基于工作过程的《网络安全技术及应用》课程开发

　　摘要：基于“工作过程导向”的课程，旨在实现教学过程与工作过程有机融合，在专门构建的教学模式中进行职业从业资格的传授，以使学生有能力应对自己今后所从事的职业。在进行基于“工作过程导向”的课程研究和开发过程中，要关注“工作过程导向”课程的教学目标、知识结构、实现条件、教学方法与手段、考核办法等几个方面的问题。
　　关键词：“工作过程导向”课程开发行动领域学习情景
　　1引言
　　在激烈的市场竞争中，工作难找、人才难求问题日益凸现。许多大专院校毕业生由于缺乏相应的技能，而错失工作良机；许多企业招聘不到既有学历、又有技能的人才，而让工作岗位虚位以待，原因在于传统教学模式所培养出来的人才往往与市场的要求存在一定的距离。传统教学模式以知识为本位，培养知识体系完整的知识型人才，而市场需求的是具有通用能力和专业能力的实用型人才。高职教育的教学改革，就是要把高职学生的学习与工作结合起来进行探讨。目前，基于“工作过程导向”的高职教育课程观成为我国高职教育课程开发的主流，在高职教育理论界已经达成了共识，它主要是针对于传统的职业教育与工作世界相脱离的弊端而提出来的。《网络安全技术及应用》是国家示范性专业建设计算机网络技术专业的一门专业课程，按照基于工作过程的专业课程体进行课程研究与开发，培养具备专业技能、项目经验和职业素质的复合型、实用型人才。
　　2基于“工作过程”的课程开发应注意的问题
　　如何开发基于“工作过程导向”的高职教育课程并将其更好地引向实践，是我们在构建“工作过程导向”课程过程中应注意的问题。
　　基于“工作过程导向”的课程，旨在实现教学过程与工作过程有机融合，在专门构建的教学模式中进行职业从业资格的传授，以使学生有能力应对自己今后所从事的职业。在进行基于“工作过程导向”的课程研究和开发过程中，要关注“工作过程导向”课程的教学目标、知识结构、实现条件、教学方法与手段、考核办法等几个方面的问题。
　　“工作过程导向”课程的教学应以行动为导向，即为了行动而学习和通过行动来学习。“行动导向”教学方法，以学生为行动的主体，以基于职业情境中的行动过程为途径，以师生及学生之间互动的合作行动为方式，培养学生具有由专业能力、方法能力和社会能力构成的行动能力，即综合职业能力，从而能从容面对新的社会需求。
　　“工作过程导向”教学模式要求高职教育在教学目标设计中注重围绕学生的工作过程选择教学内容，教学实施过程中强调联系学生工作实际，让学生在参与工作的实践探索中成长；从知识与技能结构上看，是知识按技能的需要而定，不强调知识的系统性，但强调技能结构的理性与技能项目的完整性；从教学内容上看，是职业技能，即技能的训练与掌握，强调职业行为教学的逻辑性；从教学手段上看，强调教学环境与场地的真实性；从教学活动程序上看，高职教学的核心内容，就是让学生掌握工作技能，这些工作技能是从社会职业与岗位中来，再到职业与岗位中去训练，到毕业生就业中去检验，然后再重新调整教学标准。
　　3基于工作过程的《网络安全技术及应用》课程开发
　　基于上述认识，开发基于工作过程的《网络安全技术及应用》课程体系。主要考虑课程定位、教学内容、实现条件、教学方法与手段、教学评价等方面。
　　3.1课程定位
　　目前，网络安全越来越受到人们的重视，在IT领域网络安全工程师的需求也越来越大。
　　网络技术专业作为示范性专业，在办学理念上改变了传统学科体系的教学思路，采取以训练职业能力为本位的新型教育模式，在质量评价上，注重学生是否具备适应职业岗位的核心职业能力，如关键性的技术应用能力和创新、创业能力。
　　《网络安全技术及应用》课程定位于网络安全管理员、网络安全工程师的培养。通过该课程的学习，使学生了解网络安全的基本框架，较全面地掌握网络安全的基本理论和实用技术，掌握网络安全防护的基本方法，培养安全防护意识，增强系统安全保障能力，掌握网络安全维护工具的使用。使学生能够对中小企业的局域网进行安全管理。通过进一步的学习，学生可以参加CIW网络安全等国际认证，使学生能很快地适应毕业之后的工作环境。
　　3.2课程教学内容的选取
