关于慕课信息安全课程建设的思考的论文.doc

关于慕课信息安全课程建设的思考的论文 摘要:慕课是近年来出现的一种新的开放课程模式给传统信息安全课程教学带来了基于和挑战通过分析传统信息安全课程教中存在的不足提出了面向慕课的模块化虚拟化项目化的信息安全课程建设思路以改善信息安全教学效果提高信息安全人才培养质量 关键词:慕课;信息安全;建设思考 中图分类号:G6420文献标志码:A文章编号:20959214()04010401 一、引言 慕课(MOOCsOpenOnlineCourse)是一种面向全社会所有人群的在线学习系统旨在打破传统教育中的优质教育资源过于集中、难以共享的缺点利用现代信息网络技术为人们提供更加高效开放的学习平台慕课起源于美国一经推出便受到广泛关注和欢迎国内高校和业界也迅速跟进纷纷加入到慕课平台建设中并涌现出慕课网、北大慕课、超星慕课等一大批优秀的慕课平台慕课突破了传统的教学理念和教学形式给人们带来了一种全新的学习体验当然也给传统教育带了巨大的挑战在当前慕课浪潮中有必要深入研究如何利用好慕课这种新的教学理念和平台改进传统信息安全课程教学方式为社会培养更多高质量的信息安全人才 二、信息安全课程教学现状 (一)教学方式比较单一 信息安全虽然是一门实践性较强的学科但信息安全与计算机其它基础课程如计算机组成原理、汇编语言、操作系统、编译原理、计算机网络、软件工程等有着非常紧密的联系为了能够更加系统的教授信息安全相关课程大部分教师采用的是重理论轻实践教学方法这种教学的带来的结果是虽然课程内容体系较为全面但学生在课堂上接受起来较难而课后缺乏具体指导所以总体教学效果不甚理想 (二)教学过程无法重现 信息安全专业课程对于初学者难度较大以密码学为例不仅涉及到群论离散数学等抽象的数学内容又涉及到信息论等信息技术相关内容很多学生虽然在课堂上能够跟上教师的授课节奏但由于每个学生在每周要学习多门不同课程无法及时巩固课堂内容所以在课后复习时无法起教师的授课细节遇到问题后不知道如何解决而教学大纲安排的内容是连贯的这就导致学生会不断累积问题导致无法顺利跟进课程的教学进度 (三)职业技能缺乏训练 按照目前的课程设置一个信息安全专业的毕业生理应掌握了密码学、网络安全、系统安全、信息安全工程等信息安全需要的专业技能但现实情况却不尽人意很多信息安全专业毕业生对各种信息安全技能仅限于理论知识有的学生甚至不知道防火墙如何配置当然更谈不上如何做渗透测试、逆向分析等造成这种现象一方面是教师在教学时缺乏对实践技能的指导更重要的是缺乏职业技能平台由于信息安全很多训练具有一定的攻击性处理不当容易造成不良后果 三、信息安全课程建设改革 (一)教学内容模块化 慕课的最大优势就是教学过程的可重复性因此在课程内容设计时尽可能的以某一个知识点或者技能点如SQL注入攻击来构建一个教学模块在时间设置上可以根据难易程度或者内容多少加以灵活调整并且根据本系教师对不同技术的熟练程度分配相应模块;这样一方面可以提高教师的备课质量和效率另一方面可以提高学生的学习效率同时模块化还可以让学生自主选择从自己最感兴趣或者容易入手的模块入手例如对汇编掌握较好的学生可以选择逆向工程相关模块而对于Web技术较为熟悉的学生则可以选择XSSCSF等Web安全模块学习通过这种形式学习的兴趣和效率得以大力提升 (二)实训平台虚拟化 实验教学是信息安全课程教学的重要环节是提升学生信息安全职业技能的关键手段传统的实践教学是基于硬件实体的实训如基于物理防火墙和路由器以及服务器搭建网络安全训练平台这种方式因为实体资源严重受限在提升学生整体实践能力方面收效甚微在慕课环境下可以结合云计算技术将虚拟化的实训平台融合到慕课平台中学生只需要利用一个浏览器即可一边听课一边实验;因为实训平台是虚拟的所以很容易实现多人并发并且实验环境相互独立互不影响 (三)综合训练项目化 学生完成信息安全相关基础课程和专业课程之后掌握了基本的理论知识和基本技能但这并不意味着已经成为一名社会的信息安全专业人才因为很多学生获得的仅是单个的知识点在实际工作中往往不知道如何综合应用这些知识和技能为此必须让学生通过综合训练走完信息安全基本职业技能的最后一公里可以基于之前的虚拟平台构建一个信息安全综合训练项目如安全评估让学生组成实际的项目小组按照信息安全工程要求完成该项目的各项任务通过实际项目训练为将来在信息安全行业发展奠定基础 四、结语 慕课是伴随着网络与信息技术发展而掀起的新的教学模式给传统信息安全教学带来了新的挑战和机遇信息安全被上升为国家安全战略对信息安全人才数量和质量提出了更高要求主动适应慕课带来的新变化改革信息安全课程教学对于提高信息安全人才培养质量将会起到重要作用 参考文献: 1高地吴桐美国“慕课”理论研究与实践的若干前沿问题J高校教育管理