时间：2023-05-16 10:17:04
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇计算机安全教案，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
关键词：计算机教育；中职学生；信息安全教学；教学策略
我国的各个中职院校都已经开设了计算机教育课程，其中不管有计算机的简单应用，更包括计算机应用技术、计算机软件、网络以及信息安全技术等相关专业。但是在计算机相关课程上，并没有在教学中过多涉及到信息安全教学，除了专业的信息安全技术课程外，其他课程有在信息安全教育上有所欠缺，这也是中职院校计算机教学中的一个漏洞。在中职计算机教育中，有效开设信息安全课程，能够让中职学生对网络信息安全方面有较多的了解，让明确信息安全知识体系的情况下，可以更多地了解信息安全基本技术和相关理论，也能为我国信息安全培养更多的专业人才。
1中职院校信息安全教学简述
从我国中职计算机教育特点来看，其教学过程中并没有涉及到信息安全类教学内容，也很少有中职院校开设《信息技术基础》课程，这是不符合我国教育部所规定的计算机教学要求的。再从中职计算机教师看，也不会在计算机教学中讲述信息安全教育相关知识。不管是不是开设的信息安全教育课程，计算机教师都应该在计算机课程教学中有效融入信息安全知识，让学生在信息安全素养方面有所提升，有应的互联网安全意识，这是中职计算机教学中应该具有的基础教学知识。同时，从现在的社会来看，如果在计算机教学中没有涉及到信息安全知识，学生将会在日常生活中有所损失，对互联网安全不了解，就容易陷入网络信息安全困境中，造成不必要的损失。所以，在中职计算机教学中，应该有效开展信息安全教学，加强学生网络信息安全方面的意识，让计算机教学更有意义。
2中职信息的安全教学中应注意的问题
在中职院校开展信息安全教学，不光要重视理论性知识，更要重视教学中的实践环节，让信息安全教学更具有效性，让学生从多个角度对信息安全的含义有所掌握，所以在实际教学中应该注意安全技术的实际应用和创景化模拟教学。例如，在进行操作系统教学的时候，教师可以准备相关课件，内容涉及到操作系统的漏洞原理、信息病毒的传播、防范未见涉及，以及计算机系统安全保护原理等相关内容。教师还要通过实际讲解，让学生对计算机防毒软件的安装、系统补丁升级、系统病毒查杀以及文件保护等内容有所掌握，对计算机操作系统的维护技能有所了解，从而形成维护系统安全的习惯。同时，中职院校在进行网络相关课程教学时，教师应该和网络的应用情况相结合，对网络协议等安全性问题进行重点讲述，让学生对证书应用、防火墙配置等专业技能有所掌握，从而更好的防护网络安全。此外，还应在注意其他方面的信息安全教学优化，让信息安全教学更加全面化。首先，对教学知识性和趣味性的并重教学。从中职学生心理特点看，要对教学内容进行优化，让学生乐于接受，教师选择相对合理的知识切入点，并进行实际教学演练，让学生更直观的接受信息安全知识。比如，针对局域网上的ARP病毒，可以在课堂进行延时，能够在被攻击的机器上显示一些特定的能够让学生感兴趣的内容，通过点击链接，实现垃圾信息的传递等。由于这方面的攻击形式较为有趣，学生在上网浏览中经常见到，容易激发兴趣。其次，教学内容应该体现出一定的实用性。应该在具体的课堂中，进行必要的基本信息安全知识以及操作技能的传授。针对校园所用的Windows系统，应该保证学生掌握操作系统所涉及到的关键技术要点，培养良好的及时系统打补丁，防范主机病毒等习惯，并能针对重要文件进行定期备份。通过学习，应该能更深刻理解利用操作系统漏洞的部分计算机病毒，利用病毒特征，还可以反过来了解操作系统存在的问题，这样能够更好找到解决病毒的方法，通过安装特定的补丁或者服务禁用等，能够体现出学习中的较强实用性，了解相应的计算机攻击手段和方法。再次，在教学实践环节中，应该从学生的知识水平及接受能力出发。应该结合学生的实际掌握计算机能力的基础上，结合具体教学内容，不断激发在信息安全内容学习的兴趣，保证能够掌握必要的安全攻击防范内容，并没有要求掌握多种多样的攻击技能和特定技术，应该掌握必要的计算机应用技能即可，如需后续的开发需求，可以自行进行摄入学习，重点介绍先进的安全防范工具，既让学生能够理解必要的安全防护内容，又能掌握必要的安全防范工具的应用。比如，相关的网络防火墙、防病毒、木马软件等。对于基础较好的学生，还可以推荐开展内网管理软件的学习。最后，充分利用好现有的实现设备，能够将信息安全教育融入到计算机课程教学中。在进行信息安全知识教学中，应该利用引导式教学方法，通过结合实际的情境创设方式，不断激发学习兴趣，保证学生思路得到进一步的拓展。这里通过计算机课程中的“Win-dows操作系统”的教学实践为例进行说明，重点分析相关的信息安全教育的教学问题。
3注重信息安全法律法规的学习
在中职计算机教育中，还要注重信息安全职业道德教育。调查显示大部分威胁信息安全的因素是人们对信息安全法律法规淡薄和忽视。很多技术人员由于好奇或为了表现自己的才能进行信息犯罪。因此需要把信息安全的法律法规作为必须学习的内容，使学生明白哪些行为是信息犯罪，要承担相应的法律责任，从而自觉地遵守有关法律法规。
4结论
中职计算机教学中，有效加入信息安全教学有助于学生对计算机信息安全进行积极探索，让学生对网络信息安全有更多的了解，同时也能够满足社会信息化发展的需要。在中职计算机教学中，教师应该对信息安全知识进行不断的探索和总结，向学生传递更多有价值的学科知识，这也对教学能力有着更高的要求，有利于计算机教师时刻保持与时俱进的教学态度，有助于学生在计算机信息安全学习上学到更多的前沿知识，更有助于计算机信息安全教学方法的进一步创新和优化，让中职学生具备更高的信息安全素养。
参考文献
[1]教材编写委员会.信息安全职业技能培训教程[M].科学出版社，2016.
