網絡安全與防護整體設計

1、國家高等職業(yè)教育網絡技術專業(yè)教學資源庫計算機網絡安全技術與實施課程資源子庫整體設計整體設計1課程設計的理念與思路1.1課程設計的理念課程以企業(yè)網絡安全管理需求為導向，以網絡安全管理員等職業(yè)崗位能力培養(yǎng)為重點，與“IT校企聯(lián)盟”企業(yè)緊密合作，設計和開發(fā)課程標準和教學資源，按照“6+1”以學生為主體的開放式一體化教學模式和情境教學法實施教學。1.1.1課程開發(fā)模式 校企為中心形成循環(huán) 本課程的開發(fā)模式以企業(yè)與學校為中心，實現(xiàn)由工到學的轉換，建立課程開發(fā)的循環(huán)：“職業(yè)崗位行動領域學習領域學習情境學習工作任務教學實施經驗積累反饋”，具體到本課程就是依據(jù)工作過程創(chuàng)設學習情境?！奥殬I(yè)導向”學習情境創(chuàng)設基于

2、工作過程，按學習情境設計教學單元，每個學習情境下設置多個工作任務，將以單純知識傳授和項目流程式操作為主要特征的教學模式，轉變?yōu)橐詫嵺`為主線來組織課程內容，讓學生在完成具體工作任務的過程中來構建相關理論知識。課程設計的總體方案是對職業(yè)崗位的工作內容、工作過程、工作環(huán)境和評價方案加以分析提煉，按照學生的認知規(guī)律進行加工整理，構建課程學習情境。學生作為任務分析、學習、實施與檢查的主體。以“情境創(chuàng)設、任務更替”為主要課程開發(fā)模式，在每個學習情境中，學生都是以完成工作任務的行動，來獲得網絡安全與防護的知識和技能，同時獲得職業(yè)能力，也為學生的可持續(xù)發(fā)展奠定基礎。并實現(xiàn)兩個重要轉變，突出職業(yè)能力培養(yǎng)：u 將

3、教師的主動存在（指導優(yōu)先的“教”）和學生被動存在（復制、再現(xiàn)和接受的“學”）轉變?yōu)閷W生主動存在（行動、生成和建構優(yōu)先的“學”）和教師反應存在（基于支持、激勵和咨詢意義的“教”）。 u 將基于概念、原理和生動場景的以內容為中心的情景設計轉變?yōu)橐郧榫碁橹行?，學生在真實或接近真實的情境中主動獲取信息、構建知識，形成基于職業(yè)導向的教學中心的情境設計。1.1.3工作任務適時更替適應企業(yè)需要網絡及安全產品的更新?lián)Q代、操作系統(tǒng)的升級較快，因此通過企業(yè)調研與課程建設經驗積累，將企業(yè)實際應用的6項網絡安全防護工作過程設計為6個學習情境，以學習情境為中心保障知識與技能結構不變，內部的學習工作任務可適時更新、替換和

4、拓展，保證課程內容的鮮活。2課程設計的思路2.1校企共建課程與美國思科公司、H3C公司及本地十余家企業(yè)及學院網絡中心專家合作，共同分析崗位職業(yè)能力與工作過程，與企業(yè)開展了密切合作： 深入企業(yè)進行崗位職業(yè)能力與工作過程調查； 與企業(yè)經驗豐富的網絡安全管理與防護一線專業(yè)人員共同確定學習領域的內容，選取網絡安全管理崗位的工作任務為典型工作任務，根據(jù)典型工作任務“網絡安全管理”工作崗位進行任務分解，提取了6個領域的工作任務； 與企業(yè)工程師一道，以職業(yè)能力培養(yǎng)為主線對每項工作任務進行序化，設計了本課程的學習情境。并針對各學習情境設計以學生獨立完成為主的實訓任務，培養(yǎng)學生的學習能力； 與企業(yè)工程師一道，針

5、對各學習情境設計工作過程，對每個工作任務進行任務分析、知識與技能的準備、確定方案、任務實施、任務測試和任務評價等完整工作步驟的設計。培養(yǎng)學生的職業(yè)能力。2.2 基于實施層面的課程設計思路課程設計與內容選取上以崗位工作需求為依據(jù)，基于工作過程導向進行設計，以學習情境組織教學單元，情境下的學習任務可更新與拓展。以學生為主體加以實施，使學生具備工作能力； 教學方法來源于企業(yè)工作過程中的方法，以學生為主體加以設計，讓學生主動參與； 圍繞H3C“競賽+認證+獎（助）學金+就業(yè)聯(lián)盟”開展與組織的教學活動； 學生在網絡中心的藍星校園網維護小組中輪崗、到思拓IT服務外包企業(yè)頂崗，課內學習任務與課外拓展工作任務

6、兼行，使學生在工作中提升職業(yè)能力； 實訓條件上，充分利用H3C共建實訓室、思科捐贈設備、學院網絡中心、虛擬仿真技術開展實訓教學，使學生能力提升有保障； 源自企業(yè)案例設計教學資源與課程配套教材，分層次設計網絡教學資源，讓學生自主學習有所參考； 加入H3C與思科網絡技術學院，獲取課程教學資源、仿真軟件、免費師資培訓，提升課程實施力。2.3打造“建網”與“管網”的雙核動力已有國家精品課程“網絡組建與互聯(lián)”是建網崗位的核心能力培養(yǎng)課程，現(xiàn)有重點院級精品課程“網絡安全與防護”則是管網崗位的核心能力培養(yǎng)課程，整體專業(yè)課程體系圍繞這兩門課程為雙核，兩門課程引領與推動專業(yè)整體課程的建設和完善，為本課程的設計明

