时间：2023-06-07 15:58:08
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇网络安全教学设计范例。如需获取更多原创内容，可随时联系我们的客服老师。
该文以网络安全课程中的上网行为管理教学内容为例，在分析教学背景、教学内容、学情、目标等环节的基础上，对实验部分的教学进行研究、设计和实施，同时贯穿信息化教学手段和多种教学方法的引入，最终给出全面的评价标准，取得了良好的教学效果。
关键词：
网络安全；实验教学；教学设计；教学手段
1引言
网络安全课程本身原理部分晦涩难以理解，实验部分涉及技术众多，涵盖多个专业课程的知识点，因此也是一门与其他学科交叉性极强的实践性课程。根据学科特点和岗位能力培养目标，从基本学情出发，研究设计了符合教学目标和学生认知特点的教学方案，有效完成了教学任务，提高了学生的学习能力
2教学基本情况分析
网络的便捷带给用户很多网络使用效率的困扰，包括带宽拥塞、关键应用的服务质量QoS无法保障、病毒请求消耗带宽、网络攻击导致服务中断等问题。上网行为管理作为网络安全管理的重要内容，能够实施内容审计、行为监控与行为管理，同时可以动态灵活控制网络速率和流量带宽，很好地满足各行业网络安全管理的需要。同时，上网行为管理也是计算机技术专业的“网络安全与运维”典型工作任务中的一个技术技能训练单元。在专业职业岗位需求分析的基础上确定了本实训单元的技术技能训练要求。课程内容根据《网络安全与防护》课程标准中制定，同时参考了神州数码网络安全岗位认证系列教材的相关内容。我们依据技术技能人才培养方案，立足地区网络安全管理人才需求，结合学院现有设备优势，将实训的内容设计为上网行为管理的基本概念、常用设备及架构、校园网络上网行为管理的规划与实施、上网行为管理的日常运维与分析四个部分[2]。教学对象是高职高专二年级学生，已经具备计算机网络基础知识、路由与交换、局域网组建等相关知识和技术技能。但尚未达到网络安全运维的实践能力要求，隐形知识也有待显化。从往届生的学习情况来看，课后对知识的复习巩固性练习积极性不高。尤其是对动手配置的内容，很多同学只能按照教材按部就班地进行，不善于思考，只限于对配置操作的记忆。因此结合技术技能人才培养要求，我们以职业技能训练和岗位能力培养为教学组织原则，结合案例分析、实际操作、模拟现场、课后实践等多种方式进行实践内容教学，充分利用实训室现有网络设备和各类信息化教学平台和手段，突出“以学生为主体”和“学做合一”的特点，完成本次教学任务。基于以上分析，教学目标确定为三方面。首先是知识目标。要求学生掌握上网行为管理的基本概念，熟悉上网行为管理常用设备，了解此类设备的关键技术，熟悉上网行为管理常用架构。二是技能目标，学生能够规划校园网络上网行为管理方案，能够实施上网行为管理方案，能够对常见设备进行运维管理及分析。三是素养目标方面，希望学生具备安全操作意识，有用良好合作协调能力、自我学习能力和创新和应变能力[3]。
3教学设计
3.1课前活动
为了培养学生的自我学习和自我管理能力，同时利用网络教学平台突破空间限制，扩展师生互动范围，提升学生个性化和差异化的学习体验。教师会在课前上传课前任务书、学习资源、考核标准到超星网络教学平台，并通过该平台预学习任务；同时，通过超星移动APP、QQ群、微信预习通知；教师收到学生的课前测验结果后，及时批改测验结果，了解不同学生的认知基础的差异，灵活调整课堂教学策略，适当调整教学方法。学生收到预习通知后查看任务书；针对本单元中用到的各类硬件设备，提前调研其性能及技术参数；同时学生可以利用实验室的环境设备进行安全的探索操作；完成课前预习报告后学生提交到超星网络教学平台并在平台上独立完成课前评价表的填写。
3.2课堂活动
课堂教学部分，教师首先创设教学情境，设计出三个教学活动，引导学生分组讨论，完成实验环境的搭建，从而引出本单元学习内容；然后教师利用奥易课堂教学软件下发任务书，并做出简要说明。在学生完成过程中针对个别学生的提问做差异化指导，通过奥易教学软件统一监控。最后教师引导学生总结归纳本单元课堂教学的主要内容和实验思路、故障分析解决思路。与此同时学生要完成一下工作。首先针对创设情境，分组讨论、展开头脑风暴并总结表述讨论结果，复习已有知识技能，独立完成实验环境的搭建；其次结合下发的任务书，组员间讨论分析项目的需求，检查项目实施的环境及准备工作是否完整。然后讨论制定项目计划，确定项目实施的方案；第三观看教学视频，独立完成9个任务的实施和验证；第四针对拓展任务，分组讨论，分析问题，提出解决方案，给出实施计划，确定实施方案；第五划分不同角色，组员间协作完成拓展任务的实施和验证；拓展任务结束后，其中一组简要汇报任务的完成情况，由师生对其共同点评；接下来学生结合教师给出的新的网络场景，分析总结出常见上网行为管理时有可能出现的网络问题，以及常见的分析和解决方法；最后独立完成课堂评价表的填写。
3.3课后活动
课后环节部分，教师利用网络课程平台课后操作练习，对练习环境、练习要求，评价标准做出简要描述说明。批阅学生课后实验报告完成情况。关注学生的讨论话题，适当做出引导和总结。更新课程作业库以及微课资源。学生的任务包括：完成课后操作练习；在网络课程平台上积极参与讨论话题，积极主动与同学和老师互动；访问更新的作业库和微课资源，在网络课程平台上共享学习资源；以及完成课后评价表的填写。此教学环节从操作巩固、讨论拓展、提问答疑三个部分入手，帮助提升学生的实践操作技能，锻炼学生的合作沟通能力、自我学习能力，以及面对新型应用场景时的创新和应变能力。网络通讯工具和信息化教学平台的引入能够帮助学生追踪本单元的课前、课中、课后等各个教学环节的学习过程，为今后的自我学习提供参考依据。
4教学实施
4.1情境设计
情境设计部分创设了三个活动，举例分析如下。教师首先引入校园网应用案例，给出拓扑结构和现有设备清单。然后学生分组讨论并陈述如下问题：
（1）该案例中存在哪些不同的用户需求，他们会发生哪些不同的上网行为？
（2）针对不同的网络用户，他们各自的业务流量具备什么特点？
