网络安全教学篇（1）

1.适当更改教学内容，提高教师的教学水平

首先现在一些高校的课程内容陈旧，教材单一，教师教学水平有待提高。教材的好坏是影响学生学习网络安全知识的关键因素。本人认为教材中不应是大篇幅的理论知识和几张截图就可以了事，应该采取教材双向化：一本为理论知识，一本为实验实践发散教材，学生学习网络安全理论固然重要但也必须也应该进行网络实例学习。比如学生至少掌握灰鸽子、冰河木马的使用，掌握一些留后门的操作，防火墙的使用以及如何突破常规防火墙的技术。对于这些课程很多教师可能会有顾虑，担心学生因此而做一些违背网络安全的攻击事件。我们说网络安全知识本身就是一把双刃剑，我们不能因为担心学生会进行网络犯罪而忽略学生能力的提高，我们想要培养社会需要的人才就应该让学生亲自动手去了解问题产生的过程，只有这样做到知己知彼才能解决网络安全问题。为了防止学生网络犯罪，教师在教学过程当中要加强网络规范性，网络道德性以及网络法律法规的教育。另外计算机发展速度非常快，几乎每个月都有新的技术诞生，网络犯罪的手段几乎每天都有更新，近几年继CSDN、天涯社区用户数据泄露后，互联网行业一片人心惶惶，而在用户数据最为重要的电商领域，也不断传出存在漏洞、用户泄露的消息。新的黑客技术在不断的更新，而很多大学的教材几乎连续几年不变，一些教师为了完成教学任务而教学，而忽略了教师对社会对教师神圣职责所应承担的责任。所以有必要提高教师自身的理论知识与实践能力，真正做到与时俱进。教师具备坚实的理论基础，学习新的理论知识应该不成问题，关键还是在实践与创新。比如现阶段比较流行的堡垒技术、防火墙技术、web2.0技术漏洞、认证技术等。

2.网络安全教学方法应该有所改进

网络安全教学篇（2）

【中图分类号】TP393 【文献标识码】A 【文章编号】1006－9682（2012）07－0084－01

由于网络安全课程是信息安全专业的核心课程，也是网络相关专业的重要基础课程，所以，该课程内容繁杂、涉及面广、概念抽象、实践性强。学生在学习的过程中往往感到不易理解，难于掌握。大多数学生学完该课程，只是通过背诵记住了几个基本概念，并没有真正了解其理论内涵；也没有真正了解这些重要的安全技术是怎样保护计算机的全部资源的，给今后学生进一步开发使用这些安全手段受带来了限制。本文结合自己的教学经验详细说明了当前网络安全课程教学的现状。

一、网络安全教学中存在的问题

1．教学方法、教学手段单一

大多数老师主要采用课堂授课方式，以课堂讲授为主，形成一种“灌输式”的教学方法。着重老师教，学生思考较少，实践更少。课堂缺乏互动，课后缺乏实践。学生感觉枯燥乏味，没有参与思考的积极性。网络安全课程涉及的知识多而杂：网络协议、操作系统、网络编程、病毒、蠕虫、木马、身份认证、访问控制、防火墙、网络攻击、入侵检测、密码学，这些作为信息安全专业的安全技术课程相互之间的关系密切，教学中相互交叉，互相涉及，虽然可以借助多媒体课件，但仍然很难展开，更难以深入。

2．学生先修课程基础不一

网络安全的先修课程要求有计算机网络、操作系统、数据结构、网络编程等，不同高校教学大纲不尽相同，使得有些先修课程并不能完全教授给学生，或者完全就没有某些先修课程，另外有些学生通过自学或日常使用计算机往往已掌握了一些网络安全方面的基础知识，而其他学生很有可能仅知道一些皮毛，这种状况下，传统课堂教学很难有针对性地施教，必须在现有的教学模式上进行改变，使得学生可以根据自己对相关知识的掌握情况进行选择性学习。

3．教学目标分散

由于网络安全课程涉及密码学、计算机网络、操作系统等多门先修课程，因此范围广，内容多，尽管网络安全的知识点很多，各个院校也都大致相同，但部分院校在讲授课程时，盲目追求知识内容的全面性，每个知识点都是点到为止，而对一些重要的手段或技术并不能深入分析讲授，这直接使得学生对该课程形成一个错误浅显的认识，感觉网络安全技术手段过于抽象，而对其具体技术原理并不理解。

4．内容陈旧

随着计算机和网络系统的迅速发展，网络安全技术也在不断更新。网络安全课程也是一门不断发展的课程，病毒的层出不穷，导致病毒防御技术也在日新月异，这就要求教学中老师要紧跟技术的发展，而网络安全的教材可能由于各种原因相对有些滞后，有一些老师为了方便，往往多年采用同一本教程，使得教学内容毫无更新，与现代的一些技术脱节。因此很多学生学到的技术都较为陈旧，而对当前流行的技术手段不甚了解。

