網絡安全專題匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇網絡安全專題范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

關鍵詞：Open Source；網絡安全；實驗

中圖分類號：G642 文獻標識碼：B

1引言

2007年11月在武漢大學召開的“第一屆中國信息安全學科建設與人才培養研討會”上，教育部信息安全專業指導委員會初步提交了“信息安全類專業指導性專業規范”，在該規范中，不僅制定了信息安全專業畢業生規格和信息安全專業知識體系，而且創造性地提出了信息安全專業實踐能力體系，強調了信息安全專業畢業生應具備的實踐能力。信息安全決不是書本上空洞的理論和抽象的安全策略，要使學生真正掌握好信息安全技術，需要大量的實踐環節加以理解、掌握和應用。

文獻[1]中提出了利用Open Source技術實現網絡安全課程中的實驗教學，設計了8個實驗專題FTP協議分析、HTTP協議分析、IPsec VPN實驗、PKI及SSL實驗、SMTP和POP3協議分析實驗、TCP協議分析實驗、端口掃描實驗、網絡安全掃描實驗，用來加強教學過程中的技術專題實驗，增強教學效果。

但筆者認為文獻[1]中設計的實驗專題遠不能滿足“網絡安全”課程的教學需要，而且很多是利用嗅探工具進行協議分析的實驗。筆者在文獻[1]的基礎上又設計了幾個“網絡安全技術”實驗專題，介紹了實驗內容，并詳細描述了每個實驗的平臺構建、設計了實驗項目。

2實驗內容

本文所設計的網絡安全實驗由三個實驗專題組成，實驗的內容以及需要的開放源代碼軟件、所需要的硬件由表1所示。

3實驗設計

下面按照信息安全專業的培養計劃，結合“網絡安全技術”課程對以上實驗項目的原理、實驗平臺搭建、設計的實驗項目進行討論。

3.1網絡層及傳輸層firewall實驗

開放源代碼組織在創建防火墻軟件方面已經做得很優秀，而且這些軟件對任何規模的網絡都很理想[2]。本文中將以IPtables軟件為例來說明防火墻實驗的設計。IPtables能在網絡層和傳輸層進行包過濾，并能進行網絡地址翻譯（NAT）和端口重定向。

為了使firewall實現包過濾、NAT以及端口重定向等功能，搭建如圖1所示的網絡實驗環境。在該環境中只需要1臺用于運行IPtables防火墻的Linux主機，三臺Windows主機分別連接到防火墻主機的三塊網卡（NIC）上，用來表示Internet區域、DMZ和私有網絡。為了滿足實驗的要求，在這三臺Windows主機上必須安裝的一些軟件如各種服務器軟件并加以配置使其正確運行。

在以上的實驗環境中，設計滿足如下網絡安全要求的防火墻實驗：

a) 允許網絡接口eth1、eth2相連接的LAN1和LAN2之間相互通信。

b) 從LAN1、LAN2發往internet的數據包被偽裝成IP地址210.45.157.254。

d) 來自internet的主機不能訪問1023以下的LAN1和LAN2中的內部端口。

c) LAN1和LAN2的任何主機可以使用internet中的任何服務（Web，E-mail，Ftp等）。

e) 拒絕從防火墻的internet接口（eth0）進行的欺騙攻擊（即黑客把防火墻作為默認網關，偽裝成內部網IP，進入內部網絡），并進行日志記錄。

f) 拒絕全部從eth0進入的ICMP通信。

g) 允許internet中的主機訪問LAN1中的DNS服務、WEB服務、FTP服務，其它服務如telnet等禁止。

通過該實驗可以讓學生掌握通過防火墻實現包過濾、網絡地址翻譯（NAT）和端口轉發等網絡安全技術的原理。另外也可使學生掌握IPtables的防火墻規則編寫方法、IPtables中的表和鏈的概念，防火墻在網絡系統中的部署、安裝、配置和測試方法等，為以后真正使用防火墻來保護網絡奠定堅實的基礎。

3.2應用層firewall實驗

服務器防火墻的原理是所有內部主機的請求都發送到服務器，由服務器發送Internet請求，當響應的包達到時，服務器將其發送到發出初始請求的內部主機上。

使用應用層防火墻即服務器是另一種創建網絡邊界的方法，并能用更具體的方式過濾通信，通過增加規則過濾網頁內容，可以過濾掉地址中包含某些單詞的Web頁請求。另外還有降低帶寬成本，提高網絡性能，實現負載平衡的優點[2]。

本實驗項目利用Squid Web緩存服務器來實現。圖2是實現該實驗項目的平臺。

在以上的實驗環境中，設計滿足如下要求的實驗：

a)Windows Client通過Squid服務器訪問www服務器或ftp服務器。

b) 設置規則（如關鍵詞）進行URL的內容過濾。

c) 在squid.conf中定義ACL（訪問控制列表）用于源IP地址、IP地址范圍，目標IP地址、IP地址范圍進行訪問時的允許或拒絕。

d) 實現認證，即對使用服務器的客戶端進行Username/Password身份認證。

通過該實驗還可以讓學生真正了解包過濾防火墻與服務器的區別，包過濾防火墻工作在網絡層和傳輸層，而服務器工作在應用層。教師可指導學生通過嗅探工具（如sniffer）或查看www服務器的訪問日志來驗證它們之間的區別。

