论文部分内容阅读
摘 要：目前不少公司和教育机构都开发了信息安全专业实训平台，但配套的实训教学评价系统却很少。本文依托实训平台研究开发配套的实训教学评价系统，该系统既方便教师及时了解学生实训完成情况，也能及时反映学生在学习过程中遇到的问题，根据学生反馈对实训项目不断完善。
关键词：信息安全技术；实训项目；实训教学评价系统
中图分类号：TP309-4
为了更好的指导对信息安全专业学生的实训课程教学任务，培养高素质的信息安全方面的人才，掌握最新的信息安全理论与实践经验，开设信息安全实训课程是非常必要的，但如何对实训课程进行教学评价及考核是我们面临的一个新问题，教师需要了解实训项目开发是否适合学生学习，需要学生及时将完成任务后的效果反馈给教师，教师也需要对学生完成情况进行考评。
目前国内的教育机构或企业开发的集成化网络实训产品比较多，如西普阳光，锐捷网络，这类实训产品主要提供一些实训题目操作给学生练习，对教学效果有的根本没有评价系统，有的只有简单给出实训成绩，不能真实反映实训效果。为了更好的对实训课程、基于工作过程的项目化教学课程学习效果进行评价分析，更好的了解学生的实训课程及完成工作任务的情况，本文给出了信息安全专业实训课程评价系统。
1 信息安全专业实训课程教学模式分析
信息安全专业实训课程，按照课程设置可分为两种类型：一类是与课堂教学配套实验教学，通常以验证性实验为主，其重点在于让学生通过实验理解知识的本质和原理[1]；另外一类是单独开设的实训课程，通常以综合性、设计性和创新性实验为主，目的是培养学生综合运用所学多种信息安全技能，提高学生的实际操作能力，为将来顶岗实习、毕业设计打基础，为更快、更好适应企业岗位需求打基础。因此实训课程设置需要注意以下几个方面问题：
（1）实训课程中课程内容的设置，要求能综合运用多种安全领域技术手段，采用多种手段结合的方式来实现安全设置，以此解决相应的问题。
（2）实训内容中涉及到加密算法验证、程序演示等项目时，一方面要提供正确的算法或程序的可执行程序进行验证性实验，另一方面要求提供算法或程序的实现细节，便于学生通过源代码或实现细节的调试修改加深对知识点的理解，增强学生的实际动手能力[2]。
（3）实训内容中涉及到利用网络上的共享资源时，如网络攻防实训、计算机病毒实训，需要让学生掌握更多的攻击和防御技巧的手段，需提供成熟、版本较新的各种网络上的共享资源。
（4）需要提供实训结果的评价机制，实训效果的考核和评价机制，教师能实时了解每一位学生当前的实训状态，操作过程，便于实时发现问题，及时反馈信息，进行指导和修正。
（5）需要提供统一管理的实训平台环境，教师可以灵活合理的搭配实验内容，根据教学需要，配置相应的实验基础设置条件。
信息安全实训课程必须在完成课堂教学的基础上进行，通过课堂教学使学生掌握信息安全专业的相关基础知识。在此基础上，通过实训课程完成相关配套课程的实训，提高学生综合专业技能水平[3]。因此成熟、完善的实训评价系统十分必要，该系统对实训环节进行实时监控，及时发现问题，解决问题。
2 实训教学评价系统设计
实训教学评价系统的设计，需要满足以下几个需求：
（1）提高教学质量，通过实训教学评价系统，学生可以向教师及时反馈实训过程中存在的问题、意见和建议，便于老师及时掌握学生的学习情况，而不是简单的完成工作任务，教师根据学生反馈，及时调整实训项目内容，提高实训教学质量。
（2）增强学生自主学习能力，利用教学评价系统，学生在完成实训后可以自己查看实训结果的正确性及疑难问题解答，学生可以根据自身情况进行自主学习，大大增强学生自主学习能力。
