发布时间：2023-03-25 10:49:08
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的信息安全专业论文样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
一、引言
信息安全学科是在信息技术及其应用的快速发展中逐渐形成的，它针对信息生成、存储、传输、处理和交互的各个环节，用数学方法刻画和描述其变换的过程和状态，建立安全控制与管理模型，进而保障信息及信息系统的高安全性、高可信性和高可用性。在当前信息化和经济全球化的时代背景下，做好民族高校信息安全领域的教学研究工作，为国家储备适应全球形势变化的复合型信息安全人才越发重要。
中南民族大学在信息安全人才培养方面做了很多工作。其计算机科学学院、数学与统计学学院在本科阶段开设了信息安全方面的课程，计算机科学学院的信息安全专业硕士点于2012年开始招生。其中计算机科学学院从2006年开设《信息安全》双语课程。信息安全教学研究方面还有长足的发展提升空间。
针对信息安全课程的特点，结合我们双语教学的经验和体会，就《信息安全》双语课程教学提出几点新的和若干建议，其中关于教材的论述等课程相关情况见孟博老师的论文[1]。
二、信息安全课程特点
《信息安全》难教，学生难懂，实验难做。我们组成员以信息安全专业领域为教学内容，进行教学模式与教学方法的研究与实践。
《信息安全》课程特点[1-3]：
1.信息安全学科基础涉及面广。信息安全是一门新兴的学科，也是一门综合性很强的交叉学科，涉及密码学、通信、数学、计算机等诸多学科。
2.信息安全专业基础课程要求多。要想较好地掌握这门课程，需要学习数学基础课程、电路基础课程、密码学基础课程、计算机理论基础课程、网络通信基础课程等。
3.信息安全专业前沿性强，知识更新快。信息安全专业是围绕攻防、对抗策略和技术展开研究的，随着科学技术的发展，该研究领域的知识创新多且快。
我们在信息安全课程传授的过程中面临的困难如下所示：
(1)民族院校的学生专业素质和英语素质高低不齐;
(2)信息安全相关的资源分散;
(3)英语语言的教学与专业教育的脱节;
(4)理论知识和实践知识结合不紧密。
根据信息安全课程的特点，只有保持信息安全传授内容理论与实践知识的先进性，及时了解该学科最新研究发展动态和前沿，才能培养出具有实践和创新能力的高层次高素质人才。结合我们面临的困难，考虑到两个因素：(1)信息安全相关的前沿知识的语言载体是主要英语;(2)在课堂上尝试将理论知识和实践知识有机的结合起来，我们研究并实践将虚拟仿真实验和CLIL双语教学应用到信息安全课程传授中的模式。
三、虚拟仿真实验的概念及模式
虚拟仿真实验教学是学科专业与信息技术深度融合的产物，运用虚拟现实技术模拟实物实验的计算机辅助教学软件。目前的国内外模拟仿真软件总结如下。
PSPICE[4]是由SPICE(Simulation Program with Integrated Circuit Emphasis)发展而来的用于微机系列的通用电子电路功能的仿真，是一个多功能的电路模拟试验平台;Tina Pro[5]是欧洲DesignSoft公司研发的一个电子设计自动化软件，它用于模拟与数字电路的仿真分析和设计研究，分析结果可以很好地展现在图表或虚拟设备中;CircuitMaker[6]软件用于电子电路仿真实验，是一种用于电路描述与仿真的语言与仿真器软件，用于检测电路的连接和功能的完整性;Proteus[7]软件是英国Labcenter electronics公司的EDA软件，提供仿真单片机及外围器件的工具，该软件将电路仿真软件、PCB设计软件和虚拟模型仿真软件三合一的设计平台;Boson NetSim[8]模拟Cisco路由器、交换机，可自定义网络拓扑结构及连接。
根据《教育信息化十年发展规划(2011-2020年)》，教育部于2013年开始启动了开展了国家级虚拟仿真实验教学中心建设工作。北京邮电大学建设了国家级北邮电子信息虚拟仿真实验教学中心，开发了“开放式虚拟仿真实验教学管理平台”[9，10]。我们尝试将该平台作为信息安全课堂的辅助教学，其中一个教学内容使用虚拟仿真平台进行的网络构建，如图1所示。
四、CLIL双语教学的概念及模式
双语教学是在教学过程中使用除母语以外的一种外语，通过两种语言作为教学媒介，并在教学过程中提高学生的专业能力和外语水平。关于双语教学的模式，有多种不同的分类，如美国的“过渡式”、加拿大等“法语浸入式”等模式。20世纪20年代，CLIL(Content and Language IntegratedLeaning)[11-13]广泛应用于欧洲的双语教学领域。CLIL中文译为内容和语言的融合学习，是指将一门或多门外语作为非语言学科的教学语言，在此过程中，语言和学科将共同发挥作用。以学科内容为核心，使用真实的语言及语言材料，在课堂教学中注重学生的语言、认知和情感等因素。CLIL是欧盟在“培养多语言能力公民、促进语言教学的发展和多样化”的决议框架下推动欧盟各国开展的一种双语教学模式。这种模式相对于源于北美被全球普遍采纳的浸入式双语教学，为双语教学的理论研究和实践教学都做出了具有革新意义的贡献。
选择英语作为学习信息安全学科知识的语言媒介，是因为英语是当今国际各种领域的交流合作中使用频率最高的语言种类。为了使学生适应国际化教育、产业的发展趋势，有效获得更多、更新的学科知识和科技信息，并能够把我们的科技成果推向世界，高等教育承担起培养具有国际视野、具备国际竞争能力的创新型、复合型高级专门人才的责任，而双语教学可以说是承担责任的前提或必要条件。特别是CLIL双语教学模式对于中国的双语教学更具有实际的借鉴意义。CLIL双语教学模式可分为三个方面的内容，如图2所示。
1.内容相关的学习(Content-related learning)。在课堂上使用的全英语教学材料，该材料是否合适教学，主要看以下几个方面：通过本教学材料的学习，学生可否掌握两个以上的知识点;量化掌握知识的目标;通过什么策略让学生来掌握这些知识点，比如在学生已有知识的层面上通过视觉、或头脑风暴活动、以更友好的方式展示知识点、通过不同的学习方式如游戏或者视频支持、安排有挑战性的任务给学生来完成;
2.语言相关的学习(Language-related learning)。解释可能影响学生理解文章的单词;量化和语言相关的学习掌握指标;写出让学习者完成目标需要用到的策略，如尽量将英文材料通俗易懂、将关键词标下划线、英文材料提供词汇表等;
3.学习技能相关的学习(Learning skills-related learning)。标出技能相关的目标;量化这些目标;设计好的策略帮助学习者完成这些目标，比如重新组织知识点、通过图表等分析知识点等。
CLIL双语教学模式认为人的认知过程可分为5个渐进过程，即记忆、理解、运用、分析、评价、创造(Remember，Understand，Apply，Analyse，Evaluate，Create)。其中记忆、理解、运用是低层次的思维能力因为他们更具体，而分析、评价、创造是高层次的思维能力因为他们更抽象。
五、课程设置教学实践方案
通过对现有理论和实践经验的研究和探索，采用虚拟仿真实验和CLIL双语教学方法应用到信息安全的课程教学实践中。课程设置方案氛围准备阶段、CLIL教学阶段、虚拟仿真实验阶段，各阶段描述如下：
1.准备阶段：配发讲义，其内容主要与《Cryptography and Network Security Principles and Practice，Fifth Edition》(密码编码学与网络安全-原理与实践)课程内容接近，补充专业词汇和常见表达方式。该阶段按照教学进度安排学生自学并熟悉专业词汇，同时利用CLIL教学中针对词汇测试的有趣方法对学生进行词汇量的教学和测试。
