安全课教学设计汇总十篇

序论：好文章的创作是一个不断探索和完善的过程，我们为您推荐十篇安全课教学设计范例，希望它们能助您一臂之力，提升您的阅读品质，带来更深刻的阅读感受。

篇（1）

本着“安全第一，预防为主”的指导思想，为了适应大学生安全教育形式的需求，在大学期间开设安全教育课程逐渐成为高等教育的管理常态。相对于中小学生而言，大学生已经具备了对于人生和社会的基本认识，已经通过自身的生活经验形成了一定的认识和处理事物的基本观念。但是由于青年自身控制情绪和行为的能力尚不成熟，在自我保护和人际交往中存在对自身或他人造成危害的可能性。因此，努力加强自身品德修养和安全意识已经成为遏制危险事件发生的重要突破口。基于此，以大学生安全教育通用课本《我的平安我做主———大学生安全教育读本》为依据，选取了其中一个有代表性的章节，设计了本课节内容，以探寻大学生安全教育的有效方式及合理手段。

一、学情分析

(一)教学内容分析。本课节选取的内容来自于《我的平安我做主———大学生安全教育读本》第一章的第一小节，主要内容为:宽容，为我们搭起守法的长城。全书第一章精心安排了法律法规的相关专题，内容设置充分体现了法制教育对于当代大学生形成正确人生观和世界观所发挥的重要作用。第一小节围绕坚守法律的道德基础展开，有意识地回避了法律规章制度强制性和严肃性的特征，从细腻的内心入手，将“宽容”品质视为守法的重要屏障，努力通过打开温暖的“宽容”之门来关闭冷酷的“犯法”之门。

(二)学生特点分析。本课的授课对象为大一年级学生。因为年龄和生长环境的差异，80和90后的大学生呈现出了思维活跃、思路开阔，自主意识强、探索能力强等特点。因而在教学中须从学生实际出发，创建良好的师生关系，运用灵活多样的教学方法和手段，注重教学内容的内在逻辑。

二、教学重难点

(一)重点。1、让学生理解“宽容”对于守法的重要性，明确守法的根本是“宽容”;2、学会如何在现实生活中努力培养“宽容”品德，为守法铸就坚固屏障。

(二)难点。1、如何将“宽容”品德形成的重要性从道德层次提升为法律层次，让学生深切体会到缺乏宽容不仅仅是个人良好品德的缺失，严重时更可能冲破道德底线，受到法律的制裁;2、如何将对“宽容”品德的理解由理论层次转化为实践层次，让学生真正学会在现实生活中运用恰当的方式和方法解决实际问题。

三、教学过程设计

(一)影像播报现主题。1、教师引言:同学们，大家好!众所周知，法律是神圣而不可侵犯的，是为人处事的最高准则，是维护道德底线的最后屏障。2、教师提问:在大家的印象中，触犯法律框架的罪犯都是些什么样的人?(同时展示法院庭审和犯罪分子带手铐的图片，请学生讨论并举手回答)3、教师提问:通过大家的回答，我们发现:在大家的印象中，触犯法律的罪犯大多是穷凶极恶、无恶不作的坏人，而我们自认自己应该都是善良的普通人，那么触犯法律是否距离我们十分遥远呢?4、教师引言:下面，请同学们观看一组图片和视频，让我们通过活生生的事实看看触犯法律是否像我们原来想象的那样遥不可及。(播放早前云南大学学生马加爵遭受审判的图片，同时解说其残害室友终受法律制裁的真实案例;播放近期复旦大学学生黄洋疑似被室友毒死的新闻视频，通过年轻生命陨落的残酷现实，引导学生警醒)5、教师提问:既然生活琐事也可能引发犯法行为，面对每天都无法回避的日常琐事，我们大家是不是只能在心惊胆颤中度过自己的人生呢?有没有什么有效的“法宝”能够帮助我们约束和保护自我呢?6、教师总结:上面的案例中，如果马加爵和复旦疑似毒害室友的林某能够心胸开阔、宽厚容忍与被害同学的误会和隔阂，也许悲剧不会上演。可见，守法的根本是“宽容”。

(二)拆字释义解内涵。1、教师引言:同学们，既然“宽容”的品德是我们遵守法纪的根本，“宽容”品质已经超越了传统的道德层面，上升为不可亵渎的法律层面。2、教师提问:请大家认真思考:您能描述出“宽容”的真正内涵吗?(请学生结合自身生活经验思考、讨论。)3、游戏布置:什么是宽容呢?请同学们先玩个“拆字释义”的游戏，看看谁对宽容的理解最准确，最有创意。4、教师总结:综合大家的观点，“宽容”都是宝盖头，可见都是宝贝。“宽”下面，是草字头和“见”，也就是说像杂草一样的看法都允许并存。“容”是两个“人”和一个“口”，就是你说你的理，我说我的理，可以。5、教师讲解:宽容的内涵:宽容，是宽厚和容忍，原谅和不计较他人，是以一种谅解和包容的心态和行为去对待与自己不同的观点和意见、与自己不同的性格和志趣、甚至是别人的过错和冒犯，达到人与人的多样化的共处与合作。

(三)鲜活事例证因由。1、教师提问:通过上面的讲解，大家了解了“宽容”的基本内涵，但是，为什么“宽容”对于守法具有如此重要的作用呢?(请学生结合自身生活经验思考、讨论。)2、实验布置:通过“墨水实验”和“空间实验”，让学生直观生动地体会“宽容”品德的重要作用，为进一步揭示“宽容”对于守法发挥的重要作用做铺垫。3、教师提问:通过上面的实验，你能获得什么启示，理解为什么“宽容”对于守法具有如此重要的作用吗?(鼓励学生踊跃发言)。4、教师总结:如果以实验中的不同容器和空间喻心胸，宽容的心胸受到生活琐事烦扰的影响较小，即使无法避免受到影响，在面对问题时也往往能从理性出发，寻求合理的途径解决问题。下面，让我们一同看看“宽容”的重要性，看看为什么守法的根本是“宽容”?5、教师讲解:“宽容”的重要性。

(四)自主测试明水平。1、教师引言:同学们，既然宽容这么重要。那么你认为自己够宽容么?我们来做一个心理测试，老师这里有一份关于宽容度的心理测试题目，大家要抱着实事求是的态度来完成，测试的结果只有你自己知道，先来认识下自己。(指导学生完成心理测试)。2、出示资料:向学生发放心理测试题目，自主测试自身宽容度，并对照结果分析自身。

