我国高校网络安全专业教学与实践探索

HEILONGJIANGEDUCATION渊HigherEducationResearch&Appraisal冤

SerialNo.1182

姻教学改革与实践

我国高校网络安全专业教学与实践探索

王石袁KihyunChung袁向婕

渊中国信息安全研究院袁北京100846冤

摘

要院网络空间安全作为教育部在2015年新增的一级学科袁覆盖范围广袁具有很强的专业性尧广泛性和实践

性遥文章根据网络空间安全学科特点袁以培养具有网络安全体系化能力人才为目标袁提出了面向不同专业学生的差异化教学内容袁以及创新教学方法和考核措施袁以期对我国网络空间安全学科建设提供新思路遥关键词院网络安全曰高等教育曰教学实践中图分类号院G2.0

文献标识码院A

文章编号院1002-4107渊2016冤08-0020-02

网络安全产业是知识密集型产业袁网络安全学科与

力有很高要求袁构建具有本质安全的自主可控软硬件系其他学科有很多交叉袁是高技术专业袁需要构建完善的统需要丰富开发经验和集成适配能力遥应对复杂多变的知识体系遥当前袁我国网络安全人才储备不足袁亟待加强网络安全威胁袁需要提前具备应急响应和灾难恢复能人才队伍建设遥2015年6月袁学位委员会尧教育力曰面对国际贸易中技术壁垒的挑战袁需要深入研究国部决定在野工学冶门类下增设野网络空间安全冶一级学科袁际贸易保护下的信息安全产业和竞争策略等遥

此举充分体现了国家对网络安全的重视袁希望将分散在二尧教学内容设置

计算机科学尧通信技术和软件工程学等学科的相关网络对于网络安全专业学生和非网络安全专业学生袁在安全科目进行统筹袁集中资源和力量来培养网络安全人才遥

笔者近年供职于中国信息安全研究院袁深入参与了设置网络安全专业课程和教学内容时应予以区分袁以使国家网络安全顶层设计和标准编制等工作袁目睹了国际不同发展方向的学生在毕业以后将在校期间学习的知和国内网络安全尧产业和技术的重要变革袁对产业识充尧产业现状和需求袁以及网络安全技术体系进行了渊分发挥袁适应未来职位对其知识储深入研究遥本文结合近年工作经验与高教研究袁以打造网一络冤网安络全安涵全备的差异化需求遥

盖专业学本质安生

全和动态过程安全两大部分遥网络安全体系性人才为目标袁对网络安全专业的教学特对于网络安全专业的学生袁在教学内容设置上袁应鼓励点尧教学内容尧教学方法和考核方式等进行了一系列探索遥

学生通过理论和实践袁构建网络安全体系观念袁并依据一尧网络安全专业的教学特点

个人爱好袁深耕具体技术方向袁使网络安全专业毕业生网络安全专业涉及范围广袁涵盖了计算机尧通信尧电具备顶层大局观和技术优势遥

子尧数学尧生物尧法律尧教育和国际贸易等多学科内容袁属1.本质安全方向遥近年来袁野棱镜门冶等事件充分说知识密集型专业袁具有很强的专业性尧广泛性和实践性袁明美国可利用其全球大型IT或互联网企业的技随着物联网尧云计算尧大数据等新技术新应用的出现袁网术尧产品和服务袁甚至对产品植入后门袁来窃听尧窃取各络安全专业的特点更加突出遥

国数据和信息袁这促使我国和产业界高度重视本质1.内容涉及范围广遥网络安全专业涉及信息系统软安全遥本质安全涉及包括CPU尧芯片尧操作系统尧数据库尧硬件的本质安全袁以及应对网络威胁尧数据传输等方面整机尧网络设备等软硬件技术产品的自主研发袁目前我的动态过程安全袁在安全访问领域涉及密码学和生物学国党政军和野8+2冶对以上技术产品渴求度很大袁人才队等袁在网络安治理方面涉及法律学袁在网络安全服务方伍建设亟待加强袁因此在课程内容应增强核心硬件和基面涉及教育学和管理学等袁WTO第二十一条野础软件知识的普及力度袁使学生在本质安全基础理论尧例外冶等内容涉及国际贸易学遥

