网络安全的教程
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全的教程范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
网络安全的教程范文第1篇
关键词 案例教学法 网络安全课程 应用
中图分类号：G424 文献标识码：A DOI：10.16400/ki.kjdkz.2016.09.050
The Application of Case Teaching Method in the Course of Network Security
ZHAO Jiangbo
（School of Information Engineering， Xizang Minzu University， Xianyang， Shaanxi 712082）
Abstract Case teaching method is an effective teaching method， for the network security， this practice is strong， update speed of course， it is conducive to the realization of theory and practice effective combination， stimulate students' learning enthusiasm. Firstly， the definition of case teaching method， advantages and disadvantages and use of the process should pay attention to the problems described， then with the introduction of a specific case， to illustrate the process of the application of case teaching method in the course of network security.
Key words case teaching method； network security course； application
0 引言
案例教学法是把抽象的理论知识和生活实例紧密地联系在一起，让学生身临其境，对一些案例进行讨论，来完成对理论知识的理解和掌握。藏族同学虽然知识基础比较薄弱，但他们的模仿能力非常强，基于这一点，如果教学过程中采用案例教学方法，一方面可以让每一个同学都参与到案例场景中，集思广益，贡献自己的力量。另一方面，同学们也可以及时获得反馈。这种场景为学生将来的工作环境设置了一个近乎真实的场景，缩短了教学和实践之间的距离。
1 案例教学法概述
1.1 案例教学法
案例教学（Case Method）是以学生为中心的启发式、讨论式、互动式教学方法。是由美国哈佛大学法学院前院长克里斯托弗・哥伦布・朗代尔（C.C.Langdel）提出，被认为是未来教育的方向。笔者所在学校藏族同学占有相当的比例，由于特殊环境，这些藏族同学理论知识理解力稍弱，如果以传统教学方法授课，教学效果势必有限，案例教学刚好弥补了这些不足，能积极调动藏族同学学习的积极性，能取得较好的学习效果。
随着信息技术的迅猛发展和网络安全问题的日益突出，目前国内多所高校都开设了信息安全相关课程。网络安全涵盖的内容较多，涉及计算机、电子、通信、数学、管理等多个学科。该课程具有知识点分散、课程内容更新快、实践性强等特点，因此，教学内容要丰富、教学方法要具有针对性。为此，本文在网络安全教学中，引入案例教学法，提高学生学习的积极性。
1.2 案例教学法在网络安全课程中的应用
案例的选择很大程度上关系到教学效果的好坏，如何选择恰当的案例是最为关键的一步。在网络安全课程中，每一个知识点通过案例来加深对技术原理的理解，是学好网络安全课程较好的一种手段。下文以华为交换机VLAN的基本配置为例（图1），进行案例教学法的应用。
1.2.1 VLAN的定义