7、確方向。同時也為“用網”崗位提供強有力的支撐。2.4課內課外教學兼行精心設計課程教學活動，課程內容中的課內部分由專任教師授課；課外部分完成拓展任務訓練，由企業(yè)兼職教師授課；課內在專業(yè)的理實一體的網絡實訓室完成，課外在網絡中心的藍星校園網維護小組及拆毀重建實訓室完成，讓學生充分感受企業(yè)實際工作環(huán)境。2.5突出課程的職業(yè)性、實踐性和開放性本課程在開發(fā)設計中充分體現(xiàn)了職業(yè)崗位要求，豐富多樣的實踐環(huán)節(jié)，教學內容的靈活可選性、可拓展性。利用課程網站對課程資源進行整合，為學生提供了一個自由、開放的學習環(huán)境。課程整體設計理念與思路突出課程的職業(yè)性、實踐性和開放性。3.教學內容的選取3.1針對性與適用性學習情

8、境選取的基本依據(jù)是“以崗位需求為中心”，根據(jù)行業(yè)專家對計算機網絡技術專業(yè)所涵蓋的崗位群進行的任務和職業(yè)能力分析，同時遵循高等職業(yè)院校學生的認知規(guī)律，充分考慮學習情境的實用性、典型性、趣味性、可操作性以及可拓展性等因素，緊密結合專業(yè)能力和職業(yè)資格認證中相關考核要求，確定本學習領域各學習情境的具體內容。每個情境編排的依據(jù)是在網絡安全管理工作過程中所特有的工作任務邏輯關系，以真實的網絡安全防護手段為載體設計學習情境。教學內容的選取面向職業(yè)崗位能力與行業(yè)企業(yè)一線專家一道，通過對企業(yè)基于網絡安全管理工作過程中承擔的具體工作任務應具備的基本工作能力分解，推衍出對應的職業(yè)崗位能力。同樣基于企業(yè)文化分解出職業(yè)

9、崗位應具備的基本素質。以網絡安全防護手段為載體設計學習情境，在學習情境設計過程中，針對不同環(huán)節(jié)采用恰當?shù)慕虒W方法，將職業(yè)能力訓練和職業(yè)素質養(yǎng)成有意識、有步驟地融入到實際教學實施過程之中。學生通過課程的學習，能具備對網絡協(xié)議及流量進行分析解決協(xié)議故障的知識與能力、為數(shù)據(jù)提供有效保護措施的知識與能力、對網絡安全進行控制減少攻擊的知識與能力、對網絡安全事件進行記錄檢測及防護的知識與能力、對主機安全防護及病毒防護的知識與能力、對網絡整體加以設計優(yōu)化使網絡可靠運行的知識與能力。通過學習工作任務的設計，使學生能按企事業(yè)單位網絡安全與管理人員的操作標準與流程完成任務，在學習過程中注重學生職業(yè)素質的培養(yǎng)。依托

10、學院的“IT校企聯(lián)盟”、H3C“就業(yè)聯(lián)盟企業(yè)”、長春思拓公司的“IT服務外包”、學院網絡中心，課程組開展了長期大量的企業(yè)網絡安全管理崗位能力要求分析。通過與H3C公司、思科公司等網絡主流企業(yè)建立密切合作關系，共建H3C網絡技術學院、思科網絡技術學院，獲取企業(yè)的相關教育資源，并進行優(yōu)選，融入教學實踐中，保證教學內容的先進性和實用性。與長春思拓公司的“IT服務外包”項目簽定長期合作協(xié)議，由思拓對學生進行一周的崗前再培訓，推薦到有網絡管理需求的“IT服務外包”企業(yè)頂崗實習。3.1.2學習情境的設計面向崗位典型工作任務通過對網絡安全管理工作崗位的調研，并與行業(yè)、企業(yè)專家進行深入細致和系統(tǒng)的分析，網絡安

11、全管理工作主要包括協(xié)議分析、數(shù)據(jù)加密、訪問控制、入侵檢測與防護、主機服務安全防護、網絡整體安全設計。我們依據(jù)資訊、計劃、決策、實施、檢查、評價六個完整的工作步驟，將網絡安全管理包括的知識和技術貫穿到學習情境之中，按照安全需求分析、安全方案設計與規(guī)劃、實施、檢查評價的工作步驟來組織教學內容。學習情境的選取以完整、能力遞進為基本原則，設計了6個學習情境。學習工作任務設計針對實際工作、完整、遞進、可拓展6個學習情境下設的22個學習工作任務及拓展任務與企業(yè)的實際工作需求一致。利用安全技術為企業(yè)網絡中的協(xié)議、數(shù)據(jù)、主機系統(tǒng)、服務應用、整體網絡提供安全防護，對網絡進行安全設計、實施與維護。學習情境下的任務可拓展，例如“工作任務1.1ARP欺騙攻防分析”可拓展為針對新的或另外一種協(xié)議攻防分析的學習工作任務。同一學習情境下的學習工作任務過渡，在新知識要求上由多到少、技能要求上由簡到繁，每一個任務都是一項完整的工作，都是按分析、設計規(guī)