(五)集思广益献计策。1、教师引言:刚才我注意到:有的同学完成测试后，悄悄地低下了自己的头，看来测试结果可能不太理想。我相信大家都是追求进步的好学生，那么，如何提高自己的宽容力呢?2、教师引言:下面，我们听听名人的“宽容”小故事，看看你能不能获得什么启示?讲解故事:李斯特义收学员，试飞员和机械师。3、教师引言:同学们，在你的身边是不是也有许多宽容的人呢?下面就让我们用投票的方式，选出我们班的“宽容天使”。我们将根据票数的高低，评选出3位“宽容天使”。(组织同学投票并统计结果)并请各位“新鲜出炉”的“宽容天使”和大家分享下与同学融洽相处的心得体会!4、教师提问:同学们，通过上面的名人故事和身边实例，你获得了什么启示?如何在行动中提高自己的宽容力呢?有没有同学能够帮助大家总结一下?(鼓励大家踊跃发言)。教师总结:通过大家的总结，我们发现，可以从以下方面提高我们的宽容力。5、教师讲解:如何提高宽容度，铸就守法屏障。

(六)总结收获表决心。1、教师总结:同学们，今天，我们一起了解和深化了“宽容”的内涵，分析和归纳了“宽容”的重要性，并且总结和实践了提高“宽容力”的方法。2、布置作业:请大家利用下课前的五分钟，用三个词写下你最讨厌的一个人在你心目当中的印象。在接下来的一个月中，请你用宽容的心态重新审视这个讨厌对象，努力发现他的优点。一个月后，再用三个词写下他在你心目当中的印象。一个月后，请将前后两次描述印象的词语对比并将你的感悟记录下来。3、教师引言:最后，让我们在美好的音乐声中，将之前实验中因为滴入墨水而变色的小杯中的水倒掉，以这种形式向狭隘的心胸告别，从今天开始，让我们都努力成为一个宽容的人。(播放“爱的奉献”音乐:．．．只要人人都献出一点爱，世界将变成美好的人间．．．)

四、教学总结

教学中尝试努力发挥学生的主体地位，努力注重师生的情感和思想交流，按照课程设计思路，整体完成了课程设定的教学内容，完成了预定的教学任务。虽然课程设计中努力突出学生主体地位，通过问题牵引带动学生主观思考，试图充分调动学生分析问题和解决问题的能力，但仍无法完全摆脱对教师个体引导的依赖，对于学生主动发现问题的能力的提升没有做出有效改善。在今后教学中，应努力探索如何引导学生自主完成发现问题———分析问题———解决问题的思维过程，提高自主设疑和解疑能力。

【参考文献】

篇（2）

淮安市人民小学

朱磊

内容选自省教研室编写的小学综合实践活动成长手册（五年级上册）

第二单元安全伴我行活动主题3：交通安全伴我行。

教学目标：

知识与技能：通过活动，了解交通事故带来的危害，认识常见的交通标志，掌握基本安全出行常识，并能自觉遵守交通规则。

过程与方法：引导学生关注生活，自主发现问题，自主开展实践活动，合作交流学习，搜集有关交通安全的信息，教师注重过程性指导。

情感、态度和价值观：培养学生从我做起，自觉遵守交通规则，做一个优秀的交通小达人。增强学生道德规范意识，培养学生社会责任感。

教学重点：

学生根据主题，自主归纳总结出活动成果。并掌握正确的汇报交流方式。

教学难点：

学生的自主探究与教师的有效指导

教学方法与手段：

汇报、展示、交流、互动

教学过程：

一、谈话引入课题

前不久，我们以交通安全伴我行为主题，同学们走出课堂，走出学校发现了一些交通安全的问题，同学们对这些问题都很感兴趣，于是我们围绕交通安全伴我行这个话题，进行了选题分工，确立了不同的研究主题。这节课，老师就把课堂交给大家，让大家充分的汇报、展示、交流。

在活动的前两个阶段里，大家根据自已喜欢的问题，自愿结成了四个活动小组，制定活动方案，开展调查、多方走访，那么这节课我们就来进行第三个阶段，即成果的汇报和交流。 我看大家讨论得都很积极，那么我们就开始汇报吧。

在汇报之前，大家要先听好老师的要求：

汇报时声音要响亮，要注意把自已调查的情况讲清楚，让大家听明白；‚

其他同学要仔细看，认真听，待会儿要让你们谈谈自已的感受和看法。

二、学生分组汇报

1.“交通标识”学习组：通过收集各类交通标示图片，同学们相互交流增长了安全出行的常识。

2.“违规停放”调查组：通过展示车辆违停照片、采访交警和交警队的照片，以及展示体验小日记，强化了学生交通安全意识。

3.“危险行车”研究组：通过展示同学们收集的不安全行车照片，以及采访老师的视频，让学生进一步认识到这些行为的危害。

4.“交通安全”宣传组：

通过发放、学习倡议书，展示手抄报，发出共同呼吁。把交通安全带回家，带给身边的每一个人。

三、总结收获

篇（3）

1 网络空间安全的教学体系

网络空间安全是一门交叉性学科，融合了数学、信息论、计算复杂理论、控制论、系统论、认知科学、博弈论、管理学、法学等学科知识，其研究内容不仅涉及非传统网络安全理论与技术，如网络安全、网络攻防、网络安全的管理、信息安全等，还囊括网络应用的安全，如数据的恢复与取证、舆情分析、工程系统和物联网安全等。与其他学科相比，网络空间安全不仅采用理论分析、实验验证、技术实现等常规手段，还采用逆向分析等技术，从攻方和守方两个不同的角度分析当前网络空间安全所面临的威胁[5]。网络空间安全的教学体系框架如图1所示。

2 课程改革的发展与建设

2.1 课程体系教学改革

现有的网络安全或信息安全教学体系分为两种，一种是传统课堂教学模式，另一种是互联网在线教学。传统课堂教学模式可以实现良好的师生互动，但是授课内容大都是授课教师拟定，学生不能根据自身喜好、知识水平、技术能力等实际情况选择适合自己的课程。基于互联网的在线教学虽然解决了学习地域以及时间受限的问题，但是还存在缺少互动实践环节、不能及时巩固练习及反馈学习内容的问题。针对两种教学模式的固有缺点，结合网络空间安全的学习更需要可知、可感和可实践的特点，教师可尝试设计网络空间安全课程的实践教学模式，涵盖可实施性的应用教学案例，满足更轻量、更丰富且更自由的新型学习理念，提高学生的创新能力与实践能力。