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，而不同逻辑组上的设备和用户不能直接通信，对信息起到一定的保护作用，由此得名虚拟局域网。
1.2.2 配置设备注意事项
交换机的端口分为三类：一类是只能传送标准以太网帧的端口，被称为Access端口；另一类是既可以传送有VLAN标签的数据帧，也可以传送标准以太网帧的端口，称为Trunk端口。还有一类是华为交换机的一种端口模式。和Trunk接口一样在设置允许指定的VLAN通过该类端口之前，该VLAN必须已经存在。被称为Hybrid端口。
1.2.3 交换机的配置
（1）命名第一台交换机为S5700：
sys[Huawei]sysname S5700
网络安全的教程范文第2篇
计算机网络安全课程，是各高校计算机网络技术专业的核心课程。在以往的教学过程中，教师没有很好地将课程内容进行连续性的讲述，使得学生在学习中容易遗忘之前学过的知识。
为了更好地适应信息时代的发展，为社会培养更专业的计算机网络技术人才，本人对院校的计算机专业的《网络安全》课程的教学进行了改革。这次教学改革打破了传统的按照教材知识来编排课程的观念，通过采用先进的教学理念，以实践工作过程为教学导向，以训练学生的专业技术为目标，对教学理念、教学方法和考评标准进行了较为系统的改进。简而言之，即是通过发现、分析和解决计算机网络中出现的安全和故障问题来设计相关课程。培养基于工作过程中学生的分析和解决问题的能力、实践能力以及较强的创新意识，满足我国社会发展过程中对计算机网络安全专业人才的需求。
二、计算机网络安全教学理念的改革
计算机网络安全教学改革后，其主要教学目标是提高学生的实践操作能力，能在工作过程中有效地管理、配置和维护计算机网络安全。这是教学改革后对计算机网络安全教学理念的改革，主要表现为两点：对学生实践能力提出更高要求和设计新的学习内容。
1.基于工作能力，对学生实践能力提出了更高要求
在学校的学习过程中，只能充分掌握计算机网络安全的相关理论知识。很多高校对学生理论知识的掌握相当重视，作为考核的主要标准。这样的教学理念是传统的素质教育遗留下来的问题，不利于学生实践能力和综合素质的提高。针对此种现象，对计算机网络安全教学进行了相应的改革，基于工作能力，对学生的实践操作能力提出了更高的要求。要求学生除了拥有扎实的理论知识之外，还需要在实践操作中不断地巩固和加深自身拥有的理论知识。
2.基于工作过程，对教学内容进行相应的调整
在计算机网络安全的实践工作过程中，攻击和防守是两大关键环节。在实际的工作中，计算机网络技术人员必须懂得攻击的相关原理和有效地攻击方法，这样才能做到更为安全的防守。为了顺应这一要求，必须让学生掌握黑客进行攻击的主要手段。在了解相关手段后，将安全防护网络安全的知识调整到计算机网络安全的教学中，通过不断地实践，让学生能熟练地掌握计算机网络安全的操作系统，能有效地运用主机的安全配置和机制。将这些理论知识都添加到计算机网络安全的教学中，并创设与实际工作一致的情境教学，巩固学生的理论知识，提高学生的实践操作能力。
三、计算机网络安全教学方法的改革
1.创设情境教学
随着计算机在人们生活中被广泛使用，计算机网络安全的重要性也逐渐明显。应试教育模式下的教学和考核标准，使得学生失去了探讨计算机网络安全的积极性，严重阻碍了我国计算机网络技术专业的发展。学生的学习兴趣，对于巩固学生的理论知识和提高学生的实践操作能力都是相当关键的。“兴趣是最好的老师”，有了学习兴趣，才能有效地推动学生自主、积极地进行学习。计算机网络技术专业的教师在实施教学过程中，可以利用创设情境的教学方法来提高学生的学习积极性。计算机网络安全的教学，应该将重心放在培养学生的实践操作能力上。
2.为学生布置任务，驱使学生主动探究
