网络及计算机安全培训范文

关键词：高职院校；网络安全；课程改革

一、网络安全课程的重要性

国家网络安全和信息化领导小组于2014年2月27日成立。指出：“没有网络安全就没有国家安全。建设网络强国，要有高素质的网络安全和信息化人才队伍。”［1］《2006－2022年国家信息化发展战略》中提出，“建设以学校教育为重要基础，在职培训作为工作重点，职业教育和基础教育进行有机结合，非公益性培训作为补充的复合型、立体式培训体系。高职院校进行相关课程的教学改革为国家网络安全体系的构建提供了重要力量。”国务院信息化办公室网络安全组熊四皓处长提出，“人才已成为制约信息安全健康发展的‘短板’”［2］，必须提升网络安全人才的技能水平。目前形势严峻，我国网络安全不容乐观，高职院校必须对网络安全课程进行改革，培养符合岗位需求的“互联网＋”时代网络安全人才。

二、高职院校网络安全课程教学中存在的问题

（一）传统的教学方式落后，缺乏一定的实践性

教学缺乏一定的实践性是当前高校网络安全课程教学存在的一个突出问题。其中高职院校的教师在课堂的教学方式上仍是以理论课为主，教学模式比较单一，缺乏实践课程，难以激发学生的学习兴趣，违背了网络安全课程本身的学科特性和高职院校工学结合的办学宗旨［3］。因此，高职院校网络安全课程教学改革势在必行。

（二）选用教材不适合高职院校学生使用

高职院校的办学定位是工学结合，以实践教学为主，贴合就业岗位，主要目标是培养高素质技能型人才。而现行的高职院校网络安全课程的教材仍是以算法理论为主，不符合高职院校的办学定位及培养目标，重理论轻实践，从而导致教材内容的选用上与实际教学需求并不相符。绝大部分高职院校使用的教材不适合高职学生，算法理论知识居多，学生难以理解，未来走向工作岗位也是力不从心，难以胜任。

（三）网络安全实训所需设备和条件不足

网络安全课程授课实践课比例小，理论课比例大。由于筹建经费不足而没有专门的网络安全实训室，很多高职院校网络安全的授课是在教室中完成的。教师在讲授课程的过程中主要讲理论知识，不涉及实训，学生难以真正学会所学知识，导致大部分高职学生难以适应实际工作岗位的需要。

三、网络安全课程教学改革的具体措施

（一）增强课程实践性，重视实训教学

依据高职院校的人才培养方案和岗位需求，教师在教学过程中要适当调整理论实践授课的比例，增加实践教学内容。网络安全教学需要具有一定的实践性，才能提高学生的实践能力。高职院校可以开展一些网络安全知识的实训项目，学生在学会理论知识的基础上，能够参与到项目的实训中。学生参加实训项目既能巩固所学理论知识，又能通过实际演练加深对网络安全知识的理解，提高动手实践操作能力。实际授课中教师可以利用虚拟机技术如VMware软件［4］，在单台计算机上安装多份虚拟系统来满足实际的教学需求，完成实训教学项目。“互联网＋”时代高职院校要鼓励一线教师参加培训、挂职锻炼、多见识、多交流。教师要积极参与企业网络安全产品的开发，提升自身的实践水平。

（二）优化更新教学内容，开发新型教材

优化更新教学内容，开发新型教材，编写适合高职学生特点的“互联网＋”教材。结合高职院校的办学定位工学结合，按照“理论够用，注重实践”的原则，根据网络安全课程的特点选取适合高职院校学生的学习内容，目的是把学生培养成网络安全领域的高素质技能型人才。网络安全中基本的理论知识也是学生的必备知识。如网络安全概述、加密技术、数据库安全、防火墙技术、Sniffer嗅探监听技术、无线局域网安全等内容。教师应适当减少理论课授课学时，同时加大实训授课学时。教师可以结合多个出版社的教材，调整授课内容，编写出一套适合高职学生使用的教材。“互联网＋”时代教师要与企业一线工作人员共同商讨“互联网＋”教学内容，选取贴合学生就业岗位的教学内容。教师不断扩充自己的知识面，利用互联网信息平台及时更新、扩充自己的教学内容。网络安全技术发展迅速，新的研究领域需要不断探索。为了拓展学生的知识广度，引导学生快速了解网络安全技术的最新动态，教师在授课过程中要融入最前沿的网络安全知识。

