网络安全专题汇总十篇

序论：好文章的创作是一个不断探索和完善的过程，我们为您推荐十篇网络安全专题范例，希望它们能助您一臂之力，提升您的阅读品质，带来更深刻的阅读感受。

篇（1）

关键词：Open Source；网络安全；实验

中图分类号：G642 文献标识码：B

1引言

2007年11月在武汉大学召开的“第一届中国信息安全学科建设与人才培养研讨会”上，教育部信息安全专业指导委员会初步提交了“信息安全类专业指导性专业规范”，在该规范中，不仅制定了信息安全专业毕业生规格和信息安全专业知识体系，而且创造性地提出了信息安全专业实践能力体系，强调了信息安全专业毕业生应具备的实践能力。信息安全决不是书本上空洞的理论和抽象的安全策略，要使学生真正掌握好信息安全技术，需要大量的实践环节加以理解、掌握和应用。

文献[1]中提出了利用Open Source技术实现网络安全课程中的实验教学，设计了8个实验专题FTP协议分析、HTTP协议分析、IPsec VPN实验、PKI及SSL实验、SMTP和POP3协议分析实验、TCP协议分析实验、端口扫描实验、网络安全扫描实验，用来加强教学过程中的技术专题实验，增强教学效果。

但笔者认为文献[1]中设计的实验专题远不能满足“网络安全”课程的教学需要，而且很多是利用嗅探工具进行协议分析的实验。笔者在文献[1]的基础上又设计了几个“网络安全技术”实验专题，介绍了实验内容，并详细描述了每个实验的平台构建、设计了实验项目。

2实验内容

本文所设计的网络安全实验由三个实验专题组成，实验的内容以及需要的开放源代码软件、所需要的硬件由表1所示。

3实验设计

下面按照信息安全专业的培养计划，结合“网络安全技术”课程对以上实验项目的原理、实验平台搭建、设计的实验项目进行讨论。

3.1网络层及传输层firewall实验

开放源代码组织在创建防火墙软件方面已经做得很优秀，而且这些软件对任何规模的网络都很理想[2]。本文中将以IPtables软件为例来说明防火墙实验的设计。IPtables能在网络层和传输层进行包过滤，并能进行网络地址翻译（NAT）和端口重定向。

为了使firewall实现包过滤、NAT以及端口重定向等功能，搭建如图1所示的网络实验环境。在该环境中只需要1台用于运行IPtables防火墙的Linux主机，三台Windows主机分别连接到防火墙主机的三块网卡（NIC）上，用来表示Internet区域、DMZ和私有网络。为了满足实验的要求，在这三台Windows主机上必须安装的一些软件如各种服务器软件并加以配置使其正确运行。

在以上的实验环境中，设计满足如下网络安全要求的防火墙实验：

a) 允许网络接口eth1、eth2相连接的LAN1和LAN2之间相互通信。

b) 从LAN1、LAN2发往internet的数据包被伪装成IP地址210.45.157.254。

d) 来自internet的主机不能访问1023以下的LAN1和LAN2中的内部端口。

c) LAN1和LAN2的任何主机可以使用internet中的任何服务（Web，E-mail，Ftp等）。

e) 拒绝从防火墙的internet接口（eth0）进行的欺骗攻击（即黑客把防火墙作为默认网关，伪装成内部网IP，进入内部网络），并进行日志记录。

f) 拒绝全部从eth0进入的ICMP通信。

g) 允许internet中的主机访问LAN1中的DNS服务、WEB服务、FTP服务，其它服务如telnet等禁止。

通过该实验可以让学生掌握通过防火墙实现包过滤、网络地址翻译（NAT）和端口转发等网络安全技术的原理。另外也可使学生掌握IPtables的防火墙规则编写方法、IPtables中的表和链的概念，防火墙在网络系统中的部署、安装、配置和测试方法等，为以后真正使用防火墙来保护网络奠定坚实的基础。

3.2应用层firewall实验

服务器防火墙的原理是所有内部主机的请求都发送到服务器，由服务器发送Internet请求，当响应的包达到时，服务器将其发送到发出初始请求的内部主机上。

使用应用层防火墙即服务器是另一种创建网络边界的方法，并能用更具体的方式过滤通信，通过增加规则过滤网页内容，可以过滤掉地址中包含某些单词的Web页请求。另外还有降低带宽成本，提高网络性能，实现负载平衡的优点[2]。

本实验项目利用Squid Web缓存服务器来实现。图2是实现该实验项目的平台。

在以上的实验环境中，设计满足如下要求的实验：

a)Windows Client通过Squid服务器访问www服务器或ftp服务器。

b) 设置规则（如关键词）进行URL的内容过滤。

c) 在squid.conf中定义ACL（访问控制列表）用于源IP地址、IP地址范围，目标IP地址、IP地址范围进行访问时的允许或拒绝。

d) 实现认证，即对使用服务器的客户端进行Username/Password身份认证。

通过该实验还可以让学生真正了解包过滤防火墙与服务器的区别，包过滤防火墙工作在网络层和传输层，而服务器工作在应用层。教师可指导学生通过嗅探工具（如sniffer）或查看www服务器的访问日志来验证它们之间的区别。