5．理论实践不能很好结合

信息安全专业的很多课程都要求带有实验课时，而有些学校由于学分学时限制，使得实验课时少之又少，另外有些老师本身对该课程钻研不够或者本来不是从事网络安全相关技术研究的，在该课程的教学过程中只注重理论教学而忽视了实验环节，同时网络安全课程本身涵盖了很多安全技术和手段，因此实践内容的选择上也不尽相同。网络安全实验自身要求也很高，软件上要求是在完全开放的网络环境下，而这样可能会对网络和计算机系统造成一定的破坏，因此具有很大的危险性，虽然有些可以在虚拟环境下进行，但目前有些技术仍无法开设实验课程，仅通过课堂理论教学无法达到课程预期目的，硬件上也需要有配套的网络连接设备或者服务器，造价较昂贵，例如，在介绍防火墙技术时，除了要求有过滤功能的路由器外，还需要有宿主主机或者堡垒主机，这对于普通高校来说可能并不能完全实现。总之，现有的教学过程使得学生仅能从理论层面上了解各种技术，并不能真正把所学到的技术手段应用于实际中，造成理论与实践脱节。

6．网络安全技术和其他课程的协调性不好

网络安全课程的开设是作为一门综合性的技术课程给学生一种整体的概念，学生在学习的同时还会涉及一些具体的技术，比如：密码学、入侵检测、计算机病毒。各高校在讲授网络安全的同时，都有密码学等课程的学习。这样的安排本身没有问题，但学生在学习中，就会觉得课程的重叠或者内容的重复。这就要求老师在讲授技术的同时，能让学生对整体有一个很好的把握，明白网络安全是一门综合的技术理论课，而诸如密码学、计算机病毒、入侵检测等课程的开设仅是对一些重要的安全技术的深入研究和探索。这样学生在学习过程中也就明白了各个技术在整个安全体系中的地位，同时也能把各种技术结合起来综合运用到具体的系统中。

二、结 论

网络安全是现代计算机系统和网络系统的必备的技术，其涉及范围之广，决定了网络安全课程学习的重要性，同时也对网络安全的教法提出了更高的要求。我们需要从实际出发，针对目前网络安全课程存在的问题，切实贯彻该课程的本科教学大纲和基本要求，不断完善教学活动的各个环节，作者只是根据自己的教学经验和体会，提出了现在普遍存在的几个问题，不足之处会继续探讨研究。

参考文献

网络安全教学篇（3）

一、课程概况

1．课程定位与目标。网络安全技术与防范课程定位突出基础理论知识的学习和应用、强化实践能力的锻炼和培养。课程的培养目标是为行业企业培养熟练掌握网络安全与防范基本知识、基本理论，具有较强实践动手能力的高技能型人才。学生在学习该课程后，通过实训平台的考试，并获得由国家反计算机入侵和防病毒研究中心颁发INSPC认证网络安全工程师证书。

课程目标是要求学生通过学习了解网络安全存在的主要问题和黑客行为，系统地掌握网络安全与防范的基础知识、基本理论和基本技术，熟练掌握网络安全攻防技术的应用和具体安全防范的方法，具有在公安、司法及其他行业、企业从事中小型网络安全管理和系统安全维护的能力。

2．课程设计指导思想网络安全技术与防范课程本着“必需够用”的原则和“懂技术、会操作、能应用”的培养目标，建设“基于工作过程”的实践教学内容和实战训练项目，以培养学生网络安全与防范基本理论、基本技能为主线，将涉及网络安全与防范的知识组合成四大模块十二个章节进行教学。在教学内容选取上删减了应用性不强的理论内容，加大了实践教学学时，使理论教学与实践教学的比例达到1：1，充分体现了课程的职业性、实践性和开放性。

三、实践教学内容的选取与组织

依据教学目标，我们根据行业企业发展需要和职业岗位工作任务的能力和素质要求选取实践教学内容，依托理论教学组织和安排实践教学内容，在系统安全技术、网络应用安全技术、安全防范技术等内容方面制定实践项目。同时，在教学过程中遵循学生职业能力培养的基本规律，以真实工作任务及工作过程需要为依据，借助实训教学平台，有针对性地开设实用性、操作性强的实训项目，创新教学模式。积极拓展学生面对新技术、自我创新的能力。通过开放实验实训室，组织学生参与专业实训室建设和课题研究等方式，提供给学生更多的动手操作的机会。积极引导学生进行探究性学习，提高学生的实践能力和学习能力。

四、实践教学模式的设计与创新

网络安全技术与防范课程将公安教育训练中的“教、学、练、战”一体化的教学模式应用到专业课程教学中。以“学为用”、“练为战”为指导，充分吸纳高职示范院校教学改革成果和行业企业典型实战经验，科学设计教学内容，强化实践教学环节，面向基层，面向实践，精讲多练，突出了学生实战技能的培养。