很多学生在课余时间，不知道要如何进行学习，学习比较盲目，不利于对知识的掌握。针对此种现象，教师应该针对每个学生的实际情况进行具体的安排。对于基础知识掌握不牢固的学生，可以布置较为简单的任务，通过完成简单的任务让学生能更好地理解和掌握基础知识；对于成绩中等的学生，可以布置更能深入探讨的任务，让学生对所掌握的知识的理解能够更加深入和透彻；对于理论知识掌握牢固，但实践操作能力较差的学生，可以布置锻炼学生实践能力的任务。让学生能通过实践的操作，巩固自己的理论知识，丰富自己的实战经验。在进行教学的过程中，为学生布置与教材知识相符的任务，驱使学生能够利用课余的时间积极主动地探究，对巩固理论知识是相当有利的。基于计算机网络安全的工作过程，将课程分成较多的、具体的任务，运用任务驱动法来促使学生完成教师所安排的任务，从而更好地实现教学目标。教师对学生完成的任务的具体情况及时地进行检查和指导，从而使得完善学生的知识。
3.加强学生的课前预习和课后练习
网络安全的教程范文第3篇
关键词： 电子商务 信息安全 数据加密 数字签名
一、引言
随着信息技术和计算机网络的迅猛发展， 基于Internet 的电子商务也随之而生，并在近年来获得了巨大的发展。电子商务作为一种全新的商业应用形式，改变了传统商务的运作模式，极大地提高了商务效率，降低了交易的成本。然而，由于互联网开放性的特点，安全问题也自始至终制约着电子商务的发展。因此，建立一个安全可靠的电子商务应用环境，已经成为影响到电子商务发展的关键性课题。
二、电子商务面临的安全问题
1.信息泄漏。在电子商务中主要表现为商业机密的泄露，包括两个方面:一是交易双方进行交易的内容被第三方窃取；二是交易一方提供给另一方使用的文件被第三方非法使用。
2.信息被篡改。电子的交易信息在网络上传输的过程中，可能被他人非法修改、删除或被多次使用，这样就使信息失去了真实性和完整性。
3.身份识别。身份识别在电子商务中涉及两个方面的问题：一是如果不进行身份识别，第三方就有可能假冒交易一方的身份，破坏交易、败坏被假冒一方的信誉或盗取交易成果；二是不可抵赖性，交易双方对自己的行为应负有一定的责任，信息发送者和接受者都不能对此予以否认。进行身份识别就是防止电子商务活动中的假冒行为和交易被否认的行为。
4.信息破坏。一是网络传输的可靠性，网络的硬件或软件可能会出现问题而导致交易信息丢失与谬误；二是恶意破坏，计算机网络本身遭到一些恶意程序的破坏，例如病毒破坏、黑客入侵等。
三、电子商务的安全要素
1.有效性。电子商务作为贸易的一种形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对一切潜在的威胁加以控制和预防，以保证贸易数据在确定的时刻和地点是有效的。
2.机密性。电子商务是建立在一个较为开放的网络环境上的，维护商业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取。解决数据机密性的一般方法是采用加密手段。
3.完整性。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方的差异。此外，数据传输过程中的丢失、重复或传送的次序差异也会导致贸易各方的不同。因此，要预防对随意生成、修改和删除，同时要防止数据传送过程中的丢失和重复并保证传送次序的统一。
4.不可抵赖性。电子商务可能直接关系到贸易双方的商业交易，如何确定要进行交易的贸易方正是进行交易所期望的贸易方这一问题则是保证电子商务顺利进行的关键。在交易进行时，交易各方必须附带含有自身特征、无法由别人复制的信息，以保证交易后发生纠纷时有所对证。
四、电子商务采用的主要安全技术手段
1.防火墙技术。防火墙就是在网络边界上建立相应的网络通信监控系统，用来保障计算机网络的安全，它是一种控制技术，既可以是一种软件产品，又可以制作或嵌入到某种硬件产品中。所有来自Internet 的传输信息或发出的信息都必须经过防火墙。这样，防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。实现防火墙技术的主要途径有：分组过滤和服务。分组过滤：这是一种基于路由器的防火墙。它是在网间的路由器中按网络安全策略设置一张访问表或黑名单，即借助数据分组中的IP地址确定什么类型的信息允许通过防火墙，什么类型的信息不允许通过。防火墙的职责就是根据访问表（或黑名单）对进出路由器的分组进行检查和过滤。这种防火墙简单易行，但不能完全有效地防范非法攻击。目前，80%的防火墙都是采用这种技术。服务：是一种基于服务的防火墙，它的安全性高，增加了身份认证与审计跟踪功能，但速度较慢。所谓审计跟踪是对网络系统资源的使用情况提供一个完备的记录，以便对网络进行完全监督和控制。通过不断收集与积累有关出入网络的完全事件记录，并有选择地对其中的一些进行审计跟踪，发现可能的非法行为并提供有力的证据，然后以秘密的方式向网上的防火墙发出有关信息如黑名单等。防火墙虽然能对外部网络的功击实施有效的防护，但对网络内部信息传输的安全却无能为力，实现电子商务的安全还需要一些保障动态安全的技术。
