網(wǎng)點(diǎn)應盡審查責任以保護個(gè)人信息安全的論文
1 網(wǎng)絡(luò )與信息安全實(shí)驗課程的教學(xué)目標

我院計算機類(lèi)專(zhuān)業(yè)開(kāi)設《網(wǎng)絡(luò )與信息安全實(shí)驗》課程,其目標不是為了培養網(wǎng)絡(luò )與信息安全方面的全才,也不是培養戰略人才,而是培養在實(shí)際生活和工作中確實(shí)能解決某些具體安全問(wèn)題的實(shí)用性人才。即希望培養滿(mǎn)足社會(huì )和企業(yè)需求,具有一定的網(wǎng)絡(luò )安全意識,掌握網(wǎng)絡(luò )系統安全性維護和防范,構建安全的系統環(huán)境等技能的人才,因此,本門(mén)課程的教學(xué)目標是使學(xué)生掌握網(wǎng)絡(luò )與信息安全的基礎知識,了解網(wǎng)絡(luò )安全防御方面的最新技術(shù),掌握網(wǎng)絡(luò )與信息安全的相關(guān)配置過(guò)程,認識網(wǎng)絡(luò )與信息安全的重要性,識別哪些系統資源需要被保護、網(wǎng)路環(huán)境經(jīng)常受到那些安全威脅,以及如何建立有效的安全保護措施,針對常見(jiàn)的網(wǎng)絡(luò )入侵攻擊,能進(jìn)行及時(shí)的網(wǎng)絡(luò )加固,清除常見(jiàn)的計算機病毒,保護網(wǎng)絡(luò )系統的安全穩定運行。
2 教學(xué)內容的選擇與設計
《網(wǎng)絡(luò )與信息安全實(shí)驗》課程是一門(mén)應用性很強的課程,同時(shí)又是一門(mén)新興的學(xué)科,研究?jì)热輿](méi)有嚴格規范,所以,各學(xué)校的教學(xué)內容和方法都各不相同。作為一門(mén)具有普及性意義的實(shí)踐性很強的課程,必須在有限的學(xué)時(shí)內盡可能掌握網(wǎng)絡(luò )安全最重要、最基本和最實(shí)用的概念原理和方法,不可能漫無(wú)邊際、面面俱到。
現有的網(wǎng)絡(luò )與信息安全技術(shù)實(shí)驗教程等方面教材和專(zhuān)著(zhù)很多,但是系統按照模塊編寫(xiě)的網(wǎng)絡(luò )與信息安全方面的實(shí)驗教材很少,尤其是以案例為基礎的教材更少,而且,已有的教材大都從理論上系統地講解密碼學(xué)、協(xié)議安全、防火墻和入侵檢測技術(shù)等,專(zhuān)業(yè)性強,需具備較強數學(xué)和編碼基礎,不適合我校培養應用型人才的培養目標,而且,教材的可讀性及操作性較差。經(jīng)過(guò)認真研究、對比分析,目前已有的教材或多或少的存在如下問(wèn)題:
(1)教材內容同質(zhì)化嚴重,課本知識陳舊。我們發(fā)現,從重點(diǎn)大學(xué)到高職高專(zhuān)的網(wǎng)絡(luò )安全技術(shù)任務(wù)教材,內容大致相同,深度大致相同,目標大致相同。這樣的教材內容顯然不能體現我們國家倡導的分層次教學(xué),實(shí)現人才教育的層次培養的教育目標。
(2)教材內容組織形式單一,不利于初學(xué)者學(xué)習,F有的教材,重點(diǎn)都放在對知識點(diǎn)的描述和解釋上,真正實(shí)用的例子較少。有些教材中也引入了案例或項目,但一般都是在教材的最后一章,而且,很多案例的解決方法在現有的系統中已經(jīng)不可能在出現。
(3)教材理論內容過(guò)多,實(shí)踐內容不足,課本知識與社會(huì )實(shí)踐有脫節,應用性不強。目前的教材內容嚴重偏離課程教學(xué)目標:培養應用性網(wǎng)絡(luò )與信息安全技術(shù)人才。
(4)網(wǎng)絡(luò )與信息安全實(shí)驗內容不夠全面和深入。為了能夠滿(mǎn)足教學(xué)和學(xué)生對網(wǎng)絡(luò )與信息安全技術(shù)學(xué)習和參考的需求,根據近幾年從事網(wǎng)絡(luò )與信息安全技術(shù)相關(guān)課程教學(xué)的經(jīng)驗體會(huì ),以任務(wù)引導教學(xué)法為主線(xiàn),與現有教材[1]相配套,通過(guò)對網(wǎng)絡(luò )系統的安全配置的各個(gè)模塊進(jìn)行演示和講解,使學(xué)生實(shí)際運用理論知識解決實(shí)際問(wèn)題的能力得以提高,進(jìn)而培養了學(xué)生的實(shí)踐動(dòng)手能力。
