基于实训平台的网络安全课程教学设计

廖常武

（南京工业职业技术大学，南京210023）

0 引言

据统计，网络安全人才连续几年一直被列为最急需的人才之一。我国已培养网络安全专业人才数量尚不足10万，离网络安全人才的70多万需求量，以及到2022年可能过百万以上的需求量差距巨大[1]。

1 网络安全课程体系

计算机网络安全的知识内容主要包括密码学、Web渗透测试、缓冲区溢出、Web编码技术、病毒与木马查杀、网络攻击与防御等[2]。学生要掌握这些知识，除了进行传统的理论学习外，必须进行相应的实践操作。构成网络安全知识的课程体系如图1所示。

图1 网络安全的课程体系

1.1 网络安全理论课程体系

网络安全的教学内容所涉及的课程较多，如网络信息安全技术、操作系统、数据库、路由交换、防火墙等相关课程，其中网络信息安全技术是核心课程。

高职《网络信息安全技术》是计算机网络技术专业的核心课程；该课程旨在培养学生的网络安全应用能力，主要讲解信息安全国家法律、法规、标准，Windows Server和Linux系统安全、Web安全、计算机病毒、网络攻击与防范、数据加密解密、入侵检测技术等内容。前导课程有《计算机网络技术》、《Windows网络操作系统》、《Linux网络操作系统》、《数据库技术》，后继课程有《信息安全攻防综合实训》、《信息安全与管理综合实训》两门综合实训课程。

《网络信息安全技术》课程设置11个项目、48学时，其主要内容是[3]：项目1网络信息安全基础知识，任务1信息安全国家法律、法规，任务2网络信息安全的内容、防护、标准；项目2 Windows Server系统安全，任务1操作系统安全，任务2组策略，任务3 Windows系统的安全模板；……