[2]白永祥.高职院校计算机相关专业开设信息安全课程的探讨[J].电脑知识与技术，2010（3）：838-839.
[3]郝彦军.论大学非信息安全专业信息安全公选课的开设[J].广东工业大学学报，2010（10）：26-28.
[4]刘益和.基于我院非信息安全专业的信息安全课程设置探讨[J].科教文汇，2010（3）：47-49.
一、教学目标
了解计算机安全的含义及常见的安全措施,明确计算机病毒的概念、特征及传播途径,掌握防毒、杀毒的基本方法,学会主动防范计算机病毒。
二、教学重点
使用计算机时形成良好的道德规范和防毒、杀毒的方法。
三、教学过程
1.QQ号的烦恼――引入新课
教师:QQ是我们日常交往的重要渠道之一,它为我们沟通情感、休闲娱乐提供了便捷服务,使我们感受到现代计算机技术的魅力。
教师:大家在使用过程中,有没有同学经历过QQ号被盗?QQ号被盗给你带来哪些不便?
学生1:我的所有好友都被删除了,无法再与别人直接进行联系了。
学生2:游戏没法玩了……
教师:是否知道这些可恶的盗号人使用的是什么方法盗取你的QQ号和密码的?
学生:用木马程序盗取的。
教师:今天我们就来探究这个问题,希望通过今天的学习,给大家带来一些帮助。
2.QQ号的安全――规范上机
(1)计算机安全的含义
教师:同学们个人使用QQ号时遇到的木马程序,所造成的损失相对较小,但已经给我们的学习、娱乐等带来了许多的麻烦。随着计算机应用的普及,在政府部门、军事部门和企业的计算机内存放有许多重要军事机密和商业数据,如何防止他人非法入侵、窃取机密信息,保证计算机正常、安全运行,成了非常重要的课题。
教师:提高计算机系统的安全性,通常采用的技术有哪些?
学生阅读教材,归纳总结。教师进行鼓励、指导和评价。
(2)培养使用计算机的良好道德规范
教师:根据教材中的“讨论学习”内容,学生分组讨论,列举出在我们机房中出现的不良行为,以及造成的影响,小组代表进行总结。
教师评价:不良的行为和习惯,不仅影响自己的学习,也给其他同学的学习带来不好的影响。能做这些事情的同学,在计算机的操作能力上,都比其他的同学要强些,希望这些同学,把自己的优势,放在探究新问题和帮助其他同学学习上,这样大家都会喜欢你,而不是人人讨厌你。
3.计算机的天敌――计算机病毒
教师:如果说不文明使用计算机会影响我们正常学习的话,计算机病毒则是更加骇人听闻了,下面大家阅读教材P43最后一段的内容
教师:大家知道这是什么计算机病毒吗?(学生回答)
教师:下面我们来具体认识一下计算机病毒,大家先打开电脑,观察C盘、D盘和E盘根目录下的文件和文件夹的名称。然后打开D:\shiyan文件夹,双击其中的文件“VBS模拟病毒”,看到有什么现象?
学生:没有什么现象。
教师:大家再打开C盘、D盘和E盘,检查各盘的根目录,发现了什么?
学生:C盘、D盘和E盘的根目录下都多了这个“VBS模拟病毒”文件。这是怎么回事?我没有复制这个文件,是谁复制上去的?是不是病毒文件?
教师:这就是老师在网上下载的一个模拟“熊猫烧香”的病毒,虽然不能和真正的“熊猫烧香”病毒相提并论,但它的破坏能力也是很强的,我在做实验时,计算机就被它“黑”掉了,好在事先我做过了数据备份,没受什么损失。现在我已把其中对计算机有危害的部分删除掉了。刚才大家运行这个模拟病毒时,发现它有什么特点?
学生:能够自己进行复制。
教师:这是计算机病毒的一个基本特征,计算机病毒还有什么特征,它们主要通过哪些方式进行传播?学生分组活动,阅读教材相关内容讨论、归纳计算机病毒的特征和传播途径。小组代表进行总结发言。教师给予鼓励、评价。
4.计算机的保护神――杀毒软件
教师:在日常生活中,QQ号被盗就是计算机病毒的“罪证”,其中最有名的就是“QQ大盗”病毒。同学们在使用QQ时,除了设置更复杂的密码以外,还用什么办法来防止QQ号被盗?哪位同学来演示一下。
学生演示QQ自带的查杀木马工具。教师进行评价、鼓励。
教师:对于其他类型的病毒,我们怎样进行查杀呢?下面大家用我们上节课安装的瑞星杀毒软件,根据大屏幕上显示的操作步骤,完成操作,并回答问题。
学生:当瑞星杀毒软件发现病毒时的提示:清除病毒和删除染毒文件这两个选项有什么不同?
