试论网络安全技术的教学模式创新

1、试论网络平安技术的教学形式创新论文摘要：在网络平安技术教学中，以培养学生成为高技能应用型网络人才为根本目的，运用新的教学理念和教学方法，让学生理解并掌握网络平安系统构成及功能，掌握网络平安的根底知识，增强网络平安意识，进步学生病毒解码才能，把受到的网络威胁降到最低。并通过案例教学、多媒体教学等教学形式，弥补传统教学中的缺乏。论文关键词：网络平安技术；防范；教学形式学习网络平安技术不仅是为了让学生掌握网络平安的理论知识，增强学生的网络平安意识，进步学生的法律意识和职业素养，更重要的是树立他们正确的人生观和价值观，把他们培养成为高技能的应用型网络人才。一、网络平安的探析网络平安是指网络系统的硬件、

2、软件和数据受到保护，不因偶尔的或恶意的原因遭到破坏、更改和泄露，确保网络系统正常的工作，网络效劳不中断，确保网络系统中流动和保存的数据具有可用性、完好性和保密性。网络的平安在技术上应综合考虑到防火墙技术、入侵检测技术、破绽扫描技术等多个要素。不断进步防范病毒的措施，进步系统抵抗黑客入侵的才能，还要进步数据传输过程中的保密性，防止遭受非法窃龋因此，对网络平安问题的研究总是围绕着信息系统进展的，主要包括以下几个方面：一internet开放带来的数据平安问题。伴随网络技术的普及，internet所具有的开放性、国际性和自由性以及各方面因素导致的网络平安问题，对信息平安也提出了更高的要求。为理解决这些

3、平安问题，各种平安机制、策略和工具被研究和应用，但网络的平安仍然存在很大隐患，主要可归结为以下几点：1.就网间平安而言，防火墙可以起到非常有效的平安屏障作用，它可以按照网络平安的需要设置相关的策略，对于进出网络的数据包进展严密的监视，可以杜绝绝大局部的来自外网的攻击，但是对于防范内网攻击，却难以发挥作用。2.对于针对网络应用层面的攻击、以及系统后门而言，其攻击数据包在端口及协议方面都和非网络攻击包非常相似，这些攻击包可以轻易的通过防火墙的检测，防火墙对于这类攻击是难以发现的。3.网络攻击是开放性网络中普遍难以应对的一个问题，网络中的攻击手段、方法、工具几乎每天都在更新，让网络用户难以应对。为修

4、复系统中存在的平安隐患，系统程序员也在有针对性的对系统开发平安补丁，但这些工作往往都是滞后于网络攻击，往往是被黑客攻击后才能发现平安问题。旧的平安问题解决了，新的攻击问题可能随时出现。因此，应对开放性网络中的黑客攻击是重要的研究课题。二网络平安不仅仅是对外网，而对内网的平安防护也是不可无视的。据统计，来自内部的攻击呈现着极具上升的趋势。这是因为内网用户对网络构造和应用系统更加熟悉。以高校的校园网为例，网络用户人数众多，而学生的好奇心和渴望攻击成功的心理，使得他们把校园网当作网络攻击的试验场地，且其中不乏计算机应用高手特别是计算机专业的学生，防火墙对其无法监控，这种来自内部不平安因素对网络的破坏

5、力往往更大。2022年7月的旧金山的网络系统内部的损害事件，2022年6月深圳“泄密门等网络内部的平安事件向我们警示着内网平安防范的重要性。三网络中硬件设备的平安可靠性问题。对计算机网络而言网络硬件设备在其中起到了重要的作用。比方：路由器，交换机，以及为网络用户提供多种应用效劳的效劳器等，这些设备的可用性、可靠性，以及设备自身的高平安保护才能都是网络平安中应该加以研究和认真对待的问题。二、通过教学研究，进步学生对网络平安体系的管理与防范由于网络技术程度和人为因素，以及计算机硬件的“缺陷和软件的“破绽的原因，让我们所依赖的网络异常脆弱。在教学过程中，我们必须加强对网络平安体系管理与防范意识的传授

6、，才能进步学生的管理和防范才能，常用的方法如下：一防火墙是在内外网之间建立的一道结实的平安屏障，用来加强网络之间访问控制，提供信息平安效劳，实现网络和信息平安的网络互联设备。能防止不希望的、未受权的信息流出入被保护的网络，具有较强的抗攻击才能，是对黑客防范最严、平安性较强的一种方式，是保护内部网络平安的重要措施。防火墙可以控制对特殊站点的访问，还能防范一些木马程序，并监视internet平安和预警的端点，从而有效地防止外部入侵者的非法攻击行为。二入侵检测是指对入侵行为的觉察。它通过对网络或计算机系统中的假设干关键点搜集信息，并对其进展分析，从中发现是否有被攻击的迹象。假如把防火墙比作是网络门卫