2.CLIL教学阶段。教学过程中给出不同的和密码算法相关的英文版本供学生阅读、参考和讨论。在此基础上，针对不同的密码算法设计有特色的相关的简单的任务，教师讲解，学生组成团队合作，在给定的时间内呈现设计方案并且陈述其方案，交流的过程主要使用英语完成。
3.虚拟仿真实验阶段。在教学过程中，在算法很抽象或者熟悉相关密码算法后，老师通过虚拟仿真实验平台展示该算法的原理或实际应用，将抽象内容形象化和具体化。安排学生组成团队利用虚拟仿真实验平台设计网络安全实验，进一步巩固、实践其所学习的密码理论知识。
六、信息安全双语课程教学的心得与体会
将虚拟仿真实验和基于CLIL的双语教学引入到信息安全的课堂教学中，使得教学模式和方法多样化、智能化、规范化、国际化，旨在提高学生专业英语听说写能力;加强创新精神和实践能力的培养;更生动形象传达不易理解的知识。具体意义如图3描述，总结如下：
1.引入CLIL双语教学理论，将语言和学科融合进教学。学习探讨国际上主流的被大家认可的双语教学理论如CLIL，在此基础上探索适合民族院校学生特点的教学方式方法，在《信息安全》专业课程的讲授过程中将英语的语言能力培养与信息安全的专业内容融合起来一起学习，在此过程中，语言和学科将共同发挥作用。旨在提高学生的专业英语能力、扩大学生的知识面，为国家培养高素质复合型专业人才队伍。
2.搭建虚拟仿真实验平台，将理论和实践融合进教学。在课堂教学过程将动画模拟、虚拟仿真、远程实验和实物实验优化组合，探索各类案例的优势互补，旨在调动学生学习积极性、启迪思维、激发潜能。通过虚拟仿真实验平台，整合信息安全的相关资源，提供智能化的教学服务同时，培养学生的创新能力和动手能力。
本论文的探索方法将是鼓励课前预习、课程参与、课后实践。讲授方式的选择将会优化组合教学模式，激发学生学习热情，提高学习的主动性，提高学生的上课注意力。通过CLIL模式中各类学习技巧，逐步提高学生的英语能力和专业素质。
七、总结
本论文探索将CLIL双语教学模式和虚拟仿真实验应用到信息安全的课程教学过程中。学习探讨适合信息安全课程特点和民族院校教学特点的双语教学理论如CLIL双语教学模式，在《信息安全》专业课程的讲授过程中将英语的语言能力培养与信息安全的专业内容融合起来一起学习，语言和学科将共同发挥作用;同时运用虚拟仿真实验等辅助手段，将信息安全的理论知识和实践知识结合起来，提高学生对信息安全专业的认知程度。我们所做的努力最终的目标是让学生从记忆、理解、运用知识到能分析、评价、创造知识的转变，为社会培养大量既有丰富的专业知识又精通英语的高素质复合型人才。
一、高职教育信息安全专业人才培养现状
信息安全专业是一门新兴的专业，属于理工科的范畴，信息安全专业不是一门独立的学科，其对于计算机、物理、法律等专业的要求较高，是一门交叉性的学科。我国高职教育中大多已经开展了信息安全专业，对相关人才进行培养。虽然已经取得了显著的成效，为国家和企业输送了大量的信息安全专业人才，但是高职教育在人才培养模式上却不尽相同。我们不仅需要提高信息安全专业人才的培养数量，更需要提高人才培养的质量。从我国高职教育对信息安全专业人才培养的实际情况能够看出，主要培养模式如下：首先，我国当前高职教育对于信息安全专业学生的培养，对于理论的教学要大于对于实践的教学。最主要的表现就是在高职教育的前两年中，都是对学生进行理论教学，而在最后一年才会进行实践教学。从我国高职教育对学生的培养方案中能够发现，在其专业课中对于计算机以及其他相关知识的叠加较多，而其他学科的内容则设计较少。同时对于理论的教学要多余对实践的教学，使得学生缺乏扎实的实践经历。其次，从高职教育的培养模式来看，一般都相对单一，无法体现生本教育的特色。从我国当前高职教育的实际情况能够看出，在对本专业人员的教学中，教师很少会做到因材施教，不能根据学生的特点来进行信息安全专业的教学。由此导致学生的特点不能与专业知识相结合，比如某些男生对信息安全专业技术比较感兴趣，在知识积累上比较丰富，这些学生希望能够得到更高难度的知识。但是出于对其他学生知识掌握情况的考虑，教师通常会讲述相对简单，能够被大家所理解的知识，由此使得人才培养不能达到分层次以及分类别教学的效果。最后，从我国高职教育对信息安全专业人才的培养模式能够看出，学生接受实验教学的时间较多，而独立时间较少，并且学生的实验课程主要以验证型为主，学生参加课外实验的机制也不健全，教师以及学生对实验的重视程度不够，仅过多地注重课程分数。由此导致学生不能真正从应用的角度，对信息安全专业进行学习。
二、改革与创新信息安全人才培养模式应考虑的主要因素
从上面的分析中能够看出，虽然我国高职教育中已经开始了对信息安全专业人才的培养，但是在培养模式以及培养方法上，仍然有很多需要改进的地方。新课改对信息安全专业人才培养的模式，也提出了更高的要求。笔者将改革与创新信息安全专业人才培养模式的主要因素，归结为以下几个方面：
（一）信息安全人才培养要适应时展要求，即高职教育人才的教育和培养应符合复合性、创新性的发展趋势信息安全专业是一门高新技术学科，受到技术变迁的影响信息安全专业也需要进行及时的调整，因此对于高职教育来说，在专业人才的培养方面，需要与时展同步，根据时展的要求对人才培养模式进行调整，满足社会对信息安全专业人才的需求。同时高职教育在信息安全专业人才的培养方面，需要体现创新性的要求，让人才培养体现复合性特征。
（二）信息安全人才培养应符合中国国情，具备中国特色信息安全专业人才的培养，还需要从我国实际情况出发，培养出符合我国国情，具备中国特色的专业人才。信息安全专业在国家信息安全，国防以及经济建设等方面，都能发挥着非常重要的作用。新形势下我国信息安全问题严峻，因此要加强对信息安全专业人才的培养。
（三）对于信息安全专业人才的培养，需要体现高职学校的特色，不断培养出高素质、具有创新以及创业能力的复合型人才为此高职学校需要从学校以及学生的实际情况出发，结合市场上对信息安全专业人才的需求，来对学生进行有针对性的培养，最终提高学校人才培养质量，提高高中院校教学水平。从我国当前高职教育对信息安全专业人才培养的模式来看，只是从学科发展的角度来加强专业安全教育，并没有与学校的发展建设相联系[1]。
三、高职教育信息安全人才培养模
式改革与创新的基本思路鉴于以上对我国信息安全专业人才培养模式的分析，结合信息安全专业的特点，我们需要对高职教育信息安全专业人才培养模式进行改革与创新，笔者在此提出了以下创新的基本思路。
（一）专业培养目标的重新定位在新课改目标下，我们需要对高职教育信息安全专业人才培养模式的目标，进行重新定位。首先需要进一步明确信息安全专业的特点，我们需要培养出能够在计算机、物理、通信以及法律等方面，能够做出相关研究的专业型人才。并且注重理论教学与实践的有效结合，在加强理论知识教学的同时，注重加强学生的实践操作，提高他们解决实际问题的能力。信息安全专业人才需要具备一定的通信知识、计算机软硬件知识等，因此高职教育除了要进行本专业内容的教学之外，还需要加强对学生综合知识的培养。在新的目标定位下，我们需要根据学生的特点，对他们进行因材施教，激发学生的主动性与积极性。培养目标进一步分层次，按学生特点及去向将其分为研究型和应用型两大类，区别培养，体现了人才培养的多样化。