3.3入侵检测实验

Snort是用C语言编写的开源的、跨平台、轻量级的网络入侵检测软件。从入侵检测分类上来看，Snort是一个基于网络和误用（misuse detection）的入侵检测系统。Snort采用基于规则的网络信息搜索机制，对数据包进行内容模式匹配，从中发现入侵和探测行为。它与基于异常检测(anomaly detection)的IDS比较缺点是不能检测到新的攻击行为。通过Snort入侵检测系统的安装，配置和管理，可加强学生对入侵检测系统原理的理解。实验平台架构如图3所示。

在图3中的Linux+snort是作为入侵检测系统部署的，目的是在广播式的网络中捕获数据包并进行入侵检测，也可将图3中的HUB换成switch，但该交换机要具有端口流量镜像功能。Windows client作为攻击者主机，www/ftp/mail server作为被攻击主机。

设计如下入侵检测实验：

a) 以守护进程运行snort IDS。

b) 深入了解snort IDS规则库，并测试一种新的攻击snort IDS能否检测到，然后将新的攻击特征增加到规则库中再进行测试。

c) 安装配置用于保存入侵警报信息的数据库管理系统，可选择MySQL或postgreSQL。

d) 配置snort.conf文件，使Snort真正成为一个网络入侵检测系统来运行。

e) 安装配置入侵检测控制台ACID，用于对snort IDS的行为进行管理与监控。

4总结及展望

本文在文献[1]的基础上设计了有关网络安全技术的实验，由于这些实验都是基于Open Source软件的，通过源代码学生可以更加清楚地了解这些安全技术的原理、核心和实现细节，同时也可以在开源代码的基础上进行二次开发和修改。

未来的工作有两点：一是设计更多的基于Open Source的信息安全实验，例如Linux系统安全强化实验、一次性密码（OTP）实验OPIE、网络认证Kerberos等。二是如何将所有这些信息安全实验集成在一起，建成一个所谓的“基于Open source的信息安全综合实验系统”。

篇（2）

[2]杜瑞颖，张焕国，王丽娜等.本科信息安全专业课程体系研究[J].计算机教育，2011（18）：1-3.

[3]靳慧云.地方公安院校网络安全与执法专业建设探究[J].技术研究，2011（10）：78-79.

[4]佟辉，齐莹素等.网络安全与执法专业实践教学体系研究[J].北京人民警察学院学报，2012（11），84-86.

[5]曹金璇，张建岭.公安信息系统应用课程体系建设研究[J].计算机教育，2012（14）：63-65.

篇（3）

中图分类号：G642 文献标志码：A 文章编号：1006-8228（2013）10-62-02

0 引言

网络工程专业从1998年教育部批准开设以来，发展十分迅速。截止2012年，全国已有329所高等学校设置了网络工程专业，其中重点院校超过50所。经过十多年的发展，网络工程从原来计算机专业的一个专业方向发展成为全国性的大专业。2011年教育部将网络工程专业列入高等学校本科专业基本目录，标志着网络工程专业已经成为一个稳定发展的基本本科专业[1]。

网络工程专业在快速发展的同时，也面临着一些普遍性的困难与问题。比如：网络工程专业与计算机科学与技术、软件工程、信息安全等其他信息类专业的差异区分不够明显，办学特色不够鲜明。因此，有必要从专业方向和课程体系建设入手，结合自身办学优势，制定特色鲜明的网络工程专业人才培养方案。这样，才能培养出合格的网络工程专业人才。

笔者所在学院2012年获批了中央支持地方高校发展专项资金，重点建设“网络与信息安全”实验室，改善网络工程专业的实践教学条件。网络工程系以此为契机，结合已有的信息安全师资优势，凝练出网络安全与管理方向，并开展相应的专业课程体系改革。本文以此为背景，探讨网络工程专业网络安全与管理方向的人才培养方案。

1 网络安全与管理方向人才培养要求

与其他信息类专业类似，网络工程专业网络安全与管理方向的人才培养要求从素质和能力两方面入手。

1.1 基本素质

网络工程专业人才要求具备的基本素质包括思想政治素质、人文素质、职业道德素质、专业素质、心理素质和身体素质等[2]。

思想政治素质要求政治立场坚定，热爱祖国，增强社会责任感，树立崇高理想，培养高尚情操，养成正确的人生观和价值观。人文素质要求具有深厚的文化底蕴，高雅的文化气质，良好的人际交往能力和团队合作精神。职业道德素质要求遵纪守法，遵守社会公德，坚持职业道德的底线，具备实事求是，坚持真理的品格，具有爱岗敬业的精神，一丝不苟的作风，以及服务社会的意识。专业素质要求掌握科学的思维方式和研究方法，养成良好的学习习惯和工作风格，具备较好的创新思维和踏实严谨的实干精神。心理素质和身体素质要求具有健康的体魄，乐观向上的心态，坚忍不拔的毅力和身体力行的风格。