　　该课程的教学内容是依据相关职业岗位需要的知识、能力、素质的要求来选取的，我们分析了网络安全管理员、网络安全工程师的工作过程及职业能力要求，结合网络安全新技术以及国际CIW网络安全认证课程体系，来选取该课程的教学内容，使课程内容具有针对性和适应性。
　　3.2.1确认职业行动领域
　　学生通过该课程的学习要达到什么能力？能胜任什么工作岗位？如何实现这些能力，是我们进行课程设计首先要考虑的问题。通过与企业专家、用人单位的研讨，确定该课程的职业行动领域是“培养能够解决中小企业实际问题的网络安全管理员和网络安全工程师”。
　　3.2.2通过岗位职业能力的分析，确定学生的学习能力
　　通过与企业专家研讨，参考企业招聘“网络安全管理员”、“网络安全工程师”的能力要求，结合国际权威的CIW网络安全认证课程体系、CISCO认证课程体系等，对网络安全工程师的岗位进行分析，确定学生的学习能力如图1所示。
　　图1学生的学习能力
　　在这些能力的培养中，专业能力是发展的基础，方法能力是发展的保证，与社会能力、综合能力构成学生的关键能力，我们更注重培养学生的基本素质。
　　3.2.3分析学习领域的特点
　　该课程理论与实践紧密结合，把理论教学与实际工作情境相结合；将真实设备、模拟器、虚拟机、视频录象等有机的结合，提供给学生动手实践，使学生能融动、看、做于一体，通过常用的网络安全工具的使用、网络安全产品的使用和维护等学习领域的实际训练，使学生的专业知识与实操技能有机地结合起来，以培养学生的实操能力和职业能力，从而获得就业所必备的工作过程知识。同时，该课程也与行业认证紧密结合，使学生能够获得相关的职业资格证书。
　　3.2.4确定学习领域的内容
　　通过岗位职业能力的分析，确定学生的学习能力，按照职业工作岗位的实际工作过程，贯穿“以工作过程为导向”的理念，强调实际工作过程，注重学生能力的培养，选取该学习领域的内容，并设计学习与工作相一致的学习情景，将要学习的知识分配在工作任务中。
　　该课程的主要内容分布于五个学习情景的20个典型工作任务及22个实验项目中。具体内容及学时安排如表1。
　　表1课程内容及学时安排
　　学习情境    学习（工作）任务    学时
　　1：网络攻击与防范    任务1-1：网络扫描    10
　　    任务1-2：网络嗅探
　　    任务1-3：拒绝服务攻击
　　    任务1-4：电子欺骗
　　    任务1-5：特洛伊木马
　　2：搭建安全操作系统    任务2－1：系统漏洞与漏洞修补    16
　　    任务2－2：用户账户安全配置
　　    任务2－3：Windows2003安全策略
　　    任务2－4：使用IPSec加强系统安全性
　　    任务2－5：Windows#p#副标题#e#2003的NTFS特性
　　    任务2－6：利用注册表增加系统安全
　　    任务2－7：Windows2003日志管理
　　3：数据安全防护    任务3－1：数据加密    10
　　    任务3－2：使用EFS对文件加密与解密
　　    任务3－3：数据备份与故障恢复
　　4：边界网络安全    任务4－1：部署企业防病毒方案    16
　　    任务4－2：防火墙配置
　　    任务4－3：VPN配置
　　    任务4－4：入侵检测系统
　　5：网络安全工程管理    任务5：网络安全工程规划、管理与实施    10
　　3.3课程的实现条件
　　3.3.1实训条件建设
　　目前，计算机网络专业已经构建了功能较为齐备的校内外实践教学基地。在校内，具有包含4个实训室的网络技术职业教育实训中心，累计投入210余万元建立了计算机为了实训中心，实训中心拥有计算机240余台、机柜10具、可管理交换机8台、路由器3台、防火墙1台。在校外，与武汉菲旺软件技术有限公司、上海智广网络信息技术有限公司、武汉晓通网络科技有限公司、武汉广通系统工程有限公司、泰合科技集团等10家企业达成了校企合作协议，建立了较为稳定的校外实训教学基地。
　　3.3.2教学资源
　　为了适应“网络安全”行动领域的“非常规的黑客攻击技术，常规的维护技术”的特点，为学生提供丰富的立体化的教学资源，除了课程组制作的电子教材、电子课件、实训指导书、习题库和试题库、实训录像等；此外，还包括CIW、CISCO等国际认证机构及国内其他院校的课件、大量的攻防视频教学、大量的攻防工具以及数百篇技术文章等；并且建设课程学习网站，将所有教学资源放在为了平台，方便学生自主学习。