（二）改进和完善现有的专业人才培养方案其次我们需要对现有的人才培养方案进行改进与完善，总的来说主要体现小而精的特点，从之前的注重对学生数量的培养，到现在注重对学生质量的培养。不断强化学生的基础知识与实际应用能力。平衡理论教学与实践操作的关系，同时根据该专业发展的要求，增加与信息安全技术相关的课程或者内容。将原本作为选修课的计算机病毒、信息隐藏技术以及智能卡技术等，放入到培养方案中，作为主业让学生学习。在学生学习的最后一年，需要根据学校人才培养的制度，来选择合适的实习单位进行实习，并且学校需要安排专业的带队教师，对学生的实习情况进行考核与管理。高职院校还可以鼓励学生自发成立专业学习兴趣小组，以增强学生们的交流探讨[2]。
（三）培养过程和途径的创新思路最后我们在培养途径与方法上，也需要进行相应的改进。在我国大多数高职教育中，基本都是按照“2+1”的模式进行教学，也就是前两年学完所有内容，最后一年进行实践学习，完成培养方案中的实践教学环节。对于免试攻读硕士学位的学生来说，导师需要从课题的角度来加强对学生的训练，让学生们能够在开学前对学习内容有所掌握。对没有升学打算的学生来说，学校需要将其安排到合适的用人单位或者实习基地，在实践的过程中完成论文的写作。同时高职学校需要加强对学生实习情况的考评，让学生能够达到培养方案中的目标。
四、实践教学改革
新的人才培养模式促使信息安全专业实践教学正在尝试以下几项新的改革措施：
（一）不断改革实践教学体系，增加实践教学内容，改变实践教学的实现方式在实践教学环节也需要相应的改进，按照传统的“2+1”人才培养模式，虽然能够加强对学生的培养，但是这个过程过多的注重理论教学，而忽视了对实践的总结。高职学校需要制定新的人才培养方案，从学生的实际情况出发，对实践教学以及课间环节进行调整，不断提高实践环节在教学中的比重，逐步提高学生的实际动手操作能力。与此同时，学校还需要从创新平台的训练、实习基地的开展以及毕业论文的写作等不同层次，加强对学生的培养[3]。
（二）积极拓展校外实习基地，通过与企业合作，提高学生专业实践能力除此之外我们还需要加强对学生动手能力的培养，提高学生适应社会的能力。在新的信息安全专业人才培养模式中，我们可以让学生通过寒暑假时间，开展相关的实习，让学生对生产、设计等环节有一定的了解。高职教育还需要根据实际情况，来开设符合实际的相关专业课程，让学生能够在理论学习的过程中，不断加强对实践的操作，学习到更多的应用技能，增强他们发现问题以及解决问题的能力。因此我们需要对教师以及实验人员的角色担当进行合理分配，从软件以及硬件方面入手，加强对实验设备的购买力度，加大对学校信息安全实验平台的开放与使用。最后学校还需要加强与实习基地的沟通与交流，为学生争取到更多的实习基地，进一步解决学生的实习与就业问题。在教学过程中还需要制定完善的实习考核标准，对学生实习实践环节进行考核[4]。
五、结束语
一、信息安全建设的必要性
随着信息技术日新月异的发展，各行业在信息化应用和要求方面也在逐步提高，利用计算机网络技术和各重要业务系统相结合，例如门户网站、办公自动化系统、财务管理系统及生产管理系统等，信息化技术给我们带来了便利，有效提高了工作效率。然而各种网络与信息系统安全问题也给我们带来了众多威胁和隐患，一旦出现安全问题，所有工作都无法正常完成，所以信息安全是各行业信息系统运作的重要保障。
二、高职院校信息安全专业人才培养现状
在这样的情况下，社会对网络信息安全的建设人才、管理人才和运营人才有大量的需求。相对于其他信息安全理论，密码学已经形成了相对比较完整、系统的理论体系，因此，国内在信息安全方面比较突出的高职院校基本上都以密码学领域的人才培养居多。但是可以肯定的是密码学仅仅是信息安全学科的一个重要领域，其他信息安全领域，目前各高职院校尚未形成系统、完整的人才培养体系。目前职业院校计算机信息安全专业的不足主要表现在以下几方面：1、教学形式单一 2、重理论，缺实践3、教学计划不科学4、专业课程的设置不合理5、实验室、实践基地建设滞后。
总体来讲，当前我国信息安全人才相当匮乏，因而导致了我国信息安全领域相对落后，且缺乏有效的国内、外竞争力;与此同时，我国信息安全理论研究远落后于信息化安全技术的应用及开发，在该领域进行研发具有自主知识产权的产品，建立相关行业标准等方面十分不利。
针对上述国内信息安全类人才培养方面的不足，并结合国情及新时期社会对信息安全专业多样化人才的实际需求，本文重点着手对信息安全实训教学模式进行探索，探寻一种较科学、可行的信息安全类人才培养模式。
三、信息安全专业人才的实训教学模式
1、实训课程体系设计思路
从社会对信息安全类人才的实际需求来看，各个领域均要求该类人才需具有较强的解决实际问题的动手能力，因此其实训教学应注重改革实训教学模式并设置合理的实训教学内容。实训课程体系的完善与优化是信息安全专业实训教学的基础和前提，只有建立起优化、合理的实训课程体系才能加快人才培养预定目标的实现。在实训课程体系建设中，应明确专业学科核心实训课程以及专业主干课程外，应紧密围绕信息安全类复合型人才的培养目标，开设大量的实践类课程。因此，在实践课程的设置方面应逐渐建立学生实践能力标准体系。依据培养方案制定相应的具体原则，专门制定信息安全专业实践能力培养标准，并形成正式规范。
在实训内容方面应设计四大部分：一是计算机网络NT、Novell、UNIX的网络的连接;二是微机组装及故障排除;三是电子商务模拟交易及认证模拟训练;四是信息安全实训，主要有加密系统、防火墙技术、病毒的防范、黑客攻击与防范等。
2、实现多元化虚拟实训模式
根据社会对该专业的人才需求，并结合各学校自身的实际情况，将实训教学分为基础网络实训、信息安全综合实训、创新、创业实训、系统安全综合实训、实践基地实训项目以及毕业论文(设计)6个层面内容，搭建这种分层次的体系结构和多元化虚拟实训模式。基础网络实训一般应采用课内实训的方式;信息安全综合设计实训和系统安全综合实训多采用集中实训的方式;创新、创业实训应鼓励学生按照兴趣小组的方式组成课题研究小组去申报一些科研项目，如国家级、校级大学生创新、创业项目以及各种大学生竞赛项目，通过这些实训项目可以大大增强学生的实践动手能力，也可以极大程度激发学生的学习兴趣;实践基地实训项目应多采用集中的方式进行，使学生利用假期2～3月的时间到实践基地进行深入、全面的实训锻炼，也可以顶岗锻炼。通过实训锻炼不仅可增强学生的实践动手能力，而且使其明确了自身的专业定位，为今后的就业打下了良好的基础。
3、完善实验室建设
基础网络实训、信息安全综合实训等是可以利用课内实训或集中实训的方式在实验室完成的，专用实验室是进行实践教学的重要场所，是理论与实践相互联系的纽带，因此，需要设计和搭建出科学合理的信息安全实验室，从而确保教学工作的顺利开展。
特别需要说明的是，信息安全实验室与其他基础实验室不同，它需要大量的专用安全设备、服务器、计算机，还需要大量使用各种专用的安全软件，同时需要具备全面的专业素质和能力的专业实验教师，才能使信息安全实验室发挥其作用。
4、加强实训基地建设工作
实训基地的含义可以有两层，一层含义是为完善师资队伍的知识结构而建立的实践场所。信息安全专业的教师大多是非“科班”出身的，几乎是相近学科或专业后转型而来的。这样培养出的学生不仅质量不会太高，而且缺少信息安全系统的观点与方法，不能胜任安全的信息系统的设计与实现等综合性工作。而信息安全专业注重实践的学科特色要求师资队伍既有精湛的学识和理论水平，又有社会实践的经验和能力，故建立一个完善师资队伍知识结构的实践场所，有利于老师把理论与实践融汇贯通，从而很好地指导好学生。
另一层含义是培养学生动手实践能力的基地。该专业所学的大量课程与社会实践密切相关，应多方努力，与实训条件好的各高校、企业单位建立良好的合作伙伴关系，并重点选取一些技术力量雄厚、专业特征相符且适合大学生实践训练的友好单位作为长期合作的实践基地，为学生创造到企事业单位顶岗实习的机会，确保学生能到某一实践基地去全面、系统的实训锻炼。