（3）从网管员的角度看，校园网的出口带宽管理将会面临哪些挑战和威胁？
最后教师总结学生发言，一一对应，引入上网流量管理、上网应用管理、上网行为分析、浏览管理、外发管理等部分的概念。这个过程中使用到了案例教学法和头脑风暴法两种教学方法。这样设计的目的是：
（1）使用案例分析，由此完成上网行为管理概念的导入，引出本单元的教学内容，完成教学知识目标1的内容。
（2）引导学生展开头脑风暴，锻炼学生独立发现问题的能力。
（3）教学组织形式采用4人分组讨论陈述，培养学生的沟通技巧和表达陈述能力。
4.2布置任务
教师利用教学软件下发任务书和操作评价标准，学生完成以下工作：按照任务书要求独立分析任务；组员间讨论分析项目的需求；讨论制定项目计划，确定项目实施的方案；检查项目实施的环境及准备工作是否完整。该环节的特点是以任务为驱动，达到为了解决问题而学习的目的。同时此环节要求学生分组讨论，但是独立完成。这样做帮助学生提高沟通技能和独立分析解决问题的能力。
4.3任务实施
教师利用教学平台上传教学视频，学生利用教学视频能够提高学习效率，可以根据自身接受能力不同单独控制学习进度，达到差异化教学的目的。观看教学视频后，学生独立完成9个任务的实施和验证。
4.4分组拓展
完成基础任务练习后进入到分组拓展综合练习阶段，同样利用教学软件下发任务书和操作评价标准。学生分组讨论，分析问题，提出解决方案，给出实施计划；然后在小组内部划分不同角色，一人作为网管员，两人模拟内网不同部门的用户，另外一人模拟外网服务器。组员间协作完成任务的分析、计划、实施和验证。该环节使用到的教学方法有项目教学法、角色扮演法。为了在现有实验室设备条件下营造出真实的职业情境，在任务内容的选取上贴合工作实际，提高学生的学习兴趣。此环节采用分组讨论的模式，要求学生采用分组讨论、协作方式完成，目的是培养学生在应对复杂、新型场景时的沟通、协作能力，以及创新和应变能力。教学重点的解决思路是：首先利用视频材料完成基本任务的独立练习，继而分组协作完成拓展任务；挑选一组简要汇报任务的完成情况，由师生对其共同点评；教师再将综合任务1、2整体操作演示一遍；最后教师引导学生总结归纳上网行为管理的部署方式及其优缺点，上网行为管理的主要内容、方案设计和实施，至此完成教学重点的学习。教学难点的解决思路是：紧接着教学重点，接下来教师提出更高要求，引导学生结合前面三个综合任务的完成情况，思考类似问题，例如：接到用户反映网络服务响应特别慢，甚至服务中断，如何利用之前掌握的技能分析解决此问题？学生在分组讨论后，分析出常见上网行为管理时有可能出现的网络问题，以及常见分析和解决方法。至此完成教学难点的学习。
4.5课堂考核
评价标准贯穿课前、课中、课后三个环节。不仅仅强调考核结果，更为注重考核项目完成的过程。考核细项从专业技能、方法能力、社会能力三个方面进行设计。同时鼓励学生独立评估，即强调自我调节的行动为方法。我们以课堂考核为例。考核标准在任务布置的时候，连同任务书一起发给学生。评价标准从三个方面设计，包括专业技能、方法能力、社会能力，示例如下表：
5结论
本文以网络安全课程中的上网行为管理教学内容为例进行了相关研究和设计，实施过程中借助信息化手段，学生通过师生、组员间的多种互动方式，手脑并用，较好地完成了预设教学知识目标、技能目标和素养目标，取得了良好的教学效果。
参考文献：
[1]李建国.高校计算机网络安全课程教学研究[J].淮北煤炭师范学院学报:自然科学版,2009,30(1):94-96.
[2]俞研,兰少华.计算机网络安全课程教学的探索与研究[J].计算机教育,2008(18):127-128
关键词：Packet Tracer；访问控制列表
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）33-0037-02
1 前言
本文首先给出一个企业网安全访问控制工作情境，以实现该工作任务为主线，以Packet Tracer仿真软件为实现平台，设计整个教学过程，包括ACL工作原理及配置，应用标准和扩展ACL的具体应用。
2 任务导入
公司有四个部门，分别是技术部、销售部、财务部、经理部，组建网络如图所示，为了安全起见，公司领导要求：
1）技术部、销售部不能对财部进行访问，但经理部可以访问财务部。
2）要求FTP服务器供公司内网员工专用，外网用户不可使用。
3 任务分析
要完成该工作任务，首先应网络基本配置，实现网络联通，在此基础上配置ACL，实现网络访问控制。
4 任务实现
4.1 ACl简介
ACL是一个路由器配置脚本，根据分组报头中的条件控制路由器允许还是拒绝分组。
ACL分为两大类，标准ACL和扩展ACL，标准ACL仅以源IP地址作为过滤标准只能粗略的限制某一大类协议。扩展ACL以源IP地址、目的IP地址、源端口号、目的端口号、协议号作为过滤标准，可以精确的限制到某一种具体的协议。
4.2 网络配置
1）定义ACL
标准访问列表的创建根据 “动作”+“源地址”，即允许谁，拒绝谁的方法来创建。
4.4 网络测试
没有配置ACL之前，所有主机都可以互相ping通，外网主机可以登录内网ftp，配置ACL之后，只有经理部主机可以访问财务部主机，技术部、销售部都无法访问，外网主机无法访问内网ftp服务器，内网主机可以，说明任务完成。
5 结束Z
Packet Tracer是思科公司开发一款模拟软件，能比较真实的模拟计算机网络中的网络配置。本文利用Packet Tracer软件可以仿真现实中的网络工程项目，本次教学设计，首先引入工作情境，以该工作任务实现展开教学，包括ACL工作原理、配置与测试。通过该项目的学习，提高了学生自主学习能力及动手实践能力，加深了学生对网络基本概念和基础理论知识的理解。
参考文献：
[1] 思科网络学院教程：网络基础知识[M].中国思科网络学院，译.人民邮电出版社，2009.
[2] 思科网络学院教程：路由协议[M].中国思科网络学院，译.人民邮电出版社，2009.
[3] 梁广民，王隆杰.思科网络实验室CCNA实验指南[M].电子工业出版社，2009.