关键词：计算机网络安全；教学手段；交互式教学
中图分类号：G642.0 文献标志码：A 文章编号：1674-9324（2014）04-0200-02
随着国际一体化的快速推进，信息技术在社会和经济发展中的地位越来越重要，信息安全成为关系到信息技术能否成功得到应用的一个关键因素。培养掌握高级信息安全高级人才已成为我国信息化建设的关键。
一、国内外现状
关于信息安全的教材，国内外有很多，比如由机械工业出版社出版的《网络与信息安全教程》，清华大学出版社出版的《信息系统的安全与保密》及William Stallings著的由电子工业出版社出版的《密码学与网络安全》。这些教材一般都是基于密码学基础，介绍基础的相关网络安全知识和基本原理，比如计算机网络安全的基本概念和技术、数据加密和认证原理技术、入侵与病毒、防火墙原理和技术等内容，比较适合本科生使用。但是随着信息技术及网络技术的快速发展，网络安全涉及的内容也越来越多，技术难度也越来越大，比如可信计算、无线网络安全、信息隐藏和数字水印技术及组播安全等理论和模型，而目前国内外还没有合适的教材涉及以上内容，适合研究生层次的教学。以上这些理论和技术目前只能在相关科研论文或其他文献中查到，这对我校计算机学院所开设的研究生学位课《高级计算机网络安全》的教学极不方便，也影响了同学们的学习。
二、课程内容的探索
本文作者从2006年开始，已经连续8年承担计算机学院《高级计算机网络安全》课程的教学，具有丰富的教课经验，并已积累了大量的教学素材。很多专家和学者也对信息安全和研究生教学进行了探讨和思考。考虑到当前信息安全的多个热点领域和发展方向，该课程内容从可信计算TCG和可信网络TNG开始，深入分析当前信息安全领域的现状和存在的问题，引出现代信息技术所涉及的信息安全的各种理论和相关技术，包括无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型及云计算安全等。同时，为了加强学生的理论理解，在课程教学中融合一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力；同时对涉及领域的研究动向进行全面的综述，培养学生的研究能力和创新能力。
三、教学手段的探索
本课程教学最初几年，主要采用教师课堂讲授的方式。但由于课程涉及内容广，难度大，大部分学生有畏难情绪，教学效果并不好。通过和研究生多次交流，并不断总结经验，作者认识到：为了激发学生的学习兴趣、提高学生的学习热情，调动学生的积极性、增强学生的参与度是该课程教学效果的重要手段。近五年来，通过对该课程教学手段的不断改进和完善，慢慢总结出以下有效的教学手段，这些教学手段取得了非常好的教学效果，也得到了学生的好评。
1.基础知识介绍。我校计算机学院本科阶段，开设了《信息安全数学基础》、《密码学与安全协议》、《网络攻防》等课程，为我校毕业的研究生了解、掌握信息安全的基础知识。但我校其他研究生来自全国各高校，有的同学没有修读信息安全相关课程。为了使同学对信息安全基础知识有一个基本了解，在课程开始会利用4个课时对信息安全基础理论和技术做介绍，为后面的专题打好基础。
2.专题介绍及小组选题。信息安全技术发展日新月异，课程教师会总结当前计算机网络安全前沿较新的、较系统的、具有代表性的十多个研究方向和研究进展，并做简单介绍。教师会根据每个学生的研究方向及兴趣爱好将同学分为十多个小组，每个小组4～8名学生，包括一名组长。每个小组选取一个专题。
3.小组学习和讨论。在一定时间内，由组长负责组织小组成员对所选专题进行调研、学习和讨论，要求每个成员了解掌握专题主要内容，包括涉及的关键问题、模型、算法及系统实现等四个主要方面。对调研、学习过程中遇到的难题，如经过小组讨论还无法理解，可和教师沟通，得到教师的指导。最后，小组要按规范制作PPT，并发给教师审核。教师给出修改意见，小组再完善修改，直至定稿。这个过程锻炼了研究生的调研、学习和合作沟通能力。通过这个阶段，小组成员对所负责专题有了较深刻的理解，并对小组成员进入导师实验室，对他们开展进一步研究大有裨益。
4.课堂报告。每个小组将根据教师安排，在课堂汇报所负责专题的内容。为了保证每个小组成员积极参与小组学习和讨论，教师在上课时临时指定上台报告的学生，报告学生表现会作为其个人及其小组成员平时成绩的重要依据。在报告过程中，教师和其他小组同学可以随时就相关问题提问，有时对某一个复杂问题进行深入探讨。因为是学生上台报告，并且同学们可以随时参与讨论，课堂气氛非常活跃，大大增强了该课程的教学效果。
5.课程考核。虽然每个小组在他们负责的专题上投入了很多时间和精力，但该课程的主要目标是每个学生需要了解各个小组报告的专题内容。课程讲解、讨论结束后，所有同学还要参加最后的闭卷考试，考试内容来源于每个小组报告的内容。这样，在每个小组课题报告时，其他小组成员还要认真听讲并积极参与讨论。每个同学在课题上的表现和积极性也将作为该学生平时成绩的一部分。
四、小结
本论文讨论的《高级计算机网络安全》的教学模式和教学方法具有一定新意，主要体现在以下几方面。
1.国内外关于高级计算机网络安全专题的教材还没有，本课程对当前计算机网络安全前沿研究方向进行系统化总结。本课程主要内容既可作为研究生学习当前计算机网络安全领域较新和较成熟的科研成果，也可作为课题研究的参考。
2.本课程涉及的内容较全面，包括可信计算TCG和可信网络TNG、无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型以及云计算安全等理论和模型。
3.为了加强学生对相关理论的理解，本课程包含一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力。
4.教学相长，通过小组合作和课堂讨论，引导学生深入研究某一专题，培养学生的团队合作能力和研究能力，增强同学学习的主动性和积极性。此外，还通过网上交流及讲座论坛等形式开展交互式教学。
参考文献：
[1]马建峰，李风华.信息安全学科建设与人才培养现状、问题与对策[J].计算机教育，2005，（1）.