（三）建设网络安全实训室，搭建实验环境

高职院校学生自主学习能力差，理解能力差，对难度高的网络安全理论理解不到位，只有搭建攻防实战环境才能帮助学生理解苦涩难懂的理论知识。因此，应该加大校内实训室建设，搭建真实的网络安全实验环境，使学生在实训过程中真正理解网络安全的内涵，掌握网络安全的知识，为以后走上网络安全就业岗位打下坚实的基础［5］。教师在备课过程中应设计网络安全实训内容、实训步骤、搭建实验环境，在课堂上引领学生完成实训操作，如PGP加密技术、Sniffer嗅探监听技术、防火墙技术、无线局域网安全技术、数据库防护技术等。“互联网＋”时代，教师要和企业专家一起开发虚拟实训，在虚拟实训环境中进行仿真操作，提升学生的实践动手能力，实现学生在校学习和就业岗位的无缝对接。

四、结语

网络安全课程是高职院校计算机专业的一门必修课程。针对网络安全课程授课过程中的种种问题，必须对网络安全课程进行改革。教师在教学中要根据社会发展的需求不断调整授课内容，探索“互联网＋”背景下的网络安全课程教学内容。这是当前计算机教学改革面临的一项重要任务，也是培养具备高素质计算机应用能力学生的有效途径，同时也是为国家提供“互联网＋”时代专业的网络安全技术人才的必要手段。相信不久的将来，网络安全课程改革一定会实现从量变到质变的飞跃。高职院校也会为社会培养出“互联网＋”时代更加优秀的网络安全专业技能人才。

参考文献：

［1］宋文斌．基于综合素质与创新能力的高职计算机实验教学［J］．职教论坛，2010（8）：88－89．

［2］范敏．基于创新能力培养的高职计算机教学改革探析［J］．中国科教创新导刊，2013（16）：56－57．

［3］陆燕．高职计算机网络安全技术课程教学改革与实践［J］．电脑知识与技术，2015，11（19）：105－106．

网络及计算机安全培训范文

关键词:实训室;网络综合布线;建设方案;实验教学

中图分类号:G642文献标识码:B

随着计算机网络技术的高速发展,社会对计算机网络技术人才培养的要求也越来越高,企业对网络工程技术人员实践能力及职业技能的要求也越来越强烈,希望能从学校毕业生中找到可以直接上岗的网络人才。计算机网络综合布线实训、实习是计算机网络学科的重要教学环节,是培养学生职业技能及实践能力的主要途径,是否有功能齐全的基于工程项目网络工程实验室、网络综合布线实训室已成为网络学科教学的核心问题,本文结合湖南第一师范学院的实际建设情况,探讨“基于工程项目的计算机网络综合布线实训室”(在以下正文中简称“网络综合布线实训室”)的设计与建设方案,以及其实现方法。

1网络综合布线实训室概述

网络综合布线实训室,又称为基于工程项目的结构化综合布线系统PDS(PremisesDistributedSystem的缩写),是一种标准通用的信息传输系统。综合布线是一种模块化、灵活性极高的建筑物内或建筑群之间的信息传输通道。它既能使语音、数据、图像设备和交换设备与其它信息管理系统彼此相连,也能使这些设备与外部相连接。它主要包括六个独立的子系统:工作区子系统、水平子系统、垂直干线子系统、设备间子系统、管理子系统、建筑群子系统。六个子系统相互独立,可单独设计和施工。

2网络综合布线实训室设计与建设的目标

网络综合布线是计算机网络的重要基础,是计算机网络的生命线。采用符合国际标准的计算机网络结构化布线,可以使计算机网络满足结构化、标准化、模块化、结构清晰的要求,达到易于控制、扩展和管理的目的。但目