1．校内实验室环境建设改造。为了保证教学质量和教学效果，切实培养学生的综合素质和实践能力，提高课堂教学质量，结合本专业校内实验室的容量的实际情况，学校投资百万元建设和改造网络与安全实验室，引进防火墙、IDS等网络安全实用硬件设备和模拟仿真实训系统，能够完成网络安全基础实训、网络安全技术实训、网络攻防模拟仿真实训、网络管理基础实训、实际组网技术实训、计算机网络连接设备使用实训、小型网络搭建实训、网络技术综合应用实训等多种实践内容，良好的硬件环境为学生更好地完成网络安全与攻防实验实训创建了条件。

2．虚拟实践环境的构建。构建虚拟仿真实验环境，组织任务驱动式的实践教学项目。在实践教学过程中，黑客工具的使用、网络操作系统的安全配置、网络服务器的安全配置、数据加密系统的应用等实践内容都可以在虚拟机的环境下完成。在实验室局域网内采用虚拟方法来完成仿真、模拟实验。虚拟实践环境的建立，可以一人单独实验也可以多人合作实验，不但便于学生独立完成实验，还可以更好地锻炼学生的协同合作能力，教学效果显著。

3．校内实训基地的建设。我校与公安部第三研究所合作建立了“国家反计算机入侵和防病毒研究中心信息网络安全辽宁实训基地”。基地建设后为我校提供了该套信息安全教学方案，并对基地的后续运营工作提供长期的技术支持和保障服务。课程组依托“实训基地”的资源，发挥合作双方的优势，按照教、学、练、战一体化的模式，为辽宁省公安队伍和相关行业企业提供专业的信息网络安全教学和培训，加深学生对本课程所学知识的理解，逐步提高学生的实践操作技能。

4．校外实习基地的建设。辽宁省内14个城市公安局网络警察支队毕业生实习基地建设成熟。每年公安类专业学生统一分配到户籍所在地的网警支队进行为期半年的实习工作，提高学生应对网络安全事件的应急能力和解决实际问题的能力。

5．研讨式实践教学。教学中充分利用“理论课+研讨课+实践课”的教学模式，对重点难点部分的实践教学内容精心设计研讨课题，学生根据自己在实践课堂中的实验实训体会和解决方案进行讨论、分析、论述，师生互动，学生互动，充分探讨和争论，加深对所学知识的理解，最后，由指导教师结合理论和实践知识对每组方案的优缺点进行讲评和分析，从而培养学生的开发创新能力和独创意识。

网络安全教学篇（4）

互联网络----一个崭新而又神奇的世界，一道亮丽而又优美的风景。它既开阔了中学生的视野、启迪了智慧，又增进了交往。但与此同时也不可避免的给当代中学生带来了负面影响，网上游戏，网上暴力，网上色情，网上沉迷，严重地摧残了青少年的身心安全。加强中学生的网络道德和网络安全的教育已经迫在眉睫，作为一名信息技术教师，怎样在传授学生信息技术和网络知识的同时，正确引导学生使用网络，利用网络，本文从以下几点进行阐述：

一、 正确认识病毒、黑客问题

现在互联网上病毒肆虐，黑客资料铺天盖地，随意下载。许多中学生出于好奇很想一试身手。虽然初衷只是小小的恶作剧，但后果往往不是他们所预料的，造成的破坏也是不可估量的。在教学中一些教师往往将这部分内容轻描淡写、一带而过。其实当越来越多的中学生面对网络，这些内容更应是我们浓墨重彩，大书特讲的部分。

在讲计算机病毒时，我常向学生列举有代表性的网络病毒事件，在整个事件中用精确的数字强调网络病毒传播速度之快，涉及范围之大，造成损失金额之巨。学生对这样的事例很感兴趣，对其中的数字非常震惊，由此加深了学生对计算机病毒和其危害性的认识。

近年来频频发生的少年黑客事件，使很多中学生对黑客产生一种向往，一些中学生甚至认为网络黑客是“令人佩服的技术能人”等错误看法，不少人也想着黑别人一把，满足自己的猎奇心理。针对这种情形，我和学生们一起讨论，告诉学生偷窥别人的隐私是不道德的行为，如果涉及商业机密或国家机密，就会触犯刑法，需要接受法律制裁。

二、 注意网络安全、加强网络德育，树立健康的网络形象

网络是一个信息的宝库，同时也是一个信息的垃圾场，面对虚拟的网络世界，有的中学生肆无忌惮地发表一些不文明、不健康的言论，以发泄自己对现实生活、学习的不满和压力。由于网络的平等性和开放性等特点，使得一些不良的信息对于身体和心理都处于发育期，是非辨别能力、自我控制能力和选择能力都比较弱的中学生来说，难以抵挡不良信息的负面影响。