5、实训教学模式的教学评价和教学保障
信息安全实训课程必须在完成课堂教学的基础上进行，通过课堂教学使学生掌握信息安全专业的相关基础知识，在此基础上，通过实训课程完成相关配套的实训，提高学生综合专业技能水平。因此成熟完善的实训评价系统十分必要。实训教学的评价工作可以帮助提高教学质量，可以及时发现问题，便于师生之间互相交流，及时反馈信息，掌握学生学习情况，解决问题，及时调整实训项目内容，对实训教学效果提供保障。
四、结束语
由于信息安全专业成立时间较短，没有现成的人才培养方案可以借鉴，加上该专业的自身特点，信息安全人才的培养将是一项艰巨的任务，任重道远，在这样的局势下，本文针对对职业院校计算机信息安全实训教学模式，从课程体系建设、实验室建设、实训基地建设、教学评价等方面进行探索，以期新时期社会对信息安全类专业复合型人才的需求作出一定贡献。
关键词：信息安全；人才培养；培养质量
作者简介：田仲富（1978-），男，黑龙江哈尔滨人，东北林业大学机电工程学院，讲师。（黑龙江 哈尔滨 150040）
基金项目：本文系黑龙江省高等教育学会“十二五”教育科学研究规划课题资助项目（HGJXH B2110396）的研究成果。
中图分类号：G642 文献标识码：A 文章编号：1007-0079（2014）02-0046-02
一、信息安全类人才培养现状
由于信息安全专业是一门涉及计算机、通信、密码学、数学、物理学以及法律等多种学科的交叉性学科。因而，只有经过系统、科学的培养才能满足社会对信息安全类人才的应用需求。我国高校虽然在信息安全人才培养方面起步较晚，但是，信息安全的发展得到了国家的高度重视及大力支持，仅仅几年时间信息安全本科专业就已从无到有，并取得了一定的成绩且呈现出较好的发展势头。目前我国高校信息安全专业建设虽然取得了一定的阶段性成绩，但随着信息技术的飞速发展，我国信息安全类人才在数量和层次结构上均与社会的实际需求有着较大差距，人才的培养模式还很不成熟，仍存在一些明显的不足。主要表现在：其一，当前我国信息安全人才相当匮乏，因而导致了我国信息安全领域相对落后，且缺乏有效的国内、外竞争力；其二，我国信息安全理论研究远落后于信息化安全技术的应用及开发，在该领域进行研发具有自主知识产权的产品，建立相关行业标准等方面十分不利。因此，我国急需培养出一支具有合理的基础知识结构和宽口径专业知识的多层次信息安全类人才队伍。
1.课程设置不合理
这是因为我国信息安全专业成立时间较短，各学校信息安全专业的教学计划和培养目标还很不完善。没有完善的专业知识、课程体系，教学计划未能体现信息安全专业的自身特点，课程设置和教学内容过于分散，未形成专业知识结构。目前信息安全专业的课程体系设置基本上与某个相近学科课程体系设置重叠太多，在课程设置中仅仅增加了近现代密码学、网络安全基础、计算机病毒原理等纯安全理论的课程。但是，却缺少综合、系统的教学内容，没有很好地体现信息安全专业以信息安全理论与技术为基础兼学通信、网络、数学，同时加强物理、法律等基础知识的特点。
2.教学形式单一
信息安全专业的教学形式大多还是延续传统的教学方式，未能很好地体现信息安全专业交互性较强的特色。单一的教学模式不利于充分挖掘学生的潜能，激发学生的学习兴趣，培养学生自主学习的能力。
3.师资队伍建设不健全
信息安全专业的教师大多是非“科班”出身的，几乎是相近学科或专业后转型而来的。这样培养出的学生不仅质量不会太高，而且缺少信息安全系统的观点与方法，不能胜任安全的信息系统的设计与实现等综合性工作。
4.实验室、实践基地建设滞后
信息安全专业起步较晚，且该专业在各学校都不是重点建设学科，因而导致了对该专业的投入不足。投入不足直接影响了信息安全专业实验室的建设，因为缺少实验设备，一些相关专业课程的实验内容无法开展。由于理论与实践的脱节，使学生不能很好地在实验中领会、消化课堂基本理论知识，使其实践动手能力不强。
5.实验、实践教学环节薄弱
信息安全专业不仅具有较强的理论性，而且也具有很强的实践性，大多安全基础理论需要在实践中去领会和体验。目前，信息安全专业的实验课程大多数是课间实验，实验时间较分散，且实验内容不实用，多以验证型实验为主。信息安全具有整体性，且在现实生活中经常需要专业技术人员解决综合性、系统性的问题，因而需要培养学生综合的实践运用能力。但目前设置的实验通常都是非常单一、独立的实验内容，缺少综合性实验。学生参加课外科研和实践的机制更不健全，同时教师对实验指导的积极性不高，这些极其不利于学生专业创新与创造能力的培养。
针对上述国内信息安全类人才培养方面的不足，并结合国情及新时期社会对信息安全专业多样化人才的实际需求，探寻一种较科学、合理的信息安全类人才培养模式，是一个很有价值的课题。
二、如何提高新世纪信息安全类人才培养质量
通过实际的社会调研，并参考大量的国内外文献及成功经验，笔者认为提高新世纪信息安全类人才培养质量应该从诸多方面进行改进。
1.完善课程体系建设
课程体系的完善与优化是提高新世纪信息安全类人才培养质量的基础和前提。课程体系建设是专业建设中极其重要的内容，只有建立起优化、合理的课程体系才能加快人才培养预定目标的实现。课程体系和内容的优化应保证基础并彰显特色，充分遵循高等教育基本原理，构建独具特色课程模式。在加强基础课设置方面，应着重考虑各自的传统特色与优势，增加相应的学科基础课程。同时，强调教学计划内容的更新，及时掌握社会的实际需求，应特别注意抛弃旧的、烦琐的、脱离实际的教学内容，不断跟踪新技术，并把最新的技术及时补充到教学内容中去。
在课程体系建设中，除了明确专业学科核心课程以及专业主干课程外，应紧密围绕信息安全类复合型人才的培养目标，开设大量的实践类课程。从社会对信息安全类人才的实际需求来看，各个领域均要求该类人才需具有较强的解决实际问题的动手能力。因此，在实践课程的设置方面应逐渐建立学生实践能力标准体系。依据培养方案制定相应的具体原则，专门制定信息安全专业实践能力培养标准，并形成正式规范。
2.完善教学形式
传统的教学方式只注重纯理论与技术知识的讲授，缺少系统的观点和方法，对于如何设计与实现安全的信息系统等重要知识涉及很少，甚至根本不涉及，从而导致学生难以运用所学的知识来解决实际工作中的应用问题。
信息安全类课程应充分利用多媒体及网络为主的信息技术手段来进行课堂理论教学。教学内容应符合实际课程标准，教学方法突出操作步骤及教学效果，教学课件、环境突出特色、图文并茂、设计新颖，且具有启发性和可操作性。
开展案例式教学。由于信息安全专业具有较强的实践应用性，所以在教学中可引入实际案例进行教学，通过“提出问题、分析问题、展开问题、解决问题”等环节，充分调动学生的参与性，从而打破学生的惯性思维，强化实践、应用能力。有效调动学生学习积极性可以采用学生参与教学的方法，如对网购中在线支付的安全性问题以及网络攻击等与专业课相关的热门问题可以留给学生作为课下作业，并采取课堂发言或提交论文报告的形式进行检查，通过这种方式不仅可以有效调动学生的学习积极性，而且可以培养学生的自主学习能力，为今后的学习、工作打下良好的基础。
采取“互动式”教学。这种基于问题的“互动式”教学可以极大地增强师生之间的交互性，可以打破传统的“填鸭式”教学模式。在与学生的交互过程中，教师可及时了解到学生们的学习状况，从而采取循进式的教学方法并及时调整教学内容和教学安排。
对于核心课程还可以采取信息安全专业课程教学团队的形式进行。这样既有利于精品课程的建设工作，又能突出核心课程群的建设，同时能将专业的前沿知识及时的补充到教学内容中。通过这种教学形式可以有效提高教学质量。
3.完善师资队伍建设