（3）减轻教师繁琐的评价工作，一般由于课堂时间有限，老师只能针对个别同学的实训结果进行讲评，还需要课后花大量时间重新查阅所有同学的实训结果，工作量较大。利用实训教学评价系统，在同学们完成实训的时候，教师就可以查看所有同学的实训结果，全面了解实训效果及反馈，大大减轻教师的工作量。
实训教学评价系统设计必修根据实训项目内容来设计，针对不同的实训项目考核的重点及学生反馈的问题有所差异，应根据实际情况灵活设计考核方案。目前实训项目主要涉及以下几方面内容：
（1）操作系统安全设置、计算机病毒、信息加密，这类实训内容一般由一台计算机可以完成，实训结果是否正确比较好判断，教学评价较为简单。
（2）服务器入侵及防御，这类信息安全实训项目至少涉及2台计算机，一台作为服务器扮演被入侵的角色，一台作为客户端扮演入侵者的角色，同时服务器被入侵后如何进行防御是实训内容的重点和难度；这类实训结果正确性不能简单判断是否正确，因此在进行教学评价时有一定的难度。
（3）网络安全策略部署，这类实训需要多台计算机共同完成，同学们需要分组进行实训，因此实训的教学评价系统难度较大。
3 实训教学评价系统开发
实训教学评价系统是依托于实训项目进行开发设计，目前各类信息安全实验平台具有以下特征：
（1）建立真实的网络环境，能在局域网交换式和共享式网络环境下，开展信息安全实验、实训。
（2）有多种操作系统环境，Windows xp/2000/2003的专业版和服务器，有linux、UNIX操作系统环境。
（3）提供开展密码系统和PKI/CA相应的实训环境；
（4）具备开展网络攻防实验的条件，有网络攻击系统或平台、口令攻击软件、DDos攻击软件、渗透攻击软件、木马植入软件、攻击仿真系统等。
（5）具有建立网络防御体系需要的实训条件，具有防火墙系统、入侵检测系统； 实训教学评价系统是依附于实训平台使用的，信息安全实训平台为方便教学开发设计的集成图形操作环境，该环境给教师和学生提供了一个公用的平台，集成的实验平台，既便于学生动手，也便于师生之间的信息交流及教学效果评价。这样的系统一般由几个部分组成，平台基础信息维护程序，教师和同学通过该程序注册、登录系统。教师端程序主要提供教师分发实训任务，了解学生完成情况，根据学生完成情况进行讲评。同学们登录学生端程序后，接受实训任务，根据要求完成相关实训并提交，查看实训结果并将实训过程遇到问题反馈给教师。因此实训教学评价系统应该在教师端程序和学生客户端程序中共同完成。
根据设计要求、实训内容、实训平台特点等几个方面综合考虑，设计出如下实训教学评价系统，系统功能模块分析图如下图1所示。
系统在实际设计中分两个部分，一个部分关于教学考评学生实训完成情况，结果是否正确，在教师端程序中设计实施。另一部分关于学生在实训过程中遇到的问题及时反馈给教师，同时查看自己的实训成绩及实训结果正确性，这部分功能在学生端程序中设计实施。因此整个系统的流程图如图2所示。
4 总结
信息安全专业学生实训目的是培养学生综合运用所学安全工具、安全策略的能力，提高学生的实际操作能力，培养学生适应实际工作要求能力。在高职的教育教学过程中显得尤为重要，为了减轻教师实训评价工作，提供实训的教学质量及教学效果，配套的实训教学评价系统也尤为重要。本文给出的实训教学评价系统通过实施，可以达到全面点评实训结果，了解学生实训状况，改进实训内容的作用，提高教学质量。
参考文献：
[1]彭维平.信息安全专业实训课程教学模式改革与实践[J].北京电子科技学院学报，2011，2（19）：87-93.
[2]周德富，李亚琴.高职院校实训课程设计实践研究[J].继续研究，2011（3）：107-109.
[3]李蜀娴，张桂东.信息安全专业创新教学与实验教学模式初探[J].高等理科教育.
[4]沈才梁，刘健.基于项目的网络与安全实训环境建设及教学模式研究[J].职业技术教育，2011，11（37）：40-42.