前综合布线专业人才比较缺乏,很多大学也十分重视该专业技术的培养,积极向学生提供正确的布线知识。基于工程项目的计算机网络综合布线实训室的建设就是为了配套这种教育的进行而提供实训场所和环境,网络综合布线实训室建设的目标主要是结合计算机网络方向的专业改革,充分考虑社会对应用型技术人才的专业知识要求和职业技能要求,突出对学生专业知识应用能力和职业技能的培养,努力把实验室建设成为集“教、学、做”为一体的教学环境和校内生产性实训基地,从演示实践教学、基本技能训练实践教学、工程项目实训实践教学三个层面为综合布线技术课程教学提供了整套实践教学解决方案。

3网络综合布线实训室设计与建设的基本原则

基于工程项目的实训室和校外实训基地是学校人才培养的基础设施,是专业、学科和课程建设的重要保障,担负着学生培养、教学改革、知识创新等多项任务,实训室的建设应充分体现实践教学、实践岗位、操作能力、模块等基本原则,具有系统化、模块化、综合性和实用性,充分实现理论教学和实践教学两大体系的完美结合。

4网络综合布线实训室的设计与建设方案

根据学校具体情况,考虑到实训班级人数,设计实训室能同时满足40位同学同时进行实训,实训室由教学展示操作区、模拟楼房操作区、库房三部分组成,面积220平方米。主要由综合布线展示、基本技能训练和工程项目实训三个功能模块组成。下面简要说明各个模块的组成和实训室所能承担的主要教学和训练项目内容。

本研究受湖南省教育科学“十一五”规划重点项目“基于自主创新学习能力培养的《大学信息技术》精品课程建设的理论与实践研究”(XJK08AXJ001)和湖南省财政厅与教育厅资助研究项目“小学教育信息化资源建设与应用研究”(湘教通[2008]169号文件)支持。

作者简介:赵晋琴(1964-),湖南邵东人,大学本科,湖南第一师范学院信息技术系实验室主任,高级工程师,主要从事电器设备控制、电力电子技术、计算机网络的研究开发工作。

4.1综合布线展示功能模块

综合布线展示模块是由教师讲解示范模块、综合布线产品展示台、槽管安装模型、通信链路安装模型、链路故障测试模型和综合布线展板等组成。

(1)教师讲解示范模块:由教师工作台、教师电脑、视频展台、投影机、白板等组成,用于教师布置教学任务,现场演示和示范教学,如图1所示。

图1综合布线实训室教学展示区

(2)综合布线产品展示台:展示各型通信电缆、各型接插件和安装工具,让学生能直观生动地认识和学习综合布线产品、材料和工具,如图2所示。

图2综合布线产品展示

(3)综合布线管槽安装模型:用槽式桥架、梯形桥架、PVC线槽和线管,立体化演示垂直主干、水平主干的管线路由和安装规范,设备间和配线间的安装规范,如图3所示。

图3综合布线管槽安装模型展示

(4)综合布线链路安装模型:链路安装模型用光缆、大对数双绞线、4对双绞线分别演示设备间―配线间、配线间―信息插座的计算机网络链路和语音链路的安装规范,如图4所示。

图4综合布线链路安装模型展示

(5)综合布线测试故障模型:测试故障模型主要演示短路、开路、串对、超长、串扰、回波损耗等双绞线故障类型。

(6)综合布线展板模块:由13块展板组成,演示水晶头制作、信息模块安装、配线架及机柜安装、光纤熔接、布线链路测试等项目的操作步骤,演示综合布线拓朴图、工程管理和工程监理内容、综合布线方案设计、验收项目等内容。以文字和图例方式讲解,使学生能直观地认识和学习水晶头制作、配线架端接等项目的操作步骤和学习综合布线系统拓朴结构、工程管理/监理组织结构等内容。

