中职网络与信息安全专业课程设置

分类：信息安全论文发表 时间：2020-06-20 14:11 关注：(1)

　　在中职开设各项专业课程中，网络与信息安全专业是一项十分重要的专业课程，为了更好地与当代中职生的时代特点相符，贴近学生的需求，需要在专业课程设置中找准契合点。本文通过对中职网络与信息安全专业课程设置问题的梳理，探讨技能比赛对于优化课程设置的启示，以期推动职业教育发展。

　　【关键词】技能比赛;中职;网络与信息安全专业;课程设置

　　网络与信息安全专业属于计算机专业中的热门专业。随着大数据时代的到来，网络安全的重要性日益凸显，加上网络信息安全所涉及的领域日益广泛，使得学生的就业方向具有多元化的特点。因此，为加强网络与信息安全体系建设，越来越多的中职院校开始注重网络与信息安全专业课程的设置和优化。以技能比赛为引领，主要是在国家为推动职业教育发展的大背景下，积极响应国家职业教育大赛的号召，秉承以赛促学、促教、促改的理念。加上国内外举行的各种网络与信息安全技能大赛，不管是在比赛题目，还是在比赛规则，以及在评分规则等方面，均是整个行业中的领军人物和权威企业联合定制。既能彰显企业的技术需求，又能代表整个专业的技能水平标准。所以在网络与信息安全专业课程设置中，以技能比赛引领，能对现有的课程体系进行有效改进和优化，加快网络与信息安全专业实训基地的建设，推动网络与信息安全专业课程的改革，这样才能确保职业院校培养的网络与信息安全专业学生更好地符合行业发展和企业的技术人才需求。

　　1中职网络与信息安全专业课程设置中存在的问题梳理

　　1.1课程设置与培养目标的契合性亟待提升

　　当前，在中职院校中，由于不同学校不同，各自的专业建设情况也不同，在中职网络与信息安全专业课程设置和人才培养目标等方面，大都是结合自身的情况来进行的，在文化基础、专业基础、专业核心课程设置的学分比例分配上尚未统一，课程开设的类型也很难统一。虽然中职教育旨在培养更多与社会实际需求相符的应用型与技能型人才，但是在课程设置过程中，尤其在专业核心课程设置过程中，学时方面的保障不够，导致难以实现培养目标。而究其根源，主要是因为专业课程设置与培养目标的契合性不足。

　　1.2课程内容设置的实践性、应用性较为缺乏

　　中职网络与信息安全专业课程内容的设置由于与培养目标的契合性不足，导致培养的实践性、应用型人才较为缺乏。而究其根源，主要是学校受师资力量、场地等因素的影响，在设置专业课程的内容时，理论知识所占据的比例较大。但是中职网络与信息安全专业的定位是培养技能型、应用型、实践性的高新网络技术人才，所以在应用和技能方面较为缺乏。尤其是在实践性较强的课时设置不足，更多是理论代替实践，学生参与实践的学时严重不足，极大地影响了培养目标的实现。

　　1.3企业与行业参与课程设置的热情严重不足

　　中职网络与信息安全专业课程设置的最终目的是培养更多专业的人才。企业和行业对专业人才的需求是课程设置的主要动力，但是很多时候，只有企业参与人才培养方案的制定与实训室的建设，而在学生后期教学和评价中的参与较少，加上学校缺乏与企业中的沟通和交流，对行业动态信息掌握不及时，难以结合企业和行业的需求而针对性地加强对设置内容的优化和完善，加上学生的实践机会少，使得所设置的课程难以满足市场对人才的需求。

　　2技能比赛对中职网络与信息安全专业课程设置的启示

　　技能比赛是在职业教育大赛的背景下开展的，旨在对学生的职业技能进行检验和展示。技能大赛在引领中职网络与信息安全专业课程设置方面有着十分重要的作用，所以对中职网络与信息安全专业课程设置带来了诸多的启示。

