序論：好文章的創(chuàng)作是一個(gè)不斷探索和完善的過程，我們?yōu)槟扑]十篇安全課教學(xué)設(shè)計(jì)范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。

篇（1）

本著“安全第一，預(yù)防為主”的指導(dǎo)思想，為了適應(yīng)大學(xué)生安全教育形式的需求，在大學(xué)期間開設(shè)安全教育課程逐漸成為高等教育的管理常態(tài)。相對(duì)于中小學(xué)生而言，大學(xué)生已經(jīng)具備了對(duì)于人生和社會(huì)的基本認(rèn)識(shí)，已經(jīng)通過自身的生活經(jīng)驗(yàn)形成了一定的認(rèn)識(shí)和處理事物的基本觀念。但是由于青年自身控制情緒和行為的能力尚不成熟，在自我保護(hù)和人際交往中存在對(duì)自身或他人造成危害的可能性。因此，努力加強(qiáng)自身品德修養(yǎng)和安全意識(shí)已經(jīng)成為遏制危險(xiǎn)事件發(fā)生的重要突破口?；诖耍源髮W(xué)生安全教育通用課本《我的平安我做主———大學(xué)生安全教育讀本》為依據(jù)，選取了其中一個(gè)有代表性的章節(jié)，設(shè)計(jì)了本課節(jié)內(nèi)容，以探尋大學(xué)生安全教育的有效方式及合理手段。

一、學(xué)情分析

(一)教學(xué)內(nèi)容分析。本課節(jié)選取的內(nèi)容來自于《我的平安我做主———大學(xué)生安全教育讀本》第一章的第一小節(jié)，主要內(nèi)容為:寬容，為我們搭起守法的長(zhǎng)城。全書第一章精心安排了法律法規(guī)的相關(guān)專題，內(nèi)容設(shè)置充分體現(xiàn)了法制教育對(duì)于當(dāng)代大學(xué)生形成正確人生觀和世界觀所發(fā)揮的重要作用。第一小節(jié)圍繞堅(jiān)守法律的道德基礎(chǔ)展開，有意識(shí)地回避了法律規(guī)章制度強(qiáng)制性和嚴(yán)肅性的特征，從細(xì)膩的內(nèi)心入手，將“寬容”品質(zhì)視為守法的重要屏障，努力通過打開溫暖的“寬容”之門來關(guān)閉冷酷的“犯法”之門。

(二)學(xué)生特點(diǎn)分析。本課的授課對(duì)象為大一年級(jí)學(xué)生。因?yàn)槟挲g和生長(zhǎng)環(huán)境的差異，80和90后的大學(xué)生呈現(xiàn)出了思維活躍、思路開闊，自主意識(shí)強(qiáng)、探索能力強(qiáng)等特點(diǎn)。因而在教學(xué)中須從學(xué)生實(shí)際出發(fā)，創(chuàng)建良好的師生關(guān)系，運(yùn)用靈活多樣的教學(xué)方法和手段，注重教學(xué)內(nèi)容的內(nèi)在邏輯。

二、教學(xué)重難點(diǎn)

(一)重點(diǎn)。1、讓學(xué)生理解“寬容”對(duì)于守法的重要性，明確守法的根本是“寬容”;2、學(xué)會(huì)如何在現(xiàn)實(shí)生活中努力培養(yǎng)“寬容”品德，為守法鑄就堅(jiān)固屏障。

(二)難點(diǎn)。1、如何將“寬容”品德形成的重要性從道德層次提升為法律層次，讓學(xué)生深切體會(huì)到缺乏寬容不僅僅是個(gè)人良好品德的缺失，嚴(yán)重時(shí)更可能沖破道德底線，受到法律的制裁;2、如何將對(duì)“寬容”品德的理解由理論層次轉(zhuǎn)化為實(shí)踐層次，讓學(xué)生真正學(xué)會(huì)在現(xiàn)實(shí)生活中運(yùn)用恰當(dāng)?shù)姆绞胶头椒ń鉀Q實(shí)際問題。

三、教學(xué)過程設(shè)計(jì)

(一)影像播報(bào)現(xiàn)主題。1、教師引言:同學(xué)們，大家好!眾所周知，法律是神圣而不可侵犯的，是為人處事的最高準(zhǔn)則，是維護(hù)道德底線的最后屏障。2、教師提問:在大家的印象中，觸犯法律框架的罪犯都是些什么樣的人?(同時(shí)展示法院庭審和犯罪分子帶手銬的圖片，請(qǐng)學(xué)生討論并舉手回答)3、教師提問:通過大家的回答，我們發(fā)現(xiàn):在大家的印象中，觸犯法律的罪犯大多是窮兇極惡、無惡不作的壞人，而我們自認(rèn)自己應(yīng)該都是善良的普通人，那么觸犯法律是否距離我們十分遙遠(yuǎn)呢?4、教師引言:下面，請(qǐng)同學(xué)們觀看一組圖片和視頻，讓我們通過活生生的事實(shí)看看觸犯法律是否像我們?cè)瓉硐胂蟮哪菢舆b不可及。(播放早前云南大學(xué)學(xué)生馬加爵遭受審判的圖片，同時(shí)解說其殘害室友終受法律制裁的真實(shí)案例;播放近期復(fù)旦大學(xué)學(xué)生黃洋疑似被室友毒死的新聞視頻，通過年輕生命隕落的殘酷現(xiàn)實(shí)，引導(dǎo)學(xué)生警醒)5、教師提問:既然生活瑣事也可能引發(fā)犯法行為，面對(duì)每天都無法回避的日?，嵤?，我們大家是不是只能在心驚膽顫中度過自己的人生呢?有沒有什么有效的“法寶”能夠幫助我們約束和保護(hù)自我呢?6、教師總結(jié):上面的案例中，如果馬加爵和復(fù)旦疑似毒害室友的林某能夠心胸開闊、寬厚容忍與被害同學(xué)的誤會(huì)和隔閡，也許悲劇不會(huì)上演。可見，守法的根本是“寬容”。

(二)拆字釋義解內(nèi)涵。1、教師引言:同學(xué)們，既然“寬容”的品德是我們遵守法紀(jì)的根本，“寬容”品質(zhì)已經(jīng)超越了傳統(tǒng)的道德層面，上升為不可褻瀆的法律層面。2、教師提問:請(qǐng)大家認(rèn)真思考:您能描述出“寬容”的真正內(nèi)涵嗎?(請(qǐng)學(xué)生結(jié)合自身生活經(jīng)驗(yàn)思考、討論。)3、游戲布置:什么是寬容呢?請(qǐng)同學(xué)們先玩?zhèn)€“拆字釋義”的游戲，看看誰對(duì)寬容的理解最準(zhǔn)確，最有創(chuàng)意。4、教師總結(jié):綜合大家的觀點(diǎn)，“寬容”都是寶蓋頭，可見都是寶貝。“寬”下面，是草字頭和“見”，也就是說像雜草一樣的看法都允許并存?！叭荨笔莾蓚€(gè)“人”和一個(gè)“口”，就是你說你的理，我說我的理，可以。5、教師講解:寬容的內(nèi)涵:寬容，是寬厚和容忍，原諒和不計(jì)較他人，是以一種諒解和包容的心態(tài)和行為去對(duì)待與自己不同的觀點(diǎn)和意見、與自己不同的性格和志趣、甚至是別人的過錯(cuò)和冒犯，達(dá)到人與人的多樣化的共處與合作。

(三)鮮活事例證因由。1、教師提問:通過上面的講解，大家了解了“寬容”的基本內(nèi)涵，但是，為什么“寬容”對(duì)于守法具有如此重要的作用呢?(請(qǐng)學(xué)生結(jié)合自身生活經(jīng)驗(yàn)思考、討論。)2、實(shí)驗(yàn)布置:通過“墨水實(shí)驗(yàn)”和“空間實(shí)驗(yàn)”，讓學(xué)生直觀生動(dòng)地體會(huì)“寬容”品德的重要作用，為進(jìn)一步揭示“寬容”對(duì)于守法發(fā)揮的重要作用做鋪墊。3、教師提問:通過上面的實(shí)驗(yàn)，你能獲得什么啟示，理解為什么“寬容”對(duì)于守法具有如此重要的作用嗎?(鼓勵(lì)學(xué)生踴躍發(fā)言)。4、教師總結(jié):如果以實(shí)驗(yàn)中的不同容器和空間喻心胸，寬容的心胸受到生活瑣事煩擾的影響較小，即使無法避免受到影響，在面對(duì)問題時(shí)也往往能從理性出發(fā)，尋求合理的途徑解決問題。下面，讓我們一同看看“寬容”的重要性，看看為什么守法的根本是“寬容”?5、教師講解:“寬容”的重要性。

(四)自主測(cè)試明水平。1、教師引言:同學(xué)們，既然寬容這么重要。那么你認(rèn)為自己夠?qū)捜菝?我們來做一個(gè)心理測(cè)試，老師這里有一份關(guān)于寬容度的心理測(cè)試題目，大家要抱著實(shí)事求是的態(tài)度來完成，測(cè)試的結(jié)果只有你自己知道，先來認(rèn)識(shí)下自己。(指導(dǎo)學(xué)生完成心理測(cè)試)。2、出示資料:向?qū)W生發(fā)放心理測(cè)試題目，自主測(cè)試自身寬容度，并對(duì)照結(jié)果分析自身。

(五)集思廣益獻(xiàn)計(jì)策。1、教師引言:剛才我注意到:有的同學(xué)完成測(cè)試后，悄悄地低下了自己的頭，看來測(cè)試結(jié)果可能不太理想。我相信大家都是追求進(jìn)步的好學(xué)生，那么，如何提高自己的寬容力呢?2、教師引言:下面，我們聽聽名人的“寬容”小故事，看看你能不能獲得什么啟示?講解故事:李斯特義收學(xué)員，試飛員和機(jī)械師。3、教師引言:同學(xué)們，在你的身邊是不是也有許多寬容的人呢?下面就讓我們用投票的方式，選出我們班的“寬容天使”。我們將根據(jù)票數(shù)的高低，評(píng)選出3位“寬容天使”。(組織同學(xué)投票并統(tǒng)計(jì)結(jié)果)并請(qǐng)各位“新鮮出爐”的“寬容天使”和大家分享下與同學(xué)融洽相處的心得體會(huì)!4、教師提問:同學(xué)們，通過上面的名人故事和身邊實(shí)例，你獲得了什么啟示?如何在行動(dòng)中提高自己的寬容力呢?有沒有同學(xué)能夠幫助大家總結(jié)一下?(鼓勵(lì)大家踴躍發(fā)言)。教師總結(jié):通過大家的總結(jié)，我們發(fā)現(xiàn)，可以從以下方面提高我們的寬容力。5、教師講解:如何提高寬容度，鑄就守法屏障。

(六)總結(jié)收獲表決心。1、教師總結(jié):同學(xué)們，今天，我們一起了解和深化了“寬容”的內(nèi)涵，分析和歸納了“寬容”的重要性，并且總結(jié)和實(shí)踐了提高“寬容力”的方法。2、布置作業(yè):請(qǐng)大家利用下課前的五分鐘，用三個(gè)詞寫下你最討厭的一個(gè)人在你心目當(dāng)中的印象。在接下來的一個(gè)月中，請(qǐng)你用寬容的心態(tài)重新審視這個(gè)討厭對(duì)象，努力發(fā)現(xiàn)他的優(yōu)點(diǎn)。一個(gè)月后，再用三個(gè)詞寫下他在你心目當(dāng)中的印象。一個(gè)月后，請(qǐng)將前后兩次描述印象的詞語對(duì)比并將你的感悟記錄下來。3、教師引言:最后，讓我們?cè)诿篮玫囊魳仿曋校瑢⒅皩?shí)驗(yàn)中因?yàn)榈稳肽兩男”械乃沟?，以這種形式向狹隘的心胸告別，從今天開始，讓我們都努力成為一個(gè)寬容的人。(播放“愛的奉獻(xiàn)”音樂:．．．只要人人都獻(xiàn)出一點(diǎn)愛，世界將變成美好的人間．．．)

四、教學(xué)總結(jié)

