“网络安全与维护”课程教学的探索与研究.doc

“网络安全与维护”课程教学剖析与研究 1引言随着网络迅速发展,网络安全与维护技术越来越受到人们重视与关注,而网络安全与维护职业也日渐受到人们青睐。学****好网络安全与维护相关技术,能为今后就业打下坚实基础。实际上网络安全与网络维护息息相关,网络维护目标是网络安全,网络安全需要网络维护来加以保障。本文是我们在从事“网络安全与维护”教学过程中一点思考,供同仁们参考。我们在从事该门课程教学时,希望学生有个整体思维框架:即先有网络组建,然后是网络设置,最后才是网络维护。 2“网络安全与维护”课程重要性(1)信息社会出现新问题国家与商业机密保护及电子信息对抗需求; 存储信息系统面临极大安全威胁; 潜在网络、系统缺陷危及系统安全; 传统安全保密技术不能确保系统安全。(2)信息系统安全问题操作系统脆弱性; 计算机网络资源开放、信息共享以及网络复杂性增大了系统不安全性; 数据库管理系统等应用系统设计中存在安全性缺陷; 缺乏有效安全管理。(3)网络安全与维护重要性信息产业部副部长奚国华在第38届“世界电信日”暨首届“世界信息社会日”纪念大会上说,系统安全漏洞与低级庸俗内容使中国网络与信息安全面临严峻形势,监管部门将以技术手段完善网络信息安全监控体系。中国将健全信息安全等级保护制度,大力提高公众网络安全意识,建立主动、开放、有效网络安全保障机制,加强信息安全风险评估工作,重视应急与灾难备份系统建设,完善网络信息安全监控与技术保障体系。 3现有网络安全与维护课程体系 ,主要有万振凯等主编《网络安全与维护》,其主要内容包括计算机网络基础知识、漏洞、网络入侵、网络攻击与防火墙技术;刘永华主编《网络安全与维护》,其主要内容包括网络安全概述、操作系统安全、数字加密与认证、防火墙技术、入侵检测系统、网络病毒防治、网络维护;韩最姣等主编《网络维护与安全技术教程与实训》,其内容包括计算机网络技术基础、网络管理与维护管理工具、网络设备管理、网络安全概述、WindowsServer2003网络安全、防火墙技术、网络黑客攻防技术、入侵检测系统(IDS)及应用、计算机病毒与安全。 ,信息安全发展分为了三个阶段:计算机安全阶段(主要包括:计算机安全学、密码与加解密、操作系统安全、实体安全、数据库安全、计算机病毒等);网络安全阶段(主要包括:网络设备安全、网络协议安全、网管系统(软件)安全、Web(门户)安全、VPN、Firewall、IDS/Scan、Wireless等);信息安全阶段。我校在课程设置时,开设了三门与网络安全相关课程:“计算机安全”课程主要讲授计算机安全概述、计算机密码学、计算机病毒、实体安全、数据库安全、操作系统安全等;“网络安全与监察”课程主要讲授网络攻防技术、计算机取证、电子证据获取、网络侦查等;“网络安全与维护”课程主要讲授网络组建及综合布线技术、网络系统相关设置、网络维护等。 4“网络安全与维护”课程教学剖析 、稳定网络是网络安全基础。若网络组建布局得不合理,将会影响后期网络安全。为此,课程首先介绍网络组建策略、方法与相关技术规范。通过邮局实例来模拟、剖析、讲解OSI七层协议。通过讲解综合布线工程设计、布线工程施工技术、布线系统测试与验收来掌握网络组建、综合布线技术。 ,必须根据子网数进行网络IP地址、子网掩码、网关、域名系统、动态主机配置协议等设置。网络中遭受黑客攻击或病毒、木马入侵,主要是源于网络操作系统存在相关弱点与漏洞,主要由操作系统设置不当引起。所以,在网络设置部分除了要设置IP地址、子网掩码、网关、域名系统DNS、DHCP设置外,还要对操作系统进行设置,包括账号与密码设置等。黑客攻击时主要步骤是:隐藏IP――踩点扫描――获得系统或管理员权限――种植***――在网络中隐身。在扫描到有漏洞后,就进行权限提升,破解相关密码,建立远程连接,进行远程攻击。所以,设置不正确系统比较脆弱,容易导致***与攻击,防范攻击一个有效方法是正确设置用户帐户与密码。 ,在网络维护这部分,我们也是从三个方面要求学生去掌握:目前有哪些网络维护工具;这些网络维护工具如何使用;具体在面对一个网络故障问题时知道选用哪个工具去进行处理,从而使问题得以解决。在讲解网络维护工具原理时,我们先通过实例教会学生如何来使用这个网络维护工具,之后再阐述其相关原理与设计思想。我们将其总结为“333”教学模式:即:总体上,按“网络组建――网络设置――网络维护”思路进行;在讲解时,按照:“实例――设计思想――原理与关键技术”;网络维护中:“有哪些网络维护工具――怎样使用这些工具――在案例剖析时如何选用这些工具”。限于篇幅,本文主要从网络维