强大的师资力量是培养高水平人才的基础保障，所以，完善师资力量是培养信息安全类人才的关键。由于信息安全专业成立时间较短，但该领域的技术发展与更新较快，因此专业教师的知识结构应符合该专业的特点。
在完善师资队伍建设的同时，应加强教师队伍的技能培训。对现有的教师进行定期或不定期的培训，根据实际的教学计划安排将教师分阶段、分批次地送到各地高校、企业或信息安全培训中心进行培训。鼓励教师参加信息安全领域的各类学术活动，紧跟信息安全技术的发展趋势；鼓励教师到信息安全技术领域相关企业进行顶岗锻炼，通过深入企业了解行业动态，跟踪该领域的新兴技术，从而扩宽教师的专业视野并提高其实践教学能力，也可将企业的资深技术人员采取“请进来”的方式，对教师进行短期培训。
在完善师资队伍建设的同时，还应注重提高教师的科研工作水平。因为科研工作能够很好地促进教学任务，还可以加强理论学习的广度和深度，可以保障教学质量的提高，所以应制定、完善各项科研政策和管理制度。以学校的优势资源为依托鼓励和促进教师申请各级、各类科研项目。教师通过参与科研项目可以有效地提高其自身的技能水平，从而能够较大程度地提高其实践教学能力。
4.完善实验室及实践基地建设
由于信息安全专业相对于其他专业是一个实践性极强的专业，因而对实验室的建设要求很高。信息安全专业实验室是进行实践教学的重要场所，是理论与实践相互联系的纽带，是培养学生素质能力的重要实践基地。因而，实验室的建设是面向社会人才需求的信息安全专业建设的重要环节。如何设计、构建出科学、合理的信息安全实验室，从而加强理论与实践的联系，这些将直接影响信息安全专业的学生对专业课理论教学内容的学习和理解，影响教学任务的顺利开展。学校应最大限度地向相关部门及企业争取实验室建设资金，只有争取到资金才能很好地建设、完善实验室的配套设备。但是，在实验室的建设中决不能采取“”式的盲从性建设。一定要充分调研，并结合自身实际情况，采取分层次、分阶段的逐步完善实验室的建设工作。只有这样才能使实验室的建设科学、合理的有序进行，才能为相关课程的开展提供强有力的实践支持。
在完善实验室建设的同时，应建立稳定的实践基地，实现产学研的紧密结合。若想提高学生的社会实践能力，必须切实做好实践基地的建设工作。这其中可以包括校内、校外实践基地的建设。校内实践基地建设，一方面可采取对师生全面开放实验室，使师生的科研活动能够有固定的实践场所，对师生的科研成果可采取学术报告的形式进行公开答辩、讨论，对于成果显著的给予一定创新学分奖励，从而调动学生参与科研实训的热情；另一方面，以学校的实验中心为依托与信息安全产业部门或企业合作建立一些校内实践基地，这样做既可以为学生提供较好的实践环境，也可为学生提供大量的前沿课题，使学生从中得到训练。校外实践基地建设，应找到学校与企业合作的利益切入点，找出合作的有效途径，加强与信息产业部门及企业的合作，建立2～3个较固定的校外实践基地。通过这些为学生创造到信息安全行业相关单位顶岗实习的机会，使学生零距离接触社会，弥补课堂上没有接触过的新知识、新内容，大胆尝试，逐步积累实践经验，以此锻炼与提高他们的实践动手能力和创新能力，为今后的工作打下良好的实践基础。
5.完善实验、实践教学环节
因为信息安全类专业是一个应用性很强的学科，其本科教学不但应注重学科的基础理论性、实用性及实践性，还需改革实验教学模式并设置合理的实验教学内容，这些举措可以很好的促进信息安全专业的建设。根据社会对该专业的人才需求，并结合各学校自身的实际情况，将实验教学分为基础网络实验、信息安全综合实验、创新、创业实验、系统安全综合实验、实践基地实训项目以及毕业论文（设计）6个层面内容，搭建这种分层次的体系结构和多元化虚拟实验模式。基础网络实验一般应采用课内、间实验的方式；信息安全综合设计实验和系统安全综合实验多采用集中实验的方式；创新、创业实验应鼓励学生按照兴趣小组的方式组成课题研究小组去申报一些科研项目，如国家级、校级大学生创新、创业项目以及各种大学生竞赛项目，通过这些实训项目可以大大增强学生的实践动手能力，也可以极大程度激发学生的学习兴趣；实践基地实训项目应多采用集中的方式进行，使学生利用假期2～3月的时间到实践基地进行深入、全面的实训锻炼，甚至可以顶岗锻炼。通过实训锻炼不仅可增强学生的实践动手能力，而且使其明确了自身的专业定位，为今后的就业打下了良好的基础。
在实践教学中，一方面应加强与国内外高校及企事业单位的合作、交流，特别是同一些实力较强单位间的合作与交流，还需科学合理地设计、制定能够提升学生创新、创造能力的实践教学指书。在目前设备条件欠缺的情况下，可采取基于虚拟机环境的实践教学法，使学生在有限的资源环境中得到更为真实充分的实践锻炼，也可以建立信息安全工程实践平台。另一方面，实践教学环节的完善还应注重做到：一是保证有足够的实践时间。应保证信息安全类专业的学生至少利用半年的时间到某一实践基地去全面、系统的实训锻炼。二是保证有可实践的基地。应多方努力，与国内外著名的高校、企业单位建立良好的合作伙伴关系，并重点选取一些技术力量雄厚、专业特征相符且适合大学生实践训练的友好单位作为长期合作的实践基地。三是保证有优秀的实践指导教师。除了学校的实践指导教师外，还可在实践基地聘请实践经验丰富的专业人士为实习学生做现场教学指导。通过这些措施可增强学生对实践训练的主观能动性，达到有针对性指导学生参加实践锻炼的目的。[4]
三、结语
由于信息安全专业成立时间较短，没有现成的人才培养方案可以借鉴，加上该专业的自身特点，在本科阶段培养出高水平的优秀人才绝非易事，所以，如何提高新世纪信息安全类人才培养质量问题是一项艰巨而复杂的系统工程，需要长期全面的合理规划，并在实践中逐渐积累经验，同时也要分阶段、分层次地进行，决不能一蹴而就。因而，本文结合信息安全专业人才培养现状、新时期社会对该专业的人才需求以及信息安全专业的自身特点从完善课程体系建设、完善教学形式、完善师资队伍建设、完善实验室及实践基地建设以及完善实验、实践教学环节等方面就如何提高新世纪信息安全类人才培养质量问题进行了探讨、研究，以期能为新时期社会对信息安全类专业复合型人才的需求作出一定贡献。
参考文献：
[1]马建峰，李凤华.信息安全学科建设与人才培养现状、问题与对策[J].计算机教育，2005，（1）.
[2]赵泽茂，刘顺兰，等.信息安全本科人才培养模式的思考[J].杭州电子科技大学学报：社会科学版，2007，（1）.
[3]周顺先，甘金明.地方高校信息安全专业人才培养模式的探索[J].梧州学院学报，2010，（4）.
[4]李蜀娴，张桂东.信息安全专业创新教学与实验教学模式初探[J].高等理科教育，2010，（1）.
Abstract: Network and information security has become the focus of the whole society． Information Security Technology Course train computer developers' security awareness and teach them related knowledge and technology. According to the actual requirement of Information Security Technology Course in colleges and universities, some suggestions and countermeasures based on my teaching experience are proposed to solve the problems in the teaching process.