教學(xué)中嘗試努力發(fā)揮學(xué)生的主體地位，努力注重師生的情感和思想交流，按照課程設(shè)計(jì)思路，整體完成了課程設(shè)定的教學(xué)內(nèi)容，完成了預(yù)定的教學(xué)任務(wù)。雖然課程設(shè)計(jì)中努力突出學(xué)生主體地位，通過問題牽引帶動(dòng)學(xué)生主觀思考，試圖充分調(diào)動(dòng)學(xué)生分析問題和解決問題的能力，但仍無法完全擺脫對(duì)教師個(gè)體引導(dǎo)的依賴，對(duì)于學(xué)生主動(dòng)發(fā)現(xiàn)問題的能力的提升沒有做出有效改善。在今后教學(xué)中，應(yīng)努力探索如何引導(dǎo)學(xué)生自主完成發(fā)現(xiàn)問題———分析問題———解決問題的思維過程，提高自主設(shè)疑和解疑能力。

【參考文獻(xiàn)】

篇（2）

淮安市人民小學(xué)

朱磊

內(nèi)容選自省教研室編寫的小學(xué)綜合實(shí)踐活動(dòng)成長(zhǎng)手冊(cè)（五年級(jí)上冊(cè)）

第二單元安全伴我行活動(dòng)主題3：交通安全伴我行。

教學(xué)目標(biāo)：

知識(shí)與技能：通過活動(dòng)，了解交通事故帶來的危害，認(rèn)識(shí)常見的交通標(biāo)志，掌握基本安全出行常識(shí)，并能自覺遵守交通規(guī)則。

過程與方法：引導(dǎo)學(xué)生關(guān)注生活，自主發(fā)現(xiàn)問題，自主開展實(shí)踐活動(dòng)，合作交流學(xué)習(xí)，搜集有關(guān)交通安全的信息，教師注重過程性指導(dǎo)。

情感、態(tài)度和價(jià)值觀：培養(yǎng)學(xué)生從我做起，自覺遵守交通規(guī)則，做一個(gè)優(yōu)秀的交通小達(dá)人。增強(qiáng)學(xué)生道德規(guī)范意識(shí)，培養(yǎng)學(xué)生社會(huì)責(zé)任感。

教學(xué)重點(diǎn)：

學(xué)生根據(jù)主題，自主歸納總結(jié)出活動(dòng)成果。并掌握正確的匯報(bào)交流方式。

教學(xué)難點(diǎn)：

學(xué)生的自主探究與教師的有效指導(dǎo)

教學(xué)方法與手段：

匯報(bào)、展示、交流、互動(dòng)

教學(xué)過程：

一、談話引入課題

前不久，我們以交通安全伴我行為主題，同學(xué)們走出課堂，走出學(xué)校發(fā)現(xiàn)了一些交通安全的問題，同學(xué)們對(duì)這些問題都很感興趣，于是我們圍繞交通安全伴我行這個(gè)話題，進(jìn)行了選題分工，確立了不同的研究主題。這節(jié)課，老師就把課堂交給大家，讓大家充分的匯報(bào)、展示、交流。

在活動(dòng)的前兩個(gè)階段里，大家根據(jù)自已喜歡的問題，自愿結(jié)成了四個(gè)活動(dòng)小組，制定活動(dòng)方案，開展調(diào)查、多方走訪，那么這節(jié)課我們就來進(jìn)行第三個(gè)階段，即成果的匯報(bào)和交流。?我看大家討論得都很積極，那么我們就開始匯報(bào)吧。

在匯報(bào)之前，大家要先聽好老師的要求：?

匯報(bào)時(shí)聲音要響亮，要注意把自已調(diào)查的情況講清楚，讓大家聽明白；?

其他同學(xué)要仔細(xì)看，認(rèn)真聽，待會(huì)兒要讓你們談?wù)勛砸训母惺芎涂捶ā?/p>

二、學(xué)生分組匯報(bào)

1.“交通標(biāo)識(shí)”學(xué)習(xí)組：通過收集各類交通標(biāo)示圖片，同學(xué)們相互交流增長(zhǎng)了安全出行的常識(shí)。

2.“違規(guī)停放”調(diào)查組：通過展示車輛違停照片、采訪交警和交警隊(duì)的照片，以及展示體驗(yàn)小日記，強(qiáng)化了學(xué)生交通安全意識(shí)。

3.“危險(xiǎn)行車”研究組：通過展示同學(xué)們收集的不安全行車照片，以及采訪老師的視頻，讓學(xué)生進(jìn)一步認(rèn)識(shí)到這些行為的危害。

4.“交通安全”宣傳組：

通過發(fā)放、學(xué)習(xí)倡議書，展示手抄報(bào)，發(fā)出共同呼吁。把交通安全帶回家，帶給身邊的每一個(gè)人。

三、總結(jié)收獲

篇（3）

1 網(wǎng)絡(luò)空間安全的教學(xué)體系

網(wǎng)絡(luò)空間安全是一門交叉性學(xué)科，融合了數(shù)學(xué)、信息論、計(jì)算復(fù)雜理論、控制論、系統(tǒng)論、認(rèn)知科學(xué)、博弈論、管理學(xué)、法學(xué)等學(xué)科知識(shí)，其研究?jī)?nèi)容不僅涉及非傳統(tǒng)網(wǎng)絡(luò)安全理論與技術(shù)，如網(wǎng)絡(luò)安全、網(wǎng)絡(luò)攻防、網(wǎng)絡(luò)安全的管理、信息安全等，還囊括網(wǎng)絡(luò)應(yīng)用的安全，如數(shù)據(jù)的恢復(fù)與取證、輿情分析、工程系統(tǒng)和物聯(lián)網(wǎng)安全等。與其他學(xué)科相比，網(wǎng)絡(luò)空間安全不僅采用理論分析、實(shí)驗(yàn)驗(yàn)證、技術(shù)實(shí)現(xiàn)等常規(guī)手段，還采用逆向分析等技術(shù)，從攻方和守方兩個(gè)不同的角度分析當(dāng)前網(wǎng)絡(luò)空間安全所面臨的威脅[5]。網(wǎng)絡(luò)空間安全的教學(xué)體系框架如圖1所示。

2 課程改革的發(fā)展與建設(shè)

2.1 課程體系教學(xué)改革

現(xiàn)有的網(wǎng)絡(luò)安全或信息安全教學(xué)體系分為兩種，一種是傳統(tǒng)課堂教學(xué)模式，另一種是互聯(lián)網(wǎng)在線教學(xué)。傳統(tǒng)課堂教學(xué)模式可以實(shí)現(xiàn)良好的師生互動(dòng)，但是授課內(nèi)容大都是授課教師擬定，學(xué)生不能根據(jù)自身喜好、知識(shí)水平、技術(shù)能力等實(shí)際情況選擇適合自己的課程?；诨ヂ?lián)網(wǎng)的在線教學(xué)雖然解決了學(xué)習(xí)地域以及時(shí)間受限的問題，但是還存在缺少互動(dòng)實(shí)踐環(huán)節(jié)、不能及時(shí)鞏固練習(xí)及反饋學(xué)習(xí)內(nèi)容的問題。針對(duì)兩種教學(xué)模式的固有缺點(diǎn)，結(jié)合網(wǎng)絡(luò)空間安全的學(xué)習(xí)更需要可知、可感和可實(shí)踐的特點(diǎn)，教師可嘗試設(shè)計(jì)網(wǎng)絡(luò)空間安全課程的實(shí)踐教學(xué)模式，涵蓋可實(shí)施性的應(yīng)用教學(xué)案例，滿足更輕量、更豐富且更自由的新型學(xué)習(xí)理念，提高學(xué)生的創(chuàng)新能力與實(shí)踐能力。

2.2 實(shí)踐教學(xué)課程建設(shè)

網(wǎng)絡(luò)空間安全實(shí)踐教學(xué)設(shè)計(jì)采用層層深入各個(gè)知識(shí)點(diǎn)、關(guān)鍵技術(shù)的原理演示與課后練習(xí)實(shí)踐等多種教學(xué)模式，課程設(shè)計(jì)要能夠理清網(wǎng)絡(luò)空間安全學(xué)科涉及的各個(gè)主要教學(xué)內(nèi)容，融合網(wǎng)絡(luò)空間安全、網(wǎng)絡(luò)安全和信息安全相互之間的聯(lián)系和區(qū)別。

實(shí)踐教學(xué)的內(nèi)容設(shè)計(jì)涵蓋了學(xué)習(xí)者所需要的大部分重難點(diǎn)知識(shí)體系。學(xué)生既可以通過實(shí)踐教學(xué)系統(tǒng)搭建仿真環(huán)境自主學(xué)習(xí)，又可以點(diǎn)播、跟蹤指導(dǎo)教師授課視頻進(jìn)行學(xué)習(xí)，不斷強(qiáng)化學(xué)習(xí)者對(duì)網(wǎng)絡(luò)空間安全的整體規(guī)劃意識(shí)。這個(gè)整體規(guī)劃意識(shí)是網(wǎng)絡(luò)空間安全、網(wǎng)絡(luò)安全、信息安全相互之間的聯(lián)系，三者之間存在相互區(qū)別又相互促進(jìn)的關(guān)系。

每節(jié)課都提供詳細(xì)的PPT教案與教學(xué)視頻供學(xué)生學(xué)習(xí)，課程涵蓋基本的知識(shí)量且在完成規(guī)定的授課學(xué)時(shí)后，還將課程進(jìn)行深度與廣度的拓展，如挖掘應(yīng)用技術(shù)和國內(nèi)外網(wǎng)絡(luò)空間安全領(lǐng)域發(fā)展的最新進(jìn)展，不僅為學(xué)生提供充足的、具有自主性的學(xué)習(xí)資源，還可為教師提供一次學(xué)習(xí)提高的機(jī)會(huì)。課程中除了知識(shí)講解，還需設(shè)定學(xué)生提出問題并布置作業(yè)的模塊。完善建設(shè)中的實(shí)踐教學(xué)系統(tǒng)如圖2和圖3所示。

3 實(shí)踐教學(xué)體系結(jié)構(gòu)

文獻(xiàn)[6]提出 “一個(gè)通過規(guī)則管理的虛擬的空間，這種空間稱為‘網(wǎng)絡(luò)空間’。網(wǎng)絡(luò)空間的安全涉及設(shè)備層、系統(tǒng)層、數(shù)據(jù)層和應(yīng)用層這四大層面上的問題，這是網(wǎng)絡(luò)空間安全概念的初步定義。教學(xué)內(nèi)容建設(shè)是課程建設(shè)的核心，綜合考慮教學(xué)內(nèi)容的可實(shí)踐性、可擴(kuò)展性、綜合完備性等方面因素之后，我們利用網(wǎng)絡(luò)自主學(xué)習(xí)的整體性原則，把網(wǎng)絡(luò)空間安全課程的教學(xué)內(nèi)容劃分為設(shè)備安全、系統(tǒng)安全、數(shù)據(jù)安全和應(yīng)用安全4個(gè)部分，每一部分重視和強(qiáng)化實(shí)踐與實(shí)驗(yàn)環(huán)節(jié)，強(qiáng)調(diào)學(xué)生自學(xué)能力，以激發(fā)學(xué)生獨(dú)立思考的思維。實(shí)踐教學(xué)內(nèi)容見表1。實(shí)踐教學(xué)內(nèi)容體系框架如圖4所示。

4 實(shí)踐教學(xué)任務(wù)規(guī)劃

4.1 教學(xué)規(guī)劃

綜合表1和圖4，具體的教學(xué)任務(wù)安排如下。

（1）設(shè)備安全：①防火墻建設(shè)與保護(hù)，如Linux防火墻配置、事件審計(jì)、狀態(tài)檢測(cè)等；②入侵異常檢測(cè)，如HIDS部署實(shí)驗(yàn)、入侵行為檢測(cè)實(shí)驗(yàn)、異常行為檢測(cè)等；③容災(zāi)數(shù)據(jù)安全備份，如NAS存儲(chǔ)、Linux RAID實(shí)驗(yàn)、IP SAN存儲(chǔ)管理等；④通信安全，如語言保密通信實(shí)驗(yàn)、MAP信息安全傳輸、認(rèn)證實(shí)驗(yàn)等；⑤服務(wù)器安全，如Linux日志管理、遠(yuǎn)程桌面安全配置、Windows網(wǎng)絡(luò)管理等；⑥無線保護(hù)，如無線組測(cè)試、WEP密碼破解測(cè)試、WPA配置測(cè)試等。