1.2 基本能力

网络工程专业人才要求具备的基本能力包括学习能力、分析解决问题的能力、阅读写作能力、协同工作能力、专业适应能力、创新能力[2]。

学习能力是指自学能力，即知识和技术的获取能力、理解能力与应用能力。分析解决问题的能力是指通过专业调研、理论分析、设计开发、仿真实验等方法解决网络工程领域实际问题的能力。阅读写作能力是指专业技术文档的阅读能力与写作能力。协同工作能力包括专业表达能力、问题沟通能力、协作能力、组织管理能力。专业适应能力是指在学习网络工程专业知识和技术的基础上，能够从事并适应相关领域的研究、开发与管理工作，并能适应网络工程专业技术和市场不断发展变化的能力。创新能力包括创新思维能力和创新实践能力。

1.3 专业能力

网络安全与管理专业方向的人才培养除了满足网络工程专业人才培养基本要求外，还需要注重培养两方面的专业能力：网络系统安全保障能力和网络管理维护能力[3]。网络系统安全保障能力是指熟悉信息安全基本理论和常见网络安全技术的工作原理，掌握主流网络安全产品的安装、配置和使用方法，能初步设计开发网络安全产品。网络管理维护能力是指熟悉常见网络设备与系统的工作原理，掌握网络管理的主流模型、系统功能、以及各类管理技术与方法，能初步管理和维护网络与信息系统。

2 网络安全与管理方向专业课程体系

2.1 知识结构

网络工程专业网络安全与管理专业方向人才要求具备的知识可分为三大类：公共基础知识、专业基础知识、专业知识。

公共基础知识相对固定，具体知识包括政治理论知识、人文社科知识、自然科学知识。其中，政治理论知识包括基本原理、中国近现代史纲要、思想和中国特色社会主义理论。人文社科知识包括大学英语、大学生心理健康、思想道德修养与法律基础、社会和职业素养、军事理论、体育。自然科学知识包括高等数学、线性代数、概率论与数理统计、大学物理、大学物理实验。

专业基础知识根据网络工程专业人才的专业能力要求制定，具体包括电子技术基础、计算技术基础、计算机系统基础。其中，电子技术基础包括数字电路、模拟电路和电路基础，技术技术基础包括数据结构、离散数学、程序设计、算法分析与设计，计算机系统基础包括计算机组成原理、操作系统、数据库原理、软件工程。

专业知识相对灵活，通常根据所在院校的专业特色和办学条件制定，具体包括专业核心知识、专业方向知识、专业实践环节[1]。下面重点讨论这部分内容。

2.2 课程体系

依据上述知识结构，结合笔者所在学院的师资力量、办学条件和专业特色，制定了网络工程专业网络安全与管理方向的专业课程体系，如图1所示。由于公共基础课程基本固定不变，在此不再列出。

2.3 专业方向课程知识点

网络工程专业网络安全与管理方向可分为网络安全和网络管理两个分支。其中，网络安全分支课程包括信息安全基础[4]、网络安全技术[5]、网络攻防技术，每门课程的主要知识点如表1所示。网络管理分支课程包括网络管理[6]、网络性能测试与分析、网络故障诊断与排除，每门课程的主要知识点如表1所示。

3 结束语

本文以笔者所在学院的网络工程专业建设为背景，分析了网络工程专业人才培养的基本要求。在此基础上，说明了网络安全与管理专业方向人才培养的专业能力要求，进而得出与之相适应的知识体系结构和课程体系内容。最后重点介绍了网络安全与管理专业方向主要课程的知识单元与相应的知识点。接下来的工作是将该课程体系落实到网络工程专业培养方案中，并在具体实施过程中发现问题，解决问题，分段调整，逐步完善。希望本文所作的研究与探讨能给兄弟院校的网络工程专业建设提供有价值的参考。

参考文献：

[1] 教育部高等学校计算机科学与技术教学指导委员会.高等学校网络工程专业规范[M].高等教育出版社，2012.

[2] 姜腊林，王静，徐蔚鸿.网络工程专业物联网方向课程改革研究[J].计算机教育，2011.19：48-50

[3] 曹介南，蔡志平，朱培栋等.网络工程专业与计算机专业差异化教学研究[J].计算机教育，2010.23：139-142

篇（4）

网络信息人人共享，网络安全人人有责。网民的网络安全意识和防护技能，关乎广大人民群众的切身利益，关乎国家网络安全。2019年国家网络改革安全宣传周活动将于9月19日-9月25日在武汉市举行。为认真做好国家网络安全宣传周活动的各项工作，切实提升全社会的网络安全意识和安全防护技能，特制定本方案。

一、宣传主题

网络安全为人民，网络安全靠人民

二、宣传时间

9月1日至9月30日

三、总体要求

深入学习宣传贯彻xx关于国家网络安全的重要讲话、重要批示精神和总体国家安全观，通过“一网双微一端”、微信群、QQ群等多种网络媒体和渠道，充分发挥“微宣传”矩阵传播作用，普及网络安全知识，增强全社会网络安全意识，大力倡导依法文明上网，做到全域全员全覆盖，形成宣传周活动省、市、县纵向到底，省直、市直、县直横向到边的有序局面，营造健康文明的网络环境。