作为一门综合性的新学科，网络空间安全覆盖物理层、网络层、数据层等多个层面的问题[1]。网络安全信息化领导小组于2014年2月正式成立[2]，表明网络空间安全人才的培养迫在眉睫。2015年6月，教育部批示在工学中设立网络空间安全一级学科，学科代码为0839[3]。2016年6月，中央网信办《关于加强网络安全学科建设和人才培养的意见》（中网办发文[2016]4号）文件[4]，至此国家对网络空间安全人才培养的重要性和需求也提升至一个崭新的层面。
1 网络空间安全的教学体系
网络空间安全是一门交叉性学科，融合了数学、信息论、计算复杂理论、控制论、系统论、认知科学、博弈论、管理学、法学等学科知识，其研究内容不仅涉及非传统网络安全理论与技术，如网络安全、网络攻防、网络安全的管理、信息安全等，还囊括网络应用的安全，如数据的恢复与取证、舆情分析、工程系统和物联网安全等。与其他学科相比，网络空间安全不仅采用理论分析、实验验证、技术实现等常规手段，还采用逆向分析等技术，从攻方和守方两个不同的角度分析当前网络空间安全所面临的威胁[5]。网络空间安全的教学体系框架如图1所示。
2 课程改革的发展与建设
2.1 课程体系教学改革
现有的网络安全或信息安全教学体系分为两种，一种是传统课堂教学模式，另一种是互联网在线教学。传统课堂教学模式可以实现良好的师生互动，但是授课内容大都是授课教师拟定，学生不能根据自身喜好、知识水平、技术能力等实际情况选择适合自己的课程。基于互联网的在线教学虽然解决了学习地域以及时间受限的问题，但是还存在缺少互动实践环节、不能及时巩固练习及反馈学习内容的问题。针对两种教学模式的固有缺点，结合网络空间安全的学习更需要可知、可感和可实践的特点，教师可尝试设计网络空间安全课程的实践教学模式，涵盖可实施性的应用教学案例，满足更轻量、更丰富且更自由的新型学习理念，提高学生的创新能力与实践能力。
2.2 实践教学课程建设
网络空间安全实践教学设计采用层层深入各个知识点、关键技术的原理演示与课后练习实践等多种教学模式，课程设计要能够理清网络空间安全学科涉及的各个主要教学内容，融合网络空间安全、网络安全和信息安全相互之间的联系和区别。
实践教学的内容设计涵盖了学习者所需要的大部分重难点知识体系。学生既可以通过实践教学系统搭建仿真环境自主学习，又可以点播、跟踪指导教师授课视频进行学习，不断强化学习者对网络空间安全的整体规划意识。这个整体规划意识是网络空间安全、网络安全、信息安全相互之间的联系，三者之间存在相互区别又相互促进的关系。
每节课都提供详细的PPT教案与教学视频供学生学习，课程涵盖基本的知识量且在完成规定的授课学时后，还将课程进行深度与广度的拓展，如挖掘应用技术和国内外网络空间安全领域发展的最新进展，不仅为学生提供充足的、具有自主性的学习资源，还可为教师提供一次学习提高的机会。课程中除了知识讲解，还需设定学生提出问题并布置作业的模块。完善建设中的实践教学系统如图2和图3所示。
3 实践教学体系结构
文献[6]提出 “一个通过规则管理的虚拟的空间，这种空间称为‘网络空间’。网络空间的安全涉及设备层、系统层、数据层和应用层这四大层面上的问题，这是网络空间安全概念的初步定义。教学内容建设是课程建设的核心，综合考虑教学内容的可实践性、可扩展性、综合完备性等方面因素之后，我们利用网络自主学习的整体性原则，把网络空间安全课程的教学内容划分为设备安全、系统安全、数据安全和应用安全4个部分，每一部分重视和强化实践与实验环节，强调学生自学能力，以激发学生独立思考的思维。实践教学内容见表1。实践教学内容体系框架如图4所示。
4 实践教学任务规划
4.1 教学规划
综合表1和图4，具体的教学任务安排如下。
（1）设备安全：①防火墙建设与保护，如Linux防火墙配置、事件审计、状态检测等；②入侵异常检测，如HIDS部署实验、入侵行为检测实验、异常行为检测等；③容灾数据安全备份，如NAS存储、Linux RAID实验、IP SAN存储管理等；④通信安全，如语言保密通信实验、MAP信息安全传输、认证实验等；⑤服务器安全，如Linux日志管理、远程桌面安全配置、Windows网络管理等；⑥无线保护，如无线组测试、WEP密码破解测试、WPA配置测试等。
（2）系统安全：①操作系统安全，如Web安全配置、Linux用户管理、FTP服务安全配置等；②数据库安全保障，如MYSQL与SQLServer的安全审计、数据的安全备份与恢复等；③身份认证，如动态口令认证系统实验、人脸识别与检测编程实验等；④安全审计等，如文件事件审查、网络事件审查、主机监控实验等。
（3）数据安全：①密码学及应用，如密码学、PKI、PMI等；②密码破解，如Linux密码破解、Win密码破解、远程密码破解等；③信息防护，如图像信息和音频信息的隐藏与加密实验等。
（4）应用安全：①计算机病毒，如脚本病毒实验、木马攻击实验、PE型病毒实验等；②网络扫描与嗅探，如网络连通实验、路由信息探测实验、网络嗅探实验等；③逆向工程，如Aspck加壳、 Aspack反汇编分析、逆向工程高级实验等；④网络欺骗，如ARP_DNS欺骗实验、MAC地址欺骗实验、DOS攻击实验等；⑤缓冲区溢出，如缓冲区溢出初等级实验、缓冲区溢出中等级实验等。
4.2 实施路径
实施路径涉及教学内容的安排、教学大纲的撰写、实验验证与仿真、原理演示、实验步骤、复习讨论等方面，每一章节内容的路径设计如图5所示。
网络空间安全实践教学系统的设计具有以下4个方面的特点：①云部署，课程资源包部署于云端，可随时随地开展学习和分享；②进度掌控，随时掌握学习进度情况，通过作业了解学习效果；③断点保存，保存实验进度，分阶段完成课程；④灵活扩展，教师可灵活定制和调整课程，系统可灵活扩展和完善。
围绕网络空间安全学科，探索高校计算机专业在此领域的课程建设和教学改革，建成一个高质量、可共享的课程体系和培养方案，课程的建设成果将开源开放。
关键词：工作过程导向；工作任务项目化；计算机网络与安全；实训室空间布局
“计算机网络与安全”是计算机网络技术专业的专业基础主干课程，采用传统的教学设计已经不能满足社会对网络人才的需求，笔者基于工作过程导向与工作任务项目化的思想，对这门课程进行了整体开发与设计。
1课程教学设计
1.1课程开发与设计思想
职业教育课程开发与设计是以工作过程为导向，依据并围绕职业活动中“为完成一件工作任务并获得工作成果而进行的一个完整的工作程序(工作过程)”选择课程内容，并以之为参照系对知识内容实施序化，着眼于蕴含在行动体系中的隐性实践知识的生成与构建，筑造课程内容结构[1]。
基于工作过程的课程开发，以工作过程分析为起点，选用适于教学的典型工作任务为项目载体整合教学内容，在课程教学过程中凸现以学生为主体、以职业能力的培养为主线、“教学做一体化”的特点。这一课程开发模式将职业活动中的各个元素渗透到教学的整个过程，实现学习者从经验层面向策略层面的能力发展，培养企业真正需要的人才。
课程的开发与设计以计算机网络管理员工作过程为基础，以学生组网、建网、管网能力的培养为重点，融入网络管理员岗位职业资格标准，突出理论与实践的有机结合。
1.2课程的开发与设计
图1为计算机网络管理员工作过程示意图。笔者通过分解网络管理员工作过程，确定工作任务与步骤，选取典型的工作任务设计课程学习项目；采用项目引领、任务驱动、案例教学等教学模式与方法，引导学生开展自主实践，完成学习项目。
基于对计算机网络管理员典型工作过程的分析，将课程设计成四个学习项目：中小型网络认知、组建中小型局域网环境、管理网络应用环境、局域网环境安全防护。图2是学习项目2“组建中小型有线局域网络”的整体设计方案。
2课程教学实施中若干问题的探讨
2.1围绕职业能力培养这一主线，实施课程实践教学
为实现课程教学的实践技能训练目标，进一步突出职业能力培养这一主线，课程实践教学环节的设计关注以下几个方面：