2.2 实践教学课程建设

网络空间安全实践教学设计采用层层深入各个知识点、关键技术的原理演示与课后练习实践等多种教学模式，课程设计要能够理清网络空间安全学科涉及的各个主要教学内容，融合网络空间安全、网络安全和信息安全相互之间的联系和区别。

实践教学的内容设计涵盖了学习者所需要的大部分重难点知识体系。学生既可以通过实践教学系统搭建仿真环境自主学习，又可以点播、跟踪指导教师授课视频进行学习，不断强化学习者对网络空间安全的整体规划意识。这个整体规划意识是网络空间安全、网络安全、信息安全相互之间的联系，三者之间存在相互区别又相互促进的关系。

每节课都提供详细的PPT教案与教学视频供学生学习，课程涵盖基本的知识量且在完成规定的授课学时后，还将课程进行深度与广度的拓展，如挖掘应用技术和国内外网络空间安全领域发展的最新进展，不仅为学生提供充足的、具有自主性的学习资源，还可为教师提供一次学习提高的机会。课程中除了知识讲解，还需设定学生提出问题并布置作业的模块。完善建设中的实践教学系统如图2和图3所示。

3 实践教学体系结构

文献[6]提出 “一个通过规则管理的虚拟的空间，这种空间称为‘网络空间’。网络空间的安全涉及设备层、系统层、数据层和应用层这四大层面上的问题，这是网络空间安全概念的初步定义。教学内容建设是课程建设的核心，综合考虑教学内容的可实践性、可扩展性、综合完备性等方面因素之后，我们利用网络自主学习的整体性原则，把网络空间安全课程的教学内容划分为设备安全、系统安全、数据安全和应用安全4个部分，每一部分重视和强化实践与实验环节，强调学生自学能力，以激发学生独立思考的思维。实践教学内容见表1。实践教学内容体系框架如图4所示。

4 实践教学任务规划

4.1 教学规划

综合表1和图4，具体的教学任务安排如下。

（1）设备安全：①防火墙建设与保护，如Linux防火墙配置、事件审计、状态检测等；②入侵异常检测，如HIDS部署实验、入侵行为检测实验、异常行为检测等；③容灾数据安全备份，如NAS存储、Linux RAID实验、IP SAN存储管理等；④通信安全，如语言保密通信实验、MAP信息安全传输、认证实验等；⑤服务器安全，如Linux日志管理、远程桌面安全配置、Windows网络管理等；⑥无线保护，如无线组测试、WEP密码破解测试、WPA配置测试等。

（2）系统安全：①操作系统安全，如Web安全配置、Linux用户管理、FTP服务安全配置等；②数据库安全保障，如MYSQL与SQLServer的安全审计、数据的安全备份与恢复等；③身份认证，如动态口令认证系统实验、人脸识别与检测编程实验等；④安全审计等，如文件事件审查、网络事件审查、主机监控实验等。

（3）数据安全：①密码学及应用，如密码学、PKI、PMI等；②密码破解，如Linux密码破解、Win密码破解、远程密码破解等；③信息防护，如图像信息和音频信息的隐藏与加密实验等。

（4）应用安全：①计算机病毒，如脚本病毒实验、木马攻击实验、PE型病毒实验等；②网络扫描与嗅探，如网络连通实验、路由信息探测实验、网络嗅探实验等；③逆向工程，如Aspck加壳、 Aspack反汇编分析、逆向工程高级实验等；④网络欺骗，如ARP_DNS欺骗实验、MAC地址欺骗实验、DOS攻击实验等；⑤缓冲区溢出，如缓冲区溢出初等级实验、缓冲区溢出中等级实验等。

4.2 实施路径

实施路径涉及教学内容的安排、教学大纲的撰写、实验验证与仿真、原理演示、实验步骤、复习讨论等方面，每一章节内容的路径设计如图5所示。

网络空间安全实践教学系统的设计具有以下4个方面的特点：①云部署，课程资源包部署于云端，可随时随地开展学习和分享；②进度掌控，随时掌握学习进度情况，通过作业了解学习效果；③断点保存，保存实验进度，分阶段完成课程；④灵活扩展，教师可灵活定制和调整课程，系统可灵活扩展和完善。

篇（4）

通过对我国部分高校安全工程专业本科教学的调研与考察，安全工程专业本科毕业设计题目一般按照以下三个方面进行选取，即根据学生专业方向及知识体系、结合指导教师科研项目及结合学生就业单位。目前，我校毕业设计选题实施与学生毕业实习相结合的方式，指导教师结合学生实习单位具体情况拟定设计题目，由学生自由选择，坚持做到一人一题。但是，通常毕业实习单位一般是由院系联系指定的为数不多的几家企业，导致学生毕业设计选题缺乏多样性。如我校安全工程2015届毕业生中，矿山方向实习地点均为唐家山煤矿，造成该方向的21名学生的毕业设计题目大多是该矿的通风系统设计，所不同的只是专题设计部分。而且，由于历年实习单位固定，往往会造成毕业设计题目陈旧，学生抄袭现象严重等问题。同时，部分学生的毕业设计题目因与就业方向不吻合，学生的积极性不高，抱着完成任务的态度，影响毕业设计的总体质量。

1.2学生投入精力不足，重视程度不够

我校安全工程专业毕业设计通常安排在大四第二学期进行，该段时间正是学生就业、公务员考试及考研复试的关键时期。由于近几年就业形势不容乐观，毕业生面临就业和择业的压力，使其无法全身心投入毕业设计的撰写中，而把主要精力和时间放在寻找就业单位、准备公务员考试或研究生复试。部分学生对毕业设计的认识不够清晰，重视程度不够，抱着完成任务的态度，对指导教师布置的设计进度安排不以为然。部分学生仅用一个月的时间东拼西凑，或复制其他同学的设计，甚至从网上抄袭别人的论文滥竽充数。同时，由于态度不够端正，部分学生的毕业设计格式、计算过程及CAD绘图不符合规范要求。从以上的分析来看，由于学生投入精力不足和重视程度不够，难以使毕业设计真正达到提高学生设计能力、CAD绘图技能及综合素质的效果。