四、活动安排

各乡镇、县直各单位要充分利用所属媒体平台，组织开展形式多样的“2019年国家网络安全宣传周”活动，形成传播正能量、激发责任感、弘扬新风尚的强大声势和浓厚氛围。

㈠新闻单位新媒体宣传

五峰政府门户网在首页显要位置统一“国家网络安全宣传周”标识，悬挂“网络安全为人民，网络安全靠人民”专题，链接中央网信网“2019年国家网络安全宣传周”页面。同时广泛宣传xx在党的新闻舆论工作座谈、网络安全和信息化工作座谈会上的重要讲话精神，着重宣传xx关于网络安全治理的重要讲话精神，开展互联网法律法规宣传和共铸网络诚信专题宣传。各新媒体官方微博开设#国家网络安全宣传周#相关话题，官方公众号制作专题稿件，五峰宜点通客户端转发活动稿件，积极与网友互动交流，广泛宣传传播活动内容。

责任单位：县网管办、县电子政务中心

㈡政务单位新媒体宣传

“国家网络安全宣传周”活动期间，各乡镇、县直各单位要在网站首页设置“国家网络安全宣传周”统一标识和专题专栏，对各乡镇、县直各单位领导干部和工作人员普及网络信息安全知识，提高安全上网技能。“魅力新五峰”官方微博、“魅力五峰”官方微信、五峰宜点通客户端要开辟专题栏目，以多种形式，通过微宣传渠道广泛推送。积极转载“国家网络安全宣传周”新闻动态、专家解读文章，本地本单位参与活动的相关信息，宣传普及防范电信诈骗和互联网金融风险，安全使用移动应用软件等相关知识。

责任单位：县网管办、县电子政务中心等

㈢线下活动

1、网络安全宣传周期间，通过社区公示栏、显示屏、电子标语等形式，宣传普及网络安全常识，倡导依法文明上网理念，引导大家树立“网络安全，人人有责”意识，争做“四有好网民”。

责任单位：各乡镇、县直各单位

2、全县各中小学开展“网络安全故事进课堂”活动，各校园网首页设置网络安全宣传周活动专题，集纳网络安全常识。

责任单位：县教育局

3、在五峰移动、电信、联通、供电公司各营业网点，在工、建、农等国有银行和湖北银行、五峰农商银行等地方银行营业处，网络安全相关标语、横幅，发放宣传资料，播放网络安全公益广告。

责任单位：县国资局、人民银行五峰分行

4、在县公共场馆开展网络安全讲座，重点宣传我县开展清网净网行动、打击网络违法犯罪行为的重点案例，宣传我县开展智慧城市建设的经验做法，普及传播网络安全基础知识，组织机关企事业单位人员、学生、教师、群众等参加讲座。

责任单位：县直机关工委、县公安局、县经信局、县教育局、县文体新广局

5、按照团县委统一部署，利用“青年之声-五峰”网络互动社交平台，在全县青年中宣传传播网络安全知识;利用“青春五峰”官方微博微信，向全县青年发出倡议，开展“我是清朗侠”清网行动，清朗网络空间。

责任单位：团县委、县教育局

6、9月1日至30日，县广播电台、电视台持续刊播网络安全题材的新闻、专题、评论、节目、公益广告、电视专题片、电视剧、电影等。

责任单位：县广播电视台

7、在县内、城际公交车载电视集中推介网络安全宣传公益广告，制作发放宣传教育材料。

责任单位：县交通运输局、县交运集团

五、工作要求

㈠高度重视，加强领导。2019年国家网络安全宣传周是全国举办的第三届网络安全宣传周活动，今年湖北作为主会场，对展示全湖北网络安全形象，构建和谐网络社会具有重要意义。各乡镇、县直各单位、各重点企业要高度重视此次活动，精心筹划，周密部署，确保活动声势大、效果好。要组建工作专班，明确专人负责，抽调精干力量，按要求组织实施。

篇（5）

2018年9月17日至9月23日是全国网络安全宣传周，为做好国家网络安全宣传工作，xx教体局三举措落实宣传工作。总结如下：

一是加强活动组织。召开了局党委会，专题安排2018年国家网络安全宣传周活动，落实分管领导和责任股室，印发活动方案，明确开展活动的要求和时限，指导学校开展具有本校特色、形式活泼、内容丰富、实效性强的网络安全教育活动。

二是营造浓厚氛围。组织学校开展网络宣传周宣传活动，各校结合实际，采取案例讲解、宣传海报、校园新媒体、主题班会等多种形式，组织师生宣传网络安全知识，增强网络安全意识，川教网，提升网络安全风险防范能力。

三是强化活动开展。召开全区网络安全教育专题讲座活动，组织全区学校安全副校长学习宣传网络安全教育知识。各学校通过网络安全知识讲座、主题班会教育活动、团日活动，要求师生自觉遵守信息安全管理有关法律、法规，不泄密、不制作和传播有害信息，自觉抵制网络低俗之风，切实提高师生的网络素养。