4.2综合布线基本技能训练模块

综合布线基本技能训练模块是由12套操作训练台组成(见图1),每套都包括操作台、开放式机架、数据和语音配线架、光纤配线架、多个信息插座组成,完成水晶头制作、信息模块安装、线槽成型技术、配线架安装、光纤熔接、布线链路测试等基本技能训练。

4.3综合布线工程项目实训模块

工程项目实训模块是由一座砖结构的模拟建筑物组成。模拟建筑物设有设备间1个、弱电井2个、楼层配线间1间、工作区5个,包含一座建筑物的所有综合布线功能区域,建筑物采用明布线和暗布线两种方式,为每个学生提供动手操作的场所,以项目小组为单位完成综合布线6个子系统的设计、安装、工程管理/监理、测试验收等内容的综合训练。

4.4综合布线实训室主要设备

网络综合布线实训室涉及的设备很多,包括线缆安装工具、电动工具、五金工具、网络测试设备和教学展示设备等,在选择设备时选性价比好、售后服务质量好的产品,实训室主要设备如表1所示。

表1实训室主要设备一览表

序号设备名称型号、品牌数量用途

1打线枪、压线工具、剥线工具、穿线器、电源线盘Vcom1批穿线、剥线、压线、接线

2电工工具箱22件中型箱6基本安装

3人字梯子9级/11级各2高空作业

4安全带/安全帽4/40安全作业

5电锤博世GBH4D1对混泥土施工

6冲击钻博世24D-SE1对墙体打孔施工

7手钻博世500RE3钻孔

网络及计算机安全培训范文篇3

关键词：远程教育培训；网络安全；系统管理体系

中图分类号：TP393.08文献标识码：A文章编号：1000－8136（2012）11－0151－02

互联网的出现引领了一次新的科技革命，它给人类带来了丰富的信息资源和多样的信息服务，并且对人们的工作、学习和生活方式产生了深刻的影响。在信息时代，教育培训同样面临着改革与发展。现代远程教育培训是依托数字卫星传输和计算机网络，采取多种媒体资源和手段相结合，形成的适应学员个别化学习的信息化教育形式――基于互联网的远程教育培训方式。与传统教育方式相比，它不受教育时间和空间的限制，有着鲜明的时代特点［1］。但随着网络的高速发展，产生的安全问题也越来越多。本文分析了系统可能出现的问题，并提出了解决方案。

1计算机网络安全的主要威胁

现代远程教育培训是伴随着网络技术和多媒体技术的飞速发展而产生的一种新的教育模式，现代远程教育培训的发展将大大加大延伸现有学校或单位的教育功能，优化资源利用，扩大教育供给，满足教育需求，对实现教育的平等化和顺应知识经济时展需要及终身教育体系的构建都具有十分重要的现实意义［2］。但是，在远程教育培训网络中，网络的很多安全隐患也被带到了服务器、网络机房与教室：黑客的恶意攻击、网络病毒的传播、有用数据的泄漏或丢失、非法用户的未授权访问、数据的完整性被破坏、学习者与老师之间的交互得不到保障等都极大地破坏了远程教育培训网络的正常开展。归结起来，远程教育培训网络中存在的安全隐患主要有以下几个方面：

1.1计算机病毒

计算机病毒已成为很多黑客入侵的先导，是目前威胁网络安全的祸首。它的侵入在严重的情况下会使网络系统瘫痪，重要数据无法访问甚至丢失。

1.2管理者与使用者的失误

如网络管理人员安全配置不当造成的安全漏洞；不合理地设定资源访问控制，一些资源就有可能被偶然或故意地破坏；学员安全意识不强，用户口令选择过于简单或容易破译，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁［3］。

1.3黑客的恶意攻击

黑客是网络上的一个复杂群体，他们以发现和攻击网络操作系统的漏洞和缺陷为乐趣，是网络面临的主要威胁。黑客的攻击和计算机犯罪就属于这一类，此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性，这就是纯粹的信息破坏，这样的网络侵犯者被称为积极侵犯者；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息，这种仅窃听而不破坏网络传输信息的侵犯者被称为消极侵犯者。这两种攻击均可对计算机网络造成极大的危害，并导致重要数据的泄漏［2］。