1) 拓展校企合作的形式与内容，聘请实践经验丰富的企业兼职教师与校内专任教师共同承担课程教学任务；
2) 利用现有校内外实训基地，对企业工作环境进行仿真与模拟，营造适于职业能力培养的学习情境；
3) 将学生按照4～6人一个工作组进行分组，模拟“企业项目部主管”岗位和“企业网络工程师”岗位，根据工作岗位划分学习性工作任务；
4) 通过典型示范、密切检查、适时归纳、考核验收等方式，教师发挥组织者、咨询者、指导者、促进者的作用，积极引导学生开展自主学习与实践，实现预期的课程学习目标。
2.2围绕学习项目要求，改进实训室空间布局
学习空间的布局，必须紧紧围绕学习目标和学习性工作任务。一方面，应有利于教师对于学生学习活动的掌控与指导，另一方面，应有利于学习过程中学生之间的交流和合作。
座位的位置在一定程度上影响着一个学生是否参加课堂活动及参加的程度[2]。古今中外的一些著名教育家对传统课堂中学生座位的摆放都有过研究。例如：英国人Jeremy Harmer在他所著的《How to Teach English》一书中介绍了几种不同的空间布局[3]，如图3所示。其中右下图的布局方式比较常见，在世界各地被广泛使用。这一方式有利于教师组织教学并对整个教学过程进行掌控，学生也易于集中注意力；左上图的空间布局有利于学生开展小组讨论与合作，教师在小组外，以引导者与咨询者的身份参与学习活动；左下图和右上图的布局方式适合于以讨论班为主的课程教学，左下图将教师置于讨论组的核心位置，右上图则完全将教师与学生融为一体。这两种空间布局极为有效地突出了学生在学习活动中的主体地位。
课程教学在实训室中进行。因此，为完成课程学习目标，实训室空间布局力求能够创设一个仿真企业工作环境的学习情境，围绕课程学习内容及学习项目要求，突出职业能力培养这一主线，确保达到预期学习目标。
图4是课程中两种典型的实训室空间布局。左图直接将学习区安排在仿真的企业网络中心机房，配备适当的桌椅和其他必需的教学设备，学生学习活动在工作现场展开。活动结合企业真实项目、案例、职业规范和程序，学生可以发现并研究工作现场的实际问题，执行完整的任务流程、完成仿真或真实的工作任务，获得大量的技术实践知识和技术理论知识，提高技术实践能力，强化“实践工作经验”。右图的空间布局意在营造一般网络公司环境下的项目组工作氛围。传统的单人课桌转变为定制的五角型多人课桌，学生按学习项目要求组成项目小组，每组不超过6人，项目小组内部可以展开充分地交流与合作，共同完成学习项目；教师积极发挥学习顾问的作用，促进学习项目的完成和学习目标的实现。
图5是建议采用的两种课程实训室空间布局。左图中的空间布局是对图4的进一步改进与完善。这一布局不仅将学习场所安排在仿真的企业网络中心机房，同时在机房中划分出专门的学习区，并配备适当的桌椅和其他必需的教学设备。学习区、工作区的明确划分便于教师组织现场教学，也便于学生现场研究与讨论，更好地实现了学习、工作的一体化。右图的空间布局模拟一般计算机公司的工作环境，学生的课桌转变成职员的办公桌，项目小组长还获得了一张单独的“老板桌”。这一学习情境对于公司环境的模拟更加全面、真实，学生在学习过程中可以有效地感知外界环境对未来职业生涯所起的作用，也可以在心理环境中将“所学”与未来工作中“所用”建立起直接的、必然的联系。学生行为不再是单纯的学习，而是形成一种潜意识中的工作，学生主体意识被进一步唤醒。
2.3开展角色互换，突出学生的学习主体地位
为突出职业能力培养这一主线，课程教学中传统的教师与学生角色被模拟与转换为“企业项目经理”和“企业网络工程师”角色。教师以企业项目经理的身份布置工作任务、安排工作进度、开展工作检查，学生以企业网络工程师的身份接受领导交办的工作任务，制定工作计划与工作方案，运用所学知识与技能积极开展工作并接受过程监督与检查，分工协作完成工作任务。教师与学生的角色变化，使得传统教学活动中被动的学习者可以发挥更多的主观能动性，整个教学活动也得以凸显“工作学习一体化”的特征。
从另一个角度加以分析，国内目前的高职教育
大多是在普通高等教育基础上加上职业元素演化而来，高职教育领域内部存在着与普通高等教育类似的“重教轻学”问题。面向人才市场培养高技能专门人才的高等职业教育，其课程教学内容应以实际应用经验和策略的习得为主，概念和原理学习以适度够用为原则。学生在学习过程中应该是信息加工的主体，是意义的主动建构者，教师则是学生意义建构的促进者、群体的协作者、学生的学习顾问。
一般来说，缺乏教学经验的教师由于对教学内容、教学对象不熟悉、不自信，难以估计教学过程中可能出现的各种问题，更缺乏自如掌控教学活动的各项能力。这样的教师总是在不自觉地强调自身的教学主体地位，忽视学生的学习主体地位。随着教师个人职业生涯的发展、教学经验的不断积累，会逐渐有能力、有信心关注教学活动中的其他重要因素，也慢慢将自己转换为教学活动组织者的角色，将学生转换为教学活动的主体。同时，由于高职教育特别强调学生实践技能和职业意识的培养，高职教育教师除注重积累自身教学经验外，更应注意增强自身的实践经验、增强自身的实践教学能力，以更好地完成教学活动中的主体角色转换。
3结语
“计算机网络与安全”是计算机网络技术专业的专业基础主干课程，整体的教学设计要以计算机网络技术方面的能力为本位，突出理论与实践的有机交融。在教学实施过程中，模拟企业的具体岗位，以学生的实践为主体，采用合理的实验室空间布局，聘请企业兼职教师开展现场教学，改革实训课程的教学模式，培养满足社会需求的网络人才。
参考文献：
[1] 姜大源. 学科体系的解构与行动体系的重构―职业教育课程内容序化的教育学解读[J]. 教育研究,2005,307(8):53-57.
[2] 吴康宁. 教育社会学[M]. 北京:人民教育出版社,1998:344.
[3] Harmer J. How to Teach English[M]. Harlow :Addison Wesley Longman Limited,1998:18.
Curriculum Design and Implementation of Computer Networks and Security
ZHANG Juan1,2, HUANG Xinyuan2
(1.Department of Information and Engineering, Jiangsu Maritime Institute, Nanjing 211170, China;
2.School of Information Science and Technology, Beijing Forestry University, Beijing 100083, China)
>> 浅谈网络安全教学 基于实践的网络安全教学 网络安全教学现状探讨 结合教学实际 搞好网络安全 网络安全实验教学探索 关于网络安全技术教学 网络安全教育教学探讨 《网络安全》实训教学探索 “网络安全”课程网络化教学研究 网络安全课程实验教学设计与实践 高职网络安全技术课程教学实践 网络安全协议的综合教学实践研究 关于银行网络安全的若干实践问题 网络安全实训室建设实践与思考 校园无线网络安全建设实践 英语自主学习中心网络安全现状与对策 大学生网络安全教育刍议 为新闻学院学生讲授网络安全 大学生网络安全教育探析 中学生网络安全教育 常见问题解答 当前所在位置：l，2013-03-07.
[2]王永秀.来华留学生教学质量的问题与对策[J].现代教育论丛，
2013，（3）.
[3]杨永飞.石油工程专业留学生教学与管理探讨[J].石油教育，
2011，（5）.
[4]William Stallings. Network Security Essentials： Applications and Standards[M].北京：清华大学出版社，2010.
[5]卢菁，陈家琪，孙国强，等.网络工程专业《计算机网络安全》教学探索[J].吉林教育，2011，（16）.