（2）系統(tǒng)安全：①操作系統(tǒng)安全，如Web安全配置、Linux用戶管理、FTP服務(wù)安全配置等；②數(shù)據(jù)庫安全保障，如MYSQL與SQLServer的安全審計(jì)、數(shù)據(jù)的安全備份與恢復(fù)等；③身份認(rèn)證，如動(dòng)態(tài)口令認(rèn)證系統(tǒng)實(shí)驗(yàn)、人臉識(shí)別與檢測(cè)編程實(shí)驗(yàn)等；④安全審計(jì)等，如文件事件審查、網(wǎng)絡(luò)事件審查、主機(jī)監(jiān)控實(shí)驗(yàn)等。

（3）數(shù)據(jù)安全：①密碼學(xué)及應(yīng)用，如密碼學(xué)、PKI、PMI等；②密碼破解，如Linux密碼破解、Win密碼破解、遠(yuǎn)程密碼破解等；③信息防護(hù)，如圖像信息和音頻信息的隱藏與加密實(shí)驗(yàn)等。

（4）應(yīng)用安全：①計(jì)算機(jī)病毒，如腳本病毒實(shí)驗(yàn)、木馬攻擊實(shí)驗(yàn)、PE型病毒實(shí)驗(yàn)等；②網(wǎng)絡(luò)掃描與嗅探，如網(wǎng)絡(luò)連通實(shí)驗(yàn)、路由信息探測(cè)實(shí)驗(yàn)、網(wǎng)絡(luò)嗅探實(shí)驗(yàn)等；③逆向工程，如Aspck加殼、 Aspack反匯編分析、逆向工程高級(jí)實(shí)驗(yàn)等；④網(wǎng)絡(luò)欺騙，如ARP_DNS欺騙實(shí)驗(yàn)、MAC地址欺騙實(shí)驗(yàn)、DOS攻擊實(shí)驗(yàn)等；⑤緩沖區(qū)溢出，如緩沖區(qū)溢出初等級(jí)實(shí)驗(yàn)、緩沖區(qū)溢出中等級(jí)實(shí)驗(yàn)等。

4.2 實(shí)施路徑

實(shí)施路徑涉及教學(xué)內(nèi)容的安排、教學(xué)大綱的撰寫、實(shí)驗(yàn)驗(yàn)證與仿真、原理演示、實(shí)驗(yàn)步驟、復(fù)習(xí)討論等方面，每一章節(jié)內(nèi)容的路徑設(shè)計(jì)如圖5所示。

網(wǎng)絡(luò)空間安全實(shí)踐教學(xué)系統(tǒng)的設(shè)計(jì)具有以下4個(gè)方面的特點(diǎn)：①云部署，課程資源包部署于云端，可隨時(shí)隨地開展學(xué)習(xí)和分享；②進(jìn)度掌控，隨時(shí)掌握學(xué)習(xí)進(jìn)度情況，通過作業(yè)了解學(xué)習(xí)效果；③斷點(diǎn)保存，保存實(shí)驗(yàn)進(jìn)度，分階段完成課程；④靈活擴(kuò)展，教師可靈活定制和調(diào)整課程，系統(tǒng)可靈活擴(kuò)展和完善。

篇（4）

通過對(duì)我國部分高校安全工程專業(yè)本科教學(xué)的調(diào)研與考察，安全工程專業(yè)本科畢業(yè)設(shè)計(jì)題目一般按照以下三個(gè)方面進(jìn)行選取，即根據(jù)學(xué)生專業(yè)方向及知識(shí)體系、結(jié)合指導(dǎo)教師科研項(xiàng)目及結(jié)合學(xué)生就業(yè)單位。目前，我校畢業(yè)設(shè)計(jì)選題實(shí)施與學(xué)生畢業(yè)實(shí)習(xí)相結(jié)合的方式，指導(dǎo)教師結(jié)合學(xué)生實(shí)習(xí)單位具體情況擬定設(shè)計(jì)題目，由學(xué)生自由選擇，堅(jiān)持做到一人一題。但是，通常畢業(yè)實(shí)習(xí)單位一般是由院系聯(lián)系指定的為數(shù)不多的幾家企業(yè)，導(dǎo)致學(xué)生畢業(yè)設(shè)計(jì)選題缺乏多樣性。如我校安全工程2015屆畢業(yè)生中，礦山方向?qū)嵙?xí)地點(diǎn)均為唐家山煤礦，造成該方向的21名學(xué)生的畢業(yè)設(shè)計(jì)題目大多是該礦的通風(fēng)系統(tǒng)設(shè)計(jì)，所不同的只是專題設(shè)計(jì)部分。而且，由于歷年實(shí)習(xí)單位固定，往往會(huì)造成畢業(yè)設(shè)計(jì)題目陳舊，學(xué)生抄襲現(xiàn)象嚴(yán)重等問題。同時(shí)，部分學(xué)生的畢業(yè)設(shè)計(jì)題目因與就業(yè)方向不吻合，學(xué)生的積極性不高，抱著完成任務(wù)的態(tài)度，影響畢業(yè)設(shè)計(jì)的總體質(zhì)量。

1.2學(xué)生投入精力不足，重視程度不夠

我校安全工程專業(yè)畢業(yè)設(shè)計(jì)通常安排在大四第二學(xué)期進(jìn)行，該段時(shí)間正是學(xué)生就業(yè)、公務(wù)員考試及考研復(fù)試的關(guān)鍵時(shí)期。由于近幾年就業(yè)形勢(shì)不容樂觀，畢業(yè)生面臨就業(yè)和擇業(yè)的壓力，使其無法全身心投入畢業(yè)設(shè)計(jì)的撰寫中，而把主要精力和時(shí)間放在尋找就業(yè)單位、準(zhǔn)備公務(wù)員考試或研究生復(fù)試。部分學(xué)生對(duì)畢業(yè)設(shè)計(jì)的認(rèn)識(shí)不夠清晰，重視程度不夠，抱著完成任務(wù)的態(tài)度，對(duì)指導(dǎo)教師布置的設(shè)計(jì)進(jìn)度安排不以為然。部分學(xué)生僅用一個(gè)月的時(shí)間東拼西湊，或復(fù)制其他同學(xué)的設(shè)計(jì)，甚至從網(wǎng)上抄襲別人的論文濫竽充數(shù)。同時(shí)，由于態(tài)度不夠端正，部分學(xué)生的畢業(yè)設(shè)計(jì)格式、計(jì)算過程及CAD繪圖不符合規(guī)范要求。從以上的分析來看，由于學(xué)生投入精力不足和重視程度不夠，難以使畢業(yè)設(shè)計(jì)真正達(dá)到提高學(xué)生設(shè)計(jì)能力、CAD繪圖技能及綜合素質(zhì)的效果。

1.3指導(dǎo)教師投入精力不夠

畢業(yè)設(shè)計(jì)是一個(gè)綜合性實(shí)踐教學(xué)環(huán)節(jié)，要求指導(dǎo)教師對(duì)所指導(dǎo)的學(xué)生進(jìn)行全過程的指導(dǎo)與監(jiān)督。由于畢業(yè)設(shè)計(jì)的時(shí)間過于集中，而指導(dǎo)教師大多承擔(dān)有部分科研項(xiàng)目，有時(shí)需要出差，與學(xué)生的聯(lián)系交流較少，不能很好地指導(dǎo)學(xué)生開展畢業(yè)設(shè)計(jì)，影響畢業(yè)設(shè)計(jì)的質(zhì)量。另外，我校安全工程專業(yè)延續(xù)原來的礦山特色，指導(dǎo)教師中70%以上主要從事煤礦安全相關(guān)的研究，不具備系統(tǒng)的建筑、消防及化工行業(yè)安全相關(guān)理論知識(shí)和工程實(shí)踐經(jīng)驗(yàn)，以至于指導(dǎo)該領(lǐng)域的畢業(yè)設(shè)計(jì)質(zhì)量不夠理想。另外，我校安全工程專業(yè)青年教師比重較高，他們當(dāng)中的大多數(shù)由博士研究生畢業(yè)直接任教，缺乏工程實(shí)踐經(jīng)驗(yàn)，對(duì)生產(chǎn)現(xiàn)場(chǎng)及規(guī)范規(guī)程認(rèn)識(shí)不夠清晰，不能很好地對(duì)學(xué)生實(shí)行有效的畢業(yè)設(shè)計(jì)指導(dǎo)。

2畢業(yè)設(shè)計(jì)教學(xué)改革

為了滿足專業(yè)發(fā)展與服務(wù)社會(huì)的需要，我校安全工程專業(yè)在原煤礦安全基礎(chǔ)上進(jìn)行了拓展，目前共設(shè)置了煤礦安全技術(shù)及管理、工業(yè)技術(shù)安全及管理兩個(gè)專業(yè)方向。根據(jù)畢業(yè)生就業(yè)服務(wù)行業(yè)，我校本科畢業(yè)設(shè)計(jì)共分為三個(gè)小組，即礦山組、建筑組與化工組，學(xué)生可以根據(jù)就業(yè)方向或興趣自由選擇。近些年，我校安全工程專業(yè)畢業(yè)設(shè)計(jì)已開展了系列改革，如畢業(yè)實(shí)習(xí)與畢業(yè)設(shè)計(jì)根據(jù)學(xué)生選題方向進(jìn)行分組，并使畢業(yè)實(shí)習(xí)與畢業(yè)設(shè)計(jì)緊密結(jié)合；在成績(jī)核定上采取畢業(yè)指導(dǎo)老師打分（30%）、評(píng)閱人評(píng)分（30%）與答辯成績(jī)（40%）相結(jié)合的多環(huán)節(jié)質(zhì)量評(píng)價(jià)體系；畢業(yè)設(shè)計(jì)答辯分組采取導(dǎo)師回避制度，使答辯成績(jī)真正實(shí)現(xiàn)公平公正。通過調(diào)研與比較，發(fā)現(xiàn)我校安全專業(yè)在畢業(yè)設(shè)計(jì)環(huán)節(jié)的管理與考核工作制度方面相對(duì)比較完善，上述這些舉措也已取得了一定成效，但仍存在上述所列舉的諸如畢業(yè)設(shè)計(jì)選題不合理、學(xué)生不重視、指導(dǎo)教師投入精力太少等問題。因此，有必要對(duì)畢業(yè)設(shè)計(jì)進(jìn)行教學(xué)改革，筆者根據(jù)近幾年指導(dǎo)畢業(yè)設(shè)計(jì)的經(jīng)歷與親身感悟，結(jié)合我校安全工程特色與條件，對(duì)畢業(yè)設(shè)計(jì)改革進(jìn)行了初步探索。

2.1因材施教與科學(xué)選題

為了提高學(xué)生參與畢業(yè)設(shè)計(jì)的積極性和熱情，可依據(jù)學(xué)生的職業(yè)規(guī)劃和發(fā)展方向，合理擬定畢業(yè)設(shè)計(jì)題目，使其通過完成畢業(yè)設(shè)計(jì)能夠?yàn)閷淼墓ぷ骰驅(qū)W習(xí)打下良好基礎(chǔ)。對(duì)于已考上研究生的學(xué)生或者理論成績(jī)突出的學(xué)生，主要可根據(jù)指導(dǎo)教師的科研項(xiàng)目進(jìn)行選題，以培養(yǎng)學(xué)生的科研能力和素質(zhì)，為研究生階段的學(xué)習(xí)作鋪墊。如筆者指導(dǎo)的2014屆本科畢業(yè)生中，有1人考上安徽理工大學(xué)研究生，計(jì)劃從事礦井粉塵防治方面的研究工作。經(jīng)指導(dǎo)教師與學(xué)生共同討論，確定其畢業(yè)設(shè)計(jì)題目為“煤礦井下高壓噴霧降塵的實(shí)驗(yàn)研究”。目前，通過近幾年的嘗試已證明該模式可以增強(qiáng)讀研學(xué)生在研究生期間的競(jìng)爭(zhēng)力，很多高校如中國礦業(yè)大學(xué)、西安科技大學(xué)、安徽理工大學(xué)等均反映我校畢業(yè)生的科研能力較為突出。對(duì)于確定參加工作的學(xué)生，一般要求學(xué)生到工作單位實(shí)習(xí)一個(gè)月并選擇相關(guān)的畢業(yè)設(shè)計(jì)題目，充分調(diào)動(dòng)學(xué)生的積極性和創(chuàng)造性。因此，通過因材施教與科學(xué)選題，使得畢業(yè)設(shè)計(jì)的內(nèi)容形式多樣化，并且與學(xué)生的職業(yè)規(guī)劃和發(fā)展方向緊密結(jié)合，理論聯(lián)系實(shí)際，讓學(xué)生畢業(yè)后盡快適應(yīng)新環(huán)境。②③

