试论网络安全技术的教学模式创新

1、试论网络安全技术的教学模式创新论文摘要：在网络安全技术教学中，以培养学生成为 高技能应用型网络人才为基本目的，运用新的教学理念和 教学方法，让学生了解并掌握网络安全系统构成及功能， 掌握网络安全的基础知识，增强网络安全意识，提高学生 病毒解码能力，把受到的网络威胁降到最低。并通过案例 教学、多媒体教学等教学模式，弥补传统教学中的不足。 论文关键词：网络安全技术；防范；教学模式学习网络安全技术不仅是为了让学生掌握网络安全的 理论知识，增强学生的网络安全意识，提高学生的法律意 识和职业素养，更重要的是树立他们正确的人生观和价值 观，把他们培养成为高技能的应用型网络人才。一、网络安全的探析网络安全是

2、指网络系统的硬件、软件和数据受到保护, 不因偶然的或恶意的原因遭到破坏、更改和泄露，确保网 络系统正常的工作，网络服务不中断，确保网络系统中流 动和保存的数据具有可用性、完整性和保密性。网络的安 全在技术上应综合考虑到防火墙技术、入侵检测技术、漏 洞扫描技术等多个要素。不断提高防范病毒的措施，提高 系统抵抗黑客入侵的能力，还要提高数据传输过程中的保 密性，避免遭受非法窃取。因此，对网络安全问题的研究 总是围绕着信息系统进行的，主要包括以下几个方面：（一）inter net开放带来的数据安全问题。伴随网络 技术的普及，inter net所具有的开放性、国际性和自由性 以及各方面因素导致的网络安全

3、问题，对信息安全也提出 了更高的要求。为了解决这些安全问题，各种安全机制、 策略和工具被研究和应用，但网络的安全仍然存在很大隐 患，主要可归结为以下几点：1就网间安全而言，防火墙 可以起到十分有效的安全屏障作用，它可以按照网络安全 的需要设置相关的策略，对于进出网络的数据包进行严密 的监视，可以杜绝绝大部分的来自外网的攻击，但是对于 防范内网攻击，却难以发挥作用。2 对于针对网络应用层 面的攻击、以及系统后门而言，其攻击数据包在端口及协 议方面都和非网络攻击包十分相似，这些攻击包可以轻易 的通过防火墙的检测，防火墙对于这类攻击是难以发现的。 3.网络攻击是开放性网络中普遍难以应对的一个问题，网

4、 络中的攻击手段、方法、工具几乎每天都在更新，让网络 用户难以应对。为修复系统中存在的安全隐患，系统程序 员也在有针对性的对系统开发安全补丁，但这些工作往往 都是滞后于网络攻击，往往是被黑客攻击后才能发现安全 问题。旧的安全问题解决了，新的攻击问题可能随时岀现。因此，应对开放性网络中的黑客攻击是重要的研究课题。（二）网络安全不仅仅是对外网，而对内网的安全防 护也是不可忽视的。据统计，来自内部的攻击呈现着极具 上升的趋势。这是因为内网用户对网络结构和应用系统更 加熟悉。以高校的校园网为例，网络用户人数众多，而学 生的好奇心和渴望攻击成功的心理，使得他们把校园网当 作网络攻击的试验场地，且其中不乏

5、计算机应用高手（特 别是计算机专业的学生），防火墙对其无法监控，这种来自 内部不安全因素对网络的破坏力往往更大。xx年7月的旧 金山的网络系统内部的侵害事件，xx年6月深圳“泄密门” 等网络内部的安全事件向我们警示着内网安全防范的重要 性。（三）网络中硬件设备的安全可靠性问题。对计算机 网络而言网络硬件设备在其中起到了重要的作用。比如： 路由器，交换机，以及为网络用户提供多种应用服务的服 务器等，这些设备的可用性、可靠性，以及设备自身的高 安全保护能力都是网络安全中应该加以研究和认真对待的 问题。、通过教学研究，提高学生对网络安全体系的管理与防范由于网络技术水平和人为因素，以及计算机硬件的“

6、缺陷”和软件的“漏洞”的原因，让我们所依赖的网络异 常脆弱。在教学过程中，我们必须加强对网络安全体系管 理与防范意识的传授，才能提高学生的管理和防范能力， 常用的方法如下：（一）防火墙是在内外网之间建立的一道牢固的安全 屏障，用来加强网络之间访问控制，提供信息安全服务， 实现网络和信息安全的网络互联设备。能防止不希望的、 未授权的信息流出入被保护的网络，具有较强的抗攻击能 力，是对黑客防范最严、安全性较强的一种方式，是保护 内部网络安全的重要措施。防火墙可以控制对特殊站点的 访问，还能防范一些木马程序，并监视internet安全和预 警的端点，从而有效地防止外部入侵者的非法攻击行为。（二）入侵