篇（6）

作者简介：廉龙颖（1981-），女，辽宁庄河人，黑龙江科技学院计算机学院，讲师。（黑龙江 哈尔滨 150027）

基金项目：本文系黑龙江省高教学会“十二五”教研课题（课题编号：HGJXH C110918）、黑龙江科技学院青年才俊资助项目的研究成果。

中图分类号：G642.0 文献标识码：A 文章编号：1007-0079（2013）05-0092-02

网络化教学已成为各国教育改革和发展的重要趋势，它具有突破时空的限制和实现资源共享的基本特点，能够实现以学习者为主体的主动式学习和协作式学习。利用网络教学平台，搭建学习、实践、测试、交流、管理等教学环境，充分发挥学生的主动性、积极性、合作性和创造性。网络化教学正逐渐被教学群体广泛认同，在使用量的横向上和应用水平的纵向上，均潜在着不可估量的发展空间。

“网络安全”课程是计算机专业的主干课程。本课程几乎涉及网络应用技术的各个层面，如计算机系统安全、网络硬件安全、网络服务器安全、网络应用软件安全和网络数据安全，是学生从事网络管理工作应具备的核心能力之一。黑龙江科技学院“网络安全”课程由理论课和实验课两部分组成，理论课36学时，实验课12学时，共计48学时，学生仅仅依靠课堂上的学习，远远不能满足实际需求。因此，在“网络安全”课程教学中采用面对面教学与网络自学相结合的方式，尝试把“网络安全”课程教学从课堂延伸到课外，充分利用现代信息网络技术彰显网络安全教学的最大效益。

一、网络化教学研究过程

“网络安全”课程组将网络化教学应用于“网络安全”课程的过程如图1所示，分为四个阶段：研究、建设、实施、改进。“网络安全”课程网络化教学过程是一个循环的研究过程，通过教师对“网络安全”课程教学平台建设的研究，提出教学平台建设方案，并自主设计和开发“网络安全”教学平台，通过对网络化教学的具体实施，总结出这一教学方式存在的不足并进行进一步的改进。

二、“网络安全”课程教学平台建设研究

在“网络安全”课程网络化教学研究中，通过教学平台的建设，实现提供完善的教学功能和友好方便的教学服务，是网络化教学的重要基础。平台设计重点体现“网络安全”课程“三优三强”的人才培养模式，即优化教学方案、优化教学内容和优化教学方法，以及学生综合素质强、创新能力强、实践能力强的教学体系。教学平台以该课程的专题式教学资源作为设计思想，以课程理论内容和实验项目作为设计范例，目标是建立基于网络的“网络安全”课程学习平台，学生可以利用校园网或互联网进行理论知识的学习和实验内容的实践，不受课堂时间和空间的限制，在课堂教学内容的基础上进行选择性和扩展性学习，更好地理解和掌握网络安全知识。

“网络安全”教学平台主要实现在线课程、教学信息、师生交互等功能，也可以看作是一个由教师、学生、教学资源与教学环境四者之间持续相互作用的在线学习管理系统。网络教学平台的主要特征是：教学个性化、实践网络化、学习自主化、活动协作化和管理自动化。如图2所示，“网络安全”教学平台分别构建了课程学习平台、实验强化平台、练习自测平台、互动交流平台以及管理监控平台，实现了课程内容的在线自学、实验内容的小组协作、练习测试的自我考核、学生教师的双向交流以及对教学质量的有效监控的功能。

三、网络化教学实施过程研究

网络化教学不能理解为只是一种网络教学平台建设，更不能只是把教科书等教学资源搬到网络上，而应该是在网络教学平台建设基础之上，在现代教育理论指导下，充分利用网络化教学对现行教学体系进行全方位改造，从而大大提高“网络安全”课程教学的质量和效果。研究如何将面对面教学与网络教学进行有机结合，真正提高“网络安全”课程的教学质量，提高学生解决网络安全问题的能力，是“网络安全”课程网络化教学改革的核心内容。

1.建立一体化教学体系

为更好地将面对面教学与网络教学有机结合，本校采用“课堂教学精讲、网络教学精练”的方式构建“网络安全”课程一体化教学体系。

课堂教学包括理论课教学和实验课教学两部分，在课堂教学中，教师要对教学内容进行全方位筛选，选择“网络安全”重点知识设计成教学专题，并且为每一个教学专题设计一个实践演示项目，例如计算机病毒专题、Unicode漏洞专题、SQL注入攻击专题等，利用有限的课堂教学时间对这些专题内容进行精讲。

网络教学包括理论自学、实践自练和练习自测三部分。在理论自学部分，自学内容不仅包括课堂教学内容，还适当地选择课堂教学中没有涉及的网络安全知识，例如无线网络安全、数字签名等，这些教学内容作为对课堂教学内容的补充，由网络教学来承载。在实践自练部分，练习内容由课堂演示项目和实验课项目两部分组成，学生可以利用教学平台对这些实验项目进行多次强化练习。在练习自测部分，练习和自测内容都选自网络安全工程师认证考试试题库，学生通过练习和自测，不仅可以巩固和复习课程内容，同时可以为将来参加网络安全工程师认证考试打下坚实的基础。