作者简介：刘坤（1979.10-），女，贵州省贵阳市人，讲师，硕士研究生，主要研究方向：计算机网络技术及网络安全技术。
作者单位：健雄职业技术学院 软件与服务外包学院，江苏太仓 215411
基金项目：江苏省现代教育技术研究2012年度立项课题，编号21853。
关键词：信息安全技术；实训项目；实训教学评价系统
中图分类号：TP309-4
为了更好的指导对信息安全专业学生的实训课程教学任务，培养高素质的信息安全方面的人才，掌握最新的信息安全理论与实践经验，开设信息安全实训课程是非常必要的，但如何对实训课程进行教学评价及考核是我们面临的一个新问题，教师需要了解实训项目开发是否适合学生学习，需要学生及时将完成任务后的效果反馈给教师，教师也需要对学生完成情况进行考评。
目前国内的教育机构或企业开发的集成化网络实训产品比较多，如西普阳光，锐捷网络，这类实训产品主要提供一些实训题目操作给学生练习，对教学效果有的根本没有评价系统，有的只有简单给出实训成绩，不能真实反映实训效果。为了更好的对实训课程、基于工作过程的项目化教学课程学习效果进行评价分析，更好的了解学生的实训课程及完成工作任务的情况，本文给出了信息安全专业实训课程评价系统。
1 信息安全专业实训课程教学模式分析
信息安全专业实训课程，按照课程设置可分为两种类型：一类是与课堂教学配套实验教学，通常以验证性实验为主，其重点在于让学生通过实验理解知识的本质和原理[1]；另外一类是单独开设的实训课程，通常以综合性、设计性和创新性实验为主，目的是培养学生综合运用所学多种信息安全技能，提高学生的实际操作能力，为将来顶岗实习、毕业设计打基础，为更快、更好适应企业岗位需求打基础。因此实训课程设置需要注意以下几个方面问题：
（1）实训课程中课程内容的设置，要求能综合运用多种安全领域技术手段，采用多种手段结合的方式来实现安全设置，以此解决相应的问题。
（2）实训内容中涉及到加密算法验证、程序演示等项目时，一方面要提供正确的算法或程序的可执行程序进行验证性实验，另一方面要求提供算法或程序的实现细节，便于学生通过源代码或实现细节的调试修改加深对知识点的理解，增强学生的实际动手能力[2]。
（3）实训内容中涉及到利用网络上的共享资源时，如网络攻防实训、计算机病毒实训，需要让学生掌握更多的攻击和防御技巧的手段，需提供成熟、版本较新的各种网络上的共享资源。
（4）需要提供实训结果的评价机制，实训效果的考核和评价机制，教师能实时了解每一位学生当前的实训状态，操作过程，便于实时发现问题，及时反馈信息，进行指导和修正。
（5）需要提供统一管理的实训平台环境，教师可以灵活合理的搭配实验内容，根据教学需要，配置相应的实验基础设置条件。
信息安全实训课程必须在完成课堂教学的基础上进行，通过课堂教学使学生掌握信息安全专业的相关基础知识。在此基础上，通过实训课程完成相关配套课程的实训，提高学生综合专业技能水平[3]。因此成熟、完善的实训评价系统十分必要，该系统对实训环节进行实时监控，及时发现问题，解决问题。
2 实训教学评价系统设计
实训教学评价系统的设计，需要满足以下几个需求：
（1）提高教学质量，通过实训教学评价系统，学生可以向教师及时反馈实训过程中存在的问题、意见和建议，便于老师及时掌握学生的学习情况，而不是简单的完成工作任务，教师根据学生反馈，及时调整实训项目内容，提高实训教学质量。
（2）增强学生自主学习能力，利用教学评价系统，学生在完成实训后可以自己查看实训结果的正确性及疑难问题解答，学生可以根据自身情况进行自主学习，大大增强学生自主学习能力。
（3）减轻教师繁琐的评价工作，一般由于课堂时间有限，老师只能针对个别同学的实训结果进行讲评，还需要课后花大量时间重新查阅所有同学的实训结果，工作量较大。利用实训教学评价系统，在同学们完成实训的时候，教师就可以查看所有同学的实训结果，全面了解实训效果及反馈，大大减轻教师的工作量。