因此作为信息技术教师在教会学生上网的同时，首先要应提醒学生在网上注意网络安全，不要轻信他人，不要轻易透露自己的真实姓名、家庭住址及联络电话等信息。其次还要引导学生：网络虽然是虚拟的，但也应有一个和谐、健康的网络环境，净化网络环境应当从每个人做起，从自我做起。在网上也应遵守中学生守则，遵纪守法，约束自己的言行，树立良好的网络形象。

我们要加强网上文明行为规范的建设，向学生开展以宣传《青少年网络文明公约》为主题的各项活动，积极引导青少年遵守网络道德，提倡“五要五不”，即：要善于网上学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人；要增强保护意识，不随意约见网友；要维护网络安全，不破坏网络秩序；要有益身心健康，不沉溺虚拟空间。努力创造干净、健康 、文明、有序的网络环境。

三、 开展丰富多彩的学习、课外活动

目前大多数中学生的学习生活相对比较单一，这就和网上世界的五彩斑斓形成了鲜明的对比，也是中学生容易迷恋网络的原因之一。因此我们应尽可能让学生的学习变得生动，多开展一些丰富多彩的课余活动。

现在很多学校都建设了校园网，加强校园网的建设、将校园网尽可能地贴近学生的生活、学习，丰富校园网的内容和文化，使校园网成为学生们喜闻乐见的网络场所。

四、 指导家长，减少或避免网络对孩子的负面影响

据有关调查显示：在上网的学生中，以在家里上网的人最多。这就要求学生的家长肩负起指导、监督孩子上网的职责。一部分家长对自己的孩子上网放任不管。还有一部分家长，对于电脑和网络一窍不通，这就给了孩子可乘之机：因为这样的家长好糊弄，至于孩子真的在互联网上做什么，这两种家长一点也不清楚。长此以往，是很危险的。因此对于家中有电脑的家长，应尽可能地掌握一定的电脑操作和多了解、学习网络知识，千万不能对这个年龄段的孩子上网不管不问。

由于网络的负面作用，不少家长“谈网色变”，采取的措施是“堵网”。由于中学生的逆反心理，“堵网”的结果很可能是将孩子堵到网吧去上网。网吧内上网的人鱼龙混杂，社会环境更加复杂，大部分中学生上网的悲剧都是在网吧内上演的。

因此，我们教师应当向这些学生的家长说明学生上网的益处，同时教给家长们一些方法，将中学生在网上可能受到的伤害降到最低点。

1.制定上网规则

家长可以和孩子一起制定上网规则：明确指出哪些内容是可以浏览和访问的，通过现实生活活生生的例子，说明上网时应注意些什么，并应确保当孩子们在上网时遇到问题或困惑时应及时向家长求助。