2.数据加密技术。在电子商务中，数据加密技术是其他安全技术的基础，也是最主要的安全措施，贸易方可根据需要在信息交换的阶段使用。目前，加密技术分为两类，即对称加密和非对称加密。
(1)对称加密。对称加密又称为私钥加密。发送方用密钥加密明文，传送给接收方，接收方用同一密钥解密。其特点是加密和解密使用的是同一个密钥。使用对称加密方法将简化加密的处理，每个贸易方都不必彼此研究和交换专用的加密算法，而是采用相同的加密算法并只交换共享的专用密钥。比较著名的对称加密算法是：美国国家标准局提出的DES(DataEncryption Standard，数据加密标准)。对称加密方式存在的一个问题是无法鉴别贸易发起方或贸易最终方。因为贸易双方共享同一把专用密钥，贸易双方的任何信息都是通过这把密钥加密后传送给对方的。
(2)非对称加密。非对称加密又称为公钥加密。公钥加密法是在对数据加解密时，使用不同的密钥，通信双方各具有两把密钥，即一把公钥和一把密钥。公钥对外界公开，私钥自己保管，用公钥加密的信息，只能用对应的私钥解密。同样地，用私钥加密的数据只能用对应的公钥解密。RSA(即Rivest，ShamirAdleman)算法是非对称加密领域内最为著名的算法。贸易方利用该方案实现机密信息交换的基本过程是：贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开，得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲；贸易方甲再用自己保存的另一把私有密钥对加密后的信息进行解密。贸易方甲只能用其私有密钥解密由其公开密钥加密后的任何信息。为了充分发挥对称和非对称加密体制各自的优点，在实际应用中通常将这两种加密体制结合在一起使用，比如：利用DES来加密信息，而采用RSA来传递对称加密体制中的密钥。
3.数字签名技术。仅有加密技术还不足以保证商务信息传递的安全，在确保信息完整性方面，数字签名技术占据着不可替代的位置。目前数字签名的应用主要有数字摘要、数字签名和数字时间戳技术。
网络安全的教程范文第4篇
【关键词】网络安全;实践教学;课程改革;工作过程
近年来，我国的高职高专在教学改革方面的研究得到了迅速的发展，为了培养出高素质技能型专门人才，培养学生的学习能力、实践能力、创造能力、就业能力和创业能力、学会交流沟通和团队协作能力，各高职院校的专任教师也在研究适合本专业课程的课程建设模式和教学模式。
1.“网络设备的安全配置和管理”课程介绍
“网络设备的安全配置和管理”是一门理论实践一体化、符合网络技术领域职业岗位任职要求的学习领域课程。本学习领域根据网络管理员岗位必须具备的综合职业能力出发，以完整的工作过程为行动体系，加强校企合作，以企业实际的工作任务为教学原型，主要培养学生网络设备安全配置和安全防护能力，并为就业做好充分准备。
2.现行“网络设备的安全配置和管理”课程教学中存在的问题
在高职网络安全课程的教学中，传统教学模式难以满足职业岗位需求，不能适应就业需要，主要有以下几个原因：
2.1 培养定位模糊，岗位需求不明确
传统教学模式更多考虑知识体系的结构与完整性，较少考虑学生毕业后的职业岗位需求。学生在学习的过程中不知道自己学习的知识未来有哪些用途，不知道在什么样的情况下会需要这些知识，难以形成职业带入感，在学习的过程中不能与教师形成共鸣，学生和教师都难以达到最佳状态。学生知识学习了很多，但分散、刻板，空有知识却不知如何运用，实践运用能力不强，难以满足职业岗位需求。
2.2 理论多实践少，知识分散，缺乏针对性