实训教学评价系统设计必修根据实训项目内容来设计，针对不同的实训项目考核的重点及学生反馈的问题有所差异，应根据实际情况灵活设计考核方案。目前实训项目主要涉及以下几方面内容：
（1）操作系统安全设置、计算机病毒、信息加密，这类实训内容一般由一台计算机可以完成，实训结果是否正确比较好判断，教学评价较为简单。
（2）服务器入侵及防御，这类信息安全实训项目至少涉及2台计算机，一台作为服务器扮演被入侵的角色，一台作为客户端扮演入侵者的角色，同时服务器被入侵后如何进行防御是实训内容的重点和难度；这类实训结果正确性不能简单判断是否正确，因此在进行教学评价时有一定的难度。
（3）网络安全策略部署，这类实训需要多台计算机共同完成，同学们需要分组进行实训，因此实训的教学评价系统难度较大。
3 实训教学评价系统开发
实训教学评价系统是依托于实训项目进行开发设计，目前各类信息安全实验平台具有以下特征：
（1）建立真实的网络环境，能在局域网交换式和共享式网络环境下，开展信息安全实验、实训。
（2）有多种操作系统环境，Windows xp/2000/2003的专业版和服务器，有linux、UNIX操作系统环境。
（3）提供开展密码系统和PKI/CA相应的实训环境；
（4）具备开展网络攻防实验的条件，有网络攻击系统或平台、口令攻击软件、DDos攻击软件、渗透攻击软件、木马植入软件、攻击仿真系统等。
（5）具有建立网络防御体系需要的实训条件，具有防火墙系统、入侵检测系统； 实训教学评价系统是依附于实训平台使用的，信息安全实训平台为方便教学开发设计的集成图形操作环境，该环境给教师和学生提供了一个公用的平台，集成的实验平台，既便于学生动手，也便于师生之间的信息交流及教学效果评价。这样的系统一般由几个部分组成，平台基础信息维护程序，教师和同学通过该程序注册、登录系统。教师端程序主要提供教师分发实训任务，了解学生完成情况，根据学生完成情况进行讲评。同学们登录学生端程序后，接受实训任务，根据要求完成相关实训并提交，查看实训结果并将实训过程遇到问题反馈给教师。因此实训教学评价系统应该在教师端程序和学生客户端程序中共同完成。
根据设计要求、实训内容、实训平台特点等几个方面综合考虑，设计出如下实训教学评价系统，系统功能模块分析图如下图1所示。
系统在实际设计中分两个部分，一个部分关于教学考评学生实训完成情况，结果是否正确，在教师端程序中设计实施。另一部分关于学生在实训过程中遇到的问题及时反馈给教师，同时查看自己的实训成绩及实训结果正确性，这部分功能在学生端程序中设计实施。因此整个系统的流程图如图2所示。
4 总结
信息安全专业学生实训目的是培养学生综合运用所学安全工具、安全策略的能力，提高学生的实际操作能力，培养学生适应实际工作要求能力。在高职的教育教学过程中显得尤为重要，为了减轻教师实训评价工作，提供实训的教学质量及教学效果，配套的实训教学评价系统也尤为重要。本文给出的实训教学评价系统通过实施，可以达到全面点评实训结果，了解学生实训状况，改进实训内容的作用，提高教学质量。
参考文献：
[1]彭维平.信息安全专业实训课程教学模式改革与实践[J].北京电子科技学院学报，2011，2（19）：87-93.
[2]周德富，李亚琴.高职院校实训课程设计实践研究[J].继续研究，2011（3）：107-109.
[3]李蜀娴，张桂东.信息安全专业创新教学与实验教学模式初探[J].高等理科教育.
[4]沈才梁，刘健.基于项目的网络与安全实训环境建设及教学模式研究[J].职业技术教育，2011，11（37）：40-42.
作者简介：刘坤（1979.10-），女，贵州省贵阳市人，讲师，硕士研究生，主要研究方向：计算机网络技术及网络安全技术。
作者单位：健雄职业技术学院 软件与服务外包学院，江苏太仓 215411
基金项目：江苏省现代教育技术研究2012年度立项课题，编号21853。