在孩子上网聊天时，应确认聊天室是否适合中学生使用，并应注意控制他们聊天的时间。

2.注意电脑摆放位置

不要将电脑放置在孩子的房间，应当把电脑放在方便家中每个人使用的地方，这样可以方便监督他们使用网络。

3.查阅浏览历史文件

经常查阅历史文件。这种文件存储在浏览器内，记录着孩子曾经浏览过的网站名称和他们访问的频率。

4.屏蔽、过滤不良信息

目前很多企业针对网络垃圾开发了多种防护工具，主要是具有屏蔽不良内容的软件和网卡两种手段。家长可以利用这些工具过滤互联网上的不良信息。

5.加强交流

还有很重要的一点：家长要多和自己的孩子就有关网络可能遇到的问题，作开诚布公地交流，配合教师一起正确引导学生，从源头上杜绝网络中不良内容对中学生的影响。

网络安全教学篇（5）

二、教学方法改革：主动式学习

在中国大学的教室，大多数情况下都是教师精心准备好教学讲义，在讲台上侃侃而谈，学生坐在下面静心聆听。研究表明，一个人的注意力只能保持5-10分钟，而一节课一般都为45分钟，如何更大限度提高学生的学习效率，成了每一个教育工作者都必须面临的课题。主动式学习（ActiveLearning）在提高学生学习效率方面能够发挥巨大作用。主动式学习，顾名思义，就是发挥学生的主观能动性，使其更多参与到教学活动中来，从而改变学生被动式接受知识的传统模式。我们采用以下几种主动式教学方式来提高教学质量。1.Think-Pair-Share就是学生“思考-配对-分享”。学生通过对某一个问题的思考，并和自己的同伴配对分享自己的想法，通过对方对自己想法的批判，或者自己对对方想法的批判，更多地澄清对问题、概念、知识的理解。这个方法是基于教育学中“互相学习”的理论基础。一个人的想法，如果不拿出来分享，那么学生就只有一种想法，但是如果和同伴分享，则可能拥有对问题两种甚至更多的想法，通过对彼此观点的分析和判断，从而更清晰地了解问题的实质所在。2.Brain-storm即头脑风暴。如何在上课一开始快速抓住学生的注意力，是每一位老师的需求，而使用头脑风暴恰好可以很快达到这个目的。通过设计一个和课堂内容相关的脑筋急转弯，让学生自由发挥想象力，从而在一开始就可以抓住学生的注意力，令学生觉得这个话题是有意思的，在后续的学习中自然可以提高效率。3.Frayer-Model这一般用在课堂结束的时候，通过一张纸，将本节课所讲述的概念，以及围绕这个概念最重要的几个方面，让学生进行总结，并且限制时间让学生们分组完成。通过这种方式对整节课的内容进行总结，学生可以知道自己学到了什么。教师收上来这些纸，也可以很清晰地知道学生的掌握情况，并通过对全体学生的总结分析，知道自己哪些地方没有讲清楚，可以在后续的教学过程中进行加强。4.Fish-Bowl讨论方式这是一种全新的讨论方式，将一部分学生组织起来，坐在中间，就一个话题进行讨论，未选择上来的学生则充当听众。在“鱼碗”中的学生则充分利用自己所学的知识，对话题畅所欲言。在“鱼碗”外的学生则通过学生们的思辨，对比自己的观点，从而加强对问题的认识。“鱼碗”内外的学生可以交换角色。教师则作为旁观者，非常清晰了解到学生的观点、学生们对知识的掌握程度，从而可以有针对性对某些模糊的概念问题进行充分详尽的解释。

三、实验环节改革：PBL模式

PBL教学方法强调以解决问题为中心，以学生的主动学习为中心，多种教学途径相结合，强调团队精神，强调支持与引导。PBL教学模式可以培养学生终身学习的能力，可以提高学生的综合素质，是留学生教学的发展趋势。[7]“网络安全”是一门实践性很强的课程，围绕三大教学板块，我们设计出三大问题：信息安全问题、网络安全问题和系统安全问题。每一个题目都仅仅提出需求，让学生进行需求分析，选用合适的方案进行解决。例如在进行信息安全实验时，仅仅提出用户的需求，不提出具体的实现方案，让学生自行决定是采用古典加密方法、对称加密方法还是非对称加密方法。在进行系统安全问题实验时，同样也是提出用户的需求，让学生决定选用何种安全操作系统并进行配置，采用何种等级的防火墙并进行配置。值得分享的经验有两点，一是分组实验培养团队合作精神，二是通过演示演讲增强语言表达能力。我们在实验过程中采用分组的方法，每组3-4人，每个人在实验小组中分担不同的角色，有负责需求分析的，有负责框架搭建的，有负责编程的，还有负责测试的。留学生来自不同的国家，基础不同，每个人的专长也各不相同，通过分组的方式，培养了他们的团队合作精神，并且能够发挥自己的专长，同时学习同组其余学生的长处，在实践中收到良好的效果。在实验过程中，共有三次演示。第一次是在需求分析后，第二次是在实验中期，最后一次是实验结束后的系统演示。通过三次演讲，教师及时进行问题发现并排除，最重要的是锻炼了学生的语言表达能力。

网络安全教学篇（6）

2网络教学平台服务介绍

2．1研究式教学法

安全系统工程内容涉及安全预测、分析、评价等，目前应用的管理、分析、评价方法有数10种之多，并仍在不断的发展。因此，本课程不仅要求学生能掌握理论知识，而且能在实践中熟练运用并有所创新。研究式教学法，是指在整个教学过程中，教师通过网络教学平台，引导、促进、支持学生进行研究性学习活动，以此来完成教学任务的教学方法。它强调学生自主钻研与独立思考，注重培养学生将理论与实际相结合的实践能力和创新能力。在教学中要关注以下几个环节:(1)确定研究题目首先要根据教学内容和教学目标设计研究题目创设相关情境，题目的选择要难度适中，开放性的题目有利于发展学生自主探究的能力。给定学生研究题目的同时把要求具体化。(2)研究调查阶段这一环节，教师利用网络教学平台提供与研究题目相关的理论知识供学生查阅参考，学生同时可以利用网络平台对自己所选专题进行知识搜集的和相关材料调查，然后将相关理论知识与自身实践相结合，围绕课题自主地提出构想，然后针对构想寻找证据、收集信息、整理分析信息，修改构想，再重新收集信息，以此循环，得到最终结果。在这一过程中，学生可以通过网络教学平台从多渠道获得信息，他们不仅可以查阅本校电子图书，甚至可以跨越国界通过多种渠道获得信息。但在大量信息面前，教师需发挥主导作用，引导学生定位关注点，并就一些疑难问题与学生进行交流或组织学生之间交流。(3)提交研究报告、答辩通过以上两个环节，学生最终将自己的研究结果以书面研究报告或论文的形式提交自己的观点和结论。教师就此组织学生开展答辩会，老师和学生可以提出自己的意见和问题，在交流的基础上，以进一步完善研究结果，分享研究经历。