3.3入侵檢測實驗

Snort是用C語言編寫的開源的、跨平臺、輕量級的網絡入侵檢測軟件。從入侵檢測分類上來看，Snort是一個基于網絡和誤用（misuse detection）的入侵檢測系統。Snort采用基于規則的網絡信息搜索機制，對數據包進行內容模式匹配，從中發現入侵和探測行為。它與基于異常檢測(anomaly detection)的IDS比較缺點是不能檢測到新的攻擊行為。通過Snort入侵檢測系統的安裝，配置和管理，可加強學生對入侵檢測系統原理的理解。實驗平臺架構如圖3所示。

在圖3中的Linux+snort是作為入侵檢測系統部署的，目的是在廣播式的網絡中捕獲數據包并進行入侵檢測，也可將圖3中的HUB換成switch，但該交換機要具有端口流量鏡像功能。Windows client作為攻擊者主機，www/ftp/mail server作為被攻擊主機。

設計如下入侵檢測實驗：

a) 以守護進程運行snort IDS。

b) 深入了解snort IDS規則庫，并測試一種新的攻擊snort IDS能否檢測到，然后將新的攻擊特征增加到規則庫中再進行測試。

c) 安裝配置用于保存入侵警報信息的數據庫管理系統，可選擇MySQL或postgreSQL。

d) 配置snort.conf文件，使Snort真正成為一個網絡入侵檢測系統來運行。

e) 安裝配置入侵檢測控制臺ACID，用于對snort IDS的行為進行管理與監控。

4總結及展望

本文在文獻[1]的基礎上設計了有關網絡安全技術的實驗，由于這些實驗都是基于Open Source軟件的，通過源代碼學生可以更加清楚地了解這些安全技術的原理、核心和實現細節，同時也可以在開源代碼的基礎上進行二次開發和修改。

未來的工作有兩點：一是設計更多的基于Open Source的信息安全實驗，例如Linux系統安全強化實驗、一次性密碼（OTP）實驗OPIE、網絡認證Kerberos等。二是如何將所有這些信息安全實驗集成在一起，建成一個所謂的“基于Open source的信息安全綜合實驗系統”。

篇（2）

[2]杜瑞穎，張煥國，王麗娜等.本科信息安全專業課程體系研究[J].計算機教育，2011（18）：1-3.

[3]靳慧云.地方公安院校網絡安全與執法專業建設探究[J].技術研究，2011（10）：78-79.

[4]佟輝，齊瑩素等.網絡安全與執法專業實踐教學體系研究[J].北京人民警察學院學報，2012（11），84-86.

[5]曹金璇，張建嶺.公安信息系統應用課程體系建設研究[J].計算機教育，2012（14）：63-65.

篇（3）

中圖分類號：G642 文獻標志碼：A 文章編號：1006-8228（2013）10-62-02

0 引言

網絡工程專業從1998年教育部批準開設以來，發展十分迅速。截止2012年，全國已有329所高等學校設置了網絡工程專業，其中重點院校超過50所。經過十多年的發展，網絡工程從原來計算機專業的一個專業方向發展成為全國性的大專業。2011年教育部將網絡工程專業列入高等學校本科專業基本目錄，標志著網絡工程專業已經成為一個穩定發展的基本本科專業[1]。

網絡工程專業在快速發展的同時，也面臨著一些普遍性的困難與問題。比如：網絡工程專業與計算機科學與技術、軟件工程、信息安全等其他信息類專業的差異區分不夠明顯，辦學特色不夠鮮明。因此，有必要從專業方向和課程體系建設入手，結合自身辦學優勢，制定特色鮮明的網絡工程專業人才培養方案。這樣，才能培養出合格的網絡工程專業人才。

筆者所在學院2012年獲批了中央支持地方高校發展專項資金，重點建設“網絡與信息安全”實驗室，改善網絡工程專業的實踐教學條件。網絡工程系以此為契機，結合已有的信息安全師資優勢，凝練出網絡安全與管理方向，并開展相應的專業課程體系改革。本文以此為背景，探討網絡工程專業網絡安全與管理方向的人才培養方案。

1 網絡安全與管理方向人才培養要求

與其他信息類專業類似，網絡工程專業網絡安全與管理方向的人才培養要求從素質和能力兩方面入手。

1.1 基本素質

網絡工程專業人才要求具備的基本素質包括思想政治素質、人文素質、職業道德素質、專業素質、心理素質和身體素質等[2]。

思想政治素質要求政治立場堅定，熱愛祖國，增強社會責任感，樹立崇高理想，培養高尚情操，養成正確的人生觀和價值觀。人文素質要求具有深厚的文化底蘊，高雅的文化氣質，良好的人際交往能力和團隊合作精神。職業道德素質要求遵紀守法，遵守社會公德，堅持職業道德的底線，具備實事求是，堅持真理的品格，具有愛崗敬業的精神，一絲不茍的作風，以及服務社會的意識。專業素質要求掌握科學的思維方式和研究方法，養成良好的學習習慣和工作風格，具備較好的創新思維和踏實嚴謹的實干精神。心理素質和身體素質要求具有健康的體魄，樂觀向上的心態，堅忍不拔的毅力和身體力行的風格。