“网络设备的安全配置和管理”课程不同于《计算机网络技术》，该课程要求更多的实践课时比例、更多的针对实际工作的实践教学情境。而传统教学模式下由于重知识、轻实践，且实践内容多为知识验证性实验，难以满足实践能力的培养需求，也不能调动学生学习积极性，教学效果较差。
2.3 教学内容更新缓慢，难以适应网络发展需要
网络技术发展迅速，新技术、新规范层出不穷，网络安全新问题也不断出现，如何及时更新网络安全课程的教学内容，调整实践教学环节，使学生快速适应网络安全新状态，也是“网络设备的安全配置和管理”课程教学中面临的重要问题。以教科书为知识传授蓝本的传统教学模式显然难以满足实际需求。
3.基于工作过程的“网络设备的安全配置和管理”的教学改革与实践
经过两年的教学经验积累，针对过去教学中存在的各种问题，本校启动“网络设备的安全配置和管理”课程的实践教学改革与探索研究。经过广泛的调研与分析，明确了研究方向，确立了“网络设备的安全配置和管理”的课程改革与研究思路。经过几年的研究与实践，形成了以下几个方面的研究成果。
3.1 明确课程定位，适应职业岗位需求
新的研究思路改变了课程分析的方向，由过去面向知识结构体系的完整性转变为面向学生就业后的职业岗位需求。通过大量的社会调查与认真分析，明确了新的课程定位：“网络设备的安全配置和管理”课程是计算机相关专业的核心课程，主要培养学生网络安全意识，掌握网络安全知识，发现、研究和解决具有网络安全问题的能力，使学生胜任网络安全管理员的职业岗位需求。
3.2 课程内容编排与教学方法改革
在课程内容的编排上，要考虑到学生的认知水平，由浅入深的安排课程内容，实现能力的递进。能力的递进不是根据流程的先后关系确定的，而是按工作任务的难易程度确定的，例如先安排网络硬件设备还是传输媒体与流程关系不大，主要是要考虑哪个项目需要的知识和技能是相对简单一些，就把哪个项目安排在前面。如本课程就将网络传输媒体任务安排在最前面，这样有利于提高学生后期学习的积极性和主动性。
课程设计的学习任务必须能够满足多方面的要求，所以每个学习任务都应以典型案例为载体进行设计的活动来进行，以工作任务为中心整合理论与实践，实现理论与实践的一体化。教学过程中，通过校企合作，校内校外实训基地建设等多种途径，采取工学结合的培养模式，充分利用校内校外实训基地和学校网络对外服务中心，让学生亲临真实工作环境，参与或者分组独立完成对外服务的实际网络项目，提高学生的技能水平和团队合作精神。
3.3 课程学习考核方法
打破单一的试卷考核方式，学生学习成绩的考核采取三结合的方式进行，第一是理论知识的考核，此阶段的考核安排在课程学习完后，以笔试形式进行考核，占总成绩的20%。第二是项目技能的考核，在课程的学习过程中同时进行考核，占总成绩的40%;第三是综合技能的考核，在课程学习完后，通过为期一个月的实训，包括岗位素质、团队协作、专业技能、实习报告的撰写等考核点，此阶段占总成绩的40%;三项成绩之和为学生本门课程的学期总成绩。学生每个阶段都必须达到该阶段的及格分，如理论考核，必须达到相应分数，否则必须进行重新学习和考试，以致达到规定的教学要求，学生本门课程才算合格。课程的第一部分的考核采取教考分离，项目技能考核由课任老师考核，综合技能的考核由教师团队集体考核，最终达到考试的公平性和全面性。
综合实习项目完成后，教师完成实习报告的批改后，举行至少一天的学生实习体会交流、教师评论和答疑，这样不但解决了学生在实习中存在的问题和潜在的问题，同时对教师以后的教学改革指明了方向。最终使学生的组网和用网的能力能真正达到教学要求。
4.结语
“网络设备的安全配置和管理”课程教学改革和实践促进了信息技术服务业专业工学结合人才培养。以课程建设为主线，通过深度校企合作，对专业教师队伍、校内实训基地建设、课程教学内容、方法和手段提出了新的要求，需要不断突破和创新。
参考文献
[1]李栋学.工学结合的动因分析及其有效实施[J].中国职业技术教育，2011（9）.
[2]李小峰.“工学结合”的相关表述及其历史渊源[J].职业教育研究，2013（6）.
[3]孙宁玲.高职院校师资队伍建设方案研究[J].教育与职业，2012（11）.
[4]及风云，张培成.对高职教育“双师型”教师队伍建设的思考[J].职业时空，2012（6）.