2.改革教学方式

全面实施网络教学，需要更新教学理念。对传统教学方式进行改革，鼓励学生利用网络教学平台主动学习、自主学习。在传统面对面教学中，教师是课堂的主体，学生只能被动地接受知识，但学生与学生之间是存在个体差异的，不能保证每名学生都可以在课堂上理解和掌握所有教学内容。但在网络教学中，学生将成为课堂的主体，学生的学习会更加自由和轻松。课堂教学内容掌握较好的学生，可以选择更深一些的网络安全知识来进行网络自学；而对课堂内容还没有完全掌握的学生，可以选择课堂内容来进行网络复习。

3.改革考核方式

在考核方式上，本校摒弃了“期末一张试卷决定学生成绩”的考核方式，不再把教师的单方评价奉为标准，而是提倡学生进行互评和自评。具体考核方式是：教师对学生成绩评定占40%，小组同学间的互评成绩占30%，学生对自己网络自学成绩评定占30%。考核方式的改革，可以多角度全面客观地考查学生对网络安全知识的掌握程度，同时有利于培养学生的自主学习和协作学习的能力，使其养成良好的主体意识，最终激发其自主学习动机。[1]

4.改革交流互动方式

网络教学应该以交流互动为核心，构建充分发挥学生为主体的教与学的网络学习环境。传统课堂的交流互动包括课堂提问、课上讨论以及课后答疑等方式，这些互动方式存在教条化、模式化的缺点，而网络教学可以大大拓宽交流互动途径。网络教学中的互动不仅仅局限于“学生和教师”、“教师和教师”以及“学生和学生”之间进行的在线交流和互动，还包括学生与教学资源、教师与教学环境等方面的互动。教师可以根据学生的反馈情况调整教学行为，学生可以下载或上传教学资源，这些互动方式可以真正实现师生之间的交流，从而提高学生的学习兴趣和主体意识。

四、存在的问题及改进措施

本校通过对“网络安全”课程网络化教学的具体实施，发现网络化教学存在学生网络自学情况差异较大、个别学生参与积极性不高的问题。通过管理监控平台的数据统计，74%的学生能够保证网络自学课时，而且能够经常在线与教师和同学进行交流；19%的学生网络自学课时较少；7%的学生从来没有登录过网络自学平台。因此，本校在下一步“网络安全”课程网络化教学研究中，采用调查问卷的形式来调查学生不参与网络自学的原因，根据了解的情况，安排教师采用个别化辅导形式，鼓励和推进网络教学，确保每位学生都能够亲身体验网络化学习。

五、总结

本校利用校园网开展“网络安全”课程网络教学，丰富并补充了传统的面对面教学形式，为学生营造了多维交互的在线学习环境。实践证明，基于网络教学平台的“网络安全”课程网络化教学可以非常明显地提升学生学习的动机和兴趣，增强学生小组协作学习的自主能力，并在一定程度上弥补课堂教学的遗漏和不足，使“网络安全”课程教学更加系统，更加完善。[2]在此研究基础上，还需要进一步分析网络化教学在“网络安全”课程教学中的应用效果，探讨如何充分发挥网络化教学的特点和优势，通过网络化教学在教育中的应用体现和提升其价值。

参考文献：

篇（7）

一、活动主题

网络安全为人民，网络安全靠人民

二、活动时间

9月19-25日，其中9月20日为教育主题日。

三、活动安排

(一)举办全校大学生网络安全知识竞赛

9月9日至10月31日，各系组织学生参加“全国大学生网络安全知识竞赛”，通过网络答题方式普及网络安全知识。激发学生学习网络安全知识兴趣，提升网络安全防护技能。

竞赛网址：

任务单位：院团委

(二)开展网络安全教育专题活动

1.网站宣传

在学院网站首页开辟网络安全专题，相关安全知识、法律法规及学院相关活动，并组织相关资料供广大师生下载学习使用。

负责部门：党委宣传部

2.设计网络安全宣传橱窗、电子标语及摆放宣传板

在学校西区设计放置宣传橱窗，东区主干道及学生主要活动区域发送电子宣传标语、摆放宣传板，积极营造网络安全文化氛围。

任务部门：党委宣传部

3.微信推送

通过学校微信公众号面向全校师生进行网络安全信息推送。

任务部门：党委宣传部

4.校园广播宣传

活动期间，校园广播站广播有关网络安全的常识，提高师生网络安全意识。

任务部门：党委宣传部

5.团日主题班会

各系部根据实际情况，组织开展“网络安全宣传周”团日教育活动，以视频、实例、线上线下互动交流等方式，组织学生学习网络安全知识，提升网络安全意识。

任务部门：学生处、院团委

四、工作要求

1.高度重视，加强组织领导。举办网络安全周活动是贯彻落实中央关于网络安全和信息化战略部署的重要举措，各系部要高度重视，组织师生积极参与宣传教育活动，充分调动学生的积极性、主动性和创造性，推动活动形成声势。

2.突出主题，注重工作实效。要紧紧围绕活动主题，将网络安全教育与学生思想政治教育、文明校园建设、维护校园稳定等工作有机结合，提升工作的针对性与实效性，营造校园安全上网、依法上网的良好氛围。

篇（8）

为贯彻落实《国家网络安全宣传周活动方案》和中央网信办《2019年国家网络安全宣传周活动实施方案》，配合办好2019年国家网络安全宣传周活动，根据平度市委宣传部要求，结合正在组织开展的青岛市中小学“共筑网络安全共享网络文明”安全教育活动，特制定本实施方案。