1.2 基本能力

網絡工程專業人才要求具備的基本能力包括學習能力、分析解決問題的能力、閱讀寫作能力、協同工作能力、專業適應能力、創新能力[2]。

學習能力是指自學能力，即知識和技術的獲取能力、理解能力與應用能力。分析解決問題的能力是指通過專業調研、理論分析、設計開發、仿真實驗等方法解決網絡工程領域實際問題的能力。閱讀寫作能力是指專業技術文檔的閱讀能力與寫作能力。協同工作能力包括專業表達能力、問題溝通能力、協作能力、組織管理能力。專業適應能力是指在學習網絡工程專業知識和技術的基礎上，能夠從事并適應相關領域的研究、開發與管理工作，并能適應網絡工程專業技術和市場不斷發展變化的能力。創新能力包括創新思維能力和創新實踐能力。

1.3 專業能力

網絡安全與管理專業方向的人才培養除了滿足網絡工程專業人才培養基本要求外，還需要注重培養兩方面的專業能力：網絡系統安全保障能力和網絡管理維護能力[3]。網絡系統安全保障能力是指熟悉信息安全基本理論和常見網絡安全技術的工作原理，掌握主流網絡安全產品的安裝、配置和使用方法，能初步設計開發網絡安全產品。網絡管理維護能力是指熟悉常見網絡設備與系統的工作原理，掌握網絡管理的主流模型、系統功能、以及各類管理技術與方法，能初步管理和維護網絡與信息系統。

2 網絡安全與管理方向專業課程體系

2.1 知識結構

網絡工程專業網絡安全與管理專業方向人才要求具備的知識可分為三大類：公共基礎知識、專業基礎知識、專業知識。

公共基礎知識相對固定，具體知識包括政治理論知識、人文社科知識、自然科學知識。其中，政治理論知識包括基本原理、中國近現代史綱要、思想和中國特色社會主義理論。人文社科知識包括大學英語、大學生心理健康、思想道德修養與法律基礎、社會和職業素養、軍事理論、體育。自然科學知識包括高等數學、線性代數、概率論與數理統計、大學物理、大學物理實驗。

專業基礎知識根據網絡工程專業人才的專業能力要求制定，具體包括電子技術基礎、計算技術基礎、計算機系統基礎。其中，電子技術基礎包括數字電路、模擬電路和電路基礎，技術技術基礎包括數據結構、離散數學、程序設計、算法分析與設計，計算機系統基礎包括計算機組成原理、操作系統、數據庫原理、軟件工程。

專業知識相對靈活，通常根據所在院校的專業特色和辦學條件制定，具體包括專業核心知識、專業方向知識、專業實踐環節[1]。下面重點討論這部分內容。

2.2 課程體系

依據上述知識結構，結合筆者所在學院的師資力量、辦學條件和專業特色，制定了網絡工程專業網絡安全與管理方向的專業課程體系，如圖1所示。由于公共基礎課程基本固定不變，在此不再列出。

2.3 專業方向課程知識點

網絡工程專業網絡安全與管理方向可分為網絡安全和網絡管理兩個分支。其中，網絡安全分支課程包括信息安全基礎[4]、網絡安全技術[5]、網絡攻防技術，每門課程的主要知識點如表1所示。網絡管理分支課程包括網絡管理[6]、網絡性能測試與分析、網絡故障診斷與排除，每門課程的主要知識點如表1所示。

3 結束語

本文以筆者所在學院的網絡工程專業建設為背景，分析了網絡工程專業人才培養的基本要求。在此基礎上，說明了網絡安全與管理專業方向人才培養的專業能力要求，進而得出與之相適應的知識體系結構和課程體系內容。最后重點介紹了網絡安全與管理專業方向主要課程的知識單元與相應的知識點。接下來的工作是將該課程體系落實到網絡工程專業培養方案中，并在具體實施過程中發現問題，解決問題，分段調整，逐步完善。希望本文所作的研究與探討能給兄弟院校的網絡工程專業建設提供有價值的參考。

參考文獻：

[1] 教育部高等學校計算機科學與技術教學指導委員會.高等學校網絡工程專業規范[M].高等教育出版社，2012.

[2] 姜臘林，王靜，徐蔚鴻.網絡工程專業物聯網方向課程改革研究[J].計算機教育，2011.19：48-50

[3] 曹介南，蔡志平，朱培棟等.網絡工程專業與計算機專業差異化教學研究[J].計算機教育，2010.23：139-142

篇（4）

網絡信息人人共享，網絡安全人人有責。網民的網絡安全意識和防護技能，關乎廣大人民群眾的切身利益，關乎國家網絡安全。2019年國家網絡改革安全宣傳周活動將于9月19日-9月25日在武漢市舉行。為認真做好國家網絡安全宣傳周活動的各項工作，切實提升全社會的網絡安全意識和安全防護技能，特制定本方案。

一、宣傳主題

網絡安全為人民，網絡安全靠人民

二、宣傳時間

9月1日至9月30日

三、總體要求

深入學習宣傳貫徹xx關于國家網絡安全的重要講話、重要批示精神和總體國家安全觀，通過“一網雙微一端”、微信群、QQ群等多種網絡媒體和渠道，充分發揮“微宣傳”矩陣傳播作用，普及網絡安全知識，增強全社會網絡安全意識，大力倡導依法文明上網，做到全域全員全覆蓋，形成宣傳周活動省、市、縣縱向到底，省直、市直、縣直橫向到邊的有序局面，營造健康文明的網絡環境。