因此,我們以自己主編的教材內容為基礎,從而確定網(wǎng)絡(luò )與信息安全實(shí)驗教程包含的至少應包括:
(1)操作系統加固,主要是網(wǎng)絡(luò )中主機的操作系統平臺的安全性。需要掌握安全等級標準及劃分準則,系統漏洞及后門(mén)等內容,尤其是操作系統的安全策略的添加、用戶(hù)賬戶(hù)的安全配置,這是網(wǎng)絡(luò )與信息安全的根基所在。
(2)網(wǎng)絡(luò )通信安全,包括在網(wǎng)絡(luò )體系結構中,針對各層的安全協(xié)議進(jìn)行解析這些安全協(xié)議是工作在網(wǎng)絡(luò )中的通用標準,為上層協(xié)議和應用提供透明服務(wù),主要通過(guò)實(shí)戰攻擊說(shuō)明網(wǎng)絡(luò )協(xié)議存在的問(wèn)題,通過(guò)安全策略的添加來(lái)保證安全通信。
(3)防火墻技術(shù)與VPN(虛擬專(zhuān)用網(wǎng))技術(shù),防火墻技術(shù)一種將相對安全的內部網(wǎng)和不安全的公網(wǎng)分開(kāi)的隔離技術(shù),對兩個(gè)網(wǎng)絡(luò )通信時(shí)執行的一種訪(fǎng)問(wèn)控制技術(shù),我們可以添加規則,進(jìn)行安全通信。而VPN技術(shù)則是一種保證跨越Intemet進(jìn)行安全的、點(diǎn)對點(diǎn)通信的有效技術(shù),能夠實(shí)現保密通信和身份的認證。
(4)密碼技術(shù)原理及應用,確保數據和資源免遭破壞時(shí)網(wǎng)絡(luò )安全的重要前提,密碼技術(shù)是保護信息安全的重要手段之一,也是防止偽造、篡改信息的認證技術(shù)的基礎。
(5)病毒識別及檢測修復技術(shù)。這是計算機網(wǎng)絡(luò )用戶(hù)最關(guān)心的問(wèn)題。
(6)網(wǎng)絡(luò )攻擊與防范技術(shù),通過(guò)網(wǎng)絡(luò )實(shí)戰攻擊讓學(xué)生了解攻擊者的方法和技術(shù),總結出必要的防范措施,加固現有的網(wǎng)絡(luò )環(huán)境。
在選擇授課內容的同時(shí),需要注意不能流于表面而局限于一些泛泛的、不夠系統的安全知識,同時(shí)也不能過(guò)多的研究深奧的理論細節。要根據所設定的教學(xué)目標,圍繞著(zhù)在實(shí)際生活中會(huì )遇到的問(wèn)題,精心設計授課內容,布置學(xué)習任務(wù),讓學(xué)生將所學(xué)知識同現實(shí)情景相聯(lián)系,能夠根據具體情況解決實(shí)際問(wèn)題,真正的將知識固化到自身,最終達到開(kāi)設本課程的目的。
3 提高教學(xué)質(zhì)量的探索
為了達到課程設置的目的、提高教學(xué)質(zhì)量,如果使用一成不變的傳統教學(xué)方法和手段很難達到良好的效果,因此在教學(xué)方式方法上必須進(jìn)行更多的改革。
3.1 教學(xué)手段改革。學(xué)習了網(wǎng)絡(luò )與信息安全的相關(guān)知識后,大家都知道,網(wǎng)絡(luò )與信息安全實(shí)驗課程內容中的原理概念非常抽象,十分枯燥而且晦澀難懂,目前信息安全技術(shù)方面的教材大多偏重于理論,不能激發(fā)學(xué)生的學(xué)習熱情。為此,我們以理論夠用、重在實(shí)踐為宗旨,以技術(shù)實(shí)用為原則,以任務(wù)驅動(dòng)為導向組織編寫(xiě)了《網(wǎng)絡(luò )與信息安全實(shí)驗》教程,引導學(xué)生學(xué)習,提高學(xué)生的學(xué)習興趣。同時(shí),我們充分利用多媒體技術(shù)豐富多彩的特點(diǎn),將圖片、動(dòng)畫(huà)、錄像等元素都集成到教學(xué)活動(dòng)中,將每個(gè)實(shí)驗內容的操作過(guò)程進(jìn)行錄像,以直觀(guān)、生動(dòng)的形式提高學(xué)生學(xué)習的興趣。這樣既避免了單純的理論說(shuō)教,提高了學(xué)生的學(xué)習興趣,同時(shí)也便于學(xué)生理解抽象難懂的網(wǎng)絡(luò )安全知識,從抽象的概念上升到形象上的認識。