1.3指导教师投入精力不够

毕业设计是一个综合性实践教学环节，要求指导教师对所指导的学生进行全过程的指导与监督。由于毕业设计的时间过于集中，而指导教师大多承担有部分科研项目，有时需要出差，与学生的联系交流较少，不能很好地指导学生开展毕业设计，影响毕业设计的质量。另外，我校安全工程专业延续原来的矿山特色，指导教师中70%以上主要从事煤矿安全相关的研究，不具备系统的建筑、消防及化工行业安全相关理论知识和工程实践经验，以至于指导该领域的毕业设计质量不够理想。另外，我校安全工程专业青年教师比重较高，他们当中的大多数由博士研究生毕业直接任教，缺乏工程实践经验，对生产现场及规范规程认识不够清晰，不能很好地对学生实行有效的毕业设计指导。

2毕业设计教学改革

为了满足专业发展与服务社会的需要，我校安全工程专业在原煤矿安全基础上进行了拓展，目前共设置了煤矿安全技术及管理、工业技术安全及管理两个专业方向。根据毕业生就业服务行业，我校本科毕业设计共分为三个小组，即矿山组、建筑组与化工组，学生可以根据就业方向或兴趣自由选择。近些年，我校安全工程专业毕业设计已开展了系列改革，如毕业实习与毕业设计根据学生选题方向进行分组，并使毕业实习与毕业设计紧密结合；在成绩核定上采取毕业指导老师打分（30%）、评阅人评分（30%）与答辩成绩（40%）相结合的多环节质量评价体系；毕业设计答辩分组采取导师回避制度，使答辩成绩真正实现公平公正。通过调研与比较，发现我校安全专业在毕业设计环节的管理与考核工作制度方面相对比较完善，上述这些举措也已取得了一定成效，但仍存在上述所列举的诸如毕业设计选题不合理、学生不重视、指导教师投入精力太少等问题。因此，有必要对毕业设计进行教学改革，笔者根据近几年指导毕业设计的经历与亲身感悟，结合我校安全工程特色与条件，对毕业设计改革进行了初步探索。

2.1因材施教与科学选题

为了提高学生参与毕业设计的积极性和热情，可依据学生的职业规划和发展方向，合理拟定毕业设计题目，使其通过完成毕业设计能够为将来的工作或学习打下良好基础。对于已考上研究生的学生或者理论成绩突出的学生，主要可根据指导教师的科研项目进行选题，以培养学生的科研能力和素质，为研究生阶段的学习作铺垫。如笔者指导的2014届本科毕业生中，有1人考上安徽理工大学研究生，计划从事矿井粉尘防治方面的研究工作。经指导教师与学生共同讨论，确定其毕业设计题目为“煤矿井下高压喷雾降尘的实验研究”。目前，通过近几年的尝试已证明该模式可以增强读研学生在研究生期间的竞争力，很多高校如中国矿业大学、西安科技大学、安徽理工大学等均反映我校毕业生的科研能力较为突出。对于确定参加工作的学生，一般要求学生到工作单位实习一个月并选择相关的毕业设计题目，充分调动学生的积极性和创造性。因此，通过因材施教与科学选题，使得毕业设计的内容形式多样化，并且与学生的职业规划和发展方向紧密结合，理论联系实际，让学生毕业后尽快适应新环境。②③

2.2强化过程管理

毕业设计是一个长时间、多环节的实践教学过程，为确保本科毕业设计的完成质量，强化过程管理是非常有必要的。目前，我校实行以指导教师为主体，实现对学生毕业设计质量管理与过程监督，院系最终通常只以答辩成绩作为考核指标，而缺乏过程的管理与监督。指导教师首先按照各位学生的设计具体情况，制定详尽的毕业设计计划，并组织落实计划实施。院系应该加强对毕业设计开题与中期检查工作的监督与指导，并将完成情况归档作为学生毕业设计成绩考核指标。学生应在选定题目之后的四周内完成开题报告，安全工程系应该组织指导教师进行开题答辩工作，了解学生选题情况，并对研究思路、方案给予指导。指导教师对学生的出勤、进度及设计质量进行实时监控，并要求学生每周进行一次汇报，指导教师对设计中存在的问题及时进行指导与纠正。第八学期10~11周期间，安全工程系组织毕业设计的中期检查工作，检查的项目包括学生考勤记录本、指导教师工作记录本、毕业设计原始资料、已完成设计部分、下一步研究工作计划等。④⑤

2.3实行“导师制”和导师组相结合，延长毕业设计时间

按照培养计划和教学大纲要求，我校毕业设计安排在大四第二学期，正值学生就业、公务员考试及考研复试的时期，学生真正投入毕业设计的时间相对较少，影响毕业设计的完成质量。为保证毕业设计的有效时间，建议将毕业设计提前至第七学期，并实行“导师负责制”。在本科学习的第七学期一般设置有专业方向的主体课程，此时让学生提早接触指导教师并选定设计题目，有利于学生开展有针对性的专业课程学习。按照时间工作表安排，学生要在第七学期内完成文献检索、选题及开题报告等工作。指导教师应提醒学生按照毕业设计时间安排进行自查，并督促学生按时、按量的完成相应内容。在第七学期开展文献检索、选题与开题报告的工作，有助于学生充分收集资料，为第八学期开展毕业实习与设计方案的实施做准备。通过延长毕业设计时间，缓解了学生就业、考研与毕业设计之间的矛盾和冲突，同时也为学生完成高水平的毕业设计提供时间保障。同时，在毕业设计的过程中推行导师责任制和导师组相结合的办法，由2名青年教师协同资深教师组成导师组，共同指导本组毕业设计，并以责任导师为中心。该方案既增加了青年教师与资深教师的学习交流机会，同时让本组学生能够可以接受几名教师的指导，有利于青年教师教学能力的培养与本科毕业设计质量的提高。⑥