　　2.1紧密结合技能比赛热点及时优化专业课程设置内容

　　时代的发展和社会的进步，使得职业技能大赛的内容和方向，都在随着市场的需求和行业的动态而不断地变化，所以在中职网络与信息安全专业课程设置中，我们需要紧密结合技能比赛的热点，切实注重中职网络与信息安全专业课程设置内容的优化和完善。例如，全国职业院校技能大赛是中华人民共和国教育部发起，联合相关部门、行业组织和地方共同举办的一项全国性职业院校学生技能竞赛活动。2019年，由全国职业院校技能大赛中职组的赛项是“网络空间安全”，总共有来自全国34个省、自治区、直辖市和新疆生产建设兵团等的116支代表队的232名参赛选手。该赛项考点中，有关网络与信息安全方面的内容主要有五个方面：①访问控制;②密码学与VPN;③操作系统的渗透测试与加固;④Web应用的渗透测试和加固;⑤网络安全数据分析。这些技能比赛的热点，为网络与信息安全专业课程的内容设置就提供了方向，所以在2020年的网络与信息安全专业课程设置过程，应从这五个方面加大对其的倾斜力度，并加强实践环节的设置，才能更好地促进学生专业能力的提升。比如针对访问控制方面内容设置，将内网服务安全保障作为核心，以预防DOS、DDOS攻击为主，加强包过滤和应用层代理等方面访问控制技能的学习。而在密码学与VPN方面，在设置内容时，就需要以密码学基础知识为前提，在预共享密钥认证和IPSecVPN以及SSLVPN等作为设置的主要课程内容。而针对操作系统进行的渗透测试和加固，可以采用Windows系统和Linux系统为主，加强系统渗透测试与加固的学习和实践。而针对Web应用的渗透测试与加固，则主要是在各种漏洞方面加强渗透测试与加固，比如SQL注入、命令注入、文件上传、目录穿越、XSS、CSRF、会话劫持等漏洞。而在网络安全数据分析方面，主要是要求学生借助日志系统与协议分析系统强化网络数据的分析，以确保网络的安全。通过这样结合技能比赛的热点，对网络与信息安全专业课程的内容设置进行倾斜和优化，能更好地抓住行业动态和热点，从而更好地培养与市场发展需求相符的人才。

　　2.2将技能比赛与学生核心素养提升的课程设置相结合

　　任何一项专业知识的学习，都必须要注重学生核心素养的提升。因为核心素养不仅能综合的表现学生在知识、技能和情感以及态度和价值观等方面，而且将学生培养过程的体会和感悟作为关注的重点，并非以结果为导向。而技能大赛的实施，也是以培养学生网络与信息安全核心素养的举措，因此，技能比赛与学生核心素养的提升是相辅相成的。学生通过参加技能比赛，能提升学生在网络和服务器系统等网络空间中的信息系统的安全防护、分析处理现场问题的能力，使得学生在中英文技术文档阅读能力和应用能力上得到提升，强化学生的工程现场问题分析处理能力与团队协作能力。这样学生在比赛中掌握更多的网络安全知识技能之后，还能促进学生信息技术核心素养的提升。因此，在设置网络与信息安全专业课程时，需要在学生信息核心素养提升的目标下，采取技能比赛的方式，设置实践性、应用型较强的课程，达到以赛促学、促教和促改的根本目的。因为网络与信息安全专业旨在培养现代化的信息安全实用型人才，所以在课程建设中，不仅要加强网络信息安全技术方面的基本原理与方法的学习，还要渗透新知识与新技术的学习，尽可能地将学生的学习兴趣激发，这就需要结合具体的专业名称，在限选课、任选课的内容确定时，需要结合对应的技术领域来设置，并依托技能比赛加强对学习成效的检验，从而在技能比赛中对学生的学习情况进行检验，促进学生信息核心素养的提升。