四、活動安排

各鄉鎮、縣直各單位要充分利用所屬媒體平臺，組織開展形式多樣的“2019年國家網絡安全宣傳周”活動，形成傳播正能量、激發責任感、弘揚新風尚的強大聲勢和濃厚氛圍。

㈠新聞單位新媒體宣傳

五峰政府門戶網在首頁顯要位置統一“國家網絡安全宣傳周”標識，懸掛“網絡安全為人民，網絡安全靠人民”專題，鏈接中央網信網“2019年國家網絡安全宣傳周”頁面。同時廣泛宣傳xx在黨的新聞輿論工作座談、網絡安全和信息化工作座談會上的重要講話精神，著重宣傳xx關于網絡安全治理的重要講話精神，開展互聯網法律法規宣傳和共鑄網絡誠信專題宣傳。各新媒體官方微博開設#國家網絡安全宣傳周#相關話題，官方公眾號制作專題稿件，五峰宜點通客戶端轉發活動稿件，積極與網友互動交流，廣泛宣傳傳播活動內容。

責任單位：縣網管辦、縣電子政務中心

㈡政務單位新媒體宣傳

“國家網絡安全宣傳周”活動期間，各鄉鎮、縣直各單位要在網站首頁設置“國家網絡安全宣傳周”統一標識和專題專欄，對各鄉鎮、縣直各單位領導干部和工作人員普及網絡信息安全知識，提高安全上網技能?！镑攘π挛宸濉惫俜轿⒉?、“魅力五峰”官方微信、五峰宜點通客戶端要開辟專題欄目，以多種形式，通過微宣傳渠道廣泛推送。積極轉載“國家網絡安全宣傳周”新聞動態、專家解讀文章，本地本單位參與活動的相關信息，宣傳普及防范電信詐騙和互聯網金融風險，安全使用移動應用軟件等相關知識。

責任單位：縣網管辦、縣電子政務中心等

㈢線下活動

1、網絡安全宣傳周期間，通過社區公示欄、顯示屏、電子標語等形式，宣傳普及網絡安全常識，倡導依法文明上網理念，引導大家樹立“網絡安全，人人有責”意識，爭做“四有好網民”。

責任單位：各鄉鎮、縣直各單位

2、全縣各中小學開展“網絡安全故事進課堂”活動，各校園網首頁設置網絡安全宣傳周活動專題，集納網絡安全常識。

責任單位：縣教育局

3、在五峰移動、電信、聯通、供電公司各營業網點，在工、建、農等國有銀行和湖北銀行、五峰農商銀行等地方銀行營業處，網絡安全相關標語、橫幅，發放宣傳資料，播放網絡安全公益廣告。

責任單位：縣國資局、人民銀行五峰分行

4、在縣公共場館開展網絡安全講座，重點宣傳我縣開展清網凈網行動、打擊網絡違法犯罪行為的重點案例，宣傳我縣開展智慧城市建設的經驗做法，普及傳播網絡安全基礎知識，組織機關企事業單位人員、學生、教師、群眾等參加講座。

責任單位：縣直機關工委、縣公安局、縣經信局、縣教育局、縣文體新廣局

5、按照團縣委統一部署，利用“青年之聲-五峰”網絡互動社交平臺，在全縣青年中宣傳傳播網絡安全知識;利用“青春五峰”官方微博微信，向全縣青年發出倡議，開展“我是清朗俠”清網行動，清朗網絡空間。

責任單位：團縣委、縣教育局

6、9月1日至30日，縣廣播電臺、電視臺持續刊播網絡安全題材的新聞、專題、評論、節目、公益廣告、電視專題片、電視劇、電影等。

責任單位：縣廣播電視臺

7、在縣內、城際公交車載電視集中推介網絡安全宣傳公益廣告，制作發放宣傳教育材料。

責任單位：縣交通運輸局、縣交運集團

五、工作要求

㈠高度重視，加強領導。2019年國家網絡安全宣傳周是全國舉辦的第三屆網絡安全宣傳周活動，今年湖北作為主會場，對展示全湖北網絡安全形象，構建和諧網絡社會具有重要意義。各鄉鎮、縣直各單位、各重點企業要高度重視此次活動，精心籌劃，周密部署，確保活動聲勢大、效果好。要組建工作專班，明確專人負責，抽調精干力量，按要求組織實施。

篇（5）

2018年9月17日至9月23日是全國網絡安全宣傳周，為做好國家網絡安全宣傳工作，xx教體局三舉措落實宣傳工作?？偨Y如下：

一是加強活動組織。召開了局黨委會，專題安排2018年國家網絡安全宣傳周活動，落實分管領導和責任股室，印發活動方案，明確開展活動的要求和時限，指導學校開展具有本校特色、形式活潑、內容豐富、實效性強的網絡安全教育活動。

二是營造濃厚氛圍。組織學校開展網絡宣傳周宣傳活動，各校結合實際，采取案例講解、宣傳海報、校園新媒體、主題班會等多種形式，組織師生宣傳網絡安全知識，增強網絡安全意識，川教網，提升網絡安全風險防范能力。

三是強化活動開展。召開全區網絡安全教育專題講座活動，組織全區學校安全副校長學習宣傳網絡安全教育知識。各學校通過網絡安全知識講座、主題班會教育活動、團日活動，要求師生自覺遵守信息安全管理有關法律、法規，不泄密、不制作和傳播有害信息，自覺抵制網絡低俗之風，切實提高師生的網絡素養。