关键词：高职 网络专业 教学 改革
1 概述
21世纪是以微电脑、信息高速公路、纳米技术、生物工程技术等为主导的知识经济时代。随着信息技术、通信技术的不断发展，网络技术在经济生活中的重要地位日益显现，加大网络技术人才培养力度，成为时代的呼唤。高职高专教育应培养“实用型”人才，而非“学术型”人才，学生最终应能符合企业的用人需求，走进社会就能找到工作，实现零距离就业，为了实现这样的目标，高职专业课程教学改革是事在必行的。本文以高职网络专业教学改革为例，探讨高职院校的教学改革与实践经验。
2 高职网络专业的培养目标定位
高职教育是为国家和地方经济发展培养适应生产、建设、管理和服务第一线需要的数以百万计的应用型高素质人才。针对网络技术专业操作能力较强的特点，我们制定了较科学的培养目标，我们培养学生具备以下6种能力：
①能够熟练运用、调试网络设备，具备组建与维护企业网络技能。
②能够熟练安装管理Windows2003和Linux两大操作系统以及常用网络服务。
③能够熟练运用开发动态网站。
④具备基本的网络安全意识，计算机和网络安全防护技能与网络管理技能。
⑤能够规范地完成日常各种专业文档的编写。
⑥具备企业员工必备的基本职业素质。
3 教学模式的改革
在教学过程中，采用“工作过程系统化”的教学模式，“工作过程系统化”的教学模式与普通的课堂教学模式不同，涉及到师生角色的转换和学生实践参与度的提高，它对教学场地、教学工具、设备等都提出了较高的要求。通过创造仿真的工作环境，按工作过程的一定步骤进行教学，突出课程的实践性，学生的主动性，让学生在教师设计的学习环境中进行实际操作，要求学生完成一定的工作任务，学生从专业技能、需求分析到现场管理等方面得到全方位的锻炼，由实践操作领悟到一定的理论知识。例如，《企业网络组建与维护》，就可以按需求分析，设备选型，设备连接，设备配置，网络测试与维护等步骤进行教学。
4 教学设计的改革
在教学设计中，基于“工作过程系统化”的教学模式，将课程分为若干个课程单元，再将每个单元细分为若干个工作任务，组织学生按任务驱动的模式开展学习，充分调动学生的学习积极性，进行职业技能和职业素质的培养，促进知识的巩固及职业迁移能力培养，使学生具有更大的发展潜力。
5 课程体系的改革
教学内容和课程体系的改革是实现人才培养模式的主要落脚点，也是教学改革的重点和难点。根据教学模式和教学改革的基本思想，我们重组了专业课程体系结构，将专业课教学分为六个模块：
5.1 《计算机网络基础》与《企业网络组建与维护》相结合
在《企业网络组建与维护》教学过程中，讲解部分用到的网络基础知识，通过该模块的教学，要求学生掌握交换机、路由器的主要配置和一定的网络基础知识，培养学生的企业网络组建与维护技能。
5.2 《Linux系统管理》与《Linux网络服务》相结合
先开设《Linux系统管理》，再开设《Linux网络服务》，最后是案例教学，将系统管理命令与服务配置相结合，将学生的Linux操作技能提升到一个高度，通过该模块的教学，培养学生安装管理Linux的常用服务的技能。
5.3 《Windows系统管理》与《Windows网络服务》相结合
先开设《Windows系统管理》，再开设《Windows网络服务》，通过该模块的教学，培养学生安装管理Windows以及常用服务的技能。
5.4 《SQL2005》与《 （C#）》相结合
先开设《SQL2005》，再开设《 （C#）》，通过该模块的教学，培养学生运用开发动态网站的技能。
5.5 附属课程
先后开设《计算机病毒防治》、《网络安全》、《网络管理》，通过该模块的教学，培养学生的网络安全意识，计算机和网络安全防护技能与网络管理技能。
5.6 项目实践
将学生分组，完成项目实践，分方案设计，方案实施，项目答辩，项目评价四个步骤进行，巩固学生前面所学模块的技能与知识，培养学生日常各种专业文档的编写能力与基本职业素质。
6 Linux教学改革实施方案简述
6.1 概述教学内容组织
本模块主要包括Linux系统管理和服务配置两部分，根据课程改革的思想，可将该课程教学单元设计为：Linux安装、目录和文件管理、用户和组管理、进程和服务管理、存储设备管理、软件包管理、网络基本配置、DHCP服务器配置、FTP服务器配置、Samba服务器配置、DNS服务器配置、Apache服务器配置、邮件服务器配置、防火墙配置、服务器配置等。再将每个单元分为若干任务，每个任务按照多个工作步骤进行教学，如服务器配置部分，按照认识服务、安装软件、了解文件、配置服务、启动服务、测试服务的步骤进行边操作边教学，实现“教、做、学、用”的统一，让学生如同处在真实的工作环境中，达到掌握好本课程的能力目标和知识目标的目的。
6.2 能力训练设计
本课程设计的主要工作任务如下表所示：
7 教学改革的成果及存在的问题
高职网络专业课程改革的实施，使专业教学内容与企业人才需求紧密结合，教学模式教学方法与教学设计更加切实可行，教学过程中的重点由理论教学转变到实践教学，提高了学生学习的积极性与主动性，学生能通过实践技能掌握适度的理论知识，扩展了学生的知识面，为学生更好地就业打下了坚实的基础。
当然，在教学改革中也存在一些问题：
要求教师不但有较强的理论水平，特别要有较强的实践能力，最好有一定的企业工作经历。
同时，也对实验条件提出了更高的要求。
还有，要求学生也要有较强的自主学习、分析问题、解决问题的能力。
8 结束语
通过多年的网络技术专业课程的教学实践，采用“工作过程系统化”的教学模式，“课程单元”的教学设计，“工作任务驱动”的教学手段，符合网络专业培养目标的要求，乃至所有高职工科专业的教学都能适应，学生通过完成工作任务，学习成就感明显增强，团结协助意识增强，职业素质明显提高，就业能力也有较大的提升。
参考文献：
[1]姜大源.职业教育学研究新论.北京：教育科学出版社，2007.
[2]赵有生.高职教育模块式教学模式研究：现代教育科学，2004，（4）.
[3]教育部高等教育司.高职高专院校人才培养工作水平评估：人民邮电出版社，2004/6.
关键词：网络安全；实践教学；教学方法
中图分类号：G642文献标识码：A文章编号：1009-3044(2012)22-5314-02
Network Security Professional Teaching Method Reform and Discussion
LIN Fei1，ZHANG Qian2，YE Ya-lin2
(1.Jinan Military Region, Jinan 264000,China；2 .Xi’an Communications Institute , Xi’an 710106,China)
Abstract：Network security professional is a theory and practice，closely integrated courses，not only emphasize the mastery of the technical principles of network security, and pay more attention to the improvement of students’practical ability. The paper analyzes the main problems in the existing network security professional teaching; propose a three stages of network security professional teaching method of basic experiment teaching; research, innovative practice teaching; innovative practice teaching. It is very great significance to develop practical high-quality professional telent.