2.2強(qiáng)化過程管理

畢業(yè)設(shè)計(jì)是一個(gè)長(zhǎng)時(shí)間、多環(huán)節(jié)的實(shí)踐教學(xué)過程，為確保本科畢業(yè)設(shè)計(jì)的完成質(zhì)量，強(qiáng)化過程管理是非常有必要的。目前，我校實(shí)行以指導(dǎo)教師為主體，實(shí)現(xiàn)對(duì)學(xué)生畢業(yè)設(shè)計(jì)質(zhì)量管理與過程監(jiān)督，院系最終通常只以答辯成績(jī)作為考核指標(biāo)，而缺乏過程的管理與監(jiān)督。指導(dǎo)教師首先按照各位學(xué)生的設(shè)計(jì)具體情況，制定詳盡的畢業(yè)設(shè)計(jì)計(jì)劃，并組織落實(shí)計(jì)劃實(shí)施。院系應(yīng)該加強(qiáng)對(duì)畢業(yè)設(shè)計(jì)開題與中期檢查工作的監(jiān)督與指導(dǎo)，并將完成情況歸檔作為學(xué)生畢業(yè)設(shè)計(jì)成績(jī)考核指標(biāo)。學(xué)生應(yīng)在選定題目之后的四周內(nèi)完成開題報(bào)告，安全工程系應(yīng)該組織指導(dǎo)教師進(jìn)行開題答辯工作，了解學(xué)生選題情況，并對(duì)研究思路、方案給予指導(dǎo)。指導(dǎo)教師對(duì)學(xué)生的出勤、進(jìn)度及設(shè)計(jì)質(zhì)量進(jìn)行實(shí)時(shí)監(jiān)控，并要求學(xué)生每周進(jìn)行一次匯報(bào)，指導(dǎo)教師對(duì)設(shè)計(jì)中存在的問題及時(shí)進(jìn)行指導(dǎo)與糾正。第八學(xué)期10~11周期間，安全工程系組織畢業(yè)設(shè)計(jì)的中期檢查工作，檢查的項(xiàng)目包括學(xué)生考勤記錄本、指導(dǎo)教師工作記錄本、畢業(yè)設(shè)計(jì)原始資料、已完成設(shè)計(jì)部分、下一步研究工作計(jì)劃等。④⑤

2.3實(shí)行“導(dǎo)師制”和導(dǎo)師組相結(jié)合，延長(zhǎng)畢業(yè)設(shè)計(jì)時(shí)間

按照培養(yǎng)計(jì)劃和教學(xué)大綱要求，我校畢業(yè)設(shè)計(jì)安排在大四第二學(xué)期，正值學(xué)生就業(yè)、公務(wù)員考試及考研復(fù)試的時(shí)期，學(xué)生真正投入畢業(yè)設(shè)計(jì)的時(shí)間相對(duì)較少，影響畢業(yè)設(shè)計(jì)的完成質(zhì)量。為保證畢業(yè)設(shè)計(jì)的有效時(shí)間，建議將畢業(yè)設(shè)計(jì)提前至第七學(xué)期，并實(shí)行“導(dǎo)師負(fù)責(zé)制”。在本科學(xué)習(xí)的第七學(xué)期一般設(shè)置有專業(yè)方向的主體課程，此時(shí)讓學(xué)生提早接觸指導(dǎo)教師并選定設(shè)計(jì)題目，有利于學(xué)生開展有針對(duì)性的專業(yè)課程學(xué)習(xí)。按照時(shí)間工作表安排，學(xué)生要在第七學(xué)期內(nèi)完成文獻(xiàn)檢索、選題及開題報(bào)告等工作。指導(dǎo)教師應(yīng)提醒學(xué)生按照畢業(yè)設(shè)計(jì)時(shí)間安排進(jìn)行自查，并督促學(xué)生按時(shí)、按量的完成相應(yīng)內(nèi)容。在第七學(xué)期開展文獻(xiàn)檢索、選題與開題報(bào)告的工作，有助于學(xué)生充分收集資料，為第八學(xué)期開展畢業(yè)實(shí)習(xí)與設(shè)計(jì)方案的實(shí)施做準(zhǔn)備。通過延長(zhǎng)畢業(yè)設(shè)計(jì)時(shí)間，緩解了學(xué)生就業(yè)、考研與畢業(yè)設(shè)計(jì)之間的矛盾和沖突，同時(shí)也為學(xué)生完成高水平的畢業(yè)設(shè)計(jì)提供時(shí)間保障。同時(shí)，在畢業(yè)設(shè)計(jì)的過程中推行導(dǎo)師責(zé)任制和導(dǎo)師組相結(jié)合的辦法，由2名青年教師協(xié)同資深教師組成導(dǎo)師組，共同指導(dǎo)本組畢業(yè)設(shè)計(jì)，并以責(zé)任導(dǎo)師為中心。該方案既增加了青年教師與資深教師的學(xué)習(xí)交流機(jī)會(huì)，同時(shí)讓本組學(xué)生能夠可以接受幾名教師的指導(dǎo)，有利于青年教師教學(xué)能力的培養(yǎng)與本科畢業(yè)設(shè)計(jì)質(zhì)量的提高。⑥

篇（5）

網(wǎng)絡(luò)安全協(xié)議這門課程涉及的重要知識(shí)點(diǎn)包括：網(wǎng)絡(luò)安全協(xié)議的基本概念、TCP/IP協(xié)議簇的安全隱患、在不同協(xié)議層次上的安全協(xié)議的原理和實(shí)現(xiàn)、不同層次安全協(xié)議之間的比較、無線網(wǎng)絡(luò)安全協(xié)議的原理和實(shí)現(xiàn)、安全協(xié)議的形式化分析基本方法等。網(wǎng)絡(luò)安全協(xié)議無論從教學(xué)設(shè)計(jì)、驗(yàn)證，還是如何有效地應(yīng)用來看都非常復(fù)雜。即使所采用的密碼算法很強(qiáng)大，協(xié)議依然有可能受到攻擊。網(wǎng)絡(luò)上的重放攻擊、中間人攻擊能夠繞過對(duì)密碼算法的攻擊，非常難以防范，此外，攻擊者還有可能利用安全協(xié)議的消息格式進(jìn)行“類型缺陷（typeflaw）”攻擊。由于網(wǎng)絡(luò)安全協(xié)議的復(fù)雜性，在實(shí)際教學(xué)過程中，若只是由老師空洞的進(jìn)行講解，大多數(shù)學(xué)生往往很難跟上講課的進(jìn)度，進(jìn)而失去對(duì)此門課程的興趣。目前常用的網(wǎng)絡(luò)安全協(xié)議包括PPTP/L2TP、IPSec、SSL/TSL、HTTPS、SSH、SNMPv3、S/MIME、、PGP、Kerberos、PKI、無線網(wǎng)安全協(xié)議（IEEE802.11i,WTLS）等。讓學(xué)生通過實(shí)踐教學(xué)活動(dòng)，理解并掌握安全協(xié)議的理論及應(yīng)用，并在實(shí)踐中增強(qiáng)自身的動(dòng)手能力、創(chuàng)新能力是本課程的主要教學(xué)目標(biāo)。本課程的實(shí)踐教學(xué)將教學(xué)內(nèi)容劃分為4個(gè)階段，認(rèn)知階段、體驗(yàn)階段、應(yīng)用階段及總結(jié)提高階段。通過這4個(gè)階段，使學(xué)生由表及里、由淺入深、由學(xué)到用、由用到創(chuàng)，全面掌握各主要協(xié)議的原理、應(yīng)用及教學(xué)設(shè)計(jì)；同時(shí)，通過對(duì)4個(gè)階段的劃分，更好地滿足不同層次學(xué)生的需求，使學(xué)生學(xué)得更深、更透，用的更順、更廣，其創(chuàng)新思路也更易被激發(fā)和實(shí)現(xiàn)。

2SSL協(xié)議的實(shí)踐教學(xué)實(shí)施

2.1認(rèn)知階段

本階段的實(shí)踐教學(xué)內(nèi)容是通過利用Wireshark抓包分析工具軟件，獲取SSL/TSL協(xié)議通信流量，直觀地觀看SSL/TSL協(xié)議的結(jié)構(gòu)、分析SSL/TSL協(xié)議的建立過程。在訪問222.249.130.131時(shí)，采用Wireshark抓取的部分通信流量，如圖1所示。第7~9條消息，完成TCP的連接?？蛻舳耸紫仍谀扯丝谙蚍?wù)器端的443端口發(fā)出連接請(qǐng)求，完成三次握手。第10~12條消息，客戶端首先發(fā)送Client-Hello等消息，請(qǐng)求建立SSL/TSL會(huì)話連接；然后，服務(wù)器端發(fā)送Server-Hello、證書等消息；接著客戶端發(fā)送ClientKeyExchange、ChangeCipherSpec等消息。第13~15條消息，服務(wù)器端發(fā)出的響應(yīng)和ChangeCipherSpec消息，以及客戶端發(fā)出應(yīng)答響應(yīng)消息。至此表明連接已準(zhǔn)備好，可以進(jìn)行應(yīng)用數(shù)據(jù)的傳輸。第16條消息是由客戶端發(fā)出的與另外一個(gè)服務(wù)器端的連接請(qǐng)求消息，與所討論內(nèi)容無關(guān)。這種情形，在抓包分析時(shí)，經(jīng)常會(huì)遇到，不必受此干擾。第17~18條消息，客戶端和服務(wù)器端分別關(guān)閉連接。以后再進(jìn)行SSL/TSL連接時(shí)，不必產(chǎn)生新的會(huì)話ID，也不必交換證書、預(yù)主密鑰、密碼規(guī)格（cipher-spec）等會(huì)話參數(shù)。每一條消息都可以進(jìn)一步打開，觀看更細(xì)節(jié)的內(nèi)容。ClientHello消息的內(nèi)容是對(duì)相應(yīng)的二進(jìn)制的內(nèi)容的一個(gè)分析解釋，如圖2所示。其他消息的格式和內(nèi)容也都可以清晰地呈現(xiàn)，在此不一一列舉。通過對(duì)SSL/TSL流量的抓取分析，可以很直觀地讓學(xué)生掌握如下知識(shí)點(diǎn)：（1）SSL/TLS協(xié)議是建立在TCP連接之上的安全協(xié)議。（2）SSL/TSL連接和會(huì)話的概念，以及連接和會(huì)話的建立過程。（3）握手協(xié)議的執(zhí)行過程，各消息的先后次序，及消息的格式和內(nèi)容。（4）重要的消息參數(shù)及其作用，如sessionID、數(shù)字證書、加密組件（Ciphersuite）、加密預(yù)主密鑰（Premaster）等。需要說明的是，上述內(nèi)容沒有涉及客戶端發(fā)送的證書消息，只能通過證書完成客戶端對(duì)服務(wù)器的認(rèn)證，沒有服務(wù)器對(duì)客戶端的認(rèn)證。事實(shí)上，SSL/TSL是可以通過數(shù)字證書進(jìn)行雙向認(rèn)證的。

