◆安軍 況玉茸
(蘭州現(xiàn)代職業(yè)學院 甘肅 730300)
在計算機網絡技術迅速發(fā)展的今天,互聯(lián)網技術已經在各個行業(yè)當中廣泛應用?;ヂ?lián)網給大家的生活及工作帶來了便捷性,同時也帶來眾多全新問題,其中計算機網絡安全問題已經成了大眾高度關注的重點問題。為了與時俱進,順應新時期的發(fā)展需求,絕大多數(shù)高職院校增設計算機網絡安全專業(yè),在計算機及網絡相關專業(yè)中加開計算機網絡安全技術課程。但是,高職院校計算機網絡安全課程在實際教學中,往往使用陳舊的教學內容及方式,其教學模式無法完全適應高職院校學生的特點,甚至嚴重阻礙及影響高職院校學生對計算機網絡安全技術的認知及學習效果,所以應當在短時間之內對現(xiàn)有的教學方式進行改革創(chuàng)新,進而達到最佳教學效果。
計算機網絡安全從大范圍而言,已經成了當前我國國際社會正在面臨的大問題,從局限范圍內來說,只要應用計算機就會出現(xiàn)計算機網絡安全問題及隱患,由于計算機網絡安全問題就是計算機信息安全問題,在計算機軟件與硬件發(fā)生損壞的情況下,計算機所儲存的數(shù)據(jù)及信息內容會出現(xiàn)篡改及盜取的嚴重現(xiàn)象。因此,國際標準化組織ISO針對計算機網絡安全問題給予了權威性地定義:采用有效的管理、技術以及措施,保障計算機網絡系統(tǒng)當中的硬件及軟件,防止出現(xiàn)損壞與泄露現(xiàn)象,保障計算機網絡系統(tǒng)正常運行,從而充分發(fā)揮計算機網絡的作用。
計算機網絡安全問題的頻繁發(fā)生應當引起大眾認知與重視,社會的需要就是學生應當對學生進行計算機知識以及能力的傳授及培養(yǎng),并且將其與高職院校有效結合,對學生的培養(yǎng)教育必須與社會需要有效銜接,全面提升學生的能力素質,不斷加強學生的就業(yè)競爭能力,確保計算機網絡安全課程在高職院校當中給予關注與高度重視。
由于計算機網絡自身存在的各種缺陷,導致黑客不斷應用全新的攻擊手段攻擊計算機網絡,計算機網絡面臨著巨大的安全問題,為了保障計算機網絡安全,就需要高職院校培養(yǎng)出高素質網絡安全人才,進而,就需要高職院校對計算機網絡安全課程及教學進行不斷創(chuàng)新及全面優(yōu)化,充分發(fā)揮高職院校培養(yǎng)計算機網絡安全人才的優(yōu)勢及特點。
計算機網絡安全課程屬于高職院校計算機網絡安全專業(yè)、計算機應用專業(yè)的核心專業(yè)課程。計算機學科的網絡安全專業(yè)主要包括了計算機、法律、心理學等等學科,屬于綜合性較強的專業(yè)課程。
計算機網絡安全課程在全面實行的過程中,完全是根據(jù)計算機及網絡相關專業(yè)需求而開設的,在實際學習中,學生不僅需要學習計算機、網絡相關知識、技能,還需要掌握計算機技術、網絡安全技術。高職院校計算機及網絡相關專業(yè)在進行計算機網絡安全技術課程的教學中,應當針對不同專業(yè)學生制定不同的網絡安全技術課程的教學方案,在一般情況下需要將教學理論及實訓有效結合,只有這樣才能夠保障計算機網絡安全技術順利開展,同時這也是高職院校當前需要關注的首要問題。
當計算機網絡技術在新時期穩(wěn)定發(fā)展的同時,網絡防御技術及攻擊技術全面促使了計算機網絡安全技術的全面創(chuàng)新,簡單來說,計算機網絡安全技術需要與計算機防御及攻擊技術兩者之間有效結合,并且共同進步及發(fā)展。除此之外,高職院校計算機網絡安全課程所涉及的內容較為廣泛,其中包含著系統(tǒng)安全、數(shù)據(jù)安全以及防火墻技術等等內容,以上內容有著最基本的專業(yè)理論知識與方面,同時還有著實踐性較強的基礎內容。
高職院校為了全方位培養(yǎng)學生的綜合能力及學習能力,需要安排適量時間讓學生進行實訓,由于計算機網絡安全課程較為特殊,在實際教學中可能會受到實訓室設備的影響,導致絕大多數(shù)實訓項目無法正常進行與開展,從而在一定程度上影響了高職院校教師的教學工作以及學生的學習效果。