　　2.3通过技能比赛弥补和优化专业课程设置的短板不足

　　技能比赛的实施，不仅能明确行业的动态和企业的需求，从中也能明白目前的短板和不足，所以我们需要以技能比赛为引领，加强对经验教训的总结，结合学生在技能比赛中的表现，掌握自身在教学工作中的不足，并对网络与信息安全专业课程设置的短板和不足进行优化和不足。比如针对学生在密码学及应用方面的不足，可以在实训内容设置时，向密码算法实验、加解密数据及文件、哈希算法及数字签名、数字证书及管理、Access密码破解实验、MD5密文破解实验、信息隐藏技术等方面加大倾斜力度和实训力度。再如在系统安全方面，在设置实训内容时，可以在Linux密码修改实验、堆栈缓冲区溢出实验、格式化字符串溢出实验、Linux系统日志清除实验、Windows系统日志清除等方面加大倾斜力度和实训力度。这样才能更好地达到以赛促教的目的。

　　3技能比赛引领下强化中职网络与信息安全专业课程设置的几点对策

　　3.1课程设置始终以市场需求为导向、以技能比赛为引领

　　在中职网络与信息安全专业课程设置中，由于技能比赛带来的启示较多，我们需要在技能比赛的引领下，始终以市场需求为导向，以培育符合市场发展所需的人才为导向，以提高学生的就业能力为己任。在课程设置上，既要注重课程内容的优化，又要注重课程体系的构建，并结合实际实施中出现的问题，切实加强对其的改进和优化。尤其是要紧密结合培养目标进行专业课程设置，在专业核心课上得到学时的保障，将理论与实践结合起来，大力实施理实一体化的中职网络与信息安全专业课程体系，才能更好地促进学生实践能力的提升。与此同时，还要把竞赛井眼及时转化成教学成果，以赛推动专业发展，加强与国内知名企业参与到专业课程设置之中。

　　3.2技能比赛引领下的课程设置注重课程体系的优化完善

　　技能比赛引领下，专业课程体系的优化完善，主要是将课程氛围三类：①在文化基础课程方面，主要包含了语文、数学、英语、德育、体育、计算机应用基础等课程;②在专业基础课程方面，主要包含了网络技术基础、C语言程序基础、Web前端设计、综合布线、办公软件等课程;③在专业核心课程方面，主要包含了网络服务器配制与安全管理(分别包含了Windows安全与Linux安全)、防火墙技术、网站渗透技术、网络安全设备安装与配置、企业网络安全综合实训等课程。

　　3.3以岗位需求导向和职业定位提升课程设置的实践性

　　在做好上述工作的基础上，为提升中职网络与信息安全专业课程设置的科学性，我们还要切实加强与企业之间的合作，切实掌握其的岗位需求，对学生进行科学的职业定位，并对其的工作职责进行明确，这样才能结合岗位需求导向和职业定位加强课程设置，提高所设置课程的实践性和针对性。例如通过Web技能大赛之后，掌握企业在Web安全工程师方面的岗位需求，再对其进行职业定位，在课程设置中，提升其实践性，将企事业的网站和信息系统的安全评估测试、安全加固作为实践的重点，并在课程中设置相应的安全措施，通过实践加强对安全措施的学习，考虑学生在网络攻击时的反应，结合学生的表现促进检验课程设置的科学性。

　　4结语

　　综上所述，在中职网络与信息安全专业课程设置中，我们要始终以技能比赛引领，以市场需求为导向，以学生就业为目的，以提升学生核心素养为前提，切实注重现有问题的总结和梳理，结合技能比赛的启示，加强对专业课程设置的优化和完善，以更好地培养更多技能型、应用型的人才。

　　参考文献

　　[1]吴燕.以技能比赛引领中职网络与信息安全专业课程设置的研究[J].电子世界，2019(8)：39-40.

　　[2]吴燕.培养中职网络信息安全专业学生的几点思考[J].职业，2019(10)：40-41.

　　[3]曹雅斌.网络信息安全专业人员培训认证探讨与实践[J].信息安全研究，2018，4(12)：1124-1126.

　　作者：陈伟杰