2.2體驗(yàn)階段

經(jīng)過認(rèn)知階段的理論與實(shí)踐學(xué)習(xí)后，需要讓學(xué)生了解和掌握SSL協(xié)議應(yīng)用在哪里？如何應(yīng)用？可以有效防范哪些安全威脅？本階段的實(shí)踐教學(xué)內(nèi)容通過配置IIS服務(wù)器中的SSL/TSL，為Web服務(wù)器和瀏覽器之間建立一個(gè)安全的通信通道，使學(xué)生學(xué)習(xí)和掌握SSL在Web的應(yīng)用中的配置和作用，從而對(duì)SSL協(xié)議的應(yīng)用有一個(gè)直接的感受和體驗(yàn)。學(xué)生完成IIS服務(wù)器中的SSL/TLS配置，首先需要完成CA的安裝與配置[3]，用于數(shù)字證書的生成、發(fā)放和管理；然后，分別為IISWeb服務(wù)器和客戶端申請(qǐng)、安裝證書；最后在服務(wù)器上配置SSL，使客戶端與服務(wù)器建立SSL/TSL連接，如圖3所示。該階段的實(shí)踐教學(xué)，除加深學(xué)生對(duì)SSL/TSL的理解，還使他們學(xué)會(huì)了如何進(jìn)行CA服務(wù)器的圖3建立https協(xié)議的訪問配置、Web服務(wù)器和客戶端的證書的申請(qǐng)，以及CA服務(wù)器對(duì)證書的頒發(fā)、安裝管理等。

2.3應(yīng)用階段

通過前2個(gè)階段的實(shí)驗(yàn)教學(xué)，很好地配合了SSL的理論教學(xué)，使學(xué)生對(duì)SSL/TSL協(xié)議有了更深的認(rèn)識(shí)和體驗(yàn)。本階段的實(shí)驗(yàn)教學(xué)內(nèi)容，將通過利用OpenSSL，實(shí)現(xiàn)一個(gè)簡(jiǎn)單的SSL服務(wù)器端和客戶端[4]，使學(xué)生具備利用SSL/TLS協(xié)議進(jìn)行通信的編程能力。OpenSSL是一個(gè)開放源代碼的SSL協(xié)議實(shí)現(xiàn)，具有一個(gè)強(qiáng)大的支撐函數(shù)庫，主要包括三大部分，密碼算法庫、SSL協(xié)議庫和OpenSSL應(yīng)用程序。OpenSSL提供了一系列的封裝函數(shù)，可以方便實(shí)現(xiàn)服務(wù)器和客戶端的SSL通信。該階段的工作量較大，通常在教師指導(dǎo)下，由學(xué)生分組自行完成。（1）OpenSSL的編譯安裝。這一步驟涉及下載和安裝多個(gè)軟件，版本也各不相同。包括不同版本的Openssl、Perl、VC++等。一般建議學(xué)生采用自己熟悉的系統(tǒng)和開發(fā)平臺(tái)，安裝新版的OpenSSL。（2）VC++編譯環(huán)境的設(shè)置。目前的參考資料大都基于VC++6.0，我們采用的是VisualC++2010開發(fā)環(huán)境。網(wǎng)上有許多現(xiàn)成的源代碼，但一般很難編譯、調(diào)試或執(zhí)行通過。我們建議學(xué)生可以參考已有的源代碼，但一定要通過自己的編譯、調(diào)試、改正，得到滿意的運(yùn)行結(jié)果。（3）生成服務(wù)器和客戶端數(shù)字證書。SSL可以通過數(shù)字證書實(shí)現(xiàn)服務(wù)器和客戶端之間的雙向或單向認(rèn)證。我們建議學(xué)生利用OpenSSL的證書生成命令行工具，自行完成一遍。這一步驟若出現(xiàn)問題，將直接影響以后程序的順利執(zhí)行。（4）SSL/TLS編程。首先建議學(xué)生采用OpenSSL的BIO連接庫，建立一個(gè)簡(jiǎn)單的服務(wù)器和客戶端，僅能完成簡(jiǎn)單的TCP握手連接和通訊；然后，再加入SSL握手功能，實(shí)現(xiàn)一個(gè)真正意義上的簡(jiǎn)單的SSL服務(wù)器和客戶端。SSL/TLS客戶端和服務(wù)器端程序運(yùn)行結(jié)果，分別如圖4和圖5所示。通過該階段的實(shí)驗(yàn)教學(xué)，一方面使學(xué)生熟悉如何利用OpenSSL工具編程，實(shí)現(xiàn)基于SSL的安全通信；另一方面使學(xué)生了解和掌握OpenSSL在安全方面的廣泛應(yīng)用，最終使學(xué)生在畢業(yè)設(shè)計(jì)和未來工作中，有足夠的能力提出和實(shí)現(xiàn)應(yīng)用安全方面的解決方案。

2.4總結(jié)

提高階段通過前3個(gè)階段的實(shí)踐教學(xué)內(nèi)容，再結(jié)合課堂上的理論教學(xué)，學(xué)生對(duì)SSL/TSL協(xié)議的原理、實(shí)現(xiàn)和應(yīng)用都有了較深的認(rèn)識(shí)。由于有許多研究和實(shí)踐活動(dòng)受各種條件所限，不可能全部列入教學(xué)實(shí)踐的內(nèi)容，這個(gè)階段的主要任務(wù)是讓學(xué)生通過他人對(duì)SSL/TSL協(xié)議的研究和應(yīng)用，了解SSL/TSL協(xié)議在實(shí)際應(yīng)用中還存在哪些問題、如何進(jìn)一步完善，其目的是訓(xùn)練學(xué)生具備通過別人的研究和實(shí)踐活動(dòng)進(jìn)行高效學(xué)習(xí)的能力，同時(shí)也讓學(xué)生了解一個(gè)看似成熟的協(xié)議，還存在一系列的問題，這些問題有的是協(xié)議本身存在的，有些是在實(shí)際應(yīng)用中產(chǎn)生的。我們通過提出3方面問題，讓學(xué)生去通過查閱相關(guān)資料，自己進(jìn)行總結(jié)。①SSL/TSL協(xié)議的存在哪些不足？②將SSL/TSL協(xié)議與應(yīng)用層和網(wǎng)絡(luò)層的安會(huì)協(xié)議進(jìn)行比較，有哪些優(yōu)劣？③通過一個(gè)實(shí)際的SSL/TSL協(xié)議的應(yīng)用案例，說明SSL/TSL在實(shí)際應(yīng)用中還存在哪些局限，應(yīng)如何進(jìn)行解決？教師可向?qū)W生推薦幾篇參考文獻(xiàn)[5-6]同時(shí)鼓勵(lì)學(xué)生自己查詢更多有價(jià)值的文獻(xiàn)。在此階段，教師和學(xué)生不斷進(jìn)行交流和討論，對(duì)學(xué)生提出的問題以及業(yè)內(nèi)新出現(xiàn)的熱點(diǎn)問題，教師要通過不斷的學(xué)習(xí)和提高給學(xué)生一個(gè)滿意的答案。例如2014曝出的Heartbleed漏洞，涉及OpenSSL的開源軟件包，而該軟件包被網(wǎng)銀、在線支付、電商網(wǎng)站、門戶網(wǎng)站、電子郵件等重要網(wǎng)站廣泛使用，所以漏洞影響范圍廣大。學(xué)生們對(duì)此漏洞非常有興趣，作為教師要盡快查閱有關(guān)資料，了解此漏洞的產(chǎn)生的原因、有何危害、如何補(bǔ)救等。此漏洞雖然是OpenSSL的開源軟件包程度存在的問題所導(dǎo)致的，與SSL/TSL協(xié)議本身無關(guān)，但是該漏洞的出現(xiàn)，提醒我們即使協(xié)議本身是安全的，在實(shí)現(xiàn)協(xié)議的過程中仍可能出現(xiàn)不安全的因素，導(dǎo)致安全漏洞的產(chǎn)生。

3實(shí)踐教學(xué)效果評(píng)價(jià)

實(shí)踐教學(xué)方案的教學(xué)設(shè)計(jì)是否可行和有效，需要在實(shí)際教學(xué)過程中進(jìn)行檢驗(yàn)。該實(shí)踐教學(xué)方案是在多年教學(xué)基礎(chǔ)上不斷總結(jié)而教學(xué)設(shè)計(jì)的，并已在2013和2014年度的網(wǎng)絡(luò)安全協(xié)議課程的教學(xué)中進(jìn)行了實(shí)施。我們根據(jù)學(xué)生的反饋、表現(xiàn)以及實(shí)際教學(xué)效果，對(duì)方案的內(nèi)容、難度以及方法也做了相應(yīng)的調(diào)整。在方案實(shí)施過程中，教師要多與學(xué)生溝通，對(duì)所布置的作業(yè)認(rèn)真檢查，關(guān)注并統(tǒng)計(jì)學(xué)生是否有興趣、是否努力，學(xué)生的技能是否得以改善，學(xué)生完成的情況、學(xué)生的滿意度等各項(xiàng)指標(biāo)。從對(duì)各項(xiàng)指標(biāo)的統(tǒng)計(jì)來看，大部分學(xué)生對(duì)該實(shí)踐教學(xué)方案比較認(rèn)同，也取得了很好的效果，其中有幾位學(xué)生還在畢業(yè)設(shè)計(jì)中選擇了相關(guān)的畢測(cè)試。上述文檔將整個(gè)測(cè)試過程顯性化，實(shí)現(xiàn)了對(duì)缺陷解決過程的監(jiān)控，有助于學(xué)生明確缺陷狀態(tài)，評(píng)估所報(bào)缺陷的準(zhǔn)確性，完善現(xiàn)有圖式，促成自我反思與實(shí)踐反饋。測(cè)試所涉及的文檔和源碼都將編號(hào)歸檔，統(tǒng)一存放于配置管理服務(wù)器，歸檔的文檔被凍結(jié)，不允許修改。這些文件記錄了缺陷的整個(gè)解決過程，為后期分析問題、完善解決方案、改進(jìn)工作流程、反思教學(xué)設(shè)計(jì)提供了重要依據(jù)。

篇（6）

高校實(shí)驗(yàn)室研究工作涉及各個(gè)領(lǐng)域,實(shí)驗(yàn)儀器種類和實(shí)驗(yàn)手段各有側(cè)重,這使得高校制定安全管理制度應(yīng)具有多層次、專業(yè)化等特點(diǎn)。國外高校的實(shí)驗(yàn)室安全管理規(guī)定主要側(cè)重實(shí)驗(yàn)儀器的安全操作、如何避免實(shí)驗(yàn)過程中的傷害以及緊急處理內(nèi)容,規(guī)定制定的細(xì)節(jié)縝密、操作性和實(shí)用性強(qiáng)[1-3]。目前國內(nèi)各高校在實(shí)驗(yàn)室安全教育方面也開展了許多工作。北京理工大學(xué)開設(shè)安全教育選修課,對(duì)新入校本科生進(jìn)行消防培訓(xùn),指導(dǎo)學(xué)生親身進(jìn)行防火、滅火的訓(xùn)練。北京大學(xué)廣泛征求各院系和實(shí)驗(yàn)室相關(guān)人員和教師的意見,建立了全面的實(shí)驗(yàn)室安全管理規(guī)章制度體系[4]。盡管如此,受宣傳方式和教育資源的限制,國內(nèi)的高校實(shí)驗(yàn)室安全管理教育仍落后于高等教育整體發(fā)展水平[5-7],安全管理教育效果不理想的主要原因[8]如下。

1. 普遍對(duì)實(shí)驗(yàn)室安全管理教育工作的不重視,安全教育工作仍停留在書本上,沒有引起工作人員、教師和學(xué)生的關(guān)注。

2.現(xiàn)有安全管理教育課程體系不成熟,面向不同專業(yè)、不同學(xué)科領(lǐng)域的研究對(duì)象,課程內(nèi)容不具有專業(yè)化、層次化的特點(diǎn)。

3.安全管理教育形式單一,局限于發(fā)放安全手冊(cè)和講座等傳統(tǒng)形式,不能吸引學(xué)生學(xué)習(xí)興趣。

對(duì)此,建立一個(gè)完善的、有效的安全管理教育體系迫在眉睫,如何面向不同專業(yè)、不同年級(jí)學(xué)生掌握安全防護(hù)、防護(hù)措施和緊急事故處理應(yīng)對(duì)技能,降低實(shí)驗(yàn)室安全事故發(fā)生率,成為高校綜合人才培養(yǎng)工作的重要課題[9-12]。