篇（5）

网络安全协议这门课程涉及的重要知识点包括：网络安全协议的基本概念、TCP/IP协议簇的安全隐患、在不同协议层次上的安全协议的原理和实现、不同层次安全协议之间的比较、无线网络安全协议的原理和实现、安全协议的形式化分析基本方法等。网络安全协议无论从教学设计、验证，还是如何有效地应用来看都非常复杂。即使所采用的密码算法很强大，协议依然有可能受到攻击。网络上的重放攻击、中间人攻击能够绕过对密码算法的攻击，非常难以防范，此外，攻击者还有可能利用安全协议的消息格式进行“类型缺陷（typeflaw）”攻击。由于网络安全协议的复杂性，在实际教学过程中，若只是由老师空洞的进行讲解，大多数学生往往很难跟上讲课的进度，进而失去对此门课程的兴趣。目前常用的网络安全协议包括PPTP/L2TP、IPSec、SSL/TSL、HTTPS、SSH、SNMPv3、S/MIME、、PGP、Kerberos、PKI、无线网安全协议（IEEE802.11i,WTLS）等。让学生通过实践教学活动，理解并掌握安全协议的理论及应用，并在实践中增强自身的动手能力、创新能力是本课程的主要教学目标。本课程的实践教学将教学内容划分为4个阶段，认知阶段、体验阶段、应用阶段及总结提高阶段。通过这4个阶段，使学生由表及里、由浅入深、由学到用、由用到创，全面掌握各主要协议的原理、应用及教学设计；同时，通过对4个阶段的划分，更好地满足不同层次学生的需求，使学生学得更深、更透，用的更顺、更广，其创新思路也更易被激发和实现。

2SSL协议的实践教学实施

2.1认知阶段

本阶段的实践教学内容是通过利用Wireshark抓包分析工具软件，获取SSL/TSL协议通信流量，直观地观看SSL/TSL协议的结构、分析SSL/TSL协议的建立过程。在访问222.249.130.131时，采用Wireshark抓取的部分通信流量，如图1所示。第7~9条消息，完成TCP的连接。客户端首先在某端口向服务器端的443端口发出连接请求，完成三次握手。第10~12条消息，客户端首先发送Client-Hello等消息，请求建立SSL/TSL会话连接；然后，服务器端发送Server-Hello、证书等消息；接着客户端发送ClientKeyExchange、ChangeCipherSpec等消息。第13~15条消息，服务器端发出的响应和ChangeCipherSpec消息，以及客户端发出应答响应消息。至此表明连接已准备好，可以进行应用数据的传输。第16条消息是由客户端发出的与另外一个服务器端的连接请求消息，与所讨论内容无关。这种情形，在抓包分析时，经常会遇到，不必受此干扰。第17~18条消息，客户端和服务器端分别关闭连接。以后再进行SSL/TSL连接时，不必产生新的会话ID，也不必交换证书、预主密钥、密码规格（cipher-spec）等会话参数。每一条消息都可以进一步打开，观看更细节的内容。ClientHello消息的内容是对相应的二进制的内容的一个分析解释，如图2所示。其他消息的格式和内容也都可以清晰地呈现，在此不一一列举。通过对SSL/TSL流量的抓取分析，可以很直观地让学生掌握如下知识点：（1）SSL/TLS协议是建立在TCP连接之上的安全协议。（2）SSL/TSL连接和会话的概念，以及连接和会话的建立过程。（3）握手协议的执行过程，各消息的先后次序，及消息的格式和内容。（4）重要的消息参数及其作用，如sessionID、数字证书、加密组件（Ciphersuite）、加密预主密钥（Premaster）等。需要说明的是，上述内容没有涉及客户端发送的证书消息，只能通过证书完成客户端对服务器的认证，没有服务器对客户端的认证。事实上，SSL/TSL是可以通过数字证书进行双向认证的。

2.2体验阶段

经过认知阶段的理论与实践学习后，需要让学生了解和掌握SSL协议应用在哪里？如何应用？可以有效防范哪些安全威胁？本阶段的实践教学内容通过配置IIS服务器中的SSL/TSL，为Web服务器和浏览器之间建立一个安全的通信通道，使学生学习和掌握SSL在Web的应用中的配置和作用，从而对SSL协议的应用有一个直接的感受和体验。学生完成IIS服务器中的SSL/TLS配置，首先需要完成CA的安装与配置[3]，用于数字证书的生成、发放和管理；然后，分别为IISWeb服务器和客户端申请、安装证书；最后在服务器上配置SSL，使客户端与服务器建立SSL/TSL连接，如图3所示。该阶段的实践教学，除加深学生对SSL/TSL的理解，还使他们学会了如何进行CA服务器的图3建立https协议的访问配置、Web服务器和客户端的证书的申请，以及CA服务器对证书的颁发、安装管理等。

2.3应用阶段

通过前2个阶段的实验教学，很好地配合了SSL的理论教学，使学生对SSL/TSL协议有了更深的认识和体验。本阶段的实验教学内容，将通过利用OpenSSL，实现一个简单的SSL服务器端和客户端[4]，使学生具备利用SSL/TLS协议进行通信的编程能力。OpenSSL是一个开放源代码的SSL协议实现，具有一个强大的支撑函数库，主要包括三大部分，密码算法库、SSL协议库和OpenSSL应用程序。OpenSSL提供了一系列的封装函数，可以方便实现服务器和客户端的SSL通信。该阶段的工作量较大，通常在教师指导下，由学生分组自行完成。（1）OpenSSL的编译安装。这一步骤涉及下载和安装多个软件，版本也各不相同。包括不同版本的Openssl、Perl、VC++等。一般建议学生采用自己熟悉的系统和开发平台，安装新版的OpenSSL。（2）VC++编译环境的设置。目前的参考资料大都基于VC++6.0，我们采用的是VisualC++2010开发环境。网上有许多现成的源代码，但一般很难编译、调试或执行通过。我们建议学生可以参考已有的源代码，但一定要通过自己的编译、调试、改正，得到满意的运行结果。（3）生成服务器和客户端数字证书。SSL可以通过数字证书实现服务器和客户端之间的双向或单向认证。我们建议学生利用OpenSSL的证书生成命令行工具，自行完成一遍。这一步骤若出现问题，将直接影响以后程序的顺利执行。（4）SSL/TLS编程。首先建议学生采用OpenSSL的BIO连接库，建立一个简单的服务器和客户端，仅能完成简单的TCP握手连接和通讯；然后，再加入SSL握手功能，实现一个真正意义上的简单的SSL服务器和客户端。SSL/TLS客户端和服务器端程序运行结果，分别如图4和图5所示。通过该阶段的实验教学，一方面使学生熟悉如何利用OpenSSL工具编程，实现基于SSL的安全通信；另一方面使学生了解和掌握OpenSSL在安全方面的广泛应用，最终使学生在毕业设计和未来工作中，有足够的能力提出和实现应用安全方面的解决方案。