关键词： 信息安全技术；课堂教学；教学方法
Key words: Information Security Technology；classroom instruction；teaching method
中图分类号：G42文献标识码：A文章编号：1006-4311（2011）18-0220-02
1课程的重要性
信息是社会发展需要的战略资源。围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点，各国都给以极大的关注与投入。信息安全产品和信息系统固有的敏感性及特殊性，直接影响着国家的安全利益和经济利益。网络信息安全已成为急待解决、影响国家大局和长远利益的重大关键问题，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分。网络信息安全问题如果解决不好将全方位地危及我国政治、军事、经济、文化、社会生活的各个方面，使国家处于信息战和高度经济金融风险的威胁之中。
作为应用型本科计算机专业、高职高专计算机专业及相近专业的学生，毕业以后一般将作在各行各业计算机应用的最前线。对这些学生，培养安全意识，掌握网络与信息安全方面的知识迫在眉睫。
2信息安全技术课程的主要内容及要求
计算机网络环境下的信息系统可以用下图1的层次结构来描述。一般说来，网络环境下的信息安全问题包括：密码体系、安全体系、信息伪装、信息对抗等很多方面。
信息安全提供的服务：实体认证、访问控制、数据保密、信息流安全、数据完整性、数据源点认证、防止否认等。网络安全方面的主要策略：安全计划、站点安全、安全责任、应急计划、事件报告、监视计划、安全策略宣传。
信息安全技术主要有四个方面：一是主动防御技术，主要包括密码机制、身份认证、存取控制、授权、VPN（虚拟专用网）；二是被动防御技术：防火墙、安全扫描、防病毒、密码检查、计账、路由过滤、物理及管理安全等；三是加密技术：四是身份认证和数字签名。网络安全方面的主要产品：防火墙、入侵检测系统、认证系统、加密解密系统、防病毒工具、漏洞扫描系统、审计系统、访问控制系统等。
课程主要培养学生理解信息安全的相关安全原理，掌握计算机系统可能存在的安全问题和普遍采用的安全机制，了解当今主要的网络系统安全设置、安全漏洞、安全协议，并能够胜任一般网络安全、防火墙的策略与实现，提高信息安全防护意识与安全防护能力。
3课程面临的几点问题
3.1 随着信息化时代的来临，信息安全技术已经在各个行业广泛的应用和普及，信息安全的内涵不再局限计算机软硬件设备的安全运行、软件系统的可用性及可靠性、电子数据处理和传输过程的完整性和保密性等传统的信息技术领域，而是横跨了计算机技术、企业管理、交易管理、信号处理等众多领域，信息安全知识不再只是计算机技术人员的专业需求，也受到了各类企业管理人员、军事及政府官员、金融及商务人士等各类人员，甚至普通个人终端用户越来越多重视。相应的，高校开设的《信息安全技术》课程的授课对象也由原来的计算机专业研究生为主，发展到各种不同的学生类型，主要包括计算机专业的全日制本科生、脱产学习的函授及夜大学生，信息管理专业的学生，电子商务专业的学生，网络远程教育及各类短期培训类学员。由于不同学生在专业背景技术知识基础、工作内容与学习需求、学习与思维方式、学习的积极性等方面存在巨大的差异，作为授课教师，必需针对不同的学生及时调整授课思想、授课内容和授课方式，才能够取得良好的授课效果。
3.2 课程的理论部分有一定的难度，也较为抽象和枯燥，例如加密算法的部分，对于数学基础不是很好的同学，理解起来非常的困难，但是这一部分的内容又是其他安全措施的基础，如果掌握的不好，那么网络安全协议、数字签名等内容就很难有很好的理解。学生容易产生厌倦情绪和丧失学好该课程的信心，导致教学效果不理想，如何调动学生的积极性，克服枯燥的理论，是教学工作的重点。
3.3 课程要求理论与实践相结合，实践部分要求一定的专业知识基础，对于计算机专业高年级的学生，相对比较好安排实验，但是对于信息管理专业或者专科、夜大的学生，受计算机知识水平和编程能力的制约，则很难完成编程类的实验内容，因此在实验课程的安排上，该如何取舍，也是该课程面临的问题之一。
4建议与对策
面对信息安全课程的这几点问题，结合我在教学过程中的经验和体会，给出以下几点建议：
4.1 因材施教，因需施教。对于不同专业的学生，他们对于课程的目标要求并不相同，因此内容的安排也应该做出调整。比如计算机本科的学生最主要的要求是掌握现有的主要安全原理与技术和常用的工具的使用，此外还好具备一定的反黑能力和安全编程能力；信息管理专业则主要在于增强信息安全意识、了解主要的安全技术、掌握简单的安全工具与配置方法，并且强调安全管理方面的内容；而通识选修课的学生由于来自于各个专业，能力和要求参差不齐，则只要求增强信息安全意识，了解简单的安全技术、了解简单的安全配置方法及注意事项即可。切忌一本教材一套教案讲遍天下。
4.2 在选择授课内容的同时需要注意不能流于表面而局限于一些泛泛的、零碎的安全知识。同时也不能过多的研究深奥的理论细节。要根据所设定的教学目标。围绕着在实际生活中会遇到的问题。精心设计授课内容。布置学习任务。让学生将所学知识同现实情景相联系。能够根据具体情况解决实际问题。真正的将知识固化到自身。最终达到开设本课程的目的。
4.3 实验教学的部分，任课老师要根据不同的授课对象制定不同的实验内容，比如加密技术的部分，非计算机专业的学生只要观察各个算法所对应的加密系统的处理流程的演示即可，专科、高职的学生要在此基础上能够看懂实现该流程的代码，而全日制本科的学生则可以要求其选择一个加密算法加以实现。
4.4 针对课程较为枯燥的问题，可以采用多种形式来调节课堂气氛，例如攻防比赛，让学生分组进行攻防对抗，活跃学生的思维，调动学生的积极性。还可以向学生介绍社会上实际发生的信息安全的案例，近年来信息安全事件频发，为教师提供了大量生动鲜活的实例，和学生一起进行原因分析和对策的讨论，可以让学生形象的了解信息安全应用的领域及使用方法，寓教于乐。
4.5 考核形式多样化。学习的目的不是为了通过考试。而是希望通过课程的教授过程，培养和提高学生分析和解决实际问题的能力，影响学生面对问题时的思维方式、道德素质和协作精神。因此在课程的考核形式上．可以综合考虑卷面成绩，课题讨论表现、论文的撰写、实践考核等多种形式。实际过程中通过查找资料和讨论解决问题的能力等方面。让学生有足够的机会来修正和改进他们的成绩，以便从错误中学习。让学习课程本身的乐趣来促进学生学习的兴趣，达到更好的教学目的。
5结束语
《信息安全技术》课程是一门较新的课程，同时也是一门发展变化很快的课程。这些给我们的教学工作带来难度。如何设计好讲授的内容、课堂上教学的内容的深浅如何把握。如何把抽象的理论变成学生易懂的知识。需要在以后的教学实践中进行不断的总结和提高。
参考文献：
[1]唐乾林.《网络安全系统集成》精品课程教学改革的探讨[J].学园：教育科研，2010，（13）：31-32.
[2]段旭良.基于的密码学实验教学网站的实现与应用[J].计算机与现代化，2010，（06）：80-83.
论文摘要:随着计算机网络的普及以及网络安全事件的不断出现，“网络安全基础”课程被列为信息安全专业学生的必修课。本文讨论了信息安全专业“网络安全基础”课程的一些教学改革措施，从教育观念与教学顺序上的逆向法应用、多种教学手段与方法的协调、最终质量评价依据的多样性方面进行了教学改革探索，从而有利于把人才培养模式从注重知识传授转向知识传授与素质培养并重。
随着我国信息化进程的不断深入，信息安全问题成为政府和企业广泛关注的焦点问题，而信息安全人才成为制约我国信息安全发展的瓶颈。[1]信息安全人才培养离不开信息安全的专业建设和课程建设，也离不开一些课程的教学改革研究。“网络安全基础”就是信息安全专业的一门专业必修课，它在整个专业体系中扮演着越来越重要的角色。因此，如何进行信息安全专业的“网络安全基础”课程教学改革成为当前亟待解决的问题。
网络安全是一门涉及计算机技术、网络技术、通信技术、信息安全技术、信息论与编码、统计学等多门学科的交叉学科，“网络安全基础”是讲解与网络安全有关的最基础的原理、技术及方法，它有着知识更新快、量大、多学科交叉、难以掌握的特点。对于信息安全专业的学生而言，“网络安全基础”的教学学时相对偏少，而且部分内容晦涩难懂，理解起来比较吃力，学生普遍反映比较难学。所以如何在有限的教学学时内，不但将“网络安全基础”这门课的基本理论、基本知识讲深讲透，而且让学生掌握基本的实际网络技能是每个任课教师的一项艰巨任务。[2]因此有必要转变不适应时代要求的过时教育观念与人才培养模式，克服以往在计算机网络课程教学中存在的诸如教学内容偏旧、教学手段单一、知识讲解囫囵吞枣、实验方法落后的缺陷与不足，从转变教育思想、更新教学内容、强化素质教育入手，深入进行教学改革，将人才培养从注重知识传授转变到强调知识传授与创新能力全面发展并重的模式上来，[3]为培养信息化社会所急需的信息安全人才打下良好的基础。
一、 教育观念与教育顺序上的逆向