2．2合作学习式网络教学法

安全系统工程是一门实践性较强的课程，系统安全分析、预测、评价及危险控制等需要多人参与，这不仅需要学生有较强的理论知识和实践经验，也需要有良好的团队合作意识。合作学习教学中学生是通过团队来进行自主学习活动的，在这一过程中学生为了完成共同的任务，既有明确的责任分工也有为完成共同目标的互学习。合作学习教学首先要根据学生特点合理分组，安排小组组成员，对各组分配不同的学习任务，并明确个人责任。在此基础上学生通过网络教学平台进行探索、研究，并以PPT、网页或论文等形式展示其学习成果，教师通过网络教学平台关注学生学习过程，适时进行指导，答疑，并组织展开讨论。在学习过程中，学生通过自主学习能够掌握、运用相关的知识，并逐步建立自己的全新的知识体，培养学生的主动学习能力和团队协作精神。

2．3专题讨论式网络教学法

专题讨论式网络教学法，是教师根据教学实际精选出教学内容中的重点、难点或热点问题，通过组织学生进行讨论而解决问题和提高认识，达到教学目的的方法。实行专题讨论式教学方法能够最大限度地发挥学生参与教学过程的积极性和主动性，通过师生之间、学生之间的双向互动和交流，深化教学内容，开阔学术视野，改善教学效果，达到时教学相长。还可以帮助学生树立问题意识，培养创新能力及语言表达能力。基于网络教学平台的教学方法并不是完全脱离传统的课堂教学，在实际教学中也并不是孤立的，教学中应根据实际教学内容和要求进行相互的配合，发挥各种教学方法的优势，以达到提高教学质量的目的。同时也要注意，基于网络教学平台的教学可以充分发挥学生的主动性，但不能忽视教师的主导作用，教师应通过网络教学平台及时掌握学生的学习进度，信息反馈，适时进行引导、指导。

网络安全教学篇（7）

2虚拟网络环境在网络安全技术中的应用

网络安全课程是一门综合性很强的课程，其内容涉及计算机网络、密码学、操作系统等众多理论与实践知识，教师应根据不同的授课内容搭建相应的虚拟网络安全实验环境。下面以PAT（PortAddressTranslation，端口地址转换）为例，验证虚拟网络环境的工作情况。根据课程内容搭建的网络安全实验环境如图2所示。图2中路由器Router1用于模拟内部网络的NAT路由器，路由器Router2用于模拟Internet路由器，同Router2相连的网络云与虚拟机桥接到同一个网络适配器，该虚拟机安装了WindowsServer2003操作系统并开启了FTP服务。为使192．168．1．0／24网段内的内网用户访问Internet上的FTP服务器，需要在NAT路由器上配置PAT，使私有网段内的用户复用一个公网IP地址访问Internet。在教学过程中，教师可以在讲解完PAT的工作原理后利用该实验环境演示PAT的配置，这不仅会加深学生对PAT理论知识的理解，还可让他们掌握该技术在实际网络工程中的配置实现。在虚拟网络环境中双击NAT路由器就可以进入路由器的配置界面，完成PAT的配置操作，这种虚拟网络环境中的配置方式和命令与实际环境中的配置方式和命令一致。通过该虚拟网络环境，学生既掌握了利用Windowsserver2003搭建FTP服务器的方法，又掌握了PAT的技术原理以及该技术在思科路由器上的配置实现方法，为教师讲授和学生学习网络安全相关技术创造了良好的条件。

网络安全教学篇（8）

一、独立学院学生网络安全现状

独立学院学生思想活跃,兴趣广泛，勇于创造,可塑性大，喜欢表现自我，追求个性的张扬和自由。但自律性较差、自我和主观、缺乏刻苦努力的精神和逆反心理较为普遍。为更加准确的了解独立学院学生网络安全状况，以便进行详细分析，我们采取问卷调查法、访谈调查法以安徽师范大学皖江学院为例开展了调查研究。调查时从各专业随机抽取学生,取样时兼顾学生的性别、年级、学科等方面的分布，发放问卷200份,回收186份,有效问卷179份,有效率为89.5%。

1.网络安全意识有待加强。经调查发现仅有12.2%的学生表示会经常有意识的去了解网络安全方面知识，较少了解网络安全意识占69.1%，偶尔去了解的占到了12.3%，还有从未去了解这方面的知识占6.4%。

2.网络安全防护知识缺乏。绝大多数同学都知道网络病毒的危害性，但对于防火墙、入侵检测、病毒隔离、邮件过滤等病毒防治了解的学生仅占6.4%。遭受病毒入侵的占91.3%，各类账号被盗占27%,造成经济损失的占2.6%。