篇（6）

作者簡介：廉龍穎（1981-），女，遼寧莊河人，黑龍江科技學院計算機學院，講師。（黑龍江 哈爾濱 150027）

基金項目：本文系黑龍江省高教學會“十二五”教研課題（課題編號：HGJXH C110918）、黑龍江科技學院青年才俊資助項目的研究成果。

中圖分類號：G642.0 文獻標識碼：A 文章編號：1007-0079（2013）05-0092-02

網絡化教學已成為各國教育改革和發展的重要趨勢，它具有突破時空的限制和實現資源共享的基本特點，能夠實現以學習者為主體的主動式學習和協作式學習。利用網絡教學平臺，搭建學習、實踐、測試、交流、管理等教學環境，充分發揮學生的主動性、積極性、合作性和創造性。網絡化教學正逐漸被教學群體廣泛認同，在使用量的橫向上和應用水平的縱向上，均潛在著不可估量的發展空間。

“網絡安全”課程是計算機專業的主干課程。本課程幾乎涉及網絡應用技術的各個層面，如計算機系統安全、網絡硬件安全、網絡服務器安全、網絡應用軟件安全和網絡數據安全，是學生從事網絡管理工作應具備的核心能力之一。黑龍江科技學院“網絡安全”課程由理論課和實驗課兩部分組成，理論課36學時，實驗課12學時，共計48學時，學生僅僅依靠課堂上的學習，遠遠不能滿足實際需求。因此，在“網絡安全”課程教學中采用面對面教學與網絡自學相結合的方式，嘗試把“網絡安全”課程教學從課堂延伸到課外，充分利用現代信息網絡技術彰顯網絡安全教學的最大效益。

一、網絡化教學研究過程

“網絡安全”課程組將網絡化教學應用于“網絡安全”課程的過程如圖1所示，分為四個階段：研究、建設、實施、改進?！熬W絡安全”課程網絡化教學過程是一個循環的研究過程，通過教師對“網絡安全”課程教學平臺建設的研究，提出教學平臺建設方案，并自主設計和開發“網絡安全”教學平臺，通過對網絡化教學的具體實施，總結出這一教學方式存在的不足并進行進一步的改進。

二、“網絡安全”課程教學平臺建設研究

在“網絡安全”課程網絡化教學研究中，通過教學平臺的建設，實現提供完善的教學功能和友好方便的教學服務，是網絡化教學的重要基礎。平臺設計重點體現“網絡安全”課程“三優三強”的人才培養模式，即優化教學方案、優化教學內容和優化教學方法，以及學生綜合素質強、創新能力強、實踐能力強的教學體系。教學平臺以該課程的專題式教學資源作為設計思想，以課程理論內容和實驗項目作為設計范例，目標是建立基于網絡的“網絡安全”課程學習平臺，學生可以利用校園網或互聯網進行理論知識的學習和實驗內容的實踐，不受課堂時間和空間的限制，在課堂教學內容的基礎上進行選擇性和擴展性學習，更好地理解和掌握網絡安全知識。

“網絡安全”教學平臺主要實現在線課程、教學信息、師生交互等功能，也可以看作是一個由教師、學生、教學資源與教學環境四者之間持續相互作用的在線學習管理系統。網絡教學平臺的主要特征是：教學個性化、實踐網絡化、學習自主化、活動協作化和管理自動化。如圖2所示，“網絡安全”教學平臺分別構建了課程學習平臺、實驗強化平臺、練習自測平臺、互動交流平臺以及管理監控平臺，實現了課程內容的在線自學、實驗內容的小組協作、練習測試的自我考核、學生教師的雙向交流以及對教學質量的有效監控的功能。

三、網絡化教學實施過程研究

網絡化教學不能理解為只是一種網絡教學平臺建設，更不能只是把教科書等教學資源搬到網絡上，而應該是在網絡教學平臺建設基礎之上，在現代教育理論指導下，充分利用網絡化教學對現行教學體系進行全方位改造，從而大大提高“網絡安全”課程教學的質量和效果。研究如何將面對面教學與網絡教學進行有機結合，真正提高“網絡安全”課程的教學質量，提高學生解決網絡安全問題的能力，是“網絡安全”課程網絡化教學改革的核心內容。

1.建立一體化教學體系

為更好地將面對面教學與網絡教學有機結合，本校采用“課堂教學精講、網絡教學精練”的方式構建“網絡安全”課程一體化教學體系。

課堂教學包括理論課教學和實驗課教學兩部分，在課堂教學中，教師要對教學內容進行全方位篩選，選擇“網絡安全”重點知識設計成教學專題，并且為每一個教學專題設計一個實踐演示項目，例如計算機病毒專題、Unicode漏洞專題、SQL注入攻擊專題等，利用有限的課堂教學時間對這些專題內容進行精講。

網絡教學包括理論自學、實踐自練和練習自測三部分。在理論自學部分，自學內容不僅包括課堂教學內容，還適當地選擇課堂教學中沒有涉及的網絡安全知識，例如無線網絡安全、數字簽名等，這些教學內容作為對課堂教學內容的補充，由網絡教學來承載。在實踐自練部分，練習內容由課堂演示項目和實驗課項目兩部分組成，學生可以利用教學平臺對這些實驗項目進行多次強化練習。在練習自測部分，練習和自測內容都選自網絡安全工程師認證考試試題庫，學生通過練習和自測，不僅可以鞏固和復習課程內容，同時可以為將來參加網絡安全工程師認證考試打下堅實的基礎。