[2]王海晖，谭云松，伍庆华，黄文芝.高等院校信息安全专业人才培养模式的研究[J].现代教育科学：高教研究，2006，（5）.
[3]景静姝，王玉琨，刘鉴汶.高等院校研究生课程教学改革问题探讨[J].理论导刊，2007，（5）：97-99.
近年来，随着云计算技术的不断成熟和架构的不断完善，云计算技术的应用呈现爆炸式的增长，很多互联网应用都是基于云计算的。云计算与商业应用的融合，对企业的信息化建设、基于电子商务的企业运营模式都会产生巨大的变革作用。基于云计算的交通安全预警管理平台集成了丰富的传感器，能自动感知交通车辆内外部环境安全状况数据，不但能实时获得车辆监控视频、各类安全数据，并能利用3G和下一代计算机网络实时将监控视频和安全数据发送到控制中心的计算机进行处理、决策；终端能实时接收控制中心的命令，并通过实时响应控制命令，确保交通车辆和乘员的安全，并提供丰富多样的车辆和路面交通信息服务。
2 云计算技术
云计算是一种通过网络统一组织和灵活调用各种ICT信息资源，实现大规模计算的信息处理方式。云计算利用分布式计算和虚拟资源管理等技术，通过网络将分散的ICT资源（包括计算与存储、应用运行平台、软件等）集中起来形成共享的资源池，并以动态按需和可度量的方式向用户提供服务。根据服务类型的不同，云计算服务可以分为IaaS（基础设计即服务）、PaaS（平台即服务）和SaaS（软件即服务），如图1所示：
图1 云计算服务类型
3 基于云计算的交通安全预警管理平台
3.1 网络接入方式
（1）前端采集设备网络接入方式
采用VPDN专网接入。采用该组网方式，交通行业用户可以自己给车载无线终端设备分配IP地址，交通行业应用专网和互联网完全隔离，数据保密性好，交通用户专网不会受到来自互联网上的黑客及病毒的侵袭，能够有效保证稳定的传输速率和带宽。
（2）电子站牌网络接入方式
由于电子站牌分布分散，专线施工难度较大，成本较高，建议参照移动车辆网络接入方式。
（3）监控中心网络接入方式
监控中心一般设在交通公司大楼，可利用已有专线，采取VPDN接入。
3.2 逻辑架构模型
根据云计算交通安全预警管理平台的需求和功能应用，笔者提出逻辑架构如图2所示。移动通信网络层提供整个平台的底层数据传输和共享、终端设备的接入等支撑。数据采集与共享层提供各种应用业务所需的数据采集、数据融合和处理、数据共享的支撑。交通安全预警管理实现整个系统的各种应用业务，包括交通管理中心、可变信息、辅助交通规划、路径诱导、紧急车辆调度和停车信息等业务。系统管理实现整个系统运行状况的管理，包括设备运行状况和运营效益的管理。终端应用层则通过各种终端（固定终端和移动终端）来使用该信息平台所提供的各种信息服务。
4 平台应用分析
交通安全预警管理平台用于交通运输部门和企业对交通事故与交通灾害的诱因进行监测、诊断及预先控制，防止和矫正交通事故与交通灾害诱发因素的发生或发展，保证交通运输系统处于有秩序的安全状态。输入因素包括：交通运输过程中外部环境突变、运载工具失控和交通行为人操纵失误。交通灾害预警管理系统的构建，以预测、监控、矫正人的交通活动行为为核心。交通安全预警管理平台主要由预警分析和预控对策两部分构成：
预警分析是对诱发交通事故与灾害的各种因素和现象进行识别、分析、评价，并由此做出警示的管理活动，它包括3个分析过程：监测、识别和诊断。
预控对策是根据预警分析的输出结果，对重大事故和灾害诱因的早期征兆进行及时矫正、防避和控制的管理活动，它包括组织准备、日常监控和危机管理3个活动环节。
交通安全预警管理平台是现有智能交通管理系统应用和待开发智能交通系统应用的集合，提供了基于该系统的增值应用，包括以下一些内容：现有系统数据导出接口模块、平台数据接收接口、红绿灯智能控制系统、交通信息系统、交通数据挖掘系统、交通模型分析系统、交通流模拟系统和交通流展现系统等。
（1）安全指标的评价体系
城市道路交通安全预警的评价指标体系主要包括：人的安全性、车辆的安全性、道路的安全性和对于道路安全的管理。其具体指标如表1所示。
（2）车辆防控体系
车辆防控体系是国家公共安全防控体系的主要组成部分，智能车辆管理体系通过建立数字防控体系强化车辆在使用中各个环节的安全保障。本平台可实现如下功能：车辆防盗、黑名单告警、车辆稽查、移动网络电子栅栏、车辆防抢和紧急呼救、实时车内图像监控紧、急救援特、殊可疑车辆追踪、肇事逃逸协查和超速监控等。车辆防控系统可广泛应用于城市出租车、公交车、货运车以及其它特种车辆的定位、监控与运营调度，能极大提高车辆运输管理的效率和安全。
（3）车辆身份管理平台（危险品）
针对危险品车辆的管理，存在着大量的运筹和决策问题，危险品车辆的调度和监控问题就是其中有待解决的一个重要问题。首先，要在考虑人民生命安全的前提下确定行车线路。其次，将行车路线进行可视化显示，使得在危险品监控中心可以实时监视危险品车辆的运行路线、运行速度、所在位置、是否求救等情况。而且，在危险品车辆线路优化的过程中，可视化显示可以为决策者在屏幕上清晰地显示较优路线，为他们做出正确的决策提供有力的帮助，为道路交通安全评价、管理以及事故应急体系的建立等方面提供定量的依据。