計算機網絡安全課程本身有著諸多的實踐性知識,只有學生通過動手實際操作,才能夠完全理解計算機網絡安全課程的專業(yè)知識。所以,這就意味著計算機網絡安全課程屬于實踐性及動手能力較強的專業(yè)學科。所以,學生只有對防火墻及密碼學等專業(yè)理論知識進行全面實際操作,才能夠完全牢記基本步驟。相反,倘若學生并沒有實際操作,則學生難以完全理解有著層次化及抽象化的計算機網絡安全知識,導致學生無法融會貫通,最終難以達到計算機網絡安全課程教學目標的基本要求。
高職院校計算機網絡安全專業(yè)的學生,在畢業(yè)之后應該從事計算機網絡安全方面的工作,在一般情況下需要學會網絡攻擊與防御、系統(tǒng)加固以及設置網絡安全防火墻等專業(yè)技能,所以,這就意味著高職院校學生對計算機網絡安全知識與技能的認知,應當高于一般計算機的要求很多。因此,為了全面提升學生在網絡安全當中的實戰(zhàn)能力,教師可以引導學生去有關計算機網絡企業(yè)單位去實習及學習,不斷鍛煉學生的學習能力及實訓能力,保障學生在企業(yè)單位能夠立足。另外,針對非計算機專業(yè)的學生而言,只需要讓學生完全理解與掌握計算機網絡安全技術的專業(yè)理論知識及實際操作步驟即可。
(1)操作系統(tǒng)加固工程師
計算機系統(tǒng)安全加固的目的,主要對網絡及應用系統(tǒng)進行加固,保障其在信息系統(tǒng)的網絡層以及應用層等方面,并且在實際應用中完全符合安全需求,并保持良好的安全狀態(tài)。與此同時,在安全加固的過程中,完全會按照特定系統(tǒng)進行加固,保障在加固過程中更加標準化與規(guī)范化,同時還需要根據(jù)業(yè)務系統(tǒng)的安全級別進行劃分,對完全不同的系統(tǒng)采用不同方式進行安全加固,保障信息系統(tǒng)在最大程度上的安全性與穩(wěn)定性。所以,在本崗位進行招聘的同時,從業(yè)者應當有著最基本的能力,其中包括:完全熟悉與熟練系統(tǒng)的基本結構,對信息系統(tǒng)進行安全風險評估,制定安全加固方案保障信息系統(tǒng)的安全性等等基本能力。
(2)網絡安全與滲透測試工程師
計算機網絡安全滲透測試,完全針對不同位置利用不同方式對系統(tǒng)與網絡進行滲透測試,在最大程度上深入發(fā)現(xiàn)及不斷挖掘系統(tǒng)中的問題,通過滲透將問題全部解決,并且輸出滲透報告及結果。所以滲透測試工程師應當具備以下能力:對系統(tǒng)的滲透工作全部熟悉與掌握,完全認知與了解對數(shù)據(jù)庫系統(tǒng)的滲透,以及對應用系統(tǒng)的滲透等等能力。
(3)網絡信息安全工程師
這崗位的工作人員必須完全了解信息安全管理的體系及標準工作,防止與避免黑客入侵,并且對系統(tǒng)進行分析及有效防范。與此同時,在完全應用不同安全產品與技術的過程中,本崗位的從業(yè)人員應當設置牢固的防火墻以及防御與攻擊技術,保障安全制度的建設工作順利進行,并且對安全技術進行合理規(guī)劃以及系統(tǒng)的安全管理等。
在實訓與理論的一體化教學中,教師可以通過演示的方式給學生傳授專業(yè)理論知識,在課堂教學中增加學生對專業(yè)理論知識的直觀性與簡單性的了解,完全明確與了解理論教學與實訓教學有效結合的重要性。除此之外,通過理論與實訓教學的有效結合,在課堂當中已經有效保障了計算機網絡安全課程的教學質量與效果。
在有效培養(yǎng)學生創(chuàng)新能力與創(chuàng)造力的同時,教師應當不斷激發(fā)學生對計算機網絡安全課堂的興趣,引導學生將注意力全部集中在課堂教學中,并充分融入在課堂當中,不斷鼓勵與激勵學生對計算機網絡安全課程專題的討論。與此同時,通過課堂討論的方式,可以引導學生將被動學習轉變?yōu)橹鲃訉W習,不僅可以活躍計算機網絡安全課堂的教學氛圍,還可以讓學生在良好的教學環(huán)境下取得良好的成績,最終達到最佳的教學效果。