因此，面对网络安全方面的种种威胁，应该充分认识远程教育培训网络中安全工作的重要性。因为人们的生活越来越信息化，所以网络的安全也越来越受到更多的关注。网络危险无处不在，这需要我们随时保持警惕，不断学习网络技术，与之进行长期斗争。

2远程教育培训网络安全问题的分析和处理方案

2.1网络安全问题分析

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、心理学、信息论等多种学科的综合性技术。网络安全是指网络系统资源和信息资源不受自然和人为有害因素的威胁和破坏。具体而言，网络安全要做到保护个人隐私，控制对网络资源的访问，保证信息在网络上传输的保密性、完整性和真实性。在远程教育培训中网络安全问题主要集中在以下几个方面：

2.1.1网络安全意识淡薄，没有严格的安全管理制度

“网络安全无小事”，这就要求我们的管理员、教师、学员给予足够的重视，进行相应的学习，提高使用网络的安全意识。而目前由于教学网络中的服务器开放程度很高，基本没有访问限制，由此导致服务器被攻击、侵入、丢失重要数据文件、邮件泄露的情况屡见不鲜。

2.1.2网络安全投入资金不足，相应配套设施缺乏

由于很多学校或者单位用于网络建设的经费不足，有限的经费主要投在网络应用建设上，对于网络安全建设没有比较系统的投入，根本无法抵挡现今网络上五花八门的病毒攻击，尽管如此也要保证24h提供各种文字、声音、视频等服务，网络服务器处在一个非常开放的状态，简陋的安全体系基本没有有效的预警手段和防范措施［4］。

2.1.3内部网络管理混乱

一般来讲，大多数学校或单位都会安排特定的网络教室或者通过办公室计算机接入远程教育培训网，供学员和教职工进行学习。这在很大程度上缓解了部分学员由于没有条件上网而导致无法获取足够教辅资料的矛盾。但是，由于缺乏统一的管理软件和监控、日志系统，绝大多数机房的登记管理制度存在漏洞，上网用户的身份无法唯一识别；另外，有些机房为了管理上的方便安装了还原卡，关机后启动即恢复到初始状态，从而在安全管理上形成了漏洞，无法按照安全部门的要求保留上机和上网日志；更有甚者绕开统一管理和国家相关部门的监管，存在极大的安全隐患。

2.2相应的解决方法

2.2.1设计安全的网络拓扑结构

一般来讲远程教育培训网的结构比较简单，基本都是将E-mail、Web、FTP等应用服务器连接在内部网络（以下简称内网）上，在拓扑结构上，需要通过合理设置策略，将服务器群通过交换机与防火墙的DMZ区接入Internet，构筑服务器系统安全的第一道防线。在内网通过虚拟局域网的划分（VLAN），减少广播流量，释放带宽给用户应用；并且含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露重要信息的可能性。

2.2.2配备完整系统的网络安全设备

一般来讲，在内部网络和外网接口处配置统一的网络安全控制和监管设备即可将绝大多数外部攻击拒之门外。另外，远程教育培训网络由于需要传输图片、音频、视频等数据，对网络带宽的需求也很大，广大学员用户也需要高带宽、高速度的服务，因此配置安全设备既要考虑到功能，同时也必须考虑性能，将配置安全设备后对网络性能的影响尽可能地降到最低［5］。

3基于互联网的远程教育培训系统安全体系的实现

3.1分析需要解决的问题

远程网络教育成为传统教育最有力的补充，也成为了当今各大院校或单位积极建设推进的教育方式，但随着教育网络应用的扩大，其安全风险也变得更加严重和复杂，不安全的网络环境会给求知者带来诸多烦恼和不便。在考虑安全系统功能之前，应针对远程教育培训的网络应用系统特点，详细地分析系统可能出现的安全问题，并确定系统存在的安全漏洞和安全威胁，一般应考虑以下的安全问题：