3.网络失德行为与犯罪偶有发生。学生使用微信、QQ等社交软件的使用比例为100%，经常浏览论坛等占86.2%。但对信息的甄别意识不强，仅有11.3%的同学表示会对转发或阅读的内容进行筛选过滤。宣泄个人情绪、发表过不当言论的占83.46%、曾访问过色情等低俗网站或流量过、暴力、凶杀、恐怖或破坏国家和平与统一等有害信息的占13.7%。

二、独立学院网络安全问题特征表现及成因分析

1.独立学院学生网络安全问题的特征表现为网络成瘾与网络失德失范。网络成瘾主要是由于重复使用网络而导致的一种慢性或周期性的着迷状态,并且带来难以抗拒的再度使用欲望,同时对上网带来的一直有生理及心理依赖。上网成瘾的学生沉迷于网络游戏、网络社交等，长期处于自我封闭、游离于集体之外，现实的人际关系淡漠，导致大学生人际交往心理障碍。由于我国网络法律尚未健全，网络道德尚需建构，以致在网络虚拟社会道德、规范缺失，污言秽语、谩骂攻击甚至于发动言论的行为时有发生，也导致一些不良行为的发生和不良信息的传播，进而产生道德危机。

2.独立学院学生网络安全问题主客观成因分析(1)主观成因分析：首先，独立学院社会认可度不高,许多学生因为高考时的发挥等原因没有考上理想的大学，导致许多学生自卑感强，思想压力大。因而在网络世界中缓解压力，最终导致网络成瘾；其次，学生自我管理意识和组织纪律观念较弱，表现为自我为中心的散漫和较大的随意性，在使用网络上更是缺乏自我管理意识。最后，独立学院大学生经济上大多比较宽裕。这也使得独立学院学生在购买电脑或支付网络费用有更多经济支持。(2)客观成因分析：独立学院办学历史较短，管理机制及学风建设水平有待进一步提高，还尚未形成深厚的校园文化与学术氛围。由于缺乏财政拨款，仅靠收取学生学费来维持办学，因此在网络安全方面的经费保障及投入略显不足，造成网络专业技术及管理人员缺乏、信息系统安全保障的必要设施短缺，防护水平有待提高。国家及地方网络相关法律尚不健全，网络的管理与监控不规范，尤其是对网络犯罪或危害信息传播的打击力度显得极为不足。

三、独立学院学生网络安全问题对策研究

如何增强大学生网络安全教育的实效性与针对性，构建一个风清气正的校园网络环境既是一个十分重要的理论问题，也是一个非常紧迫的现实问题。

1.加强教育引导与健全制度与相结合。通过多渠道，采用多形式开展思网络安全、网络道德与行为规范教育方面的教育，以帮助学生们建立一道思想防线，普及网络安全方面的知识。同时，制定如《学生网络违纪处理条例》等行为规范，使对学生的网络不良行为的处理有章可循。

2.发挥自我管理与组建网络安全与舆情管理队伍相结合。通过签订“健康上网承诺书”等自我教育管理手段，帮助学生树立自我教育观念，使其内化于心，外化于行。培养组建两支队伍，一是组建网络安全教育队伍。在教师、辅导员中发现和培养一支适应时代要求、政治素质好、思想觉悟高,既具有宣传思想工作业务能力又懂得信息网络技术的思想政治教育工作队伍，提高网络安全教育的针对性和有效性。二是组建学生网络安全舆情管理队伍。由学生骨干和从网络游戏中挣脱出来并取得优异成绩的学生组成，以现身说法、多对一结对帮扶等形式，以论坛、BBS,QQ参与者的身份推动安全教育的有效进行。

3.开展心理教育与发挥正能量相结合。沉迷网络并致成瘾的学术大多在心理方面有困扰或问题。对此作为高校的教育管理者应首先应防患于未然，做好新生入校教育及心理调适等相应工作。其次，针对已有网络成瘾的同学积极开展心理咨询与干预，帮助其解决心理问题，进而摆脱网络成瘾的困扰。弘扬社会正能量。同志多次强调，牢牢掌握党对高校意识形态的主导权。高校要充分通过网络弘扬正能量，借助网络让学生欣赏美、感受美。激发学生学习潜能，使学生爱学、乐学。

4.提升网络安全防护与净化网络环境相结合。通过加大网络安全防护设备的经费投入，配备专业技术人员等手段提升网络安全防护能力，运用一些技术手段将色情暴力等不健康的内容过滤，为学生提供绿色上网环境。积极开展计算机安全知识教育，增强学生对计算机系统、软件、硬件等方面的了解，提高抵御网络侵害的能力。同时，各高校应积极取得当地政府的支持，邀请有关职能部门开展校园周边的“净网”行动，加大对违规经营网吧的整治力度，不断净化校园周边环境。网络安全教育是高校安全教育的重要内容，高校教育工作者充分提高网络安全的认识，不断寻求网络安全教育的对策与办法，整合多方力量形成合力，培养学生的网络责任意识和自律意识，文明使用网络，让网络成为弘扬社会正能量、获取知识、有益身心的重要途径与载体，为大学生在网络时代的成长成才创造更好的环境。

作者:方新 荣金金 单位:安徽师范大学皖江学院

参考文献：

[1]李萍,喻莉丹.简论独立学院学生的特点及其管理策略[J].浙江海洋学院学报,2006(2):124-127.