职业能力划分
　　3.3.3师资队伍建设
　　“双师型”师资队伍的建设是高等职业教育成功的关键。我系充分利用武汉菲旺、武汉图灵、武汉文思等IT企业平台，让教师参与公司项目中，理论联系实际，使教师在完成教学任务的基础上实现产、学、研相结合，既提高了教师的业务水平，又创造了经济效益与社会效益，开创“多赢”的局面。本课程教师队伍中70%以上具有“双师”资格。
　　系部非常重视教师的知识结构的更新，每年根据教师培训计划，安排青年教师参加各项新技术新专业培训，提高专业水平，近几年来多名教师先后进行了10多次的进修培训，获得了相应的国内、国际认证证书。
　　3.4教学方法与手段
　　3.4.1教学方法
　　在宏观上采用“以工作过程为导向”的学习过程，微观上将多种教学方法有机结合，如引导文教学法、案例教学法、项目教学法、问题教学法、“教、学、做”一体化教学法等，不断提高教学效果。
　　（1）以工作过程为导向的学习过程
　　对于每一个教学项目（过程），遵循工作过程的步骤进行学习，每个工作过程由计划、实施、检查、评估四个行动周期完成，每个行动周期包括行动步骤、方法手段、工具和组织形式等。在教学中我们把这些工作过程映射到学习过程。如图3所示。
　　

图3以工作过程映射到学习过程工作过程为导向的学习过程
　　（2）“教、学、做”一体化教学法
　　整个教学过程在机房进行，改变一堂课讲，一堂课练的教学模式，教师控制进行上课或上机，通过教师分阶段现场指导及验收考核，强化学生实践能力。这种模式具有实效性，可以实现“教、学、做”合一的一体化教学。
　　（3）任务驱动教学法
　　教师提出明确的任务，让学生从解决问题的角度去尝试，参阅实验指导书、相互交流、探讨，从而解决问题。
　　除此之外，还运用案例教学法、问题教学法、引导文教学法等，在实际教学中，将多种方法有效结合
　　3.4.2教学手段
　　（1）利用多媒体教学手段：设计形象生动的多媒体课件作为教学的辅助工具，使学生对所学知识易于理解。
　　（2）采用实验仿真模拟软件：由于该课程的特殊性以及受到实验条件的限制，一些实验难以开展，利用实验仿真模拟软件，扩大实验开设的能力。
　　（3）使用虚拟机：由于该课程的实验需要一人两台
　　（4）强化课外教学环节的作用：鼓励学生把自己在实际应用中所遇到的问题带到课堂上来，让所有的学生积极思考，找出解决办法。
　　（5）建设并完善网络教学平台。
　　（6）加大校企结合的力度：尽力给学生创造一个良好的实践环境，把学生带到企业中，在实践中掌握网络技术的知识。
　　3.5考核办法
　　使用适合基于工作过程导向课程的新的考核办法。把原来的重点考核学生掌握知识的多少转变为考核学生运用所学知识解决实际问题的能力。在《网络安全技术及应用》课程中，采用了多种考核方式，学生总成绩由平时作业、实训成绩、考勤、综合作业以及期末考试成绩等组成。督促学生平时就要认真学习，认真做好每次作业、实训，同时也提高了学生的动手能力，让学生真正掌握本课程所学的内容，而不是纸上谈兵。
　　4.结束语
　　与其他课程开发方式相比，工作过程导向课程开发本身就是一个比较复杂的工作过程，它包括了选择确定专业、选定教学项目、确定学习范围和教学时间、确定教学情境、描述学习目标、确定学习内容、确认条件要求、教学方案设计等具体任务等。本文主要从课程定位、知识结构、实现条件、教学方法与手段、考核办法等几个方面，构建了基于工作过程的《网络安全技术及应用》课程。试图通过构建该课程的工作过程体系以及通过该课程的实施，在计算机相关专业课程的建设和改革上起到抛砖引玉的作用。
　　
　　参考文献：
　　[1]赵志群《论职业教育工作过程导向的综合课程开发》《职教论坛》2004年2月
　　[2]兰先芳《基于高职教育“工作过程导向”教学模式的思考》辽宁教育研究2008年第9期
　　[3]赵丹丹赵志群《我国职业教育课程改革综述》http://vse.guangztr.edu.cn/2ll/zykcgg.htm
　　[4]姜大源《职业教育学研究新论》教育科学出版社.2007.1
　　
　　
　　
　　