3.2 實(shí)驗環(huán)境改進(jìn)!毒W(wǎng)絡(luò )與信息安全實(shí)驗》課程的許多知識需要學(xué)生在實(shí)踐中進(jìn)行理解,而目前絕大部分的學(xué)校在本門(mén)課程中只有簡(jiǎn)單的工具演示及基本的操作性實(shí)踐,這些是遠遠不夠的,我們有設置專(zhuān)門(mén)的網(wǎng)絡(luò )安全實(shí)驗室,包括常用的路由器、交換機、服務(wù)器等硬件設備,構建一個(gè)小型局域網(wǎng)絡(luò ),搭建計算機網(wǎng)絡(luò )與信息安全的實(shí)驗平臺。設計一系列完整的實(shí)驗項目,既包含基本的教學(xué)內容,同時(shí)又給予學(xué)生一定的挑戰性還需要建立一個(gè)安全工具資源庫,幫助學(xué)生完成各種網(wǎng)絡(luò )管理和信息安全的學(xué)習任務(wù),最后還應該制定實(shí)驗規范要求,嚴格管理制度,防止由于工作的疏忽導致學(xué)生將黑的客軟件帶出實(shí)驗室,造成不必要的麻煩。
3.3 組織學(xué)生參加網(wǎng)絡(luò )攻防大賽。在老師的指導下,我們有一支穩定的網(wǎng)絡(luò )安全小組,對網(wǎng)絡(luò )安全感興趣的同學(xué)可以通過(guò)各種考核進(jìn)入我們的小組,讓后我們按照等級進(jìn)行指導性學(xué)習,興趣小組的一部分同學(xué)在老師組織課堂教學(xué)的過(guò)程中輔助老師進(jìn)行教學(xué),同時(shí),他們還參加國家級的各類(lèi)網(wǎng)絡(luò )安全、網(wǎng)絡(luò )攻防大賽。
3.4 加強課堂討論。對《網(wǎng)絡(luò )與安全實(shí)驗》的內容,大部分學(xué)生還是有強烈的好奇心的。上課前,給學(xué)生提出一個(gè)課題,讓學(xué)生課后查閱資料,在課堂上可以開(kāi)展課堂討論,使學(xué)生在良好、互動(dòng)的教學(xué)環(huán)境中取得良好的教學(xué)效果教師的角色從單純的講授者轉變?yōu)閮A聽(tīng)者、引導者,學(xué)生從被動(dòng)的接受者轉變?yōu)橹鲃?dòng)的參與者,提高了學(xué)生的積極性和主動(dòng)性,最終提高了學(xué)習質(zhì)量通過(guò)這種交流,教師可以隨時(shí)了解學(xué)生對知識的掌握程度、學(xué)習興趣的高低等,這種方法還能加強師生間的溝通和交流。
3.5 考核形式改革。學(xué)習的目的不是為了通過(guò)考試,而是希望通過(guò)課程的教授過(guò)程,培養和提高學(xué)生分析和解決實(shí)際問(wèn)題的能力,影響學(xué)生面對問(wèn)題時(shí)的思維方式、道德素質(zhì)和協(xié)作精神。因此在課程的考核形式上,可以綜合考慮卷面成績(jì),課題討論表現,實(shí)際過(guò)程中通過(guò)查找資料和討論解決問(wèn)題的能力等方面讓學(xué)生有足夠的機會(huì )來(lái)修正和改進(jìn)他們的成績(jì),以便從錯誤中學(xué)習,讓學(xué)習課程本身的樂(lè )趣來(lái)促進(jìn)學(xué)生學(xué)習的興趣達到更好的教學(xué)目的。
結束語(yǔ)
《網(wǎng)絡(luò )與信息安全實(shí)驗》課程是一門(mén)實(shí)踐性強的課程,同時(shí)也是一門(mén)技術(shù)發(fā)展變化很快的課程,這些給我們的教學(xué)工作帶來(lái)難度,如何設計好講授的內容、課堂上教學(xué)的內容的深淺如何把握,如何把抽象的理論變成學(xué)生易懂的知識,要需要在以后的教學(xué)實(shí)踐中進(jìn)行不斷的總結和提高。
【網(wǎng)點(diǎn)應盡審查責任以保護個(gè)人信息安全的論文】相關(guān)文章:
個(gè)人信息安全評估報告(精選6篇)09-29
個(gè)人信息安全承諾書(shū)范文11-01
合同審查 | 借款合同審查10-04
責任議論文_責任滿(mǎn)分作文12-14
節能審查報告10-17
最新責任的議論文作文10-15