二、模塊化安全教學(xué)體系

以我校機(jī)械與車輛學(xué)院為例,針對(duì)機(jī)械與車輛學(xué)院各級(jí)實(shí)驗(yàn)室實(shí)踐教學(xué)任務(wù)繁重,具有面向?qū)I(yè)廣、儀器設(shè)備種類繁多、學(xué)生水平參差不齊等特點(diǎn),建立模塊化安全教育體系如上頁圖1所示,該安全教育體系具有模塊化、全程化、層次化和多樣化的特點(diǎn)。

(一)模塊化

該安全教育體系可按照內(nèi)容、研究對(duì)象、專業(yè)等形式拆分成不同模塊,根據(jù)培訓(xùn)目的和授課對(duì)象的不同調(diào)整授課內(nèi)容。比如針對(duì)低年級(jí)學(xué)生,使用事故應(yīng)力處理模塊和環(huán)保教育模塊,對(duì)學(xué)生重點(diǎn)進(jìn)行事故應(yīng)急措施和安全技能培訓(xùn);對(duì)高年級(jí)學(xué)生,采用安全教育的專業(yè)化模塊,針對(duì)高年級(jí)學(xué)生需要進(jìn)入各個(gè)專業(yè)實(shí)驗(yàn)室使用儀器進(jìn)行學(xué)習(xí),重點(diǎn)側(cè)重指導(dǎo)他們對(duì)儀器的安全操作等內(nèi)容。

(二)全程化、全員化

安全教育始終貫穿教學(xué)、科研活動(dòng)的全過程。同時(shí),進(jìn)人實(shí)驗(yàn)室的人員包括教師、學(xué)生、實(shí)驗(yàn)室其他工作人員,有時(shí)也包括參與實(shí)驗(yàn)的校外人員,涉及人員多而廣,所有涉及人員都要接受必要的實(shí)驗(yàn)室安全教育。

(三)多層次、專業(yè)化

學(xué)院實(shí)驗(yàn)室涉及的學(xué)科眾多、專業(yè)性強(qiáng),層次不同的實(shí)驗(yàn)室人員更替頻繁,甚至有部分風(fēng)險(xiǎn)性高的創(chuàng)新性實(shí)驗(yàn)。安全教育課程應(yīng)能根據(jù)不同專業(yè)特點(diǎn)制定不同的安全管理?xiàng)l例,比如機(jī)械工程專業(yè),專業(yè)實(shí)驗(yàn)室內(nèi)的數(shù)控機(jī)床較多,需要對(duì)進(jìn)入實(shí)驗(yàn)室的學(xué)生首先進(jìn)行設(shè)備安全操作指導(dǎo),防火、防電等事故預(yù)防措施,以及緊急狀況的處理技能;動(dòng)力能源與傳動(dòng)專業(yè),常用到油液等材料,需要培訓(xùn)學(xué)生安全處理實(shí)驗(yàn)廢料等。安全教育不僅涵蓋專業(yè)實(shí)驗(yàn),還包羅人身安全救護(hù)知識(shí)等。因此還設(shè)置了安全救護(hù)模塊的課程,請(qǐng)醫(yī)護(hù)人員現(xiàn)場(chǎng)指導(dǎo)學(xué)生如何處理人身傷害等。

(四)多樣化

篇（7）

雖然各個(gè)高校都意識(shí)到了知識(shí)產(chǎn)權(quán)教育的重要性，也相繼開設(shè)了相關(guān)課程，但是效果一般。一般高校將知識(shí)產(chǎn)權(quán)法課程開設(shè)為考查課，對(duì)于學(xué)生來講，重視度不夠，疲于應(yīng)付。所以如何切實(shí)加強(qiáng)知識(shí)產(chǎn)權(quán)教育，切實(shí)提高理工科大學(xué)生的知識(shí)產(chǎn)權(quán)創(chuàng)新意識(shí)和創(chuàng)新水平，就顯得尤為重要。

一、將知識(shí)產(chǎn)權(quán)教育納入正規(guī)教學(xué)體系

高校應(yīng)針對(duì)全校法學(xué)和知識(shí)產(chǎn)權(quán)專業(yè)以外的本科生、碩士生、博士生，在全校范圍內(nèi)設(shè)置知識(shí)產(chǎn)權(quán)通識(shí)課程。面向本科生的知識(shí)產(chǎn)權(quán)教育可以開設(shè)知識(shí)產(chǎn)權(quán)法選修課，而碩士生和博士生則可以采取公共基礎(chǔ)課的方式，要求他們必修知識(shí)產(chǎn)權(quán)法課程。在高校法學(xué)專業(yè)中可以開設(shè)知識(shí)產(chǎn)權(quán)方向，有條件的高?？梢栽O(shè)置知識(shí)產(chǎn)權(quán)專業(yè)。通過多種途徑和方式提高高校師生的知識(shí)產(chǎn)權(quán)保護(hù)水平和保護(hù)意識(shí)。

二、理工科大學(xué)生知識(shí)產(chǎn)權(quán)教育課程方案設(shè)計(jì)的原則

應(yīng)針對(duì)理工科不同專業(yè)的大學(xué)生設(shè)計(jì)不同的教學(xué)方案，以使知識(shí)產(chǎn)權(quán)教育和其所學(xué)專業(yè)有更強(qiáng)的針對(duì)性，使其教學(xué)效果出現(xiàn)1+1大于2的效果:1、針對(duì)計(jì)算機(jī)專業(yè)的大學(xué)生，因計(jì)算機(jī)軟件受著作權(quán)法保護(hù)，故對(duì)計(jì)算機(jī)專業(yè)學(xué)生知識(shí)產(chǎn)權(quán)教育應(yīng)以著作權(quán)法講授為主，特別是計(jì)算機(jī)軟件保護(hù)條例為主，使學(xué)生掌握計(jì)算機(jī)軟件著作權(quán)的歸屬，樹立軟件著作權(quán)保護(hù)意識(shí)，而且有利于激發(fā)大學(xué)生開發(fā)軟件的能動(dòng)性。如果該專業(yè)學(xué)生專業(yè)課還有集成電路的教學(xué)，那么集成電路布圖設(shè)計(jì)條例也應(yīng)重點(diǎn)講授。2、針對(duì)機(jī)電工程專業(yè)的大學(xué)生，因其專業(yè)開發(fā)的集成電路布圖有特殊的法律保護(hù)，故在講授時(shí)應(yīng)重視集成電路布圖設(shè)計(jì)條例的講授，并同時(shí)重視計(jì)算機(jī)軟件著作權(quán)的講授。3、針對(duì)藝術(shù)專業(yè)的大學(xué)生，因其作品會(huì)產(chǎn)生著作權(quán)，故著作權(quán)法應(yīng)重點(diǎn)講授，圖文結(jié)合也可產(chǎn)生商標(biāo)，所以商標(biāo)法也是講授重點(diǎn)，其設(shè)計(jì)如果附著于產(chǎn)品，也有可能獲得外觀設(shè)計(jì)專利，所以專利法特別是外觀設(shè)計(jì)專利也應(yīng)重點(diǎn)講授。4、針對(duì)涉及產(chǎn)品開發(fā)專業(yè)的大學(xué)生，在講授時(shí)應(yīng)以專利法為主，重點(diǎn)講述:(1)發(fā)明、實(shí)用新型、外觀設(shè)計(jì)的概念;(2)專利申請(qǐng)權(quán)和專利權(quán)的歸屬;(3)專利權(quán)的內(nèi)容、期限、終止;(4)專利的申請(qǐng)、審批程序;(5)專利權(quán)的限制。

三、理工科大學(xué)生知識(shí)產(chǎn)權(quán)教育教學(xué)模式設(shè)計(jì)

1．理工科大學(xué)生知識(shí)產(chǎn)權(quán)教育應(yīng)以案例教學(xué)為主理工科大學(xué)生法學(xué)基礎(chǔ)理論欠缺，如果上課只重視理論教學(xué)的話，學(xué)生接受能力差，容易感覺到教學(xué)內(nèi)容枯燥，所以在教學(xué)中教師要將各種有關(guān)知識(shí)產(chǎn)權(quán)法的案例呈現(xiàn)給學(xué)生，注重老師與學(xué)生之間的互動(dòng)交流，使學(xué)生在互動(dòng)中掌握相關(guān)的理論知識(shí)，提高分析問題和解決問題的能力。教師上課前要搜集并選擇典型案例資料，上課時(shí)演示給學(xué)生，然后引導(dǎo)學(xué)生研討案例，并進(jìn)行總結(jié)。為了杜絕有些學(xué)生應(yīng)付，可以將平時(shí)研討情況計(jì)入期末考查成績(jī)。2．理工科大學(xué)生知識(shí)產(chǎn)權(quán)教育應(yīng)采用豐富的現(xiàn)代化教學(xué)手段盡量利用現(xiàn)代多媒體教學(xué)手段提高教學(xué)效果。同時(shí)利用的大量音像資料，將各類案例讓學(xué)生觀看和討論，以增強(qiáng)教學(xué)的直觀性和生動(dòng)性。3．聘請(qǐng)有關(guān)實(shí)務(wù)專家做有關(guān)知識(shí)產(chǎn)權(quán)方面的講座雖然很多高等院校針對(duì)理工科大學(xué)生開設(shè)了知識(shí)產(chǎn)權(quán)法學(xué)公選課，但任課教師多為法學(xué)專業(yè)教師，其自身很可能就缺乏實(shí)踐經(jīng)驗(yàn)，這樣就造成了對(duì)于理工科大學(xué)生缺少實(shí)務(wù)技能的教育針對(duì)有些高等院校產(chǎn)權(quán)教育;而且教師所用教材專業(yè)性強(qiáng)、理論性強(qiáng)，加上這些課程大多以論文的形式結(jié)課，所以大多數(shù)學(xué)生選這門課程的目的是賺取學(xué)分，使得該公選課程流于形式，達(dá)不到教學(xué)目的。針對(duì)教師實(shí)務(wù)經(jīng)驗(yàn)欠缺的問題，高校可以定期聘請(qǐng)實(shí)務(wù)界人士舉辦知識(shí)產(chǎn)權(quán)專題講座，如如何申報(bào)專利的講座。通過聘請(qǐng)有關(guān)實(shí)務(wù)專家做有關(guān)知識(shí)產(chǎn)權(quán)方面的講座，進(jìn)一步提高理工類大學(xué)生的學(xué)習(xí)興趣和科技創(chuàng)新能力。

四、理工類大學(xué)生知識(shí)產(chǎn)權(quán)教育教材選用應(yīng)合理

很多高校給理工類大學(xué)生開設(shè)了知識(shí)產(chǎn)權(quán)課程，但如果教師所用教材還是法學(xué)專業(yè)的教材，那么對(duì)于缺乏法學(xué)基本理論的理工科大學(xué)生而言，這些教材就顯得比較深?yuàn)W，難以領(lǐng)會(huì)，所以應(yīng)針對(duì)理工類大學(xué)生編寫教材、講義，這些教材、講義應(yīng)輔以案例，以比較通俗易懂的語言介紹相關(guān)的理論知識(shí)，使學(xué)生在掌握知識(shí)產(chǎn)權(quán)基本理論知識(shí)的同時(shí)，也學(xué)會(huì)了如何運(yùn)用這些理論知識(shí)去解決現(xiàn)實(shí)問題。尤其是專利法的講解，應(yīng)結(jié)合真實(shí)案例進(jìn)行，這樣既激起了學(xué)生濃厚的學(xué)習(xí)興趣，又激發(fā)了學(xué)生不但創(chuàng)新的熱情，從而有助于提高理工類大學(xué)生的科技創(chuàng)新能力。

【參考文獻(xiàn)】

［1］馬秀山．我國知識(shí)產(chǎn)權(quán)教育的思考和對(duì)策研究［J］．知識(shí)產(chǎn)權(quán)，2007．(02)

［2］陳美章．中國高校知識(shí)產(chǎn)權(quán)教育和人才培養(yǎng)的思考［J］．知識(shí)產(chǎn)權(quán)，2006(01)

篇（8）

中圖分類號(hào)：G642.0 文獻(xiàn)標(biāo)識(shí)碼：B

文章編號(hào)：1671-489X（2016）16-0093-02

Abstract The students whose major is information security often focus on the information security techniques and neglect the study of information security laws. To solve this problem and promote the interests of studying information security laws， we make a research on the new teaching methods of information security law class and propose new solutions.