重点针对特种车辆进行管理，包括第三方的定位和监控、危险情况预测、道路指引等功能。通过安装了基于电子身份认证和GSM/GPS的定位导航移动终端，来确定特种车辆的位置，并进行监控和指挥。
车辆电子身份管理平台作为机动车辆电子身份的管理者和基础服务的提供者，提供移动台号码与车牌号码的互解析服务、车辆位置服务、车辆身份认证服务、敏感车辆检索服务等基础服务。该平台由车辆管理平台专用接口系统模块、增值服务平台专用接口系统模块、统一用户资料管理系统、移动台号码与车牌号码互解析系统模块、车辆信息管理系统、机动车辆定位系统模块、机动车辆身份认证系统模块、敏感车辆检索服务系统模块、车载终端信息系统模块、系统管理模块和GIS系统模块等几个系统模块组成。
（4）城市交通公共GPS信息系统
本系统的设计力求站在建设一个具有先进水平的智能交通物流云计算信息平台的高度来考虑系统的结构。因此，对于公共交通车辆（包括公交车和出租车）、物流车辆的GPS定位、实时监测、IC卡统计的数据和客流量统计仪的数据导入库也要预留接口功能，最终实现统一标准、统一平台、统一分发和信息共享的交通管理平台，公交公司、物流公司、客运公司、危险品车辆公司、公安交管局和交委直属单位等实现信息共享。
5 结束语
以云计算为基础的交通安全预警平台在交通、校车、出租车及长途货运车辆等领域有广泛的应用推广价值，将对提升交通管理和监控能力、减少交通事故、保证人民群众的生命财产安全、维护社会稳定等方面起到直接的推动作用。
参考文献：
[1] 刘鹏. 云计算[M]. 2版. 北京： 电子工业出版社， 2012.
[2] 李晓辉. 云计算技术研究与应用综述[J]. 电子测量技术， 2011（7）： 1-4.
[3] 程刚，郭达. 车联网现状与发展研究[J]. 移动通信， 2011（17）： 23-26.
【关键词】网络安全 教学 改革 探索
【中图分类号】G420 【文献标识码】A 【文章编号】1006-5962（2013）03（a）-0000-00
1 概述
《计算机网络安全》课程是物流信息技术专业一门核心课程。其本身就可以构成一门学科，涉及计算机、计算机网络、数据通信、密码学、数学、法律、管理等多门学科领域，理论与实际联系紧密，是一门实践性很强的专业技术课。随着网络技术的不断发展，计算机网络安全内容不断的更新，新知识、新技术以及新问题也随之而来。如何充分利用课堂教学，把学生培养成为符合新时代要求的应用技能型人才，已成为这门课程教学改革急需解决的问题。
2 《计算机网络安全》课程教学的现状分析
《计算机网络安全》是一门强调理论与实践相结合的专业性非常强的课程，课程知识近年来发展迅速，涉及面广，内容丰富。从目前教学现状分析，存在以下问题：
2.1生源素质问题
目前高职的学生高考分数都不是很高，基础和素质相对不是很高，对该课程的学习有点畏惧。
2.2教材问题
目前大部分教材选取的内容与计算机网络的发展不协调，导致了课堂教学知识与实际相脱节，学生不能了解或掌握最新的网络技术，教材的内容大部分以理论为主，实训内容相对较少。
2.3教学方法问题
目前的教学方法基本沿用以课堂教学为主，实训为辅的传统模式。学生学起来觉得枯燥无味，调动不起学生学习的积极性。
2.4实训设施设备问题
随着网络技术的发展，学院实训室为本课程所提供的实验设备严重不足，主要体现在设备陈旧、性能不足，这使许多新技术、新方法无法通过实验验证，不利于学生掌握。
3 《计算机网络安全》课程改革与探索
3.1教学内容的改革
本课程教学内容改革紧紧围绕着高职用应型人才培养的主线，突出基础理论知识的应用和实践能力培养的原则，以应用为目的，以“必需、够用”为度，加强针对性和实用性。对教材内容进行一定的含取，不断充实和更新教学内容，如在教学过程中加入最新出现的网络安全问题，与实际接轨。加大了课程实训的比例，做到理论课与实训课达到1：1比例。
3.2教学模式的改革与探索
3.2.1教学手段的改革
在理论教学手段上，打破以纯理论讲授教学的方式，采用了视频教学和多媒体教学相结合。一些难理解的理论知识，进行实时演示，边讲边操作，做到声像并行、视听并行，使学生感知直接、理解起来更容易，不仅充分表达了教学内容，而且还提高了课堂教学效果，激发了学生的学习兴趣，使学生在课堂教学中获得了更多的课外信息，有豁然开朗的感受。
3.2.2教学方法的改革