7、的话，入侵检测系统就是网络中不连续的摄像机。在网络中部署入侵检测系统可以有效地监控网络中的恶意攻击行为。三网络病毒的防范。对于单独的计算机而言，可以使用单机版杀毒软件来应对病毒的问题，由于其各自为政，在应对网络中的计算机群时，那么无法应对网络病毒的防杀要求，且在晋级方面也很难做到协调一致。要有效地防范网络病毒，应从两方面着手：一是加强网络平安意识，有效控制和管理内网与外网之间的数据交换；二是选择使用网络版杀毒软件，定期更新病毒库，定时查杀病毒，对来历不明的文件在运行前进展查杀。保障网络系统时刻处于最正确的防病毒状态。四对于网络中的eail,eb，ftp等典型的应用效劳的监控。在这些效劳器中应当

8、采用，应用层的内容监控，对于其中的传输的内容加以分析，并对其中的不平安因素加以及时发现与处理，比方可以利用垃圾邮件处理系统对eail的效劳加以施行的监控，该系统能发现其中的不平安的因素，以及垃圾内容并能自动的进展处理，从而可以杜绝掉绝大局部来自邮件的病毒与攻击。五主动发现系统破绽是减少网络攻击的一个重要手段。在网络中单靠网络管理人员人为的去发现并修复破绽显然是不够的。因此主动的分析网络中的重点平安区域，掌握其主要的平安薄弱环节，利用破绽扫描系统主动的去发现破绽是非常总要的一个手段。同时在网络中配以系统补丁自动更新系统，对于网络中有类似平安隐患的主机主动的为其打上系统补叮事实证明上述两种机制的结

9、合可以有效地减少因为系统破绽所带来的问题。六ip地址盗用与基于a地址攻击的解决，这个可以在三层交换机或路由器中总将ip和a地址进展绑定，对于进出网络设备的数据包进展检查，假如ip地址与a地址相匹配那么放行，否那么将该数据包丢弃。三、通过教学改革，把学生培养成高技能应用型的网络人才网络平安技术是非常复杂，非常庞大的，对初学者来说，假如直接照本宣科，学生肯定会觉得网络平安技术太多太深，从而产生畏学情绪。为了进步学生的学习兴趣，让他们更好地掌握网络平安技术的知识，就要培养学生的创新才能，就必须改革教学方法，经过几年的教学理论证明，以下几种教学方法能弥补传统教学中的缺乏。一案例教学法案例教学法是指在老

10、师的指导下，根据教学目的的要求，通过教学案例，将学习者引入到教学理论的情景中，教会他们分析问题和解决问题的方法，进而进步他们分析问题和解决问题的才能，从而培养他们的职业才能。我们在教学理论中深深感受到，在计算机网络平安技术教学中，引入案例教学，将抽象的、枯燥的网络平安的理论知识和精湛的、深邃的网络平安技术涵寓于详细的案例中，打破传统理论教学中老师要么照本宣科，要么泛泛而谈，以致于学生学起来枯燥无味，用起来糊里糊涂的场面，变复杂为简单，变被动为主动的学习过程，调动了学生的学习积极性，培养了学生的职业才能。在详细案例中，将古城墙的功能和作用与防火墙比拟；选择学生接触最多的校园网作为典型的案例，向学

11、生系统地讲授网络平安体系构造、平安策略的制定、平安技术的应用、平安工具的部署，以及平安效劳防范体系的建立等理论，从而降低网络平安的复杂度，使学生对网络平安体系有比拟全面、透彻的理解。二多媒体教学法多媒体教学是指在教学过程中，根据教学目的和教学对象的特点，通过教学设计，合理选择和运用现代教学媒体，以多媒体信息作用于学生，形成合理的教学过程构造，到达最优化的教学效果。它具有交互性、集成性、可控性等特点。可以把抽象的、难理解的知识点直观地展示和动态地模拟，充分表达教学内容。例如：pgp技术的操作步骤、防火墙的配置和使用等。通过多媒体教学,边讲边操作,做到声像并行、视听并行,使学生在有限课堂时间内获得更多的信息,从而激发了学生的学习兴趣，进步了教学效果。三理论教学根据高职院校学生的岗位才能和培养目的,理论教学是职业技术教育的中重之重。运用学校提供的网络实验室和网络设备,为学生搭建良好的计算机网络学习平台，突出实用性，做到“专机专用。例如,将3台计算机搭建一个小型局域网,安装微软网络监视器,使用网络监视器来嗅探ftp会话,解释捕获的数据,确定使用的用户名和口令。从抽象的概念上升到理性的认识，使学生真正体会到网络平安的重要性。为了使学生全面理解计算机网络,可带着学生到电信公司或网络公司进展参观学习和