Key words information security professional； information security law； teaching design

1 前言

隨著計(jì)算機(jī)技術(shù)特別是互聯(lián)網(wǎng)的迅猛發(fā)展，如何保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全已成為重中之重。在這種背景下，全國有70多所高等院校開設(shè)了信息安全專業(yè)，信息安全專業(yè)也已成為高等院校計(jì)算機(jī)教育中的重點(diǎn)學(xué)科，為國家培養(yǎng)了大批信息安全專業(yè)人才。北京工業(yè)大學(xué)順應(yīng)時(shí)代潮流，在2003年經(jīng)過國家批準(zhǔn)成立信息安全專業(yè)，到現(xiàn)在已有13個(gè)年頭。在專業(yè)學(xué)生培養(yǎng)過程中漸漸發(fā)現(xiàn)一些問題有待探討。

根據(jù)信息安全專業(yè)人才培養(yǎng)目標(biāo)，所培養(yǎng)的信息安全專業(yè)人才應(yīng)該不僅要掌握各種計(jì)算機(jī)軟件開發(fā)技術(shù)及信息安全技術(shù)，而且應(yīng)掌握我國計(jì)算機(jī)及信息安全相關(guān)法律、法規(guī)，并應(yīng)具備較強(qiáng)的執(zhí)法能力。然而普遍受重專業(yè)技術(shù)輕法律思想的影響，學(xué)生往往熱衷于學(xué)習(xí)各種計(jì)算機(jī)編程和信息安全技術(shù)，而輕視信息安全法律課程的學(xué)習(xí)。

實(shí)際上，“三分技術(shù)，七分管理”，技術(shù)、法律和管理之間相互補(bǔ)充、互為基礎(chǔ)，缺一不可。由于信息安全技術(shù)是由人來實(shí)施的，如果人都是不可靠、不安全的，那么再安全的信息安全技術(shù)也抵制不住內(nèi)部人的攻擊，更何況沒有絕對(duì)安全的技術(shù)。因此，對(duì)人的管理是最重要的。然而如果對(duì)人的管理僅僅依賴道德規(guī)范來約束的話，肯定不能達(dá)到絕對(duì)的安全，所以需要法律從根本上進(jìn)行調(diào)控。技術(shù)、管理、法律缺一不可。因此，從信息安全教育的角度來看，僅僅重視信息安全技術(shù)是不夠的，還需要讓學(xué)生對(duì)信息安全相關(guān)法律法規(guī)有較深刻、系統(tǒng)全面的理解，才能成為一個(gè)合格的信息安全專業(yè)人才[1-2]。

2 目前教學(xué)中存在的問題及對(duì)策

目前國內(nèi)高等院校在信息安全法律課程教學(xué)中普遍存的問題[3-5]

1）學(xué)生普遍不重視法律課程的學(xué)習(xí)。雖然技術(shù)、管理、法律缺一不可，法律很重要，但是學(xué)生接觸這類法律法規(guī)課程的時(shí)候認(rèn)為和技術(shù)培養(yǎng)毫無關(guān)系，對(duì)于自己將來找工作更無好處。因此，他們熱衷于各種計(jì)算機(jī)編程和信息安全技術(shù)課程的學(xué)習(xí)，而輕視信息安全法律課程的學(xué)習(xí)。這種先入為主的觀念使得本門課程容易被學(xué)生輕視，很難激發(fā)學(xué)生的學(xué)習(xí)興趣，更談不上達(dá)到學(xué)生積極自主學(xué)習(xí)的目的。

2）理論教學(xué)導(dǎo)致學(xué)生理論和實(shí)踐技能脫節(jié)。本門課程主要介紹國內(nèi)外信息安全標(biāo)準(zhǔn)和法律法規(guī)的背景知識(shí)。我國信息安全產(chǎn)業(yè)起步較晚，缺乏專門的信息安全法律，課上所講信息安全法律法規(guī)都是散見于各個(gè)法典之中。然而由于新的法律現(xiàn)象不斷出現(xiàn)，現(xiàn)有的信息安全相關(guān)條款滯后于技術(shù)的發(fā)展，因此可參考的案例較少，很多案例在判案過程中甚至是有爭(zhēng)議的，對(duì)信息安全司法實(shí)踐中出現(xiàn)的新情況、新問題相關(guān)的案例判決還未達(dá)成共識(shí)。對(duì)此，授課教師就不愿意多講，導(dǎo)致在課程講授過程中很容易理論與實(shí)踐脫節(jié)，難以提起學(xué)生的興趣。

現(xiàn)有對(duì)策 針對(duì)這些問題，黃興華等[3-5]提出在課程改革中可以使用案例教學(xué)法，模擬法庭教學(xué)，削減部分理論課時(shí)，加大實(shí)踐學(xué)時(shí)，將傳統(tǒng)教學(xué)和多媒體教學(xué)有機(jī)結(jié)合，建設(shè)課程的案例庫等。在考核方式的改革方面，提出課程的考核由平時(shí)成績(jī)（出勤率、課堂表現(xiàn)成績(jī)、實(shí)訓(xùn)報(bào)告成績(jī)等）和期末筆試成績(jī)綜合評(píng)定，使學(xué)生重視平時(shí)的學(xué)習(xí)，增強(qiáng)教學(xué)效果。在期末的筆試試卷中，重點(diǎn)考核對(duì)案例進(jìn)行分析的能力，鼓勵(lì)學(xué)生學(xué)會(huì)用所掌握的法理去分析和解決問題。

篇（9）

[DOI]10.13939/ki.zgsc.2016.02.111

構(gòu)建安全網(wǎng)絡(luò)、營造網(wǎng)絡(luò)安全環(huán)境都需要網(wǎng)絡(luò)安全協(xié)議。人們對(duì)應(yīng)用于計(jì)算機(jī)中的安全協(xié)議做了大量的分析研究，就是為了提高網(wǎng)絡(luò)信息傳輸?shù)陌踩?，使之能從根本上保證網(wǎng)絡(luò)安全，以免造成因網(wǎng)絡(luò)安全等級(jí)不夠而導(dǎo)致網(wǎng)絡(luò)信息數(shù)據(jù)丟失或者文件信息丟失以及信息泄露等問題。網(wǎng)絡(luò)安全協(xié)議課程包括對(duì)密碼學(xué)和計(jì)算機(jī)網(wǎng)絡(luò)的學(xué)習(xí)，網(wǎng)絡(luò)安全協(xié)議比較復(fù)雜，無論是對(duì)于教師還是學(xué)生而言，難度都比較大，所以學(xué)生只有在加強(qiáng)自身的理解與應(yīng)用能力之后，才能有利于新知識(shí)的繼續(xù)學(xué)習(xí)。針對(duì)網(wǎng)絡(luò)安全協(xié)議中的協(xié)議原理和細(xì)節(jié)，對(duì)于教師而言，如何讓學(xué)生理解非常重要；對(duì)于學(xué)生而言，如何掌握并應(yīng)用非常重要。所以，教師對(duì)于網(wǎng)絡(luò)安全協(xié)議課程的實(shí)踐教學(xué)設(shè)計(jì)不能馬虎。

1實(shí)踐教學(xué)設(shè)計(jì)總述

常用的網(wǎng)絡(luò)安全協(xié)議包括Kerberos認(rèn)證協(xié)議，安全電子交易協(xié)議SET、SSL、SHTTP、S/MIME、SSH、IPSec等。[1]這些安全協(xié)議屬于不同的網(wǎng)絡(luò)協(xié)議層次，能提供不同的安全功能。特別是在IPV6當(dāng)中采用IPSec來加強(qiáng)網(wǎng)絡(luò)的安全性。并且在開放系統(tǒng)互連標(biāo)準(zhǔn)中，網(wǎng)絡(luò)協(xié)議被分為7層，其中物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層都是常用的。所以，由于每種網(wǎng)絡(luò)安全協(xié)議內(nèi)容豐富以及它們都有各自的優(yōu)點(diǎn)和缺點(diǎn)，致使在實(shí)際應(yīng)用中網(wǎng)絡(luò)安全協(xié)議更具復(fù)雜性。教師需要通過實(shí)踐教學(xué)設(shè)計(jì)來實(shí)現(xiàn)讓學(xué)生全面理解和掌握協(xié)議中的原理和細(xì)節(jié)，并能夠有效應(yīng)用。首先要做到讓學(xué)生由表及里的、由淺入深的認(rèn)識(shí)和學(xué)習(xí)網(wǎng)絡(luò)安全協(xié)議，其次要做到讓學(xué)生能應(yīng)用到網(wǎng)絡(luò)安全協(xié)議，最后達(dá)到創(chuàng)新的目標(biāo)。所以實(shí)踐教學(xué)內(nèi)容要?jiǎng)澐譃殡A段性的，才能讓學(xué)生逐步透徹地掌握網(wǎng)絡(luò)安全協(xié)議中的方方面面。

2SSL協(xié)議的實(shí)踐教學(xué)實(shí)施

2.1認(rèn)知階段

教師在本階段的教學(xué)內(nèi)容就是讓學(xué)生認(rèn)識(shí)SSL協(xié)議。需要掌握以下內(nèi)容：

SSL采用公開密鑰技術(shù)，其目標(biāo)是保證兩個(gè)應(yīng)用間通信的保密性和可靠性，可在服務(wù)器和客戶機(jī)兩端同時(shí)實(shí)現(xiàn)支持。目前，利用公開密鑰技術(shù)的SSL協(xié)議，已成為因特網(wǎng)上保密通信的工業(yè)標(biāo)準(zhǔn)。SSL協(xié)議中的SSL握手協(xié)議可以完成通信雙方的身份鑒定以及協(xié)商會(huì)話過程中的信息加密密鑰，從而建立安全連接。SSL握手協(xié)議如下圖所示。

SSL握手協(xié)議

而在SSL協(xié)議中，獲取SSL/TLS協(xié)議通信流量，直觀地觀看SSL/TLS協(xié)議的結(jié)構(gòu)就需要使用Wireshark抓包分析工具軟件。通過流量抓取分析來讓學(xué)生掌握SSL/TLS的具體內(nèi)容。

2.2體驗(yàn)階段

經(jīng)過初步的學(xué)習(xí)，要讓學(xué)生體驗(yàn)SSL的應(yīng)用范圍，對(duì)SSL的應(yīng)用過程有一個(gè)直觀的感受和體驗(yàn)。學(xué)生用于數(shù)字證書生成、發(fā)放和管理需要完成CA的安裝與配置，其次分別為IISWeb服務(wù)器和客戶端申請(qǐng)、安裝證書，再在服務(wù)器上配置SSL，通過以上步驟完成IIS服務(wù)器中的SSL/TLS配置來建立客戶端和服務(wù)器的連接。[2]此階段的具體應(yīng)用會(huì)讓學(xué)生深入的了解SSL/TLS中的有關(guān)內(nèi)容。

2.3應(yīng)用階段

應(yīng)用階段的教學(xué)內(nèi)容是前兩階段教學(xué)內(nèi)容的升華，它會(huì)使學(xué)生具備利用SSL/TLS協(xié)議進(jìn)行通信的編程能力。而要達(dá)到這點(diǎn)，就需要通過利用OpenSSL，實(shí)現(xiàn)一個(gè)簡(jiǎn)單的SSL服務(wù)器和客戶端。這個(gè)階段的工作量不小，學(xué)生需要在教師的指導(dǎo)下分組進(jìn)行。進(jìn)行過程中主要環(huán)節(jié)包括，首先，學(xué)生利用自己熟悉的系統(tǒng)和開發(fā)平臺(tái)來完成OpenSSL的編譯安裝。其次，學(xué)生參考已有的源代碼來完成VC++編譯環(huán)境的設(shè)置。[3]再次，學(xué)生利用OpenSSL的證書生成命令性工具生成服務(wù)器和客戶端數(shù)字證書。最后，通過完成簡(jiǎn)單的TCP握手連接和通信，并加入SSL握手功能來實(shí)現(xiàn)SSL/TLS編程。