2.改革教學方式

全面實施網絡教學，需要更新教學理念。對傳統教學方式進行改革，鼓勵學生利用網絡教學平臺主動學習、自主學習。在傳統面對面教學中，教師是課堂的主體，學生只能被動地接受知識，但學生與學生之間是存在個體差異的，不能保證每名學生都可以在課堂上理解和掌握所有教學內容。但在網絡教學中，學生將成為課堂的主體，學生的學習會更加自由和輕松。課堂教學內容掌握較好的學生，可以選擇更深一些的網絡安全知識來進行網絡自學；而對課堂內容還沒有完全掌握的學生，可以選擇課堂內容來進行網絡復習。

3.改革考核方式

在考核方式上，本校摒棄了“期末一張試卷決定學生成績”的考核方式，不再把教師的單方評價奉為標準，而是提倡學生進行互評和自評。具體考核方式是：教師對學生成績評定占40%，小組同學間的互評成績占30%，學生對自己網絡自學成績評定占30%?？己朔绞降母母?，可以多角度全面客觀地考查學生對網絡安全知識的掌握程度，同時有利于培養學生的自主學習和協作學習的能力，使其養成良好的主體意識，最終激發其自主學習動機。[1]

4.改革交流互動方式

網絡教學應該以交流互動為核心，構建充分發揮學生為主體的教與學的網絡學習環境。傳統課堂的交流互動包括課堂提問、課上討論以及課后答疑等方式，這些互動方式存在教條化、模式化的缺點，而網絡教學可以大大拓寬交流互動途徑。網絡教學中的互動不僅僅局限于“學生和教師”、“教師和教師”以及“學生和學生”之間進行的在線交流和互動，還包括學生與教學資源、教師與教學環境等方面的互動。教師可以根據學生的反饋情況調整教學行為，學生可以下載或上傳教學資源，這些互動方式可以真正實現師生之間的交流，從而提高學生的學習興趣和主體意識。

四、存在的問題及改進措施

本校通過對“網絡安全”課程網絡化教學的具體實施，發現網絡化教學存在學生網絡自學情況差異較大、個別學生參與積極性不高的問題。通過管理監控平臺的數據統計，74%的學生能夠保證網絡自學課時，而且能夠經常在線與教師和同學進行交流；19%的學生網絡自學課時較少；7%的學生從來沒有登錄過網絡自學平臺。因此，本校在下一步“網絡安全”課程網絡化教學研究中，采用調查問卷的形式來調查學生不參與網絡自學的原因，根據了解的情況，安排教師采用個別化輔導形式，鼓勵和推進網絡教學，確保每位學生都能夠親身體驗網絡化學習。

五、總結

本校利用校園網開展“網絡安全”課程網絡教學，豐富并補充了傳統的面對面教學形式，為學生營造了多維交互的在線學習環境。實踐證明，基于網絡教學平臺的“網絡安全”課程網絡化教學可以非常明顯地提升學生學習的動機和興趣，增強學生小組協作學習的自主能力，并在一定程度上彌補課堂教學的遺漏和不足，使“網絡安全”課程教學更加系統，更加完善。[2]在此研究基礎上，還需要進一步分析網絡化教學在“網絡安全”課程教學中的應用效果，探討如何充分發揮網絡化教學的特點和優勢，通過網絡化教學在教育中的應用體現和提升其價值。

參考文獻：

篇（7）

一、活動主題

網絡安全為人民，網絡安全靠人民

二、活動時間

9月19-25日，其中9月20日為教育主題日。

三、活動安排

(一)舉辦全校大學生網絡安全知識競賽

9月9日至10月31日，各系組織學生參加“全國大學生網絡安全知識競賽”，通過網絡答題方式普及網絡安全知識。激發學生學習網絡安全知識興趣，提升網絡安全防護技能。

競賽網址：

任務單位：院團委

(二)開展網絡安全教育專題活動

1.網站宣傳

在學院網站首頁開辟網絡安全專題，相關安全知識、法律法規及學院相關活動，并組織相關資料供廣大師生下載學習使用。

負責部門：黨委宣傳部

2.設計網絡安全宣傳櫥窗、電子標語及擺放宣傳板

在學校西區設計放置宣傳櫥窗，東區主干道及學生主要活動區域發送電子宣傳標語、擺放宣傳板，積極營造網絡安全文化氛圍。

任務部門：黨委宣傳部

3.微信推送

通過學校微信公眾號面向全校師生進行網絡安全信息推送。

任務部門：黨委宣傳部

4.校園廣播宣傳

活動期間，校園廣播站廣播有關網絡安全的常識，提高師生網絡安全意識。

任務部門：黨委宣傳部

5.團日主題班會

各系部根據實際情況，組織開展“網絡安全宣傳周”團日教育活動，以視頻、實例、線上線下互動交流等方式，組織學生學習網絡安全知識，提升網絡安全意識。

任務部門：學生處、院團委

四、工作要求

1.高度重視，加強組織領導。舉辦網絡安全周活動是貫徹落實中央關于網絡安全和信息化戰略部署的重要舉措，各系部要高度重視，組織師生積極參與宣傳教育活動，充分調動學生的積極性、主動性和創造性，推動活動形成聲勢。

2.突出主題，注重工作實效。要緊緊圍繞活動主題，將網絡安全教育與學生思想政治教育、文明校園建設、維護校園穩定等工作有機結合，提升工作的針對性與實效性，營造校園安全上網、依法上網的良好氛圍。

篇（8）

為貫徹落實《國家網絡安全宣傳周活動方案》和中央網信辦《2019年國家網絡安全宣傳周活動實施方案》，配合辦好2019年國家網絡安全宣傳周活動，根據平度市委宣傳部要求，結合正在組織開展的青島市中小學“共筑網絡安全共享網絡文明”安全教育活動，特制定本實施方案。

