摘　要：随着计算机网络技术的广泛应用，计算机网络安全也存在严峻的挑战，如何让中等职业学校学生适应新技术，能在工作岗位上满足社会的需要，针对计算机安全问题展开学习。许多中职学校都开设有计算机网络专业，而计算机网络专业教学中很重要的一个部分就是实验教学。然而没有扎实的理论，实验教学也不可能走远，所以处理好理论和实践的结合，提高学生举一反三的能力，是非常必要的。

　　关键词：网络安全;攻击;漏洞;防火墙

　　随着计算机网络的广泛应用，一方面给一些技术型人才带来新的挑战，同时也使中等职业教学面临着严峻考验。中等职业教育能否适应经济发展的需要，很大程度上取决于所培养人才的知识、技能等诸方面能否满足社会的要求。但在教学过程中，我们却发现本课程的课堂教学效果并不理想。主要表现在：网络安全涉及知识面广，内容复杂，大多数学生反映网络安全理论高深莫测，无从下手，对网络安全的具体应用知之甚少。那么，如何合理选择教学内容?如何让学生更加感性地理解和掌握理论教学内容，培养学生的分析能力、综合解决问题的能力?下面结合本人课堂教学实践，谈谈如何提高网络安全技术课的教学效果。

　　一、影响计算机网络安全的主要因素

　　1、合理选择教材内容，优化教学内容体系

　　《网络安全技术》课程的教材选择一直是个难题，至今没找到特别适合中职学生需求、适合课堂教学的教材。为了克服教材的不足，丰富教学内容，提高学生积极性，关键是使学生感到学有所用。为体现“在学中用，在用中学，学用结合，学以致用”，在项目设计时，我们舍去了深奥的理论，引入了网络安全发展的新技术、新概念，把理论知识有机地融入到实验中去，尽量做到内容浅显易懂，使学生在实践中不仅能够理解和掌握基本的理论、原理，还能了解和掌握一定的工程技术知识。

　　2、以能力为导向设计实验

　　(1)网络组建方面：网络综合布线能力、局域网络组建能力等。这类实验主要培养学生网络组建实施的能力，即对网络的规模、设备、应用等进行设计，完成网络的组建。这方面的实验有：双绞线制作实验、SOHO对等网组建实验、简单局域网组建、交换机级联和配置实验、二层交换机的管理IP地址设置实验、三层交换机的带宽控制实验、交换机访问控制列表实验。

　　(2)网络管理方面：网络设备管理、网络故障、性能管理、网络认证、计费管理等方面的能力。这类实验主要培养提高学生的网络管理能力，以应付在工作中会出现的问题。这方面的实验有：交换机的端口控制、MAC地址的绑定实验、VLAN配置实验、三层交换机的VLAN互通实验、三层交换机接口配置实验、配置安全的ACL实验、配置动态路由实验、带宽监控维护的实验等。

　　(3)网络安全监控方面：网络安全监控方面培养学生的网络攻击能力和防护能力，能够应付一定的网络攻击，并且能对安全设备进行配置。这类实验主要是：防火墙的配置实验、网络监听实验、操作系统安全实验、数据备份与灾难恢复实验等。

　　2、重视对实验过程的管理

　　实验室相比教室而言氛围宽松很多，如果对实验过程不加以重视可能实验课会变成自由活动课。因此，必须制订出一套行之有效的方法来防止这类情况的发生。中职学校设备一般都不能满足所有学生同时上机，因此对学生恰当的分组是非常必要的，充分发挥组长的作用，是保证实验效果的重要因素。比如，实验课时间不得做与实验无关的事;教师应随时随机抽查各实验小组的进行情况;每隔一段时间教师随机抽取部分同学检查，让学生扎扎实实掌握每一个实验。通过对学生实验的监督检查，有利于教师及时发现学生实验存在的问题，促使学生改进。

　　二、网络安全在教学中的实现

　　1、网络病毒的防范

　　在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，加强上网计算机的安全。在我们的校园网先后分别采用了“安博士”的网络版和“瑞星的网络版”在使用的过程中，能做到网络同时杀毒，还可以使用安全策略。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。

　　2、配置防火墙

　　利用Windows系统自带的防火墙，在使用中根据要求，设置完全可以达到很好的效果。在教学中为能实现系统的安全，要求学生要开启防火墙，并能合理配置，掌握端口添加和端口关闭的方法，这样可以用不到的端口拒绝，来实现内部网络和外部网络间访问控制尺度。允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。

　　3、数据备份

　　计算机及网络技术在信息的收集、处理、存储、传输和分发中扮演着极其重要的角色，大大提高了工作效率，一些新的问题如系统失败，数据丢失或遭到破坏等，会造成严重的后果。可能是人为的因素，也可能是一些不可预测的因素，如病毒、硬件故障、自然灾害等。这就要让学生学会数据的备份，制作相应的备份计划和可靠的措施并能够进行数据恢复。s

　　三、结束语

　　总之，网络安全是一个系统的工程，不能仅仅依靠某一方面的单个系统，而需要仔细考虑系统的安全需求，并将各种安全技术，如密码技术等结合在一起，才能生成一个高效、通用、安全的网络系统。结合教学实际，作者粗浅地谈了如何提高网络安全技术课的教学效果，在课程改革的道路上，需要我们共同去探索和实践。

　　参考文献：

　　[1]谢希仁.计算机网络(第4版)[M].北京:电子工业出版社,2003

　　[2]容治.计算机网络教学实验环境存在的问题和改革探讨[J].科技信息，2007，(27)

　　[3]朱伟,刘群.高职计算机网络专业人才培养的思考[J].武汉职业技术学院学报,2006(2).