3.1.1如何预防病毒

一旦染上病毒，轻则使各种服务器运行速度变慢，重则感染整个网络，使网络系统崩溃停止，所有的服务器数据遭到破坏，造成极大的损失。

3.1.2未经授权的访问

一些不拥有访问权限的人访问一些重要的信息，甚至进行恶意更改，例如修改网站的主页、查看并修改财务数据、修改考生的成绩、档案等。

3.1.3信息泄密

用户口令泄密、邮件内容泄密、网上考试的考题泄密等。

3.1.4网络服务无法使用

比如拒绝服务攻击使网络主机崩溃；大量的垃圾邮件使邮件服务器无法正常工作；网络操作系统本身存在的漏洞和缺陷导致黑客轻易地入侵等。

3.2提出解决方案

针对上述远程教育培训系统中存在的安全隐患，提出其中的一些解决方案：

3.2.1安全管理体系

大多数的外部安全问题是由内部管理不善、配置不当和不必要的信息泄露引起的。因此，建立组织的部门的网络安全体系是解决网络安全的首要任务，加强对网络安全体系的研究，应采用信息系统安全工程方法，形成完善的安全体系，才不会遗漏任何威胁因素，避免安全漏洞和隐患。以下将从管理和技术两个方面对高校网络系统的安全体系作进一步论述。

管理方面。从全局管理角度来看，要制订全局的安全管理策略，从用户管理角度来看，要实现统一的用户角色划分策略。

从资源管理角度来看，要实现资源的分布配置和统一的资源目录管理。从技术管理角度来看，要实现安全的配置和管理。但是，安全的网络系统首先必须有健全的安全管理体系作保障。安全管理体系包括组织机构，安全管理制度，安全责任体系等。

技术方面。除了加强对网络系统的安全管理，我们要注意使用的安全产品在技术上是否成熟、有效，在使用安全产品时还应该采取合理的安全策略，以规避系统安全风险，减小所带来的损失。其中的安全策略和防范措施包括网络系统安全配置，系统自身安全，安全审计，数据保护和网络数据备份。

3.2.2身份认证机制

在远程教育培训环境中，网络安全就是指网络信息安全，所谓信息安全，即未经授权的信息不会被浏览；未经授权，信息不会被篡改或破坏。所以身份认证是网络安全中最重要的组成部分，也是安全体系的基础。较为常用的身份认证技术是基于静态口令的身份认证技术，该技术的特点是简单、易用，在一定的安全程度上可以进行有效的用户身份认证；也可以通过数字矩阵、USB－KEY或者手机短信模式进行身份认证。

3.2.3实施访问控制

基于Internet的远程教学系统的用户大致可分为三类：教师用户、学习者用户以及管理员，不同用户所能见到的内容、所拥有的权限是不同的。因此，为了保障信息不被越权访问，应加强访问控制工作，按用户类别进行注册，记录用户相关信息。同时，对系统中的资源也应进行分类，实行多级管理。

3.2.4注意防范“病毒”入侵

当前Internet已成为计算机病毒传播的重要途径，而为了丰富教学系统的资源从网上下载一些软件又在所难免，因此身处Internet的远程教学系统应建立多层次的“病毒”防范体系，采取及时升级杀毒软件，定时运行杀毒软件查找“病毒”，重点防范要害部位，对重要信息进行备份等措施。

4结束语

高等远程教育培训中的网络安全问题日益突显，为了保障远程教育培训网络的正常运行，为远程教育培训提供资源和操作平台的保障，我们必须对网络安全提高警惕，提高使用者的安全意识，加强技术学习，并采取相应的策略。相信经过不断的努力，我国的高等远程教育培训网络将越来越强健。我们相信，随着远程教育培训系统安全意识的提高，并对它深入地进行研究，远程教育培训必将给我们的学习带来越来越美好的明天，使我们最终实现终身教育。

参考文献：

［1］李明.增强校园网络的安全［J］.教育信息化，2004（6）.

［2］王蕊.计算机网络安全与对策［J］.现代企业教育，2006（6）.

［3］王钢.大力提高网络安全推进社会信息化进程［J］.通信与信息技术，2006（3）.