Key words: network security; practice teaching; teaching method
网络安全专业是一门理论与实践并重的课程，该文针对目前多数院校现行网络安全专业实践课教学过程中存在的不足，结合多年网络安全防护专业实践课教学的体会，提出实践课教学改革思路。将本课程的教学以“以理论为中心”转化为“以实践为中心”，将学生从课堂带到实验室，使其在实践中深入理解、掌握和升华所学到的相关知识，使网络安全防护专业学生具备较强实践能力、任职能力和综合能力，对网络安全防护专业实践课教学改革的对策作以探讨。
1网络安全防护专业教学存在的问题
网络安全防护专业是一门实践性很强的课程。实践教学不仅仅是验证和理解本学科的基本理论，也是培养学生的思维和创新能力。目前，多数院校在网络安全防护专业教学过程中，实践课教学环节比较薄弱，使得培养出来的学生实践能力、创新能力和解决实际问题能力不强。网络安全防护专业实践教学普遍存在一些问题。
1.1理论教学为主，实践教学为辅
现代实践教学的主要目的是掌握实践技能，但是很多高校在“理论+实践”教学过程中，实践教学环节设置不合理，仍是采用理论教学为主、实践教学为辅的教学模式。这种模式使得学生学习专业技术知识掌握不好，学生难以全面透彻的理解相关专业知识，而且学生缺乏学习的主动性和积极性。如果教学中只是注重理论教学，那么学生毕业后很难满足实际工作需求，很难在短时间内胜任网络安全防护专业相关的工作。
1.2实践教学内容设置单一，方法陈旧
大部分传统网络安全专业课的实验设置，虽然项目比较繁多，但内容独立、不同实验之间缺乏系统性和灵活性。网络安全专业实验课不仅要求学生要有理论基础知识，更要有一定的实践操作能力。但很多时候都是老师在授课过程中进行相关的实验演示，以老师为主导，老师是实验的创作者，是主动施教者，这种方法使得在网络安全防护专业实践教学过程中，始终学生是被动者，极大阻碍了开发学生实践动手能力的创造性和主动性，极大减弱了网络安全防护专业教学的效果。
1.3实践课的考核形式不合理
实践教学考核方式不是很完备，主要表现在考核内容的设置缺乏灵活性，没有很好的和实际工作中的具体问题结合起来。通过对近几年各个院校网络安全防护相关专业的考核方式、结果的分析，以及对相关专业的学生和用人单位的意见反馈的调查，表明目前网络安全防护相关专业的考核方式仍是以理论考核为主，实践操作考核比例较少，设置不合理，不能全面体现学员的实践操作能力。
2网络安全专业教学改革的思路与方法
实践教学作为院校教学体系的一个重要教学环节，与理论教学相比则具有直观性、实践性、综合性、启发性和探索性的特点[1]，不仅能使学生理解网络安全防护专业的基本理论，还能提高学生分析和解决实际问题的能力。针对网络安全防护专业学生的实际情况，将学生实践能力划分为基本能力、综合能力和创新自主能力等不同层次。根据不同层次设置基础实验教学、综合、设计性实践教学和创新实践教学三个阶段，进行网络安全防护专业实践能力的培养。
2.1基础性实验教学
网络安全专业实践教学基本内容为依据，在原有课程实践的基础上，结合实践教学的认知规律，重新整合重组。促进学员对基本原理的理解和基本技能的掌握。可划分为不同的教学模块，并引进相关领域新的实践技术。网络安全专业实验教学内容包括密码与安全协议、网络攻击、网络安全防护等基础性实验。因此，在原有课程实验的基础上，将知识体系结构重新整合成围绕一个专业问题或知识点为一个模块的设计方式，可以单独学习其中一个或多个内容，主要以验证方式进行实验,采取统一上机统一指导。
2.2综合性、设计性实践教学
在学生完成基础性实践的基础上，进行综合知识的技能训练，培养学生基本技能的综合分析能力，重视基本技能的综合和扩展，网络安全防护专业实践教学除了包含基础性实验，还包含了综合案例的方案过程设计、设备的运行和维护、问题的判断与解决等更高一级的内容。综合性、设计性实践教学是基于“任务驱动”的方式采取由浅入深、由简单到复杂、由小实验到综合型实验的递进方式设计实验。
2.3创新性实践教学
在综合性、设计性实践教学的基础上，以培养学生的创新能力和自主研究能力为目的，借助网络安全防护相关专业的技术各类竞赛平台，激发网络安全防护专业学生从被动接受知识变为主动探求知识的学习热情，设计相应的实践项目，突出学生独立设立实践和独立进行实践操作，强化学生“探究式”学习能力和培养科学思维能力[2]。
3小结
该文以网络安全防护专业实践教学目标为指导，深入分析现有课程存在的不足，积极探索构建适合网络安全防护专业的实践课程，设计了包含网络安全防护专业的基础实验教学、综合性、设计性实践教学、创新性实践教学三个环节的实践教学方法。课程设计以实现学生快速提升解决实际问题的能力、激发学生自主学习热情为目标，使网络安全防护专业学生具备为信息网络提供安全可靠的等级防护、有效防御各类网络攻击、快速处置各类网络安全事件的能力，真正满足信息系统安全防护能力建设对人才的要求。
参考文献：
关键词：云计算；网络安全；实践教学；虚拟实训
1引言
虽然网络安全课程实训具有很强的实践性，但是网络安全实训环境构建困难。由于现实网络环境具有规模大、复杂性强等特点，导致无法在实训室里完全构建出和真实网络相同的环境。另外，教学设计中存在的网络安全漏洞会产生非常大的风险，可能对校园网造成难以估计的后果。因此，网络安全的实践教学很难在真实的环境中完成。云计算的产生为网络安全实践教学提供了新的思路，即利用虚拟仿真技术开展网络安全课程的实践教学。本文在江西信息应用职业技术学院现有的软硬件条件下，研究基于云计算的网络安全虚拟实训教学平台实现技术。
2研究意义
随着互联网的发展，网络安全问题层出不穷，网络安全技术研究成为了当前热点，网络安全人才短缺问题也亟待解决。高职院校是应用型高技能人才培养基地，实践教学尤为重要。但是，高职院校网络安全类课程的实践教学往往带有一定的破坏性，甚至威胁了校园网安全，因此网络安全课程实训一般都是在真实的物理PC机中安装虚拟机，如Virtualbox、VMware等软件。如今云计算技术日益成熟，应用越来越广泛，如果把云计算提供的各种软硬件资源虚拟化、网络存储、负载均衡等技术，运用到网络安全实践教学中，就可以改进网络安全课程实践教学方式，节约部署网络安全实训环境的时间，有效提高课程教学效果，降低软硬件投入成本。例如，将网络安全实践教学所需要的网络工具软件、各种不同的系统镜像、模拟攻击环境放到一个云平台中。基于云计算的网络安全虚拟实训教学平台建设的研究意义重大，不仅可以提高网络安全课程教学质量和教学水平，而且有利于增加课程任课教师与学生之间的互动，从而切实、有效提高学生分析问题和解决问题的能力。
3基于云计算的网络安全虚拟实训教学平台的实现技术