一、时间和主题

时间：9月19日至25日

主题：网络安全为人民，网络安全靠人民

宣传周活动重点内容是，深入学习贯彻xx重要讲话、重要批示精神和总体国家安全观，通过网站、电视、电台、报刊杂志、会议、展览等多种渠道和形式，通过全体网民的广泛参与，大力宣传倡导依法文明上网，增强全社会网络安全意识，普及网络安全知识，营造健康文明的网络环境，维护网络安全。

二、主要活动安排

(一)主题日活动

根据中央网信办统一部署，宣传周活动期间，分别组织开展主题日活动：9月20日教育日、9月21日电信日、9月22日法制日、9月23日金融日、9月24日青少年日、9月25日公益宣传日。

(二)具体活动要求

各中小学校要结合青岛市“共筑网络安全共享网络文明”安全教育活动的组织开展，通过组织主题班会、家长会、教师会等形式，通过学校网站、学校教师和班级家长微信群等途径，利用学校的班班通设施结合微机课等方面，在广大学生、家长、教师中开展网络安全知识专题教育。加强与网信、公安等部门协作，探索建立网络安全教育长效机制，完善网络安全教育工作体系。

1.各学校和教体局机关要在9月16日之前完成网络安全宣传周主形象海报的制作，并在学校宣传栏、微机教室等特殊场地醒目位置进行张贴宣传，营造良好的宣传氛围。

2.各学校要认真组织部署工作要求，通过组织主题班会等形式，教体局通过办公室组织机关工作会议，利用学校班班通设备、多媒体、网站等，广泛宣传网络安全口号标语、卡通漫画，播放收看附件中的安全教育视频和平度市“共筑网络安全共享网络文明”安全教育活动推进会报告。

3.各学校要与已经开展的青岛市“共筑网络安全共享网络文明”活动融合在一起，通过已经组建完成的各类宣传渠道以及通过官方网、公安微博、微信群等形式积极转发打击网络违法犯罪典型案例、推送公益广告、发送宣传教育材料等，通过线上、线下多渠道、多形式充分发挥团委、少先队的作用，广泛组织集中开展主题宣传教育活动。

4.结合2019国家网络安全宣传周活动安排，各学校要积极组织学生、教师观看科普视频、研讨交流、争当网络安全宣传员监督员以及开展新媒体主题宣传等活动，在青少年中广泛开展网络安全宣传教育。

篇（9）

中图分类号：G642.0 文献标志码：A 文章编号：1674-9324（2014）04-0200-02

随着国际一体化的快速推进，信息技术在社会和经济发展中的地位越来越重要，信息安全成为关系到信息技术能否成功得到应用的一个关键因素。培养掌握高级信息安全高级人才已成为我国信息化建设的关键。

一、国内外现状

关于信息安全的教材，国内外有很多，比如由机械工业出版社出版的《网络与信息安全教程》，清华大学出版社出版的《信息系统的安全与保密》及William Stallings著的由电子工业出版社出版的《密码学与网络安全》。这些教材一般都是基于密码学基础，介绍基础的相关网络安全知识和基本原理，比如计算机网络安全的基本概念和技术、数据加密和认证原理技术、入侵与病毒、防火墙原理和技术等内容，比较适合本科生使用。但是随着信息技术及网络技术的快速发展，网络安全涉及的内容也越来越多，技术难度也越来越大，比如可信计算、无线网络安全、信息隐藏和数字水印技术及组播安全等理论和模型，而目前国内外还没有合适的教材涉及以上内容，适合研究生层次的教学。以上这些理论和技术目前只能在相关科研论文或其他文献中查到，这对我校计算机学院所开设的研究生学位课《高级计算机网络安全》的教学极不方便，也影响了同学们的学习。

二、课程内容的探索

本文作者从2006年开始，已经连续8年承担计算机学院《高级计算机网络安全》课程的教学，具有丰富的教课经验，并已积累了大量的教学素材。很多专家和学者也对信息安全和研究生教学进行了探讨和思考。考虑到当前信息安全的多个热点领域和发展方向，该课程内容从可信计算TCG和可信网络TNG开始，深入分析当前信息安全领域的现状和存在的问题，引出现代信息技术所涉及的信息安全的各种理论和相关技术，包括无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型及云计算安全等。同时，为了加强学生的理论理解，在课程教学中融合一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力；同时对涉及领域的研究动向进行全面的综述，培养学生的研究能力和创新能力。

三、教学手段的探索

本课程教学最初几年，主要采用教师课堂讲授的方式。但由于课程涉及内容广，难度大，大部分学生有畏难情绪，教学效果并不好。通过和研究生多次交流，并不断总结经验，作者认识到：为了激发学生的学习兴趣、提高学生的学习热情，调动学生的积极性、增强学生的参与度是该课程教学效果的重要手段。近五年来，通过对该课程教学手段的不断改进和完善，慢慢总结出以下有效的教学手段，这些教学手段取得了非常好的教学效果，也得到了学生的好评。