一、時間和主題

時間：9月19日至25日

主題：網絡安全為人民，網絡安全靠人民

宣傳周活動重點內容是，深入學習貫徹xx重要講話、重要批示精神和總體國家安全觀，通過網站、電視、電臺、報刊雜志、會議、展覽等多種渠道和形式，通過全體網民的廣泛參與，大力宣傳倡導依法文明上網，增強全社會網絡安全意識，普及網絡安全知識，營造健康文明的網絡環境，維護網絡安全。

二、主要活動安排

(一)主題日活動

根據中央網信辦統一部署，宣傳周活動期間，分別組織開展主題日活動：9月20日教育日、9月21日電信日、9月22日法制日、9月23日金融日、9月24日青少年日、9月25日公益宣傳日。

(二)具體活動要求

各中小學校要結合青島市“共筑網絡安全共享網絡文明”安全教育活動的組織開展，通過組織主題班會、家長會、教師會等形式，通過學校網站、學校教師和班級家長微信群等途徑，利用學校的班班通設施結合微機課等方面，在廣大學生、家長、教師中開展網絡安全知識專題教育。加強與網信、公安等部門協作，探索建立網絡安全教育長效機制，完善網絡安全教育工作體系。

1.各學校和教體局機關要在9月16日之前完成網絡安全宣傳周主形象海報的制作，并在學校宣傳欄、微機教室等特殊場地醒目位置進行張貼宣傳，營造良好的宣傳氛圍。

2.各學校要認真組織部署工作要求，通過組織主題班會等形式，教體局通過辦公室組織機關工作會議，利用學校班班通設備、多媒體、網站等，廣泛宣傳網絡安全口號標語、卡通漫畫，播放收看附件中的安全教育視頻和平度市“共筑網絡安全共享網絡文明”安全教育活動推進會報告。

3.各學校要與已經開展的青島市“共筑網絡安全共享網絡文明”活動融合在一起，通過已經組建完成的各類宣傳渠道以及通過官方網、公安微博、微信群等形式積極轉發打擊網絡違法犯罪典型案例、推送公益廣告、發送宣傳教育材料等，通過線上、線下多渠道、多形式充分發揮團委、少先隊的作用，廣泛組織集中開展主題宣傳教育活動。

4.結合2019國家網絡安全宣傳周活動安排，各學校要積極組織學生、教師觀看科普視頻、研討交流、爭當網絡安全宣傳員監督員以及開展新媒體主題宣傳等活動，在青少年中廣泛開展網絡安全宣傳教育。

篇（9）

中圖分類號：G642.0 文獻標志碼：A 文章編號：1674-9324（2014）04-0200-02

隨著國際一體化的快速推進，信息技術在社會和經濟發展中的地位越來越重要，信息安全成為關系到信息技術能否成功得到應用的一個關鍵因素。培養掌握高級信息安全高級人才已成為我國信息化建設的關鍵。

一、國內外現狀

關于信息安全的教材，國內外有很多，比如由機械工業出版社出版的《網絡與信息安全教程》，清華大學出版社出版的《信息系統的安全與保密》及William Stallings著的由電子工業出版社出版的《密碼學與網絡安全》。這些教材一般都是基于密碼學基礎，介紹基礎的相關網絡安全知識和基本原理，比如計算機網絡安全的基本概念和技術、數據加密和認證原理技術、入侵與病毒、防火墻原理和技術等內容，比較適合本科生使用。但是隨著信息技術及網絡技術的快速發展，網絡安全涉及的內容也越來越多，技術難度也越來越大，比如可信計算、無線網絡安全、信息隱藏和數字水印技術及組播安全等理論和模型，而目前國內外還沒有合適的教材涉及以上內容，適合研究生層次的教學。以上這些理論和技術目前只能在相關科研論文或其他文獻中查到，這對我校計算機學院所開設的研究生學位課《高級計算機網絡安全》的教學極不方便，也影響了同學們的學習。

二、課程內容的探索

本文作者從2006年開始，已經連續8年承擔計算機學院《高級計算機網絡安全》課程的教學，具有豐富的教課經驗，并已積累了大量的教學素材。很多專家和學者也對信息安全和研究生教學進行了探討和思考?？紤]到當前信息安全的多個熱點領域和發展方向，該課程內容從可信計算TCG和可信網絡TNG開始，深入分析當前信息安全領域的現狀和存在的問題，引出現代信息技術所涉及的信息安全的各種理論和相關技術，包括無線網絡安全、信息隱藏和數字水印技術、網絡流量分析、盲簽名/群簽名、病毒傳播模型及云計算安全等。同時，為了加強學生的理論理解，在課程教學中融合一定的實例和案例分析，力求做到理論和實際相結合，提高學生的動手能力；同時對涉及領域的研究動向進行全面的綜述，培養學生的研究能力和創新能力。

三、教學手段的探索

本課程教學最初幾年，主要采用教師課堂講授的方式。但由于課程涉及內容廣，難度大，大部分學生有畏難情緒，教學效果并不好。通過和研究生多次交流，并不斷總結經驗，作者認識到：為了激發學生的學習興趣、提高學生的學習熱情，調動學生的積極性、增強學生的參與度是該課程教學效果的重要手段。近五年來，通過對該課程教學手段的不斷改進和完善，慢慢總結出以下有效的教學手段，這些教學手段取得了非常好的教學效果，也得到了學生的好評。