本系统应用OpenStack云平台设计、搭建网络安全虚拟实训教学平台。OpenStack是开放源代码的云计算管理平台，由美国国家航空航天局（NASA）和RackSpace合作研发，由Nova和Swift两个主要模块构成，覆盖了虚拟化、服务器、操作系统和网络等各个方面。网络安全虚拟实训教学平台以开源云计算项目OpenStack平台为基础，应用了OpenStack模块中多项服务。第一，OpenStacknetwork。网络管理服务，提供网络连接和管理服务。第二，OpenStacknova。计算管理服务，提供计算资源调派，实例化虚拟机。第三，OpenStackswift。对象存储服务，为Glance提供镜像服务，包括靶机镜像库和攻击机镜像库。第四，OpenStackHorizon。控制台服务，以Web的形式提供对所有节点的服务管理。本例中将其改进为网络安全虚拟实训教学平台的一个功能模块，用于Web界面部分操作。本系统主要在控制服务器和服务器节点安装Linux操作系统，服务器节点安装OpenStacknova组件和OpenStackswift组件，靶机镜像库和攻击主机镜像库安装与之相关的OpenStackGlance组件。平台利用Openstack控制服务器管理相关的服务器节点，根据镜像服务器中的镜像建立虚拟靶机和虚拟攻击机。平台首先根据OpenStacknetwork提供的虚拟网络、端口等虚拟网络服务，创建和配置相应的虚拟网络，实现系统的控制服务器、节点服务器、镜像服务器之间的通信。其次，根据实训教学需求配置和管理虚拟节点，并完成网络安全虚拟实训教学体系的搭建。
4基于云计算的网络安全虚拟实训教学平台中靶机和攻击主机的配置
由于网络安全课程的实践教学需要安排很多不同攻防实训内容，因此需要在攻击主机和靶机中安装很多工具软件。但是，有些网络安全的工具软件本身就是病毒或易被杀毒软件删除，因此需要专门配置目标靶机和攻击主机。第一，靶机配置。作为目标主机的靶机不能只安装操作系统和相关软件，还需在目标主机中设置一些安全漏洞，进而为攻击主机提供真实的网络攻击环境。靶机可安装一些存在漏洞的操作系统，如WindowsXP、Win7、WindowsServer2003和WindowsSever2008等操作系统。另外，需关闭系统自带的防火墙，并将其制作成系统镜像。这些系统镜像不要打补丁，故意留下一些漏洞，用于攻击主机攻击。制作镜像过程中可安装ASP、PHP等Web环境，用于Web攻击，并安装低版本的SQLServer和MySQL数据库，便于SQL注入攻击。此外，可以到网上下载一些免费开源的靶机镜像资源，放到平台的攻击机镜像库中。第二，攻击主机配置。攻击主机需要安装Windows和Linux镜像，不能安装任何杀毒软件，并在此基础上安装适合系统镜像的各种漏洞扫描和网络安全渗透工具，如Wireshark嗅探器、NetsparkerWeb应用安全扫描工具、Nikto2Web应用漏洞扫描工具和BurpSuiteWeb应用渗透测试集成平台等。
关键词：网络安全部署与实施；课程定位；课程开发；工作过程；课程设计；学习情境
作为国家级示范院校的非示范专业，我院计算机网络工程专业根据国家教育部的有关要求，把工学结合作为人才培养模式改革的重要切入点，推进工学结合，突出实践能力培养，在实践中取得了一些成绩。
课程定位
课程在专业中的定位计算机网络工程专业培养的学生应当具备网络基础理论知识和专业实践知识，具备较强的从事企业局域网的网络规划、设计和管理，主机设备安装、调试与维护，网络系统安全检测与调试，网站程序设计开发等工作的能力，能够适应生产、建设、管理和服务第一线需要。我院将计算机网络工程专业培养方向定位为网络设计与实施、网络管理和网络编程三个方向，《网络安全部署与实施》课程的开发是基于网络设计与实施、网络管理这两个岗位的工作需求开展的。该课程在网络设计与实施、网络管理岗位中的相关的需求，对网络人才的核心技能培养有着关键作用，同时该课程对网络技术技能的要求也很高。因此，我们将《网络安全部署与实施》课程定位为该专业的核心课程，同时确定了课程的目标是培养学生在网络工程中安全计划、部署、实施与管理的职业技能和职业素质，具备在工程实际项目中确保网络安全的能力以及团队协作、沟通交流、职业道德、网络安全法规等方面的综合素质和能力。
该课程与前导、后继课程的联系《网络安全部署与实施》涉及的网络基础知识是在《计算机网络技术基础》课程中讲授的，路由器规划管理技术是《路由器部署与实施》课程讲授的，交换机的规划与管理来源于 《交换机部署与实施》课程，基本管理与配置无线网络、广域网络涉及的知识则来自于《无线网络应用实践》、《广域网技术实施》两门课程。可以看出，学生在学习了上述前导课程后，对网络规划、部署与实施的基本技术与技能已经大体掌握了，《网络安全部署与实施》课程也是对上述前导课程进一步深化、应用和提高，因此网络安全基础课程可以通过项目引导方式，将网络安全类知识与前导课程的知识内容进行有效融合。《网络安全部署与实施》课程还为《网络应用项目》、《网络毕业设计》等后继课程打下基础，构建完整的网络工程实施、规划、部署知识体系结构，具备实施网络安全工程项目的基本能力与基本素质。该课程在计算机网络工程专业课程体系结构中的位置如图1所示。
该课程的历史从2006年开始，我院信息系就开设了《网络安全基础》课程，经过3轮课程实施，我们发现在实际授课过程中，因教师个人掌握的技术方向不同，讲授的侧重点不同，一部分教师侧重于Windows/Linux安全技术，而有些教师侧重于防火墙、路由器、交换机硬件设备安全技术。经过教研室探讨和对市场相关人才技能需求调研分析，我们发现《网络安全基础》应该涵盖网络设备、网络主机两个不同方向的安全主题，单独一门课程不足以将相关技术都覆盖到位。于是从2009年起我们着手将《网络安全基础》划分为《网络安全部署与实施》、《主机安全部署与实施》两门课程，以实现人才培养的技能精细化、目标明确化。
课程设计
高职学生的形象思维能力普遍强于逻辑思维能力，高职院校的人才培养目标定位是高技术高技能型人才。该类人才知识结构中的陈述性理论知识和过程性实践知识的关系应当是：过程性的实践知识应用是最终目标，陈述性的理论知识是基础，并且陈述性理论知识最终要在过程性的实践中应用和体现。基于这一思想，《网络安全部署与实施》课程的课程设计围绕建立并实施完整的工作过程来展开。
以汉堡理工大学的潘伽罗斯（P.Pagalos）教授对工作过程建立的模型来看，工作过程的涵义包括工作人员、工具、产品和工作行动四个关键元素，这四个元素在特定环境中按照一定的时间和空间顺序，根据工作任务和实现工作成果达到需求的过程即为工作过程。基于工作过程的课程设计方法是由德国不来梅大学技术与教育研究所创始人菲利克斯·劳耐尔（Felix Rauner）提出的，该方法以现代职业工作整体化分析和描述为基础，对课程进行的工作过程展开系统化设计，该方法称典型工作任务分析法，也称为BAG课程开发方法。基于工作过程的课程开发，其开发过程更加关注工作过程所涉及任务的综合性，强调工作过程应具备整体性和完成工作任务所需的创造性，同时将工作中的相对于理论知识而言的实践性知识提高到了一个新的水平。在基于工作过程的课程开发过程中，首先需要进行职业领域分析，了解职业领域中的工作过程，从中分析并提炼出典型工作任务，再以此为基础确定行动领域，从而实现工作过程向行动领域的转变，之后在行动领域中归纳分析需要且能够学习的行动领域并从中得到学习领域，最终在学习领域中通过分析设计出学习情境、学习任务、教学考核过程等。