在網絡攻擊與防御的過程中,教師往往會要求部分學生扮演黑客的角色,則另一部分學生扮演計算機網絡安全課程中的系統(tǒng)管理員。然而黑客充分利用不同工具進行掃描,發(fā)現(xiàn)計算機系統(tǒng)中的漏洞,在黑客已經發(fā)現(xiàn)漏洞的同時,應用各種各樣的攻擊工具進行攻擊。其中扮演系統(tǒng)管理員的學生,在發(fā)現(xiàn)黑客正在攻擊時,應當對漏洞進行安全加固,完全應用防火墻及保護系統(tǒng)等技能防止黑客入侵。只有教師通過角色扮演的方式,才能夠提高學生的學習興趣及熱情,保障計算機網絡安全課程的有序開展。
將高職院校學生的就業(yè)當成計算機網絡完全課程在新課標背景下的改革與指導方向,將實訓與理論兩者結合形成全新的突破口,在計算機網絡安全課程實際教學的過程中,教師應當給學生布置工作任務,引導學生在優(yōu)化與創(chuàng)新計算機網絡課程結構的同時,應當高度重視綜合素質的有效培養(yǎng),并且不斷突破高職院校學生的職業(yè)能力及工作能力。因此,在新課標的背景下,計算機網絡安全課程教學的基本需求應當進行有效規(guī)范,不斷創(chuàng)新全新的教學方法及教學手段。與此同時,在計算機課堂正在評估的過程中,應當全面加強及建設立體化的相關教材,應用全新的教學資源來應用信息化技術,進而從不同角度全面提升高職院校學生的教學質量以及人才質量。
針對精品課程的建設及加強,可以借鑒國外及其他國家的做法及經驗,在完全體現(xiàn)學校特色的同時,也需要完全體現(xiàn)學校的優(yōu)勢,從高起點、嚴格要求以及高質量等方面全面提升。因此,在高職院校建設高品質及精品課程的同時,不僅需要應用先進的教學手段及方法,還需要通過網絡教學方式實現(xiàn)共享,共享高職學生的學習經驗及方法。在建設共享平臺時,應當對網絡平臺進行優(yōu)化與完善,將網絡界面全部進行設計并更新優(yōu)化,有效實現(xiàn)精品課程的數(shù)學化課堂教學。除此之外,在建設精品課程的過程中,應當充分發(fā)揮課堂的領導作用,跟上新時期網絡時代的發(fā)展步伐,并有著引領及示范的重要作用。還需要高度重視網絡運行的質量及安全,在最大程度上有著導航及錄像的實用性效果,將精品課程不斷最大化,從而充分發(fā)揮計算機網絡安全精品課程的重要性及作用。
建設高職院校的主要目的,是為了給社會培養(yǎng)全能的人才,也就是說,高職院校成了培養(yǎng)人才的重要機構及場所,由于當前我國高職院校計算機網絡安全課程應用的軟件及硬件無法滿足現(xiàn)代社會的基本需求,所以教師應當全面提升網絡安全實驗的建設工作,保障硬件及軟件完全應用,并且完全滿足當今社會的需求,對提高學生實踐能力的發(fā)展有著重大的影響。除此之外,高職院校網絡安全課程在實際建設中,教師除了全面提升學生的綜合素質以外,還應當全面創(chuàng)新實驗平臺,在完全適應網絡安全技術發(fā)展的過程中,構建科學合理的網絡安全軟件,保障網絡安全相關軟件與硬件可以應對當前主流的攻擊方式,從而方便教師結合實際場景在教學中設計有關計算機網絡安全課堂的實訓內容。
綜上所述,在全球網絡安全態(tài)勢巨變、計算機網絡安全技術全新發(fā)展的今天,高職院校計算機網絡安全技術課程在教學內容和教學方式等方面受到諸多影響。高職院校對計算機網絡安全技術課程進行全面創(chuàng)新已經是非常必要的,也是非常緊迫的,不論在計算機網絡安全課程的教學內容上,還是在計算機網絡安全課程的教學方法上,都要與時俱進,以適應現(xiàn)代社會的全新需求。高職院校教師應該深入研究與探究計算機網絡安全技術課程的改革及創(chuàng)新,在最大程度上培養(yǎng)完全符合現(xiàn)代社會標準需求的網絡安全人才。