网络安全的教程范文第5篇
关键词：CDIO；工程教育；信息安全；分梯度
作者简介：康晓凤（1978-），女，江苏徐州人，徐州工程学院信电工程学院，讲师；鲍蓉（1968-），女，上海人，徐州工程学院信电工程学院教学院长，教授。（江苏 徐州 221000）
基金项目：本文系江苏省高等教育教改立项研究课题（项目编号：2011JSJG253）的研究成果。
中图分类号：G642.0 文献标识码：A 文章编号：1007-0079（2013）32-0107-01
计算机科学与技术专业是技术发展更新最快的专业之一，而信息与网络安全技术又是本专业技术更新最快的课程之一。为使本课程的教学内容能跟上社会对人才的知识和技能要求，在给学生奠定扎实的基础理论的同时，还要强化动手能力，把学到的理论知识应用到实际项目中，同时在实践应用中主动学习新知识去解决各种问题。
CDIO是近年来国际工程教育改革的最新成果。CDIO代表构思（Conceive）、设计（Design）、实现（Implement）和运作（Operate），它以产品研发到运行的生命周期为载体，让学生以主动的、实践的、课程之间有机联系的方式学习工程的理论、技术与经验。其核心思想是强调“做中学”和“基于项目的学习”，这个思想和所倡导的学以致用和应用指导学是一致的。
信息与网络安全技术是一门理论与实践高度结合的课程，学生最初学习的积极性会比较高，但是如果没有合理的实践教学环节，学生学习的积极性会受到影响。只有在CDIO 理念的指导下，以学生为中心，合理安排教学内容和过程，提高理论联系实际的能力，才能达到较好的教学效果。
一、基于CDIO理念的教学大纲设计
根据CDIO工程教育理念，在构思信息与网络安全课程的教学大纲时，着重在教学目的、课程内容、教学方法、考核方式和课程设计等几个方面对教学提出了更高的要求。课程内容方面要求与当今的技术发展同步，将热点问题融入到实际教学中去。例如，2013年“3.15晚会”曝光的和网络安全相关的问题，可以融入到相关章节的教学内容，分析其成因、原理和解决方法。课程设计要能与全国大学生信息安全竞赛和全国大学生软件设计大赛等各级各类相关学科竞赛的水平同步，同时定期与相关的企业和院校交流，保证能够以社会需求为导向提高学生的技术能力。在考核方式上进行了大胆的改革，省级以上大学生实践创新和创业项目的主要参与者和省级以上信息安全竞赛的主要获奖者，本课程就可以免修。
在上述思想的指导下，经过课程组的讨论，本课程的教学内容主要包括信息安全发展现状和前沿技术、网络操作系统安全、网络实体安全、网络数据库与数据安全、数据加密和鉴别、防火墙、网络攻防技术与应用、Internet安全和VPN技术等，实验项目包括密码学（置换、替代、DES和RSA）、PKI、多级安全访问控制、防火墙、入侵检测、病毒、VPN和安全审计等内容。课程设计遵循以赛带练的指导思想进行开展，主要分为两大方向：安全作品和模拟攻防。安全作品由教师指定参考题目或学生自拟题目来实施，这些题目主要参考各级信息安全竞赛而不断更新，如文件透明加解密、基于Android平台的安全通信录、基于Android平台的绿色浏览器、基于Android平台的手机防护系统等。模拟攻防由教师提前创建一个模拟环境，在此环境中预留一些漏洞和层层关卡，学生在规定的时间内通过的关卡越多，则完成质量越高，环境和关卡的设置参考各级攻防赛的相关设置。
二、一个核心、一个导向、三个层次的教学模式改革
为了最大限度提高学生的学习积极性和学习效果，提出了一个核心、一个导向、三个层次的教学模式改革方案。一个核心是指以从业职位为核心，以信息安全人才未来可能从事职业的基本需求为基础设定了三大类职位：安全软件开发、安全顾问和红客。引导学生在学习期间拟定职业方向，进而有针对性地提高某个方面的能力。一个导向是指以项目经理训练为导向，即与网络安全充分结合的综合性的团队式项目训练，从团队人员的确定、项目计划、项目实施和项目的推广整个过程都有项目经理来执行，培养了学生的工程基础知识、个人能力、团队合作能力和工程系统能力。三个层次是指本课程的教学结构和内容上分为基础模块、项目模块、企业模块三个层次。基础模块是本课程的理论知识学习，项目模块是项目经理训练，企业模块是实训基地的企业项目实训。