产品设计和集成适配等方面有所突破遥

2.知识和技术迭代速度快遥网络安全由传统意义上2.过程安全方向遥学习了本质安全相关知识后袁就的信息安全演变而来遥狭义的信息安全重点关注内容安可了解如何构建一个相对完整尧安全的信息系统袁但在全袁即确保信息的完整性尧可用性和保密性遥随着新技术信息系统运行过程中袁还需要针对系统构建运维服务体新应用的层出不穷袁异构信息系统和复杂多变的网络威系袁从外围加强整个信息系统的安全性和健壮性遥过程胁带来了新挑战遥除具备网络安全基础知识和技能以安全相关的教学内容包括容灾备份尧追踪溯源尧安全访外袁了解和掌握更多新技术知识是网络安全专业对学生问等技术袁在过程安全教学内容中袁可以以聚合式的思提出的新要求遥

维来教授相关知识袁以使学生具备完整的运维服务体系3.对实际操作能力要求高遥网络安全对实践操作能

思维遥

收稿日期院2016-01-08

作者简介院王石渊1981要冤袁男袁北京人袁中国信息安全研究院工程师袁博士袁主要从事网络安全方向研究曰DepartmentofElectricalandComputerEngineering袁AjouUniversity遥

20

.com.cn. All Rights Reserved.我国高校网络安全专业教学与实践探索

渊1.二专业与冤非网网络络安安全全有专业学交互生的学生遥本部分以涉及网络安全的国际贸易和法律专业为例袁阐述如何面向专业与网络安全有交互的学生进行教学遥

对于国际贸易专业学生袁引导学生加强国际IT贸易问题研究袁特别是WTO第二十一条野例外冶袁即从考量出发袁深入研究世界主要国家其他国家企业在其本土投资的案例袁以及外国企业如何规避WTO袁在我国广泛开展IT投资袁总结国际贸易争端经验袁为未来围绕野技术性贸易壁垒冶的国际贸易纠纷做好充分准备遥

对于法律专业学生袁鼓励学生加强叶中华人民共和国网络安全法曳法理研究袁深入学习互联网治理和网络安全相关法律和法规袁培养网络安全法人才袁为党政军和相关产业提供网络安全法律力量支撑袁提升国家和企业的国际竞争力遥

2.其他专业学生遥对于其他专业学生袁设置网络安全知识普及课程袁通过案例分析和实践体验等手段袁培养学生安全使用互联网的习惯袁提升网络安全意识袁了解和掌握网络安全防范和处理基本方法袁巩固意识形态袁促使学生做到文明上网尧安全使用尧加强防护袁构建和谐清朗网络空间遥

三尧创新教学方法

教学方法和理念因学校和教师的不同而千差万别遥总的来看袁现代教学方法秉承以学生为主体尧互动教学和构建体系化知识三项原则[1]袁重视创新性和突破性袁符合新时代和新形势对我国高等教育提出的要求遥本节结合网络安全专业的特点袁总结了三个面向该专业的创新教学渊方法遥

网一络冤教安法全和专业学法涉结合

及范围广且实践性很强袁因此在教学方法上需要创新袁将教法和学法进行有机结合袁构建学生的理论和技术体系袁提高实践能力遥

PPT教授法遥教师精炼教材重点袁利用互联网和多媒体手段袁将要点和案例以图文并茂的PPT展示袁并结合课堂上的口头表述将知识展现给学生遥比如利用信息系统模拟工控系统运行环境袁利用DDOS进行持续攻击袁使学生从各生产节点和控制系统观察受攻击时的状态袁调动学生的注意力袁加深学生的印象袁使学生随着教师思路来学习遥

互动提问法遥在课堂上利用互动提问法可启发学生的思维袁调动学生积极性和学习热情袁促进学生提高注意力和快速学习到重要知识点袁避免无精打采或溜号走神等现象发生遥同时袁提问法给学生提供了讨论尧发表个人观点的机会袁也促进了学生表达能力的提升遥比如讲到构建本质安全信息系统时袁可以首先向学生提问袁构建该系统需要具备什么样的要素袁请学生总结自己认为的具有本质安全信息系统的构造袁以此增加师生间的互动袁培养探究意识和发现问题的敏感性遥