课程整体设计在《网络安全部署与实施》课程的设计过程中，我们和南通大恒创新技术有限公司、南通市人民政府信息化部门等多家企事业单位的网络工程专家进行了探讨，并通过发放电子问卷联系已经毕业的学生获取目前他们从事岗位工作的专业技能需求，进而确定从网络工程专业培养的网络实施工程师、网络维护工程师岗位中提炼典型工作任务。在典型工作任务提炼过程中，我们的目标定位于企业一线的工程项目，将之作为课程的载体，从这个出发点出发实现教育与就业对接，并实现网络工程专业人才培养和服务一线的岗位需求对接。因为企业本身对自己的网络安全机密度、敏感度要求较高，一般不愿意向外透露自身的安全资源建设信息，为此我们通过多方走访和企业协商，在遵循法律规范、工程职业道德及对客户信息保密的前提下，由企业一线工程师和教研室教师一起对现有企业网络实施中的项目进行探讨并对这些项目进行必要的改动，这样在保证企业网络安全项目机密的同时，通过合作开发确保了我们基于工作过程课程开发的项目载体是来源于实际一线的网络实施项目，且实践性较强、可操作性较高，保证了载体的质量和课程设计方向的正确性。通过获取并分析网络项目中的项目需求、项目建议书、设备选型采购计划、项目实施方案、项目测试方案、项目维护方案等项目实施过程中所需的技术信息，可以初步归纳出网络安全技术实施过程对专业能力的需求包含的5个行动领域。《网络安全部署与实施》课程设计总体结构如图2所示。
转贴于
学习情境设计学习情境是在行动领域分析和提炼的基础上设计的学习的“情形”和“环境”。《网络安全部署与实施》课程的载体是源于网络工程一线的大型项目。大型项目涉及的多个不同行动领域信息经教研室教师和一线工程师分析后，将网络安全实施的工作任务分解为子项目。每个子项目都是一个具有完整需求、设计、实施、测试过程的网络工程项目。每个子项目有着不同的实施特征，项目之间相对独立，按照实际的项目工作流程依次序化。序化后的子项目即可对应于一个学习情境。参考一般的学习情境按照从简单到复杂的方式序化外，考虑到整个工作过程的载体是一个完整的大型项目，学习情境的序化同时要考虑实际项目的施工逻辑流程，因此难度较大的情境“工程文档撰写”和难度较小的情境“网络设备测试与验收”放在项目实施过程中实际对应的位置。
教学设计对于每个学习情境（即子项目）的学习内容，将工程实施流程和学生认知规律进行有效的结合，按照资讯、计划、决策、实施、检查和评价的过程开展教学过程。在教学过程中（参见图2右1列），先将班级学生分组，以小组为单位讨论教师提供的资讯信息，小组提出自身的计划，小组讨论后对可行方案作出决策，分别通过模拟器实验和实际设备进行验证，检查实验和验证结果并调整先前计划，在小组的组内、组间、教师评估中对实施过程进行考核。改革前本课程的平时成绩与期末成绩各占总成绩的30%和70%，通过开展上述6个步骤的教学活动，加大了阶段性情境教学过程中的考核工作，平时考核占到了总成绩的70%。通过开展情境教学，学生的自主学习能力、交流能力、职业技能和职业素质都得到了极大提高，同时也提升了学生对职业的认可度。
职业素质培养
职业能力是综合能力，专业能力之外的方法能力和社会能力更为重要。因此，我们从行动领域中提炼出来的其他关键能力包括：（1）遵循法律、职业道德规范，具有良好职业操守；（2）爱岗敬业、适应技术岗位，团队合作和独立工作能力；（3）具备一定心理承受能力和环境适应能力，具备在较大压力环境中观察、分析、解决故障的能力；（4）遵循安全实施、规范操作流程；（5）与用户沟通、谈判的能力；（6）能够跟踪技术动态，能够通过自主学习获取新的知识，能独立性、创造性地开展工作的创新能力；（7）严谨的科学态度和科学素质、逻辑思维能力。
上述能力的培养和专业能力的培养同等重要，甚至可以说比专业能力更为重要。上述能力的培养是通过融入项目教学过程中，借助具体的学习情境、课业文本的学习和考核过程而实现的。在课程实施过程中，我们提出了环境育人和文化育人的理念。在网络机房上课的教师和学生，一律穿鞋套；在机架设备前进行调试的学生必须佩戴防静电手腕；放置临时线缆的学生必须将每根线缆做上临时标签，线缆用完后离开实验室前必须拆除；在网络机房外部提供公共柜子放置水壶、饮料，网络机房内部一律不允许带入；在实际设备上配置数据操作的命令必须由小组组长或教师批准后方可实施，如配置有变动则需要再次在小组内部提出变动申请。这些要求虽然琐碎，但都是根据电信、移动机房一线项目实施实际要求提出的，目的是通过日常的细节用环境和文化潜移默化地帮助提高学生的职业素质。为促进学生职业素质的培养，教师将这部分内容纳入了学生成绩考核范围。
总结与思考
总结（1）随着互联网的普及，网络安全问题日益突出，网络安全课程的重要性也越发显著。考虑到一门课程无法容纳网络安全的所有技术，我们将网络安全课程分为两门，《网络安全部署与实施》侧重于工程中网络设备的安全技术实现，另一门《主机安全部署与实施》则将侧重于基于Linux/Windows/HP-UX等服务器的安全，这样的划分是基于国内大型集成商的项目实施对人员岗位的划分及网络一线实践需求。（2）《网络安全部署与实施》涉及路由、交换、防火墙、VPN等多种技术，同时涉及网络计划、部署、实施、验收等项目实践工作，对授课教师要求较高。为保证教学质量，授课教师应当具备不低于CCNA/CCNP的技术水平，具有相当的工程实践经验，同时应当具备丰富的授课经验并完整进行过一轮CCNA网络课程的授课。
思考（1）网络安全类课程对实验室建设要求较高，中高端防火墙、VPN设备价格较高，大规模建设对于一般院校而言较为困难，如何在现有采购招标法规、资金条件下利用企业的下线设备、加大实验室共建力度值得在示范院校建设过程中探索。（2）职业教育类的课程是动态的企业需求的反映，不只是静态学科知识的载体，《网络安全部署与实施》课程内容需要根据技术的变化不断调整，在课程授课中实现学生学习过程的工学结合、理论实践一体化的同时，也应考虑如何促进教师走进企业一线实践，在具体项目工程中实现面向教师的工学结合学习实践，进而通过提升教师研发能力、课程开发能力与水平，促进教师的职业能力提升。（3）网络专业不同于软件专业，项目实施过程中对网络工程师的纯技术以外知识需求较多，一般现场项目实施只有一名网络工程师与用户沟通并处理所有事务，因此培养学生的客户沟通能力、独立工作能力、在压力环境下排除故障的职业素质要求远远高于这一方面软件人才的培养，同时网络工程的工作地点分散且多在用户现场，如何大规模建立校外网络人才实训基地及在现有校内实验实训环境中培养学生的职业素质也值得高职院校思考并解决。
参考文献
[1]姜大源.学科体系的解构与行动体系的重构[J].中国职业技术教育，2006，（7）:14-17.
[2]蒋庆斌，徐国庆.基于工作任务的职业教育项目课程研究[J].职业技术教育，2005，（22）:46-50.