三、分梯度的学生培养机制
徐州工程学院（以下简称“我校”）没有设置信息安全专业，信息与网络安全技术课程只是在计算机科学与技术专业的网络工程方向开设，而信息安全人才是复合型的人才，仅仅在网络工程方向的学生中去培养优秀的信息安全人才是困难的。学生仅仅学习这一门课程远远达不到社会对信息安全人才的技能要求，所以我校一般从大一开始进行选拔和培养。首先从计算机科学与技术专业中选拔一些有兴趣的同学，进入学院设立的学生网络技术学会，然后再从中选拔比较优秀的学生进入学院与企业共同设立的信息安全小组。进入信息安全小组的同学采取导师制的方式进行培养，指导老师对信息安全小组的每个同学制订一份个性化的培养方案，指导这些学生去参加各级各类学科竞赛，申请各级大学生实践创新和创业项目，在本科学习的第四年再把这些学生送到相关的实训基地参加实训项目，形成了四年分梯度的信息安全人才培养机制，如图1所示。
四、基于情景模拟的实践、实训教学体系
在CDIO的12条标准中，标准5和标准6对目前实践教学中存在问题的解决有很好的指导作用。依据CDIO的指导思想和企业项目需求，课程组老师进行多方考察和筛选后，与企业合作建立了信息安全实验室。本实验室不仅可以进行常规的课程实验，同时也能模拟各种信息安全应用案例，实现各类安全项目的实施。信息与网络安全技术的实践教学体系将课堂教学、实验项目、课程设计、学科竞赛、教师科研、实训基地、服务社会等环节有效地融入一体。
在实践教学中采取情景模拟教学方法。每一个实验都进行应用情景设计，按照“设定情景—提出问题—分析问题—解决问题—总结经验—经验推广”的模式进行实验教学，使学生对每一个实验项目都有一个全面的认识，提高其解决问题的能力。
学生在本科学习的第四年进入实训基地学习，和校外工程导师一起参与实际项目的开发，这样学生掌握的技能就能和企业需求实现“零距离”对接。实施以来取得了丰硕的成果并受到学生的普遍欢迎，学生在校外实训期间参与企业各类工程集成项目多项，深受用人单位好评。
五、提高教师自身的CDIO理论和实践能力
为了加深对CDIO的认识，并把这个理念带到教师实际的教学和科研工作中去，要求课程组的教师认真学习CDIO的理念，同时积极参加国内组织的CDIO教学研讨活动。现在很多大学教师在自己专业知识和科研方面都是专家，但在实际工程和产业中的经验非常有限，CDIO理念要求教师不仅要具备深厚的理论功底而且还要具备熟练的实战动手能力。在这种思想的指导下，课程组教师积极争取学院委派到企业进行锻炼的机会，增强自己的实际工程和产业经验。现在本课程组教师都具有工程项目经历。
六、结语
在充分研究与吸收CDIO工程教育理念的基础上，结合我校的人才培养目标和教学理念，对信息与网络安全技术课程从教学大纲的编制、教学模式的改革、实验和实训体系的设计，以及学生培养机制等方面进行实践，取得了丰硕的成果。自2010年起，学生申请软件著作权4项，在国内的各类期刊9篇，在省级以上信息安全技术相关的学科竞赛中获奖11余人次、申请省级以上大学生实践创新和创新创业项目10项。在此基础上，将继续运用CDIO工程教育理念，深化课程的教学改革。
参考文献：
[1]王天宝，程卫东.基于CDIO 的创新型工程人才培养模式研究与实践——成都信息工程学院的工程教育改革实践[J].高等工程教育研究，2010，（1）：25-31.
[2]林英，李彤.信息安全专业“应用安全方向”CDIO实践探索[J].计算机教育，2010，（6）：94-97.
[3]徐剑，王学毅，谭振华，等.基于CDIO的网络安全类课程教学模式[J].计算机教育，2012，（8）：61-68.
