摘要： 网络安全逐渐成为高等学校计算机专业学生的必修课之一，也成为其他相关专业的选修课程之一。文章从该课程的建设目标出发，分析课程特点，探索网络安全课程的教学方法，并进行实践。在此基础上，将该课程中的网络安全防御应用于本校的校园网中。

　　关键字：网络安全课程 教学方法 ARP欺骗

　　Abstract ： Network security has become one of computer science compulsory courses for institutions of higher learning gradually, but also for other related professions, one of the elective courses. In this paper, starting off with the construction of the course objective, analysis of curriculum features, and excavates the teaching methods of network security courses. Finally gives application examples on my campus network.

　　KeyWord：Network Security Curriculum Teaching methods ARP spoofing

　　信息安全是当前知识经济和社会发展的新焦点，在目前和将来都会对人类社会的发展起至关重要的作用。信息安全是国家重点发展的新兴交叉学科，它和政府、国防、金融、制造、商业等部门和行业密切相关，具有广阔的发展前景。随着Internet的飞速发展，网络安全作为信息安全中最重要的一个分支，已成为计算机学科的一个重要分支和前沿领域。进入本世纪以来，国内高校纷纷开设网络安全专业。本课程是计算机及相关专业的专业课程之一，笔者所在学校将计算机网络安全这门课程作为计算机科学与技术、计算机应用、网络工程等专业的重点专业课程。

　　1 课程建设的总体目标

　　本课程建设的总体目标是按照应用型人才的培养要求，把课程能力模块教学目标纳入“以就业为导向”的技能培养目标中。采用面向系统，兼顾理论的观点开展教学，强调基本知识和基本操作双重训练。通过本课程的学习，学生能够深刻理解计算机网络安全的基本原理，掌握设计和实现计算机网络安全的基本方法和技术，并能高水平地开展计算机网络安全的应用。

　　2课程的特点

　　网络安全其涵盖的内容极为广泛。它是计算机、通信、电子、数学、物理、生物、法律、教育、管理等学科交叉而形成的一门学科，理论与实际联系密切，新概念、新方法、新技术以及新问题层出不穷。网络安全作为一门课程，自身具有很多的特点，主要如下：

　　⑴ 知识内容更新快。随着计算机和网络技术突飞猛进的发展，网络攻击手段与防范技术相互较量，道高一尺魔高一丈，推动网络安全技术日新月异。网络安全课程就必须紧跟技术发展，及时更新。

　　⑵ 涉及面广。网络安全课程既涉及与数学相关的密码学理论，也包括了计算机网络、操作系统、防火墙、VPN等系统的构建与配置，既涉及用户身份认证、病毒的防治，也包括了黑客的攻击、安全标准及安全管理[1, 2]。

　　作者简介：朱晓静(1980年～)，女，陕西省周至县人，工学硕士，琼州学院计算机讲师。主要研究方向：计算机网络、信息技术应用。

基金项目：海南省高等学校科学研究项目， Hjkj2009-62

　　⑶ 对先修课程要求较高。学习计算机网络安全课程之前应掌握计算机系统结构、计算机原理、操作系统、数据通信、计算机网络基本原理、程序设计和数论基础等相关课程。比如必须先在计算机网络课程中掌握TCP/IP协议，才能理解网络安全课程中利用协议漏洞进行ARP、DOS攻击的原理。⑷ 实践性强。网络安全课程离开实践，纸上谈兵，只会使学生兴趣索然，摸不着边际。比如密码学晦涩难懂的概念，不安排实验实训，不让学生亲手去操作，就永远不能真正理解和运用。防火墙技术只有通过亲手配置和测试，才能领会其工作机理。

　　3 教学方法探索

　　根据对网络安全课程的性质、特点、学习对象特征、教学目标、教学大纲、教学内容、教学策略、媒体辅助方式等方面进行深入系统研究，分析当前社会需求，本着科学合理、结构完整、经济实效的原则，提出了以下一些教学方法：

　　(1)“任务驱动”教学法

　　“任务驱动”教学法的核心是在老师精心为教学设计的任务的驱动下，通过自主学习、协作学习、讨论学习、探究学习等方式来完成任务在探求解决问题的途径中，学生既学到了知识，又培养了能力，更重要的是提高了学生的探索创新精神、动手实践能力和与人合作能力培养了学生的学会学习的能力，在完成任务的过程中，学生始终处于主动的主体地位，教师是学生学习的组织者、服务者和导航者。

　　“任务驱动”教学法的其基本过程为：提出任务、分析任务、学生操作、交流讨论、巩固创新、总结等几个阶段。

　　(2)“案例”教学法

　　在网络安全课程教学中，为了使学生能够较好地理解网络攻击的过程，给学生提供多个网络攻击的案例，例如“冰河”木马病毒的入侵过程，DDoS的攻击过程、利用sniffer pro监听网络信息等，加强学生的感性理解和认识。

　　“案例”教学法的其基本过程为：教师设计攻击案例、教师演示攻击、学生讨论提出防御方法、教师逐步分析攻击步骤和防御措施、学生总结攻击原理和防御方法等几个阶段。

　　(3)“合作学习”教学法

　　“合作学习”教学法，是教师依据学生的能力、先备知识、性别等相关因素，将学生分成小组的形式进行教学的一种方法。小组成员彼此相互合作，一部分成员进行网络的模拟攻击，而另外的成员则进行网络的防御。学生依据学习目标，独立寻找相关资料，自己阅读与分析后，通过小组之间的互动、分析讨论，从而引申出不同的思考方向，进而建构出个人对于学习内容的系统知识。

　　4 构建攻防平台

　　网络安全实验的基础是实验平台[3]。为了进一步提高实践教学质量，创建了专门针对计算机网络安全课程的实验室，实验室的拓扑如图1，购置了大量的交换机，路由器，防火墙

　　图1 网络实验室拓扑图

　　等硬件设备，搭建专用服务器，建立安全工具库，网络监听软件sniffer pro，扫描软件x-scan，Nmap，木马病毒软件“冰河”木马等。

　　5 设计实验方案，加强实验环节

　　在网络安全课程中，实验课是培养学生动手能力的重要环节，针对每次课程实验教师认真设计实验方案，给出本次实验的名称、实验目的、实验的任务以及实验环境，学生搭建实验环境，登陆服务器，利用库中的黑客仿真软件工具实现网络攻击和防御。以“冰河”木马的攻防实验为例，设计如表1所示的实验方案。

 1/2    1 2 下一页 尾页