在网络技术越来越普及的今天，学生每天都在感受网络技术的变革以及给生活带来的影响，我们在这门课程的教学中，应该切实改变教学观念，从以往单纯按照课本知识的填鸭式教学转变到以学生为教学中心上来，在对基本知识、基本理论传授的基础上，更加注重对学生日常接触到的网络技术进行讲述，这样才能充分调动学生的积极性，发掘学生对知识获取的好奇心。反过来，这种教学方法对教师本身提出了更高的要求。在以学生为中心开展的教学活动中，学生由之前的被动受教育者转变成主动的知识获取者。而在教学顺序上，目前的教材一般是以网络七层或者五层体系结构为主干来展开的，而以往的教学也是从体系结构的底层逐层地往上讲解。这样的讲解有它自身的优点，但是有一个很大的缺点就是学生一开始就接触比较抽象的网络底层知识，容易使学生感觉所学知识无用，这样不利于培养学生的积极性和认同感。而我们在教学活动中，采用的是一种自上向下的教学顺序，先从学生平时都经常接触的网络应用讲起，然后层层往下讲解，直至最后将基础理论讲透。这种逆向的教学方式，学生反映良好。
二、多种教学方法与手段的协调采用
良好的教学方法与手段是提高教学质量的重要环节。因此我们对传统的填鸭式教学方法与手段进行了改进，在充分利用传统方法、手段教学的同时，积极采用多种形式的教学方法，如讨论式教学、推演性教学、理论联系实际教学、逆向教学等。而在教学手段上，我们一方面继承传统手段的优势，另一方面注意吸收其他如多媒体教学、网络答疑等教学手段。
第一，引进先进的教学手段。利用多媒体技术，采用观看多媒体课件等教学手段，使抽象的计算机网络理论更加形象化。例如我们将电路交换、分组交换、报文交换制作成动画课件，大大提高了课堂的趣味性，不但加快了教学速度，也能对重点问题、基本理论进行透彻的讲解。
第二，采用课堂讲解与师生讨论的方法。改变沿袭已久的满堂灌、填鸭式授课方式，这样能激活学生的思维，提高学生学习的积极性。对于计算机网络的基本概念，如分层体系结构与TCP/IP协议等，主要以教师讲授为主;而对于IP地址的概念，以学生们熟悉的网络聊天为例，提出问题:如何知道同伴的大致位置?通过引导，学生们可以知道:聊天时由于对方发给你的数据中包含有和你交流时的计算机IP地址，而IP地址是通过中国互联网信息中心根据一定规则分配的，因此根据IP地址就可以知道同伴的大致位置。
第三，在教学中应经常使用归纳、小结。这样做有利于温故而知新、理出头绪。比如介绍交换方式类型时可以归纳:电路交换、分组交换(包括数据报和虚电路)、报文交换三种交换的不同点、优缺点。可以从信道占用方式、排队方式、带宽利用、信道利用、连接方式、协议复杂度、时延大小、传输速率的高低、传输顺序、灵活性等方面进行比较。通过适时的小结与归纳，不但能对基础知识加以巩固，还有助于提高记忆效率，便于迅速地提高知识水平。
第四，鼓励学生上网自主查阅文献资料和使用网络工具。针对部分学生自我学习自觉性不高的特点，提出一些与实际结合比较紧密的问题，让学生通过上网查阅资料的方式去解决，提高学生的学习兴趣和解决实际问题的能力。比如可以让学生查阅常用网络产品的价格、性能、相关技术及应用领域;如果通过普通方式不能看到网友计算机的IP地址，如何才能看见。针对所提的问题，可以给学生一些提示，通过解决这些实际问题，不仅可以加强学生对网络知识的理解，培养学生主动学习的良好习惯，还可以提高学生运用所学知识解决实际问题的能力。
三、评价依据的多样性
对于信息安全专业的学生，应注重实践操作能力与应用能力，传统的考试方式只是让学生苦于死记大量枯燥的网络原理与理论，造成学生“学习为了考试，考试完了全忘”的情况。仅凭卷面考试来确定学生的成绩是不全面的，因此需要完善学生成绩评价措施，使学生理论考试成绩、实践考试成绩和自愿性作品在总评中各占一定的比例。[4]理论考试只考查最基础的网络原理，实践考试主要考查学生应用网络知识的能力。这既让学生重视了基础理论的学习，使他们掌握了一些必备的网络原理和理论，又使他们进行了理论联系实际的操作，掌握了比较重要的操作技能。
在成绩评定过程中，也考虑学生的自主创新意识。也就是鼓励学生在期末自愿提交自己的小作品来进行最终成绩的加分。我们鼓励有创造性的学生通过独立思考，自主查找文献资料与利用网络工具，积极动手设计自己的作品来提高自己最终的课程成绩。这在提高学生的课程综合素质，培养独立思考能力和创造能力方面具有一定的激励作用。
四、结束语
信息安全人才培养是国家建设信息安全保障体系和社会信息化健康发展的重要保证。随着学科的交融以及新技术的不断涌现，传统的教学模式和教学内容日益受到冲击。在这种情况下，如何搞好信息安全专业的“网络安全基础”课程的教学，提高教学质量，为社会培养出既具有丰富的理论知识，又具有较高的分析、设计、开发、管理与应用技能的信息安全人才，是一个迫切的研究课题。
参考文献:
[1]吕欣.关于信息安全人才培养的建议[J].计算机安全，2006，(2):44-46.
[2]张军.非计算机专业“计算机网络”教学改革实践[J].广东工业大学学报，2006，(12):103-104.
这个不是每个学校都有不同要求的么，应该在你们学校网站上找找相关要求材料吧。各个学校都不同的，一般会有专门的说明文档，从字体、行距等等很详细的我教你一个方法，其实要改好论文格式也不是一件难事，最重要的是要掌握一个好的简便的方法，在优酷上看一些word 论文排版的视频，包你不再烦恼。毕业论文格式的具体要求谁能提供一下比较规范的毕业论文格式：包括封面，开题报告和正文等格式毕业论文格式总改不对老师不让过怎么办？求英语专业毕业论文格式模版word版的求毕业论文格式，平面设计专业毕业论文格式要难处理啊，交给老师后，老师说我的毕业论文格式有问题，都．
论文写作格式方法？
急急裴娣娜著《教育科学研究方法》中论文写作格式要求学位医学论文写作方法|学士学位医学论文|博士医学论文，在哪里可以找到？求老舍论文写作方法和《骆驼祥子》、《月牙儿》读后感，以及《三岁平遥论文写作方法初中数学论文写作方法急这天要论文的写作格式求篇毕业论文的大纲 留下邮箱 告诉你题目和写作的格式浅谈计算机网络信息安全的论文谁能给我来个3000字左右 要求如下1、 论政治小论文世园会对西安经济的影响(2000字论文）
论文格式2011年最新论文格式？求论文格式？求毕业论文格式
毕业论文格式及论文下载参考哈尔滨理工大学08年毕业论文格式要求?完整的毕业论文格式范文，要PDF或Word格式，最好能发给我邮箱毕业论文格式是怎么样的啊？最近开始写论文感觉论文格式听复杂的，老达论文格式,论文帮论文格式,论文帮毕业论文格式？2011年毕业论文格．
随着信息产业的高速发展，众多企业都利用互联网建立了自己的信息系统，以充分利用各类信息资源。但是我们在享受信息产业发展带给我们的便利的同时，也面临着巨大的风险。我们的系统随时可能遭受病毒的感染、黑客的入侵，这都可以给我们造成巨大的损失。本文主要介绍了信息系统所面临的技术安全隐患，并提出了行之有效的解决方案。
关键字：信息系统信息安全身份认证安全检测
Abstract：
Alongwiththehigh-speeddevelopmentofinformationindustries,themultitudinousenterprisehasestablishedtheirowninformationsystemusingtheInternettouseeachkindofinformationresource.Butwhileweenjoytheinformationindustriesdevelopmenttotaketoourconvenient,wealsofacedthehugerisk.Oursystempossiblysuffersviralinfection,hacker’sinvasion;thisallmaycreatemassivelosstous.Thisarticlemainlyintroducedthetechnicalsecurityhiddendanger,whichtheinformationsystemfaces,andproposedtheeffectivesolution.
Keywords：InformationsystemInformationsecurity
StatusauthenticationSafeexamination
一、目前信息系统技术安全的研究
1.企业信息安全现状分析
随着信息化进程的深入，企业信息安全己经引起人们的重视，但依然存在不少问题。一是安全技术保障体系尚不完善，企业花了大量的金钱购买了信息安全设备，但是技术保障不成体系，达不到预想的目标:二是应急反应体系没有经常化、制度化:三是企业信息安全的标准、制度建设滞后。
2003年5月至2004年5月，在7072家被调查单位中有4057家单位发生过信息网络安全事件，占被调查总数的58%。调查结果表明，造成网络安全事件发生的主要原因是安全管理制度不落实和安全防范意识薄弱。其中，由于未修补或防范软件漏洞导致发生安全事件的占安全事件总数的“%，登录密码过于简单或未修改密码导致发生安全事件的占19%.