2.4总结

提高阶段通过前3个阶段的实践教学内容，再结合课堂上的理论教学，学生对SSL/TSL协议的原理、实现和应用都有了较深的认识。由于有许多研究和实践活动受各种条件所限，不可能全部列入教学实践的内容，这个阶段的主要任务是让学生通过他人对SSL/TSL协议的研究和应用，了解SSL/TSL协议在实际应用中还存在哪些问题、如何进一步完善，其目的是训练学生具备通过别人的研究和实践活动进行高效学习的能力，同时也让学生了解一个看似成熟的协议，还存在一系列的问题，这些问题有的是协议本身存在的，有些是在实际应用中产生的。我们通过提出3方面问题，让学生去通过查阅相关资料，自己进行总结。①SSL/TSL协议的存在哪些不足？②将SSL/TSL协议与应用层和网络层的安会协议进行比较，有哪些优劣？③通过一个实际的SSL/TSL协议的应用案例，说明SSL/TSL在实际应用中还存在哪些局限，应如何进行解决？教师可向学生推荐几篇参考文献[5-6]同时鼓励学生自己查询更多有价值的文献。在此阶段，教师和学生不断进行交流和讨论，对学生提出的问题以及业内新出现的热点问题，教师要通过不断的学习和提高给学生一个满意的答案。例如2014曝出的Heartbleed漏洞，涉及OpenSSL的开源软件包，而该软件包被网银、在线支付、电商网站、门户网站、电子邮件等重要网站广泛使用，所以漏洞影响范围广大。学生们对此漏洞非常有兴趣，作为教师要尽快查阅有关资料，了解此漏洞的产生的原因、有何危害、如何补救等。此漏洞虽然是OpenSSL的开源软件包程度存在的问题所导致的，与SSL/TSL协议本身无关，但是该漏洞的出现，提醒我们即使协议本身是安全的，在实现协议的过程中仍可能出现不安全的因素，导致安全漏洞的产生。

3实践教学效果评价

实践教学方案的教学设计是否可行和有效，需要在实际教学过程中进行检验。该实践教学方案是在多年教学基础上不断总结而教学设计的，并已在2013和2014年度的网络安全协议课程的教学中进行了实施。我们根据学生的反馈、表现以及实际教学效果，对方案的内容、难度以及方法也做了相应的调整。在方案实施过程中，教师要多与学生沟通，对所布置的作业认真检查，关注并统计学生是否有兴趣、是否努力，学生的技能是否得以改善，学生完成的情况、学生的满意度等各项指标。从对各项指标的统计来看，大部分学生对该实践教学方案比较认同，也取得了很好的效果，其中有几位学生还在毕业设计中选择了相关的毕测试。上述文档将整个测试过程显性化，实现了对缺陷解决过程的监控，有助于学生明确缺陷状态，评估所报缺陷的准确性，完善现有图式，促成自我反思与实践反馈。测试所涉及的文档和源码都将编号归档，统一存放于配置管理服务器，归档的文档被冻结，不允许修改。这些文件记录了缺陷的整个解决过程，为后期分析问题、完善解决方案、改进工作流程、反思教学设计提供了重要依据。

篇（6）

高校实验室研究工作涉及各个领域,实验仪器种类和实验手段各有侧重,这使得高校制定安全管理制度应具有多层次、专业化等特点。国外高校的实验室安全管理规定主要侧重实验仪器的安全操作、如何避免实验过程中的伤害以及紧急处理内容,规定制定的细节缜密、操作性和实用性强[1-3]。目前国内各高校在实验室安全教育方面也开展了许多工作。北京理工大学开设安全教育选修课,对新入校本科生进行消防培训,指导学生亲身进行防火、灭火的训练。北京大学广泛征求各院系和实验室相关人员和教师的意见,建立了全面的实验室安全管理规章制度体系[4]。尽管如此,受宣传方式和教育资源的限制,国内的高校实验室安全管理教育仍落后于高等教育整体发展水平[5-7],安全管理教育效果不理想的主要原因[8]如下。

1. 普遍对实验室安全管理教育工作的不重视,安全教育工作仍停留在书本上,没有引起工作人员、教师和学生的关注。

2.现有安全管理教育课程体系不成熟,面向不同专业、不同学科领域的研究对象,课程内容不具有专业化、层次化的特点。

3.安全管理教育形式单一,局限于发放安全手册和讲座等传统形式,不能吸引学生学习兴趣。

对此,建立一个完善的、有效的安全管理教育体系迫在眉睫,如何面向不同专业、不同年级学生掌握安全防护、防护措施和紧急事故处理应对技能,降低实验室安全事故发生率,成为高校综合人才培养工作的重要课题[9-12]。

二、模块化安全教学体系

以我校机械与车辆学院为例,针对机械与车辆学院各级实验室实践教学任务繁重,具有面向专业广、仪器设备种类繁多、学生水平参差不齐等特点,建立模块化安全教育体系如上页图1所示,该安全教育体系具有模块化、全程化、层次化和多样化的特点。

(一)模块化

该安全教育体系可按照内容、研究对象、专业等形式拆分成不同模块,根据培训目的和授课对象的不同调整授课内容。比如针对低年级学生,使用事故应力处理模块和环保教育模块,对学生重点进行事故应急措施和安全技能培训;对高年级学生,采用安全教育的专业化模块,针对高年级学生需要进入各个专业实验室使用仪器进行学习,重点侧重指导他们对仪器的安全操作等内容。

(二)全程化、全员化

安全教育始终贯穿教学、科研活动的全过程。同时,进人实验室的人员包括教师、学生、实验室其他工作人员,有时也包括参与实验的校外人员,涉及人员多而广,所有涉及人员都要接受必要的实验室安全教育。

(三)多层次、专业化

学院实验室涉及的学科众多、专业性强,层次不同的实验室人员更替频繁,甚至有部分风险性高的创新性实验。安全教育课程应能根据不同专业特点制定不同的安全管理条例,比如机械工程专业,专业实验室内的数控机床较多,需要对进入实验室的学生首先进行设备安全操作指导,防火、防电等事故预防措施,以及紧急状况的处理技能;动力能源与传动专业,常用到油液等材料,需要培训学生安全处理实验废料等。安全教育不仅涵盖专业实验,还包罗人身安全救护知识等。因此还设置了安全救护模块的课程,请医护人员现场指导学生如何处理人身伤害等。

(四)多样化

篇（7）

虽然各个高校都意识到了知识产权教育的重要性，也相继开设了相关课程，但是效果一般。一般高校将知识产权法课程开设为考查课，对于学生来讲，重视度不够，疲于应付。所以如何切实加强知识产权教育，切实提高理工科大学生的知识产权创新意识和创新水平，就显得尤为重要。