分组发表法遥将学生分组并布置特定研究方向袁鼓励学生利用互联网资源来获取知识尧查找案例袁并编制集文字尧图片和视频等素材为一体的PPT袁在课堂上进行发表袁通过教授的点评和同学的提问促使学生深入了解该方向内容袁做到专曰通过聆听其他组的同学做发表袁可以了解其他人的研究成果袁并可通过课堂提问和课下交流来深入了解其他网络安全技术知识袁做到广遥例如学习网络安全时袁可组建学生小组袁基于学生网络

安全基础技术和知识袁深入研究包括FedRAMP尧美关键基础设施保护总统令或国防部云计算安全指南等网络安全袁并在课堂上做发表袁与师生共同分享和研讨美国渊的目前二网冤络传统安全治理经验遥

袁采用授传统课和教学网络模授式课依结合

然是我国教育的主要方式袁作为野以教师为中心冶的课堂教学模式袁传统授课模式通过教师在课堂上当面将知识教授给学生袁可以促进有意义的学习尧加深学生的理解和记忆袁也有利于未来对知识的提取遥而网络授课的教学模式在传统课堂教学模式的基础上融合了互联网的优势袁该模式相较传统教授模式具有更好的灵活性尧互动性和广泛性遥特别是对于教师资源相对匮乏的地域袁可以依托互联网基础设施袁通过网络授课的模式将发达地区的优质教育资源引入到地方课堂袁使学生享受到公平的先进的网络安全教育资源渊依三遥

托网冤注重实络安训全体企系业建或设

其他专业机构建设网络安全实训基地袁与高校等人才培养单位联合袁对网络安全专业学生进行实践技能训练遥实训基地对于我国网络安全人才培养具有重要意义遥首先袁实训基地可解决我国网络安全人才培养和使用相野脱节冶尧学生实际动手能力严重不足等问题遥其次袁实训基地涵盖技术尧战略尧法规等多个领域袁有利于培养跨学科尧复合型人才遥

实训基地培训既要涵盖网络安全技术袁也要涵盖网络安全战略规划和法律标准等遥针对网络安全专业的不同研究方向袁有针对性地分类建设攻防尧追踪溯源尧容灾备份尧安全测评尧自主可控等实训场景曰针对网络安全战略规划袁针对性地研究世界主要国家网络安全战略规划袁分析各国目前网络安全现状和未来发展重点曰针对法律标准袁深入研究WTO野例外冶尧中美网络安全相关标准袁为未来工作找到技术和法律依据遥

四尧改进考核方式

按照网络安全专业的特点袁学生除了具备相应专业基础知识以外袁还需要具备很强的实践能力遥诸如学生出勤率尧课堂表现尧作业完成情况尧参加实验和完成实验情况和考试成绩等传统的考核方式不能完全评判学生实际能力袁还需增加对学生实践能力的考核袁同时分配好各项考核要素权重遥传统考核方面袁鉴于出勤不一定认真听课袁因此可将出勤率和课堂表现考核结合袁作业和实验完成情况相结合袁再辅以笔试袁这样可以较好地评判学生对网络安全知识了解程度遥实践考核方面袁加强网络安全关键环节的考核内容袁传统网路安全专业考核主要是以编程为主遥面对新形势袁实践考核可针对网络安全体系中的关键节点进行实践考核袁例如对持续监控和处理信息系统网络安全问题的综合能力进行考核袁增强学生网络安全的系统性实践能力遥

在教育部提出加强网络空间安全专业建设的新形势下袁网络安全学科建设应以培养具有网络安全体系化思维人才为导向袁对不同专业的学生采取差异化授课的方式袁并结合创新性教学方法和考核机制袁来提升专业人才培养效果袁为提供基础性和专业性人才保障遥

参考文献院

[1]罗三桂.现代教学理念下的教学方法改革[J].中国高等

教育袁2009袁(6).

21

.com.cn. All Rights Reserved.