2.4總結(jié)提高階段

課堂上的理論教學(xué)和階段性的實(shí)踐教學(xué)對(duì)于學(xué)生熟悉掌握SSL協(xié)議具有很好的作用，但是還存在某些方面的不完整性。例如，通過研究和實(shí)際應(yīng)用SSL/TLS協(xié)議的過程中，如何進(jìn)一步改善SSL/TLS協(xié)議所存在的問題。這些都是需要學(xué)生去解決的。在解決過程中，學(xué)生就能具備進(jìn)行高效學(xué)習(xí)的能力。教師可以采取向?qū)W生提問的方式來進(jìn)行這一階段的教學(xué)內(nèi)容。問題可以是多方面的，例如通過前幾階段的認(rèn)識(shí)和實(shí)踐，SSL/TLS協(xié)議還存在哪些不足？并通過一個(gè)實(shí)際的SSL/TLS協(xié)議的應(yīng)用案例，發(fā)現(xiàn)SSL/TLS協(xié)議還有哪些局限性，并解決這些局限所帶來的問題。在此階段內(nèi)，學(xué)生和教師要進(jìn)行不斷的交流和討論，并找出相關(guān)事實(shí)依據(jù)來論證自己的觀點(diǎn)。例如，針對(duì)Heartbleed漏洞，學(xué)生需要了解漏洞產(chǎn)生的原因和危害，并提出解決措施。通過分析發(fā)現(xiàn)是OpenSSL開源軟件包的問題導(dǎo)致了此漏洞出現(xiàn)，與SSL/TLS協(xié)議并無太大關(guān)系。經(jīng)過對(duì)此問題的分析研究，我們可以發(fā)現(xiàn)，協(xié)議本身的安全并不代表能在實(shí)現(xiàn)協(xié)議過程中避免所有的不安全因素。

3實(shí)踐教學(xué)效果評(píng)價(jià)

各個(gè)階段的實(shí)踐教學(xué)過程需要教師進(jìn)行精心的設(shè)計(jì)和把握，并通過具體的實(shí)施實(shí)踐才能驗(yàn)證實(shí)踐教學(xué)設(shè)計(jì)的是否合理，是否有效。由于網(wǎng)絡(luò)安全協(xié)議課程本身就非常復(fù)雜，再加上具體實(shí)施過程中內(nèi)容、方法和難度有所不同，就需要根據(jù)學(xué)生的反饋情況來進(jìn)行及時(shí)的調(diào)整。教師要從各項(xiàng)反饋指標(biāo)進(jìn)行自我反思，并與學(xué)生進(jìn)行溝通。同時(shí)，在此過程中，也要認(rèn)真檢查對(duì)學(xué)生的作業(yè)布置，關(guān)注學(xué)生是否掌握了有關(guān)網(wǎng)絡(luò)安全協(xié)議的技能，注重學(xué)生的完成情況和學(xué)生對(duì)于實(shí)踐教學(xué)過程中不足之處的意見。

4結(jié)論

網(wǎng)絡(luò)安全協(xié)議內(nèi)容復(fù)雜，具體應(yīng)用過程及各項(xiàng)技術(shù)操作也較為煩瑣，因此，單單只是針對(duì)SSL/TLS協(xié)議的實(shí)踐教學(xué)做了簡(jiǎn)要的設(shè)計(jì)并不能移植到所有的網(wǎng)絡(luò)安全協(xié)議課程的教學(xué)中去。若要講關(guān)于網(wǎng)絡(luò)安全協(xié)議中鏈路層和網(wǎng)絡(luò)層，那么第三階段的實(shí)踐教學(xué)內(nèi)容就不具意義了。而要講應(yīng)用層的安全協(xié)議，第三階段的實(shí)踐教學(xué)內(nèi)容相比于第一階段和第二階段就重要得多。對(duì)于信息安全專業(yè)的學(xué)生來說，只有掌握好計(jì)算機(jī)網(wǎng)絡(luò)和密碼學(xué)的課程內(nèi)容，才能繼續(xù)網(wǎng)絡(luò)安全協(xié)議課程的學(xué)習(xí)。因?yàn)榫W(wǎng)絡(luò)安全協(xié)議課程的理論性和實(shí)踐性都非常強(qiáng)。在實(shí)踐教學(xué)的實(shí)施過程中，不但要讓學(xué)生充分品嘗動(dòng)手的樂趣，還要讓學(xué)生掌握網(wǎng)絡(luò)安全協(xié)議的具體知識(shí)。同時(shí)還要注重培養(yǎng)在網(wǎng)絡(luò)安全協(xié)議方面的應(yīng)用型人才。

參考文獻(xiàn)：

篇（10）

一、構(gòu)建新的課程目標(biāo)

《交通建設(shè)工程安全監(jiān)理》是一門講述安全監(jiān)理基本理論、安全管理基本理論、交通建設(shè)工程施工安全監(jiān)理要點(diǎn)和案例的課程。該課程在教學(xué)的特點(diǎn)比較鮮明：理論性不系統(tǒng)、實(shí)踐性與針對(duì)性較弱、各部分內(nèi)容銜接性不強(qiáng)。

該門課程并不強(qiáng)調(diào)過程，也不強(qiáng)調(diào)結(jié)果。因此，在教學(xué)過程中，學(xué)生很容易感到迷茫。所以，該門課程并不適合以“行動(dòng)為導(dǎo)向”進(jìn)行課程教育教學(xué)改革。相對(duì)教學(xué)而言，該門課程更適合有一定基礎(chǔ)的專業(yè)技術(shù)人員進(jìn)行培訓(xùn)。

對(duì)《交通建設(shè)工程安全監(jiān)理》這門課程而言，教學(xué)觀念應(yīng)當(dāng)轉(zhuǎn)變，將課程目標(biāo)定位為“課崗證合一”。這樣就能改變學(xué)生在學(xué)習(xí)中漫無目標(biāo)的狀況，讓他們有跡可循。

二、課崗證合一

1.理論教學(xué)與崗位職責(zé)要求相結(jié)合

理論教學(xué)應(yīng)當(dāng)與具體的工作崗位相適應(yīng)。理論教學(xué)可以對(duì)應(yīng)一個(gè)崗位，也可以對(duì)應(yīng)多個(gè)崗位。崗位的數(shù)量以課程需求為主，不追求數(shù)量，不貪大求全。通過理論課程與實(shí)際工作崗位的結(jié)合，使教學(xué)有目標(biāo)。

2.理論教學(xué)與執(zhí)業(yè)證書相結(jié)合

課程與職業(yè)證書相融通的課程設(shè)置，主要考慮到建設(shè)部相關(guān)從業(yè)資格證考試和職稱考試融入教學(xué)內(nèi)容和考核標(biāo)準(zhǔn)，建立專業(yè)知識(shí)和社會(huì)認(rèn)證相結(jié)合、課程與職業(yè)證書相結(jié)合后的課程體系，分成三部分實(shí)現(xiàn)：一部分是可以馬上報(bào)考的證書；一部分是未來需要報(bào)考的證書；一部分是未來可能報(bào)考的證書。

3.課程考核采用崗位要求和執(zhí)業(yè)考試相結(jié)合

課程考核應(yīng)當(dāng)與課堂教學(xué)相結(jié)合，既要注重理論考核，又要注重實(shí)踐能力的培養(yǎng)。考試范圍不能局限于書本，要結(jié)合崗位知識(shí)和考證內(nèi)容，否則學(xué)生將無所適從。

三、教學(xué)改革

1.以崗定課

《交通建設(shè)工程安全監(jiān)理》主要面向的崗位是安全監(jiān)理員。但是安全監(jiān)理面向比較窄，比較冷門，且可供選擇的余地較少。所以，該門課程對(duì)應(yīng)的崗位設(shè)定為：監(jiān)理員、安全員。在課程內(nèi)容的選擇上，應(yīng)以培養(yǎng)以上兩個(gè)崗位的崗位技能為核心，并考慮到學(xué)生未來可持續(xù)發(fā)展所需。

2.以證代課

以證代課應(yīng)理解為模塊化教學(xué)，即在該門課程中設(shè)置四個(gè)模塊：基礎(chǔ)知識(shí)模塊、安全員崗位模塊、監(jiān)理員崗位模塊、案例分析模塊。在安全員與監(jiān)理員模塊中，講述安全員與監(jiān)理員考試相關(guān)內(nèi)容，力求兼顧行業(yè)標(biāo)準(zhǔn)和要求。值得注意的是，安全員屬于建筑員系列，監(jiān)理員則按交通部標(biāo)準(zhǔn)執(zhí)行。由于該門課程比較冷門，相應(yīng)的比賽和技能測(cè)試都是空缺，暫不考慮以賽輔助課的形式。

3.效果評(píng)價(jià)

課程考核采用理論知識(shí)、崗位要求和考證題庫相結(jié)合的方式，實(shí)現(xiàn)考試內(nèi)容由教材向崗位需求和考證題庫轉(zhuǎn)移?？己朔绞接尚纬尚钥己耍ㄆ綍r(shí)成績(jī)）、知識(shí)性考核（理論知識(shí)）和職業(yè)能力考核（考證題庫）組成，考核的比重可按30%、40%和30%設(shè)置，考核重點(diǎn)應(yīng)圍繞以下三點(diǎn)進(jìn)行：

（1）安全意識(shí)的培養(yǎng)

《交通建設(shè)工程安全監(jiān)理》課程的實(shí)質(zhì)是培養(yǎng)學(xué)生的安全意識(shí)，進(jìn)而實(shí)現(xiàn)在工程建設(shè)中保證施工安全。對(duì)該門課程教學(xué)效果的評(píng)價(jià)應(yīng)當(dāng)致力于學(xué)生安全意識(shí)的培養(yǎng)，不僅施工安全意識(shí)要培養(yǎng)，平時(shí)生活中的人生安全意識(shí)也要培養(yǎng)，這可以在平時(shí)以大作業(yè)或者答辯的形式進(jìn)行考核。

（2）理論知識(shí)

引入相關(guān)考試題庫可以讓學(xué)生的學(xué)習(xí)有目標(biāo)可循，但是僅僅是把題庫交給學(xué)生顯然是不夠的，教師應(yīng)當(dāng)對(duì)題庫進(jìn)行挑選，去掉一些無關(guān)緊要的部分，使新的題庫既能保持學(xué)生的興趣，又能滿足考證的需要。這樣就能有效利用學(xué)生的功力心理作為學(xué)習(xí)的動(dòng)力。

（3）處理突發(fā)事件的能力

考慮到學(xué)以致用，學(xué)生學(xué)習(xí)完該門課程后應(yīng)當(dāng)有一定的突發(fā)事件處理能力，即遇到安全事故時(shí)如何處置。此類能力應(yīng)在平時(shí)加以培養(yǎng)，通過案例分析與題庫中各類題型不斷加深印象。

四、結(jié)語

《交通建設(shè)工程安全監(jiān)理》是一門授課難度較大的課程，但是采用“課崗證合一的教學(xué)改革后，學(xué)生將有明確目標(biāo)作為動(dòng)力。通過將課程模塊化，將課程分解成幾個(gè)部分，并將各個(gè)部分對(duì)應(yīng)到實(shí)際工作崗位和執(zhí)業(yè)考試的方式，為學(xué)生學(xué)習(xí)類似課程找到一條有效途徑?！罢n崗證合一”在高職類課程教學(xué)中應(yīng)該占更大的比例，具體難度在于實(shí)際課程教學(xué)的實(shí)施，即如何做好相結(jié)合的工作。

參考文獻(xiàn)：

[1]周青松.高職會(huì)計(jì)專業(yè)“課崗證一體化”人才培養(yǎng)模式的探索[J].當(dāng)代經(jīng)濟(jì)，2012.19.

[2]郭穎.“課、崗、證、賽”融通的人才培養(yǎng)模式初探[J].職業(yè)教育研究，2014.06.