一、将知识产权教育纳入正规教学体系

高校应针对全校法学和知识产权专业以外的本科生、硕士生、博士生，在全校范围内设置知识产权通识课程。面向本科生的知识产权教育可以开设知识产权法选修课，而硕士生和博士生则可以采取公共基础课的方式，要求他们必修知识产权法课程。在高校法学专业中可以开设知识产权方向，有条件的高校可以设置知识产权专业。通过多种途径和方式提高高校师生的知识产权保护水平和保护意识。

二、理工科大学生知识产权教育课程方案设计的原则

应针对理工科不同专业的大学生设计不同的教学方案，以使知识产权教育和其所学专业有更强的针对性，使其教学效果出现1+1大于2的效果:1、针对计算机专业的大学生，因计算机软件受著作权法保护，故对计算机专业学生知识产权教育应以著作权法讲授为主，特别是计算机软件保护条例为主，使学生掌握计算机软件著作权的归属，树立软件著作权保护意识，而且有利于激发大学生开发软件的能动性。如果该专业学生专业课还有集成电路的教学，那么集成电路布图设计条例也应重点讲授。2、针对机电工程专业的大学生，因其专业开发的集成电路布图有特殊的法律保护，故在讲授时应重视集成电路布图设计条例的讲授，并同时重视计算机软件著作权的讲授。3、针对艺术专业的大学生，因其作品会产生著作权，故著作权法应重点讲授，图文结合也可产生商标，所以商标法也是讲授重点，其设计如果附着于产品，也有可能获得外观设计专利，所以专利法特别是外观设计专利也应重点讲授。4、针对涉及产品开发专业的大学生，在讲授时应以专利法为主，重点讲述:(1)发明、实用新型、外观设计的概念;(2)专利申请权和专利权的归属;(3)专利权的内容、期限、终止;(4)专利的申请、审批程序;(5)专利权的限制。

三、理工科大学生知识产权教育教学模式设计

1．理工科大学生知识产权教育应以案例教学为主理工科大学生法学基础理论欠缺，如果上课只重视理论教学的话，学生接受能力差，容易感觉到教学内容枯燥，所以在教学中教师要将各种有关知识产权法的案例呈现给学生，注重老师与学生之间的互动交流，使学生在互动中掌握相关的理论知识，提高分析问题和解决问题的能力。教师上课前要搜集并选择典型案例资料，上课时演示给学生，然后引导学生研讨案例，并进行总结。为了杜绝有些学生应付，可以将平时研讨情况计入期末考查成绩。2．理工科大学生知识产权教育应采用丰富的现代化教学手段尽量利用现代多媒体教学手段提高教学效果。同时利用的大量音像资料，将各类案例让学生观看和讨论，以增强教学的直观性和生动性。3．聘请有关实务专家做有关知识产权方面的讲座虽然很多高等院校针对理工科大学生开设了知识产权法学公选课，但任课教师多为法学专业教师，其自身很可能就缺乏实践经验，这样就造成了对于理工科大学生缺少实务技能的教育针对有些高等院校产权教育;而且教师所用教材专业性强、理论性强，加上这些课程大多以论文的形式结课，所以大多数学生选这门课程的目的是赚取学分，使得该公选课程流于形式，达不到教学目的。针对教师实务经验欠缺的问题，高校可以定期聘请实务界人士举办知识产权专题讲座，如如何申报专利的讲座。通过聘请有关实务专家做有关知识产权方面的讲座，进一步提高理工类大学生的学习兴趣和科技创新能力。

四、理工类大学生知识产权教育教材选用应合理

很多高校给理工类大学生开设了知识产权课程，但如果教师所用教材还是法学专业的教材，那么对于缺乏法学基本理论的理工科大学生而言，这些教材就显得比较深奥，难以领会，所以应针对理工类大学生编写教材、讲义，这些教材、讲义应辅以案例，以比较通俗易懂的语言介绍相关的理论知识，使学生在掌握知识产权基本理论知识的同时，也学会了如何运用这些理论知识去解决现实问题。尤其是专利法的讲解，应结合真实案例进行，这样既激起了学生浓厚的学习兴趣，又激发了学生不但创新的热情，从而有助于提高理工类大学生的科技创新能力。

【参考文献】

［1］马秀山．我国知识产权教育的思考和对策研究［J］．知识产权，2007．(02)

［2］陈美章．中国高校知识产权教育和人才培养的思考［J］．知识产权，2006(01)

篇（8）

中图分类号：G642.0 文献标识码：B

文章编号：1671-489X（2016）16-0093-02

Abstract The students whose major is information security often focus on the information security techniques and neglect the study of information security laws. To solve this problem and promote the interests of studying information security laws， we make a research on the new teaching methods of information security law class and propose new solutions.

Key words information security professional； information security law； teaching design

1 前言

随着计算机技术特别是互联网的迅猛发展，如何保护计算机网络的安全已成为重中之重。在这种背景下，全国有70多所高等院校开设了信息安全专业，信息安全专业也已成为高等院校计算机教育中的重点学科，为国家培养了大批信息安全专业人才。北京工业大学顺应时代潮流，在2003年经过国家批准成立信息安全专业，到现在已有13个年头。在专业学生培养过程中渐渐发现一些问题有待探讨。

根据信息安全专业人才培养目标，所培养的信息安全专业人才应该不仅要掌握各种计算机软件开发技术及信息安全技术，而且应掌握我国计算机及信息安全相关法律、法规，并应具备较强的执法能力。然而普遍受重专业技术轻法律思想的影响，学生往往热衷于学习各种计算机编程和信息安全技术，而轻视信息安全法律课程的学习。

实际上，“三分技术，七分管理”，技术、法律和管理之间相互补充、互为基础，缺一不可。由于信息安全技术是由人来实施的，如果人都是不可靠、不安全的，那么再安全的信息安全技术也抵制不住内部人的攻击，更何况没有绝对安全的技术。因此，对人的管理是最重要的。然而如果对人的管理仅仅依赖道德规范来约束的话，肯定不能达到绝对的安全，所以需要法律从根本上进行调控。技术、管理、法律缺一不可。因此，从信息安全教育的角度来看，仅仅重视信息安全技术是不够的，还需要让学生对信息安全相关法律法规有较深刻、系统全面的理解，才能成为一个合格的信息安全专业人才[1-2]。

2 目前教学中存在的问题及对策

目前国内高等院校在信息安全法律课程教学中普遍存的问题[3-5]

