèi)容的選擇是最關(guān)鍵的一步，也是一體化教學(xué)改革的重點(diǎn)內(nèi)容。采用項(xiàng)目式案例引導(dǎo)教學(xué)，理論知識(shí)與實(shí)踐內(nèi)容有機(jī)結(jié)合，通過(guò)分配工作任務(wù)激發(fā)學(xué)生積極主動(dòng)學(xué)習(xí)。

我們通過(guò)近幾年的教學(xué)實(shí)踐，本著以學(xué)生掌握崗位技能、綜合技能為中心，開發(fā)出適合職業(yè)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的項(xiàng)目式教材和工作頁(yè)，能實(shí)現(xiàn)對(duì)學(xué)生項(xiàng)目一體化的訓(xùn)練和較全面的考核機(jī)制。為了便于教學(xué)和學(xué)生學(xué)習(xí)，我們根據(jù)教材制定了8個(gè)大的實(shí)訓(xùn)項(xiàng)目，具體項(xiàng)目安排見(jiàn)下表。

四、一體化課程教學(xué)設(shè)計(jì)

目前，職業(yè)學(xué)校都在大力推行一體化教學(xué)改革和試點(diǎn)。傳統(tǒng)的以講授理論知識(shí)為重點(diǎn)的網(wǎng)絡(luò)安全課程很難吸引學(xué)生的學(xué)習(xí)興趣，在理論課上學(xué)生對(duì)相關(guān)知識(shí)點(diǎn)比較難以理解和掌握。為了提高教學(xué)質(zhì)量，我們通過(guò)努力研究，使用當(dāng)前流行的虛擬機(jī)技術(shù)搭建了可行的實(shí)驗(yàn)環(huán)境，并且使用項(xiàng)目式作為主導(dǎo)的學(xué)材，積極進(jìn)行“做中學(xué)，學(xué)中做”一體化教學(xué)方法的探討與實(shí)踐。

在“做中學(xué)”的過(guò)程中，學(xué)生在做項(xiàng)目之前，要主動(dòng)查閱資料，明確實(shí)驗(yàn)的要求，了解完成實(shí)驗(yàn)需要的相關(guān)理論知識(shí)，計(jì)劃好實(shí)驗(yàn)方法與步驟，還要在完成項(xiàng)目的過(guò)程中善于發(fā)現(xiàn)問(wèn)題、分析問(wèn)題和解決問(wèn)題。完成項(xiàng)目之后，學(xué)生的專業(yè)知識(shí)、獨(dú)立思考能力、自主學(xué)習(xí)能力和職業(yè)素養(yǎng)會(huì)有極大的提高。

“學(xué)中做”是以學(xué)習(xí)理論知識(shí)為主線，通過(guò)完成實(shí)踐操作來(lái)促進(jìn)教學(xué)過(guò)程的完善。在“學(xué)中做”的過(guò)程中，教師首先要從轉(zhuǎn)變教學(xué)觀念開始，盡量少用以教師講授和實(shí)例演示為主的傳統(tǒng)教學(xué)，積極學(xué)習(xí)一體化教學(xué)方法，嘗試使用案例教學(xué)和項(xiàng)目教學(xué)等教學(xué)方法。設(shè)計(jì)項(xiàng)目時(shí)主要是采用由簡(jiǎn)單到復(fù)雜和由單一到綜合的循序漸進(jìn)原則，在課堂上再根據(jù)學(xué)生的認(rèn)知能力、專業(yè)基礎(chǔ)和個(gè)體特點(diǎn)來(lái)分組和完成不同的任務(wù)，做到因材施教，努力培養(yǎng)學(xué)生好學(xué)、樂(lè)學(xué)的優(yōu)良品質(zhì)。我們還要不斷地完善學(xué)生的學(xué)習(xí)環(huán)境，引導(dǎo)學(xué)生的獲取知識(shí)的途徑要多元化?！皩W(xué)中做”的過(guò)程能夠培養(yǎng)學(xué)生的團(tuán)隊(duì)合作精神和創(chuàng)新意識(shí)，提高學(xué)生的實(shí)踐能力和解決問(wèn)題的能力。

另外，我們改變了傳統(tǒng)的主要以考試成績(jī)對(duì)學(xué)生進(jìn)行評(píng)價(jià)的考核方法，采用多種評(píng)價(jià)方式相結(jié)合的方式，重點(diǎn)以學(xué)生參與完成項(xiàng)目的過(guò)程考核為主，以平時(shí)表現(xiàn)和基礎(chǔ)理論知識(shí)考查成績(jī)?yōu)檩o，對(duì)學(xué)生進(jìn)行綜合考核。在評(píng)價(jià)方面，學(xué)生完成項(xiàng)目后，采用個(gè)人自評(píng)、小組自評(píng)、小組間互評(píng)和教師評(píng)價(jià)的方式，有條件的時(shí)候還可以引入企業(yè)專家的第三方評(píng)價(jià)，注重對(duì)學(xué)生動(dòng)手能力、語(yǔ)言表達(dá)能力和團(tuán)隊(duì)合作能力的評(píng)價(jià)，體現(xiàn)考核的公平公正，又能對(duì)學(xué)生的學(xué)習(xí)興趣起到較好的激勵(lì)作用，有效地提高教學(xué)質(zhì)量、教學(xué)效率和學(xué)生的綜合素質(zhì)。

五、小結(jié)

學(xué)校利用虛擬機(jī)技術(shù)成功創(chuàng)建虛擬實(shí)驗(yàn)室，使計(jì)算機(jī)網(wǎng)絡(luò)安全課程的實(shí)驗(yàn)有了實(shí)施的可能，實(shí)驗(yàn)教學(xué)質(zhì)量得到全面提升，取得了事半功倍的效果。在這個(gè)基礎(chǔ)之上，我們大膽在地在計(jì)算機(jī)網(wǎng)絡(luò)安全課程的教學(xué)中探索“學(xué)中做，做中學(xué)”的一體化教學(xué)實(shí)踐，使理論教學(xué)與實(shí)踐教學(xué)有機(jī)地融為一體，從而可以充分激發(fā)學(xué)生的學(xué)習(xí)興趣，發(fā)揮學(xué)生的特長(zhǎng)，增強(qiáng)學(xué)生的動(dòng)手實(shí)踐能力和職業(yè)能力，提高學(xué)生的職業(yè)素養(yǎng)。

參考文獻(xiàn)：

[1]姜皓.瘋狂VirtualBox實(shí)戰(zhàn)講學(xué)錄[M].北京：水利水電出版社，2013.

[2]閆薇，楊晨.計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)做一體化教程[M]. 北京：清華大學(xué)出版社，2013.

[3]王煜林，田桂豐，王金恒.網(wǎng)絡(luò)安全技術(shù)與實(shí)踐[M]. 北京：清華大學(xué)出版社，2013.

（作者單位：惠州市技師學(xué)院）