1.基础知识介绍。我校计算机学院本科阶段，开设了《信息安全数学基础》、《密码学与安全协议》、《网络攻防》等课程，为我校毕业的研究生了解、掌握信息安全的基础知识。但我校其他研究生来自全国各高校，有的同学没有修读信息安全相关课程。为了使同学对信息安全基础知识有一个基本了解，在课程开始会利用4个课时对信息安全基础理论和技术做介绍，为后面的专题打好基础。

2.专题介绍及小组选题。信息安全技术发展日新月异，课程教师会总结当前计算机网络安全前沿较新的、较系统的、具有代表性的十多个研究方向和研究进展，并做简单介绍。教师会根据每个学生的研究方向及兴趣爱好将同学分为十多个小组，每个小组4～8名学生，包括一名组长。每个小组选取一个专题。

3.小组学习和讨论。在一定时间内，由组长负责组织小组成员对所选专题进行调研、学习和讨论，要求每个成员了解掌握专题主要内容，包括涉及的关键问题、模型、算法及系统实现等四个主要方面。对调研、学习过程中遇到的难题，如经过小组讨论还无法理解，可和教师沟通，得到教师的指导。最后，小组要按规范制作PPT，并发给教师审核。教师给出修改意见，小组再完善修改，直至定稿。这个过程锻炼了研究生的调研、学习和合作沟通能力。通过这个阶段，小组成员对所负责专题有了较深刻的理解，并对小组成员进入导师实验室，对他们开展进一步研究大有裨益。

4.课堂报告。每个小组将根据教师安排，在课堂汇报所负责专题的内容。为了保证每个小组成员积极参与小组学习和讨论，教师在上课时临时指定上台报告的学生，报告学生表现会作为其个人及其小组成员平时成绩的重要依据。在报告过程中，教师和其他小组同学可以随时就相关问题提问，有时对某一个复杂问题进行深入探讨。因为是学生上台报告，并且同学们可以随时参与讨论，课堂气氛非常活跃，大大增强了该课程的教学效果。

5.课程考核。虽然每个小组在他们负责的专题上投入了很多时间和精力，但该课程的主要目标是每个学生需要了解各个小组报告的专题内容。课程讲解、讨论结束后，所有同学还要参加最后的闭卷考试，考试内容来源于每个小组报告的内容。这样，在每个小组课题报告时，其他小组成员还要认真听讲并积极参与讨论。每个同学在课题上的表现和积极性也将作为该学生平时成绩的一部分。

四、小结

本论文讨论的《高级计算机网络安全》的教学模式和教学方法具有一定新意，主要体现在以下几方面。

1.国内外关于高级计算机网络安全专题的教材还没有，本课程对当前计算机网络安全前沿研究方向进行系统化总结。本课程主要内容既可作为研究生学习当前计算机网络安全领域较新和较成熟的科研成果，也可作为课题研究的参考。

2.本课程涉及的内容较全面，包括可信计算TCG和可信网络TNG、无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型以及云计算安全等理论和模型。

3.为了加强学生对相关理论的理解，本课程包含一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力。

4.教学相长，通过小组合作和课堂讨论，引导学生深入研究某一专题，培养学生的团队合作能力和研究能力，增强同学学习的主动性和积极性。此外，还通过网上交流及讲座论坛等形式开展交互式教学。

参考文献：

[1]马建峰，李风华.信息安全学科建设与人才培养现状、问题与对策[J].计算机教育，2005，（1）.

[2]王海晖，谭云松，伍庆华，黄文芝.高等院校信息安全专业人才培养模式的研究[J].现代教育科学：高教研究，2006，（5）.

篇（10）

为进一步提升全员网络安全意识，增强企业网络安全风险管控水平，近日，xx市局（公司)以“网络安全为人民、网络安全靠人民”为主题，扎实开展“国家网络安全宣传周”活动，营造起良好的网络安全环境。

加强组织领导，层层分解责任。结合工作实际，制定“国家网络安全宣传周”活动计划，健全网络安全管理组织机构，细化安全主体责任和监管责任，落实终端病毒防控、日常运维监测、系统隐患整改等方面的管控措施，严防网络安全事故发生。

加强宣传引导，增强安全意识。强化网络风险宣传，定期通过微信群、微信公众号等方式，对网络诈骗手段、个人信息保护措施等进行专题推送；充分利用电梯间展示终端“使用频繁、受众广泛”特点，选取网络安全警示教育短片，进行全天滚动播出，引导全员了解网络安全风险，培养安全意识。

加强教育培训，有效防范风险。组织信息化方面骨干力量，到青岛市局（公司）、xx中百集团等单位学习网络安全风险管控措施和经验；邀请信息化安全方面专家，采用观看网络安全警示教育片、实例讲解、模拟故障处理等形式对网络安全知识进行培训，进一步提高网络安全辨别能力和防御能力。

加强日常管控，提升应急处置能力。联合专业机构，对应用系统、网络核心设备等重点部位进行检测，查找安全漏洞，采取有效防护措施；按照网络安全应急预案演练方案，组织信息化部门人员定期演练，针对发现的问题，及时修订完善应急预案，切实提升突发事件应急处置能力。