在教学中根据教学内容的不同，分别采用不同的教学方法，如小组讨论、案例教学、模拟攻击实训、启发式教学等。比如，在学习网络防火墙时，事先布置学生到网上查找3种以上的防火墙产品的主要性能指标和参考价格等数据，然后在课堂上进行小组讨论，使学生在加深理解课堂内容的基础上并加以拓宽，比较并总结各种防火墙的优点和缺点，做到还没有毕业，就对市场上大部分防火墙的产品与性能有了深刻的了解。针对计算机网络安全课程理论偏多、讲授困难的情况，尽可能地收集相关案例，进行案例教学。另外，还坚持采用启发式教学方法，以培养学生独立思考和自学能力，激发学生的学习积极性，提高学生的自信心。如在讲帐户策略时，学生对复杂密码和简单密码的设置区别不是很清楚，为此我就要同学们下载了一款破解密码的程序，分别对自己用复杂密码和简单密码的设置进行破解，从破解用的时间和难易度等方面进行比较，写出实验心得，取得较好效果。在讲木马攻击时进行模拟攻击实训，让学生下载灰鸽子程序，在学生的机器上配置好木马程序，然后种植到我的教师机上来，我一点击该程序，立马就中了他的木马，效果良好。
3.2.3实训教学模式的改革
在实训课中，强调增加技能性和综合性实践教学内容，由浅入深，步步为营。大量使用操作简单但又具有代表性的实验，如利用office本身具有对文件进行加密的功能，对自己创建的新文件进行加密，然后又下载一款针对文件解密的软件，对该文件再进行解密。当实验成功后学生兴趣盎然，主动提出了如果我有很多文件，需要对它们一一的加密吗？不需要，我们只需要把这些文件放到一个文件夹里，对这个文件夹进行加密就可以了！这就引申出了如何对文件夹进行加密、如何对压缩文件进行加密的学习要求，大大提高了学生学习主观能动性，由以前的“要我学”变成了“我要学”。
3.2.4考核评价方式的改革
考核评价方式，在很大程度上左右着学生的学习态度，特别是自控能力较差的学生。在传统的考核评价方式中，一般都采用期末闭卷笔试，总评成绩以期末考试成绩为主。这容易导致学生平时学习积极性不高、对做实验不重视、在临近考试时死记硬背搞突击。对以上缺点，本课程进行了以下考核评价方式改革：（1）平时上课考勤和作业练习，老师最终根据学生出勤率以及作业完成情况给平时成绩，平时成绩按20%记入总评成绩；（2）上机实验，老师都要检查打分，实验平均成绩按40%记入总评成绩；（3）期末考试采取开卷笔试，题型灵活多样，成绩按40%计入总评成绩。通过以上多种考核评价方式，许多学生改变了平时学习不积极、考试前临时抱佛脚的不良学习习惯，同时也使学生改变了只重视理论学习。不重视实践能力的现象，全面检查了学生的综合素质，避免了高分低能。
关键词：网络安全；信息安全；计算机安全；信息管理
随着交通行业的科技信息化发展，交通行业各应用系统及计算机遭受病毒攻击、垃圾邮件泛滥等问题威胁着行业信息安全。由于缺乏安全意识，出现了数据丢失、信息被盗等安全问题，给整个行业造成重大损失。保证行业内计算机及网络信息系统的安全运行，不受病毒、黑客的侵扰极为重要。
1交通行业计算机信息安全存在的问题
现阶段，交通行业内的计算机用户群体复杂，存在的信息安全问题也很复杂。主要存在以下几个方面的问题。（1）计算机软硬件核心技术大多依赖进口目前，中国的软硬件核心技术欠缺，例如美国的CPU芯片、美国微软公司的WINDOWS操作系统、美国微软公司的日常办公通用软件OPFICE、各大数据库等软硬件大多依赖国外。国外的系统固然会不定期更新，但肯定会存在大量的安全漏洞，留下隐藏性病毒、后门等隐患。这些漏洞使得计算机的安全性能大大降低，同时使网络处于极脆弱的状态。（2）缺乏安全有效的防护措施很多计算机用户不设置系统登录密码，即便是设置了密码但是密码策略低，有的甚至设置成电话号码、连续数字等。用户虽然安装了杀毒软件，但缺乏安全意识，有的用户的杀毒软件根本没有升级病毒库，相当于是在裸机的状态下使用，一旦感染病毒，再加上黑客攻击，很可能直接造成网络瘫痪，从而导致存储在计算机中的大量敏感文件和工作文件信息被窃取，极易造成泄密事件。（3）重要数据缺少备份行业用户的操作水平不高或者操作习惯不好，会导致经常误删一些重要文件。此外，各种自然灾害、病毒、黑客攻击、计算机硬件设备损坏等都会导致文件及数据遭遇毁灭性的损坏。如果用户未对重要数据进行备份，一旦文件遭到破坏将很难恢复，对个人甚至国家都会造成严重后果，所以数据备份不容忽视。（4）电子邮箱密码设置过于简单某些单位的电子邮箱没有相关管理制度，网络管理者在分配邮箱的时候一般会设置一个较简单的默认密码，用户在使用过程中很少有修改密码的习惯。完全把邮箱变成一个网络存储空间使用，往来邮件长时间不清理。一旦电子邮箱被黑客攻破，后果不堪设想。（5）计算机网络信息安全缺乏严格的管理制度行业内大部分单位虽然有信息安全管理制度，也明确了岗位职责及规范，但在实际工作中却并未严格按照规范执行，有很多制度一成不变，已经跟不上时代的发展，与现阶段国家的相关规定也存在很大差距，导致极大的信息安全隐患。此外，对于特定的账户密码和管理员权限没有监管，缺乏安全保障制度和预防措施。（6）对于计算机信息安全事故缺乏有效的应对措施防患于未然极其重要。一些行业内单位对于信息安全缺少防范措施，一旦出现重大网络安全故障后，缺乏快速补救的措施和应急方案，不能及时排除安全故障和隐患，势必会给单位和个人造成重大损失。（7）计算机信息使用和管理人员安全意识淡薄有的计算机信息使用和管理人员在日常生活和工作中缺乏安全保密意识，不能严格执行交通运输部保密办的“计算机不上网，上网计算机不”的保密要求，往往把U盘混用，接收资料也不杀毒处理，操作系统、杀毒软件不及时升级，这些行为都会导致计算机感染病毒。外出时，个人手机和笔记本电脑经常会连接到各种无线网络中，这对行业信息安全都有极大的风险。