对于网络安全管理情况的调查:调查表明，近年来，使用单位对信息网络安全管理工作的重视程度普遍提高，80%的被调查单位有专职或兼职的安全管理人员，12%的单位建立了安全组织，有2%的单位请信息安全服务企业提供专业化的安全服务。调查表明，认为单位信息网络安全防护能力“较高”和“一般”的比较多，分别占44%。但是，被调查单位也普遍反映用户安全观念薄弱、安全管理员缺乏培训、安全经费投入不足和安全产品不能满足要求等问题，也说明目前安全管理水平和社会化服务的程度还比较低。
2.企业信息安全防范的任务
信息安全的任务是多方面的，根据当前信息安全的现状，制定信息安全防范的任务主要是:
从安全技术上，进行全面的安全漏洞检测和分析，针对检测和分析的结果制定防范措施和完整的解决方案;正确配置防火墙、网络防病毒软件、入侵检测系统、建立安全认证系统等安全系统。
从安全管理上，建立和完善安全管理规范和机制，切实加强和落实安全管理制度，增强安全防范意识。
信息安全防范要确保以下几方面的安全。网络安全:保障各种网络资源(资源、实体、载体)稳定可靠地运行、受控合法地使用。信息安全:保障存储、传输、应用的机密性(Confidentiality)、完整性(Integrity)、抗否认性(non-Repudiation),可用性(Availability)。其他安全:病毒防治、预防内部犯罪。
二、计算机网络中信息系统的安全防范措施
（一）网络层安全措施
①防火墙技术
防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为甚。
防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
防火墙是网络安全的屏障：一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。防火墙可以强化网络安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。对网络存取和访问进行监控审计：如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并做出日志记录，同时也能提供网络使用情况的统计数据。防止内部信息的外泄：通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。除了安全作用，有的防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN。通过VPN，将企事业单位在地域上分布在全世界各地的LAN或专用子网，有机地联成一个整体。不仅省去了专用通信线路，而且为信息共享提供了技术保障。
②入侵检测技术
IETF将一个入侵检测系统分为四个组件：事件产生器(EventGenerators)；事件分析器(EventAnalyzers)；响应单元(ResponseUnits)和事件数据库(EventDataBases)。事件产生器的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。事件分析器分析得到的数据，并产生分析结果。响应单元则是对分析结果做出反应的功能单元，它可以做出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。事件数据库是存放各种中间和最终数据的地方的统称，它可以是复杂的数据库，也可以是简单的文本文件。
根据检测对象的不同，入侵检测系统可分为主机型和网络型。基于主机的监测。主机型入侵检测系统就是以系统日志、应用程序日志等作为数据源，当然也可以通过其他手段(如监督系统调用)从所在的主机收集信息进行分析。主机型入侵检测系统保护的一般是所在的系统。这种系统经常运行在被监测的系统之上，用以监测系统上正在运行的进程是否合法。最近出现的一种ID(IntrusionDetection)：位于操作系统的内核之中并监测系统的最底层行为。所有这些系统最近已经可以被用于多种平台。网络型入侵检测。它的数据源是网络上的数据包。往往将一台机子的网卡设于混杂模式(PromiseMode)，对所有本网段内的数据包并进行信息收集，并进行判断。一般网络型入侵检测系统担负着保护整个网段的任务。
对各种事件进行分析，从中发现违反安全策略的行为是入侵检测系统的核心功能。从技术上，入侵检测分为两类：一种基于标志(CSignature-Based)，另一种基于异常情况(Abnormally-Based)。
（二）服务器端安全措施只有正确的安装和设置操作系统，才能使其在安全方面发挥应有的作用。下面以WIN2000SERVER为例。
①正确地分区和分配逻辑盘。
微软的IIS经常有泄漏源码/溢出的漏洞，如果把系统和IIS放在同一个驱动器会导致系统文件的泄漏甚至入侵者远程获取ADMIN。本系统的配置是建立三个逻辑驱动器，C盘20G，用来装系统和重要的日志文件，D盘20G放IIS,E盘20G放FTP，这样无论IIS或FTP出了安全漏洞都不会直接影响到系统目录和系统文件。因为，IIS和FTP是对外服务的，比较容易出问题。而把IIS和FTP分开主要是为了防止入侵者上传程序并从IIS中运行。
②正确
地选择安装顺序。
一般的人可能对安装顺序不太重视，认为只要安装好了，怎么装都可以的。很多时候正是因为管理员思想上的松懈才给不法分子以可乘之机。Win2000在安装中有几个顺序是一定要注意的：
首先，何时接入网络：Win2000在安装时有一个漏洞，在你输入Administrator密码后，系统就建立了ADMIN$的共享，但是并没有用你刚刚输入的密码来保护它这种情况一直持续到你再次启动后，在此期间，任何人都可以通过ADMIN$进入你的机器；同时，只要安装一完成，各种服务就会自动运行，而这时的服务器是满身漏洞，非常容易进入的，因此，在完全安装并配置好Win2000SERVER之前，一定不要把主机接入网络。
其次，补丁的安装：补丁的安装应该在所有应用程序安装完之后，因为补丁程序往往要替换/修改某些系统文件，如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果，例如：IIS的HotFix就要求每次更改IIS的配置都需要安装，尽管很麻烦，却很必要。
（三）安全配置
①端口：：端口是计算机和外部网络相连的逻辑接口，从安全的角度来看，仅打开你需要使用的端口会比较安全，配置的方法是在网卡属性——TCP/IP——高级——选项——TCP/IP筛选中启用TCP/IP筛选，不过对于Win2000的端口过滤来说，有一个不好的特性：只能规定开哪些端口，不能规定关闭哪些端口;这样对于需要开大量端口的用户就比较麻烦。
②IIS：IIS是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的IIS默认安装又实在不敢恭维，所以IIS的配置是我们的重点，所以在本系统的WWW服务器采取下面的设置：
首先，把操作系统在C盘默认安装的Inetpub目录彻底删掉，在D盘建一个Inetpub在IIS管理器中将主目录指向D：\Inetpub。
其次，在IIS安装时默认的scripts等虚拟目录一概删除，这些都容易成为攻击的目标。我们虽然已经把Inetpub从系统盘挪出来了，但这样作也是完全必要的。如果需要什么权限的目录可以在需要的时候再建，需要什么权限开什么。特别注意写权限和执行程序的权限，没有绝对的必要千万不要给。
③应用程序配置：在IIS管理器中删除必须之外的任何无用映射，必须指出的是ASP,ASP和其它确实需要用到的文件类型。我们不需要IIS提供的应用程序的映射，删除所有的映射，具体操作：在IIS管理器中右击主机一属性一WWW服务编辑一主目录配置一应用程序映射，然后就一个个删除这些映射。点击“确定”退出时要让虚拟站点继承刚才所设定的属性。
经过了Win2000Server的正确安装与正确配置，操作系统的漏洞得到了很好的预防，同时增加了补丁，这样子就大大增强了操作系统的安全性能。
虽然信息管理系统安全性措施目前已经比较成熟，但我们切不可马虎大意，只有不断学习新的网络安全知识、采取日新月异的网络安全措施，才能保证我们的网络安全防御真正金汤。
参考文献：
刘海平，朱仲英.一个基于ASP的在线会员管理信息系统.微型电脑应用.2002（10）
东软集团有限公司，NetEye防火墙使用指南3.0，1-3
贾晶，陈元，王丽娜编著，信息系统的安全与保密，第一版，1999.01，清华大学出版社
EricMaiwald，Wi1liEducation,SecurityPlanning&DisasterRecovery,2003,Posts&TelecommunicationsPress,PP.86-94
杨兵.网络系统安全技术研究及其在宝钢设备采购管理系统中的应用：（学位论文）.辽宁：东北大学，2002
刘广良.建设银行计算机网络信息系统安全管理策略研究：（学位论文）.湖南：湖南大学.2001