网络安全教学篇（9）

随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到前所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。本文将对计算机信息网络安全存在的问题进行深入剖析，并提出相应的安全防范措施。如何培养出创新人才是当今社会的新要求，也是教学研究的重要课题。

一、计算机网络是培养学生创新能力的关键

学生学习，要有正确的学习动力和浓厚的学习兴趣，这样学习有主动性和积极性，只有产生了兴趣，才会有动机，才能结出丰硕的成果，因此计算机网络课程具有灵活性、实践性、综合设计性较强的课程，在教学中进行教学设计，注重激发学生创新思维，以培养学生的创新能力。

二、计算机网络应注意哪些不安全因素

对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。WWW.133229.COM计算机网络不安全因素主要表现在以下几个方面：

1.计算机网络的脆弱性

互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。在使用互联网时应注意以下几项不可靠的安全性。

（1）)网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。

（2）网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。

（3）网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，和获取各类信息。

2.操作系统存在的安全问题

操作系统是一个支撑软件，是计算机程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不可靠安全性，是计算机系统开发设计的不周而留下的破绽，都给网络安全留下隐患。

（1）操作系统结构体系的缺陷。操作系统本身有内存管理、cpu管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。

（2）操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如ftp，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。

（3）操作系统有守护进程的防护功能，它是系统的一些进程，总是在等待某些事件的出现。所谓的守护进程，就是监控病毒的监控软件，当有病毒出现就会被捕捉到。但是有些进程是一些病毒，碰到特定的情况它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件下发生后，它才发生作用。如果操作系统守护进程被人为地破坏掉就会出现这种不良的安全隐患。

（5）)在课堂上，学生与教师相互交流时，操作系统提供远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全问题。尽管操作系统的漏洞可以通过版本的不断升级来克服，但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。

计算机教学本来就是一个寓教于乐，上机实践的活动过程，所以培养学生的兴趣只是一个起点，如何保持学生的兴趣，是个漫长过程。计算机教师如何影响学生，帮助学生分析其优势和存在的问题，帮助他们循序渐进，逐步走向成功，并让这种成功的感觉一直激励他们，期间有着许多环节。因此教师应该充分发挥自身的作用，在处理课堂教学时，针对教材的特点，精心设计自己的教学过程，充分考虑每个教学环节，把知识性和趣味性融为一体，从而有效地调动学生学习的积极性。在组织每一课堂教学时，可设计高潮来调节课堂气氛，这种高潮设置的时机没有一定的模式，教师可视具体情况灵活确定。

参考文献：

网络安全教学篇（10）

 

随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到前所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。本文将对计算机信息网络安全存在的问题进行深入剖析，并提出相应的安全防范措施。如何培养出创新人才是当今社会的新要求，也是教学研究的重要课题。 

 

一、计算机网络是培养学生创新能力的关键 

 

学生学习，要有正确的学习动力和浓厚的学习兴趣，这样学习有主动性和积极性，只有产生了兴趣，才会有动机，才能结出丰硕的成果，因此计算机网络课程具有灵活性、实践性、综合设计性较强的课程，在教学中进行教学设计，注重激发学生创新思维，以培养学生的创新能力。 

 

二、计算机网络应注意哪些不安全因素 

 

对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面： 

1.计算机网络的脆弱性 

互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。在使用互联网时应注意以下几项不可靠的安全性。 

（1）)网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。 

（2）网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。 

（3）网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，和获取各类信息。 

2.操作系统存在的安全问题 

操作系统是一个支撑软件，是计算机程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不可靠安全性，是计算机系统开发设计的不周而留下的破绽，都给网络安全留下隐患。

（1）操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。 

（2）操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。 

（3）操作系统有守护进程的防护功能，它是系统的一些进程，总是在等待某些事件的出现。所谓的守护进程，就是监控病毒的监控软件，当有病毒出现就会被捕捉到。但是有些进程是一些病毒，碰到特定的情况它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件下发生后，它才发生作用。如果操作系统守护进程被人为地破坏掉就会

[1] [2] 

出现这种不良的安全隐患。 

（）)在课堂上，学生与教师相互交流时，操作系统提供远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全问题。尽管操作系统的漏洞可以通过版本的不断升级来克服，但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。