网络安全的实验教学设计

邓莉，任正伟，张凯

（1.武汉科技大学计算机科学与技术学院，武汉430065；2.智能信息处理与实时工业系统湖北省重点实验室，武汉430065）

0 引言

一般地，信息安全专业的核心课程大多涉及枯燥、抽象的理论知识[1]，学生在学习过程中对知识点的理解有一定难度，难点积累多了，学习兴趣就会慢慢减退甚至消失。学生的学习效果自然会大打折扣。同时，教师在讲授专业核心课程时，如果纯粹专注于理论知识，会让学生觉得这些知识太抽象，离实际应用太远，会导致“知识无用论”的观点。实践课程将抽象难懂的理论应用在某些具体场景中，不仅加深对知识点的理解，也让学生了解理论在实践中的具体应用，较好地将理论和实践联系起来。

信息安全专业，本身具有鲜明的技术性和实践性特征[2]。而网络安全作为信息安全专业的核心课程，其实践性要求更为突出。而网络安全的实验环境的软硬件配置要求多，部署费用高，许多高校现有的网络安全实验以模拟、仿真为主，缺乏真实的操作平台，学生能够进行的专业实践活动非常有限。同时，现有的模拟仿真实验平台有一个比较大的缺陷：事先在系统里设置好所有的实验步骤，学生的实验内容实际上就是按照既定的步骤再现这个实验。这种仿真平台不仅在实验内容设置上缺乏灵活性，而且一成不变的东西容易导致学生懈怠、缺乏思考。存在不少学生即使在再现完实验内容后，还是对实验原理一知半解。……