1.基礎知識介紹。我校計算機學院本科階段，開設了《信息安全數學基礎》、《密碼學與安全協議》、《網絡攻防》等課程，為我校畢業的研究生了解、掌握信息安全的基礎知識。但我校其他研究生來自全國各高校，有的同學沒有修讀信息安全相關課程。為了使同學對信息安全基礎知識有一個基本了解，在課程開始會利用4個課時對信息安全基礎理論和技術做介紹，為后面的專題打好基礎。

2.專題介紹及小組選題。信息安全技術發展日新月異，課程教師會總結當前計算機網絡安全前沿較新的、較系統的、具有代表性的十多個研究方向和研究進展，并做簡單介紹。教師會根據每個學生的研究方向及興趣愛好將同學分為十多個小組，每個小組4～8名學生，包括一名組長。每個小組選取一個專題。

3.小組學習和討論。在一定時間內，由組長負責組織小組成員對所選專題進行調研、學習和討論，要求每個成員了解掌握專題主要內容，包括涉及的關鍵問題、模型、算法及系統實現等四個主要方面。對調研、學習過程中遇到的難題，如經過小組討論還無法理解，可和教師溝通，得到教師的指導。最后，小組要按規范制作PPT，并發給教師審核。教師給出修改意見，小組再完善修改，直至定稿。這個過程鍛煉了研究生的調研、學習和合作溝通能力。通過這個階段，小組成員對所負責專題有了較深刻的理解，并對小組成員進入導師實驗室，對他們開展進一步研究大有裨益。

4.課堂報告。每個小組將根據教師安排，在課堂匯報所負責專題的內容。為了保證每個小組成員積極參與小組學習和討論，教師在上課時臨時指定上臺報告的學生，報告學生表現會作為其個人及其小組成員平時成績的重要依據。在報告過程中，教師和其他小組同學可以隨時就相關問題提問，有時對某一個復雜問題進行深入探討。因為是學生上臺報告，并且同學們可以隨時參與討論，課堂氣氛非?；钴S，大大增強了該課程的教學效果。

5.課程考核。雖然每個小組在他們負責的專題上投入了很多時間和精力，但該課程的主要目標是每個學生需要了解各個小組報告的專題內容。課程講解、討論結束后，所有同學還要參加最后的閉卷考試，考試內容來源于每個小組報告的內容。這樣，在每個小組課題報告時，其他小組成員還要認真聽講并積極參與討論。每個同學在課題上的表現和積極性也將作為該學生平時成績的一部分。

四、小結

本論文討論的《高級計算機網絡安全》的教學模式和教學方法具有一定新意，主要體現在以下幾方面。

1.國內外關于高級計算機網絡安全專題的教材還沒有，本課程對當前計算機網絡安全前沿研究方向進行系統化總結。本課程主要內容既可作為研究生學習當前計算機網絡安全領域較新和較成熟的科研成果，也可作為課題研究的參考。

2.本課程涉及的內容較全面，包括可信計算TCG和可信網絡TNG、無線網絡安全、信息隱藏和數字水印技術、網絡流量分析、盲簽名/群簽名、病毒傳播模型以及云計算安全等理論和模型。

3.為了加強學生對相關理論的理解，本課程包含一定的實例和案例分析，力求做到理論和實際相結合，提高學生的動手能力。

4.教學相長，通過小組合作和課堂討論，引導學生深入研究某一專題，培養學生的團隊合作能力和研究能力，增強同學學習的主動性和積極性。此外，還通過網上交流及講座論壇等形式開展交互式教學。

參考文獻：

[1]馬建峰，李風華.信息安全學科建設與人才培養現狀、問題與對策[J].計算機教育，2005，（1）.

[2]王海暉，譚云松，伍慶華，黃文芝.高等院校信息安全專業人才培養模式的研究[J].現代教育科學：高教研究，2006，（5）.

篇（10）

為進一步提升全員網絡安全意識，增強企業網絡安全風險管控水平，近日，xx市局（公司)以“網絡安全為人民、網絡安全靠人民”為主題，扎實開展“國家網絡安全宣傳周”活動，營造起良好的網絡安全環境。

加強組織領導，層層分解責任。結合工作實際，制定“國家網絡安全宣傳周”活動計劃，健全網絡安全管理組織機構，細化安全主體責任和監管責任，落實終端病毒防控、日常運維監測、系統隱患整改等方面的管控措施，嚴防網絡安全事故發生。

加強宣傳引導，增強安全意識。強化網絡風險宣傳，定期通過微信群、微信公眾號等方式，對網絡詐騙手段、個人信息保護措施等進行專題推送；充分利用電梯間展示終端“使用頻繁、受眾廣泛”特點，選取網絡安全警示教育短片，進行全天滾動播出，引導全員了解網絡安全風險，培養安全意識。

加強教育培訓，有效防范風險。組織信息化方面骨干力量，到青島市局（公司）、xx中百集團等單位學習網絡安全風險管控措施和經驗；邀請信息化安全方面專家，采用觀看網絡安全警示教育片、實例講解、模擬故障處理等形式對網絡安全知識進行培訓，進一步提高網絡安全辨別能力和防御能力。

加強日常管控，提升應急處置能力。聯合專業機構，對應用系統、網絡核心設備等重點部位進行檢測，查找安全漏洞，采取有效防護措施；按照網絡安全應急預案演練方案，組織信息化部門人員定期演練，針對發現的問題，及時修訂完善應急預案，切實提升突發事件應急處置能力。