7、检测是指对入侵行为的发觉。它通过对网络或计算机系统中的若干关键点收集信息，并对其进行分 析，从中发现是否有被攻击的迹象。如果把防火墙比作是 网络门卫的话，入侵检测系统就是网络中不间断的摄像机。 在网络中部署入侵检测系统可以有效地监控网络中的恶意 攻击行为。（三）网络病毒的防范。对于单独的计算机而言，可以使用单机版杀毒软件来应对病毒的问题，由于其各自为 政，在应对网络中的计算机群时，则无法应对网络病毒的 防杀要求，且在升级方面也很难做到协调一致。要有效地 防范网络病毒，应从两方面着手：一是加强网络安全意识, 有效控制和管理内网与外网之间的数据交换；二是选择使 用网络版杀毒软件，定期更新病毒库，定

8、时查杀病毒，对 来历不明的文件在运行前进行查杀。保障网络系统时刻处 于最佳的防病毒状态。（四）对于网络中的email, web, ftp等典型的应用服 务的监控。在这些服务器中应当采用，应用层的内容监控, 对于其中的传输的内容加以分析，并对其中的不安全因素 加以及时发现与处理，比如可以利用垃圾邮件处理系统对 emai 1的服务加以实施的监控，该系统能发现其中的不安全的因素，以及垃圾内容并能自动的进行处理，从而可以 杜绝掉绝大部分来自邮件的病毒与攻击。（五）主动发现系统漏洞是减少网络攻击的一个重要手段。在网络中单靠网络管理人员人为的去发现并修复漏 洞显然是不够的。因此主动的分析网络中的重点安全区

9、域, 掌握其主要的安全薄弱环节，利用漏洞扫描系统主动的去 发现漏洞是十分总要的一个手段。同时在网络中配以系统 补丁自动更新系统，对于网络中有类似安全隐患的主机主 动的为其打上系统补丁。事实证明上述两种机制的结合可 以有效地减少因为系统漏洞所带来的问题。（六）ip地址盗用与基于mac地址攻击的解决，这个可以在三层交换机或路由器中总将ip和mac地址进行绑定, 对于进出网络设备的数据包进行检查，如果ip地址与mac 地址相匹配则放行，否则将该数据包丢弃。三、通过教学改革，把学生培养成高技能应用型的网络人才网络安全技术是非常复杂，非常庞大的，对初学者来 说，如果直接照本宣科，学生肯定会觉得网络安全技

10、术太 多太深，从而产生畏学情绪。为了提高学生的学习兴趣， 让他们更好地掌握网络安全技术的知识，就要培养学生的 创新能力，就必须改革教学方法，经过几年的教学实践证 明，以下几种教学方法能弥补传统教学中的不足。（一）案例教学法案例教学法是指在教师的指导下，根据教学目的的要 求，通过教学案例，将学习者引入到教学实践的情景中， 教会他们分析问题和解决问题的方法，进而提高他们分析 问题和解决问题的能力，从而培养他们的职业能力。我们 在教学实践中深深感受到，在计算机网络安全技术教学中, 引入案例教学，将抽象的、枯燥的网络安全的理论知识和 精湛的、深邃的网络安全技术涵寓于具体的案例中，打破 传统理论教学中教

11、师要么照本宣科，要么泛泛而谈，以至 于学生学起来枯燥无味，用起来糊里糊涂的局面，变复杂 为简单，变被动为主动的学习过程，调动了学生的学习积 极性，培养了学生的职业能力。在具体案例中，将古城墙 的功能和作用与防火墙比较；选择学生接触最多的校园网 作为典型的案例，向学生系统地讲授网络安全体系结构、 安全策略的制定、安全技术的应用、安全工具的部署，以 及安全服务防范体系的建立等理论，从而降低网络安全的 复杂度，使学生对网络安全体系有比较全面、透彻的理解。(-)多媒体教学法多媒体教学是指在教学过程中，根据教学目标和教学 对象的特点，通过教学设计，合理选择和运用现代教学媒 体，以多媒体信息作用于学生，形

12、成合理的教学过程结构, 达到最优化的教学效果。它具有交互性、集成性、可控性 等特点。可以把抽象的、难理解的知识点直观地展示和动 态地模拟，充分表达教学内容。例如：p gp技术的操作步 骤、防火墙的配置和使用等。通过多媒体教学,边讲边操作, 做到声像并行、视听并行，使学生在有限课堂时间内获得更 多的信息，从而激发了学生的学习兴趣，提高了教学效果。(三)实践教学根据高职院校学生的岗位能力和培养目标，实践教学是 职业技术教育的中重之重。运用学校提供的网络实验室和 网络设备,为学生搭建良好的计算机网络学习平台，突出实 用性，做到''专机专用”。例如，将3台计算机搭建一个小 型局域网,安装微软网络监视器，使用网络监视器来嗅探ftp 会话，解释捕获的数据，确定使用的用户名和口令。从抽象 的概念上升到理性的认识，使学生真正体会到网络安全的 重要性。为了使学生全面了解计算机网络，可带领学生到电 信公司或网络公司进行参观学