2交通行业计算机信息安全管理对策
（1）推广国内自主研发的核心设备和技术的应用按照国家相关要求和规范进行网络信息安全和计算机信息化设备的采购和配置。涉及到重要的信息，尽量使用国内自主研发的经过国家保密局、安全局、公安部评测通过的计算机网络安全设备。（2）对内部网络及系统进行分级保护对行业内的计算机信息网络，一定要按照国家有关要求和交通运输部保密办的要求，进行分级保护管理。对单位内网络中的所有网络终端进行系统加固，安装安全登录、主机审计、身份认证、主机监控、黑白名单、违规外联、补丁分发、文件分发系统。对网络内的终端计算机实行关闭刻录、USB使用功能，禁止使用无线及蓝牙等外设设备，采用红黑电源插座。计算机只可进数据，严禁出数据。出数据必须要逐级审批，方可开通权限进行刻录和打印。对网络线路加装线路保护仪，网络设备和系统要放置在屏蔽机房和屏蔽机柜内。（3）对内部非的网络和政务外网进行等级保护按照国家有关要求和标准规范，进行等级保护测评。全面安装计算机安全登录终端、主机审计和监控系统。对等级级别高的网路和系统要间隔不长时间再次测评。《中华人民共和国网络安全法》现已实施，为了避免在国家重大活动信息安全保障中出现信息安全责任事故，尽量使用软硬件设备关闭单位大楼内的无线信号。（4）安装防病毒软件、防火墙、入侵检测系统对行业内的网络计算机，要逐台安装防病毒软件和木马查杀软件，要求对病毒进行定时或实时的扫描及漏洞检测。对文件、邮件、内存、网页进行全面实时监控，一旦发现异常情况，及时定位处理。要使用补丁分发系统及时针对系统和常用软件漏洞进行分发安装。网络层一定要软硬结合，使用防火墙和入侵检测系统，对安全策略及过滤规则按照最高等级设置，以防御外部恶意攻击。对网络中的IP地址加装ACK地址管理系统。为了安全起见，全部设置静态IP地址，然后与MAC地址绑定，这样可以有效预防IP地址欺骗。同时利用上网行为管理系统，屏蔽非法访问的不良行为，禁止把内部敏感信息和数据传播至公共网络。使用网络监控和预警平台对网络进行监测，及时有效地保护网络安全。（5）完善行业计算机网络安全管理体系为了加强网络安全管理，将信息安全管理工作落到实处，必须对网络中的每个管理环节进行监管，实现网络信息安全的最终目标。为了提前发现网络风险，将风险降至最小，避免黑客利用漏洞破坏网络信息安全，必须从顶层设计入手，针对网络信息安全制定全面的管理体系和网络信息风险评估体系，这对建设安全的网络环境十分重要，可以对网络信息起到监管作用，更加有利于网络信息安全管理。（6）提高思想认识，加强制度落实信息安全管理工作的首要基础是通过加强思想教育、制度学习和落实，提高全员的网络安全意识。认真学习各类信息安全法规和保密教材，尤其是要深入学习《中华人民共和国网络安全法》，强化安全保密观念，提高安全保密意识和素质，增强网络安全保密知识，改善网络安全保密环境。（7）制定严格的信息安全管理制度为了维护行业信息安全，每个行业单位应结合实际情况，完善内部网络信息安全管理制度，确保信息处理、存储、传播的安全。对于的计算机应安排专人负责。文件应单独保存在介质中。对于机房、计算机软硬件、信息系统建设与运维、邮件服务器系统，也应制定不同的安全策略和管理制度，并在实际工作中严格执行落实。（8）制定网络安全应急管理措施为了能够及时快速地处置网络安全事故，行业各单位需结合实际情况，制定本单位网络安全应急管理措施，明确岗位职责和处置权限，并定期开展安全应急预演，提高技术人员的应急处理能力。网络安全事故突发应急处置过程中，一旦发现问题要及时上报，规定报送流程、时间要求等，采取措施降低损害。每次的处理都要记录并保存，以便追溯。按照应急处置程序，一旦发生信息安全事件，要立即向有关部门报告。（9）重视网络信息安全人才的培养各单位应重视网络信息安全人才的培养，建立一支信息安全管理技术过硬的团队。每年制定不同的年度培训计划，通过每季度不少于一次的专业培训来提高网络信息安全人才的专业技术能力。
3结语
总之，交通运输行业对计算机及各种网络的依赖性越来越强，遭受各种病毒侵扰、黑客攻击也是不可避免的。交通行业计算机及网络信息安全问题，必须引起各单位高度重视。人人都应从自我做起，提高个人的信息安全意识，养成良好的计算机使用习惯。只有完善制度、严格落实执行、提高监管力度，才能从根本上解决网络信息安全问题，建立稳定、和谐、安全的网络信息环境。
作者:郭俊杰 单位:中国交通通信信息中心
参考文献：
[1]赵辉，樊杰，徐京渝.分布式行业电子政务网络信息安全问题及对策[J].中国交通信息化，2013（2）：36-38.
