當(dāng)前多數(shù)學(xué)校的網(wǎng)絡(luò)安全課程教學(xué)缺少必要的實(shí)踐課程,基本還停留在理論知識(shí)講解為主。學(xué)生對(duì)網(wǎng)絡(luò)安全技術(shù)應(yīng)用缺少感性認(rèn)識(shí),也很難透徹理解理論知識(shí),教學(xué)效果不明顯。不具備實(shí)際應(yīng)用技能的學(xué)生必然缺乏較強(qiáng)的競(jìng)爭(zhēng)力水平,很難達(dá)到網(wǎng)絡(luò)安全管理工作的實(shí)際要求,致使學(xué)生就業(yè)能力差,無(wú)法實(shí)現(xiàn)學(xué)習(xí)與就業(yè)的崗位銜接。
因此網(wǎng)絡(luò)安全教學(xué)要側(cè)重實(shí)踐教學(xué)體系,結(jié)合多樣化的教學(xué)手段,確保學(xué)生成為網(wǎng)絡(luò)安全技能應(yīng)用人才。這就需要建立一套模擬企業(yè)真實(shí)信息化環(huán)境的網(wǎng)絡(luò)安全實(shí)驗(yàn)室,配合理論教學(xué)供學(xué)生進(jìn)行日常上機(jī)實(shí)驗(yàn),學(xué)生通過實(shí)際操作理解典型網(wǎng)絡(luò)攻擊原理與手法,進(jìn)而掌握針對(duì)典型攻擊的各種網(wǎng)絡(luò)安全防御手段,同時(shí)掌握常用網(wǎng)絡(luò)防御硬件軟件的配置和使用方法。
實(shí)驗(yàn)室的維護(hù)應(yīng)該方便快捷,實(shí)驗(yàn)課程內(nèi)容應(yīng)緊跟技術(shù)發(fā)展、注重應(yīng)用,符合當(dāng)前網(wǎng)絡(luò)安全管理工作對(duì)實(shí)用型網(wǎng)絡(luò)安全人才的要求,與此同時(shí)實(shí)驗(yàn)內(nèi)容還應(yīng)與國(guó)家信息化安全教育認(rèn)證接軌。
實(shí)驗(yàn)室以某大型集團(tuán)化企業(yè)網(wǎng)絡(luò)為背景,整個(gè)網(wǎng)絡(luò)由企業(yè)總部、企業(yè)廣域網(wǎng)、企業(yè)分支機(jī)構(gòu)、企業(yè)合作伙伴、移動(dòng)辦公用戶、黑客、肉雞組成.
主要功能有:
1、先進(jìn)的系統(tǒng)結(jié)構(gòu):基于統(tǒng)一指令系統(tǒng)的軟件結(jié)構(gòu)支持是系統(tǒng)的最大靈活性,支持教師與學(xué)生之間的信息溝通,教師可以指定任何一臺(tái)作為演示機(jī)講解教學(xué)內(nèi)容;
2、全面仿真網(wǎng)絡(luò)攻擊與防護(hù)的實(shí)施過程:服務(wù)器架設(shè),防火墻設(shè)定等;提供多種常用網(wǎng)絡(luò)安全產(chǎn)品的模擬環(huán)境和攻防實(shí)戰(zhàn)情景。
3、突出實(shí)踐演練:通過實(shí)際操作理解典型網(wǎng)絡(luò)攻擊的原理與手法.掌握針對(duì)典型攻擊的各種網(wǎng)絡(luò)安全防御手段,掌握常用網(wǎng)絡(luò)安全防御軟硬件的配置使4、科學(xué)評(píng)價(jià)與管理教學(xué)效果:系統(tǒng)詳細(xì)記錄學(xué)生的操作過程.
三、網(wǎng)絡(luò)安全實(shí)驗(yàn)室人才培養(yǎng)目標(biāo)充分把握企業(yè)用人需求,將網(wǎng)絡(luò)安全人才培養(yǎng)目標(biāo)定位在以下三個(gè)層次:
具備網(wǎng)絡(luò)安全管理關(guān)鍵人員必備的心理素質(zhì)與意識(shí);具備應(yīng)用系統(tǒng)安全管理能力和制度執(zhí)行力;具備骨干員工網(wǎng)絡(luò)安全管理水平和能力;具備網(wǎng)絡(luò)安全管理關(guān)鍵人員協(xié)調(diào)分析能力,熟悉解決問題流程;了解網(wǎng)絡(luò)安全管理日常運(yùn)行注意問題和熟悉操作指南;具備安全事故分析和跟蹤處理能力;具備網(wǎng)絡(luò)安全保障必備實(shí)用技能、工具及應(yīng)急處理技巧;
明確網(wǎng)絡(luò)安全的重要性并能樹立牢固的安全意識(shí);學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)的正確途徑和方法;了解常見的網(wǎng)絡(luò)安全技術(shù)并掌握基本的安全防范技術(shù);明確職責(zé)范圍內(nèi)需要注意的安全問題;了解企業(yè)安全規(guī)章制度并能有效執(zhí)行,充分了解既定的安全策略;全面了解整個(gè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室管理規(guī)劃及安全運(yùn)營(yíng)的知識(shí);掌握解決安全問題和杜絕安全隱患的技能;網(wǎng)絡(luò)安全保障必備實(shí)用技能、工具及應(yīng)急處理技巧。
具備高級(jí)管理人員的風(fēng)險(xiǎn)管理意識(shí)和技能;精通高級(jí)管理人員攻防技能及熟悉合理的應(yīng)對(duì)策略;精通安全事故分析和跟蹤處理能力;能夠進(jìn)行網(wǎng)絡(luò)安全立體防御體系的建立及優(yōu)化工作;儲(chǔ)備安全規(guī)劃能力及安全措施控制能力;儲(chǔ)備風(fēng)險(xiǎn)管理與風(fēng)險(xiǎn)評(píng)估理論與等級(jí)保護(hù)體系建設(shè)實(shí)踐能力;儲(chǔ)備高級(jí)管理人員安全管理及建立合理的應(yīng)對(duì)策略的能力;