[2]李治国.浅析计算机网络信息安全存在的问题及对策[J].计算机光盘软件与应用，2012（21）：47-48.
关键词 计算机 信息安全 网络
中图分类号：TP393.08 文献标识码：A
网络系统的信息安全是指防止信息被故意或偶然的非法泄露、更改、破坏或使信息被非法系统识别、控制等。所以，强化网络的信息安全，解决信息安全问题，才能使信息更加持续化，向健康的方向发展。
1 目前学校网络教育中信息安全教育存在的问题
（1）对信息安全教育的认识不足。加强学校信息安全教育，不仅是保证学生身心健康发展的关键，也是同其他国家争夺人才的需要。目前很多学校未能意识到网络信息安全教育的重要性，不能深刻理解其内涵，因此，从现在开始就要培养学生对网络信息安全重要性的认识，掌握信息安全体系中最基本的原理和概念，能够熟练运用常用的工具和必要手段进行安全故障的排查等等。
（2）对网络信息安全教育的重视力度不够。目前很多学校对于如何将信息安全教育正规、科学的纳入到学校教学计划，还没有做出明确的规定。有些学校甚至只对个别专业的学生开设相关的信息安全教育课程，普及面非常狭窄，重视程度远远不够，导致学生对计算机软件和硬件知识体系的了解相当缺乏。
（3）对学校信息安全教育采用的方法不当。很多学校所采用的信息安全教育方法比较落后，依旧沿用老方法，跟不上当今网络时代快速发展的要求，脱离了实际。
2 计算机网络系统本身存在的主要信息安全问题
由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。
（1）影响计算机网络安全的因素有多种，主要是自然因素和人为因素。自然因素是指一些意外事故，例如服务器突然断电等；人为因素是指人为的入侵和破坏，这种情况危害性大且隐藏性较强。
（2）无意的损坏，例如系统管理员安全配置不当而造成的安全漏洞，有些用户安全意识不强、口令选择不慎、将自己账户随意转借他人或与他人共享资源等带来的安全问题。
（3）有意的破坏，例如黑客利用网络软件设计时产生的漏洞和“后门”对电脑系统的非法恶意攻击，从而使处于网络覆盖范围的电脑系统遭到非法入侵者的攻击，有些敏感数据就有可能被泄露或修改。
（4）网络黑客和计算机病毒是造成信息安全问题的主要原因。网络黑客和计算机病毒的出现给计算机安全提出了严峻的挑战，因此要解决此问题，最重要的一点是树立“预防为主，防治结合”的思想，牢固树立计算机安全意识，防患于未然，积极地预防黑客的攻击和计算机病毒的侵入。而病毒则以预防为主，主要是阻断病毒的传播途径。
3 网络信息安全的防范措施
（1）加强计算机防火墙的建设。所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其它介质扩散。
（2）建立一个安全的网络系统。从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。
详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。
要从工作环境以及工作人员、外来人员方面切实做好保密工作，要有严格的岗位考核管理制度，对工作人员的安全意识要经常培训，以便从物理上断绝对网络安全的威胁。
用户本身方面，要有强烈的自我保护意识，对于个人隐私及与财产有关的相关信息要做好保密工作，不能轻易告知他人。
关键词：计算机；网络；安全；兴趣
一 计算机网络是培养学生创新能力的关键
学生学习，要有正确的学习动力和浓厚的学习兴趣，这样学习有主动性和积极性，只有产生了兴趣，才会有动机，才能结出丰硕的成果，因此计算机网络课程具有灵活性、实践性、综合设计性较强的课程，在教学中进行教学设计，注重激发学生创新思维，以培养学生的创新能力。
二 计算机网络应注意哪些不安全因素
对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面：
1.计算机网络的脆弱性。
互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。在使用互联网时应注意以下几项不可靠的安全性。
（1）网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
（2）网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。
（3）网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，和获取各类信息。
2.操作系统存在的安全问题。
操作系统是一个支撑软件，是计算机程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不可靠安全性，是计算机系统开发设计的不周而留下的破绽，都给网络安全留下隐患。
（1）操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。
（2）操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。
（3）操作系统有守护进程的防护功能，它是系统的一些进程，总是在等待某些事件的出现。所谓的守护进程，就是监控病毒的监控软件，当有病毒出现就会被捕捉到。但是有些进程是一些病毒，碰到特定的情况它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件下发生后，它才发生作用。如果操作系统守护进程被人为地破坏掉就会出现这种不良的安全隐患。
（4）在课堂上，学生与教师相互交流时，操作系统提供远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全问题。尽管操作系统的漏洞可以通过版本的不断升级来克服，但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。
计算机教学本来就是一个寓教于乐，上机实践的活动过程，所以培养学生的兴趣只是一个起点，如何保持学生的兴趣，是个漫长过程。计算机教师如何影响学生，帮助学生分析其优势和存在的问题，帮助他们循序渐进，逐步走向成功，并让这种成功的感觉一直激励他们，期间有着许多环节。因此教师应该充分发挥自身的作用，在处理课堂教学时，针对教材的特点，精心设计自己的教学过程，充分考虑每个教学环节，把知识性和趣味性融为一体，从而有效地调动学生学习的积极性。在组织每一课堂教学时，可设计来调节课堂气氛，这种设置的时机没有一定的模式，教师可视具体情况灵活确定。
参考文献
[1] 张千里.网络安全新技术[M].北京：人民邮电出版社，2003