1）学生普遍不重视法律课程的学习。虽然技术、管理、法律缺一不可，法律很重要，但是学生接触这类法律法规课程的时候认为和技术培养毫无关系，对于自己将来找工作更无好处。因此，他们热衷于各种计算机编程和信息安全技术课程的学习，而轻视信息安全法律课程的学习。这种先入为主的观念使得本门课程容易被学生轻视，很难激发学生的学习兴趣，更谈不上达到学生积极自主学习的目的。

2）理论教学导致学生理论和实践技能脱节。本门课程主要介绍国内外信息安全标准和法律法规的背景知识。我国信息安全产业起步较晚，缺乏专门的信息安全法律，课上所讲信息安全法律法规都是散见于各个法典之中。然而由于新的法律现象不断出现，现有的信息安全相关条款滞后于技术的发展，因此可参考的案例较少，很多案例在判案过程中甚至是有争议的，对信息安全司法实践中出现的新情况、新问题相关的案例判决还未达成共识。对此，授课教师就不愿意多讲，导致在课程讲授过程中很容易理论与实践脱节，难以提起学生的兴趣。

现有对策 针对这些问题，黄兴华等[3-5]提出在课程改革中可以使用案例教学法，模拟法庭教学，削减部分理论课时，加大实践学时，将传统教学和多媒体教学有机结合，建设课程的案例库等。在考核方式的改革方面，提出课程的考核由平时成绩（出勤率、课堂表现成绩、实训报告成绩等）和期末笔试成绩综合评定，使学生重视平时的学习，增强教学效果。在期末的笔试试卷中，重点考核对案例进行分析的能力，鼓励学生学会用所掌握的法理去分析和解决问题。

篇（9）

[DOI]10.13939/ki.zgsc.2016.02.111

构建安全网络、营造网络安全环境都需要网络安全协议。人们对应用于计算机中的安全协议做了大量的分析研究，就是为了提高网络信息传输的安全性，使之能从根本上保证网络安全，以免造成因网络安全等级不够而导致网络信息数据丢失或者文件信息丢失以及信息泄露等问题。网络安全协议课程包括对密码学和计算机网络的学习，网络安全协议比较复杂，无论是对于教师还是学生而言，难度都比较大，所以学生只有在加强自身的理解与应用能力之后，才能有利于新知识的继续学习。针对网络安全协议中的协议原理和细节，对于教师而言，如何让学生理解非常重要；对于学生而言，如何掌握并应用非常重要。所以，教师对于网络安全协议课程的实践教学设计不能马虎。

1实践教学设计总述

常用的网络安全协议包括Kerberos认证协议，安全电子交易协议SET、SSL、SHTTP、S/MIME、SSH、IPSec等。[1]这些安全协议属于不同的网络协议层次，能提供不同的安全功能。特别是在IPV6当中采用IPSec来加强网络的安全性。并且在开放系统互连标准中，网络协议被分为7层，其中物理层、数据链路层、网络层、传输层和应用层都是常用的。所以，由于每种网络安全协议内容丰富以及它们都有各自的优点和缺点，致使在实际应用中网络安全协议更具复杂性。教师需要通过实践教学设计来实现让学生全面理解和掌握协议中的原理和细节，并能够有效应用。首先要做到让学生由表及里的、由浅入深的认识和学习网络安全协议，其次要做到让学生能应用到网络安全协议，最后达到创新的目标。所以实践教学内容要划分为阶段性的，才能让学生逐步透彻地掌握网络安全协议中的方方面面。

2SSL协议的实践教学实施

2.1认知阶段

教师在本阶段的教学内容就是让学生认识SSL协议。需要掌握以下内容：

SSL采用公开密钥技术，其目标是保证两个应用间通信的保密性和可靠性，可在服务器和客户机两端同时实现支持。目前，利用公开密钥技术的SSL协议，已成为因特网上保密通信的工业标准。SSL协议中的SSL握手协议可以完成通信双方的身份鉴定以及协商会话过程中的信息加密密钥，从而建立安全连接。SSL握手协议如下图所示。

SSL握手协议

而在SSL协议中，获取SSL/TLS协议通信流量，直观地观看SSL/TLS协议的结构就需要使用Wireshark抓包分析工具软件。通过流量抓取分析来让学生掌握SSL/TLS的具体内容。

2.2体验阶段

经过初步的学习，要让学生体验SSL的应用范围，对SSL的应用过程有一个直观的感受和体验。学生用于数字证书生成、发放和管理需要完成CA的安装与配置，其次分别为IISWeb服务器和客户端申请、安装证书，再在服务器上配置SSL，通过以上步骤完成IIS服务器中的SSL/TLS配置来建立客户端和服务器的连接。[2]此阶段的具体应用会让学生深入的了解SSL/TLS中的有关内容。

2.3应用阶段

应用阶段的教学内容是前两阶段教学内容的升华，它会使学生具备利用SSL/TLS协议进行通信的编程能力。而要达到这点，就需要通过利用OpenSSL，实现一个简单的SSL服务器和客户端。这个阶段的工作量不小，学生需要在教师的指导下分组进行。进行过程中主要环节包括，首先，学生利用自己熟悉的系统和开发平台来完成OpenSSL的编译安装。其次，学生参考已有的源代码来完成VC++编译环境的设置。[3]再次，学生利用OpenSSL的证书生成命令性工具生成服务器和客户端数字证书。最后，通过完成简单的TCP握手连接和通信，并加入SSL握手功能来实现SSL/TLS编程。

2.4总结提高阶段

课堂上的理论教学和阶段性的实践教学对于学生熟悉掌握SSL协议具有很好的作用，但是还存在某些方面的不完整性。例如，通过研究和实际应用SSL/TLS协议的过程中，如何进一步改善SSL/TLS协议所存在的问题。这些都是需要学生去解决的。在解决过程中，学生就能具备进行高效学习的能力。教师可以采取向学生提问的方式来进行这一阶段的教学内容。问题可以是多方面的，例如通过前几阶段的认识和实践，SSL/TLS协议还存在哪些不足？并通过一个实际的SSL/TLS协议的应用案例，发现SSL/TLS协议还有哪些局限性，并解决这些局限所带来的问题。在此阶段内，学生和教师要进行不断的交流和讨论，并找出相关事实依据来论证自己的观点。例如，针对Heartbleed漏洞，学生需要了解漏洞产生的原因和危害，并提出解决措施。通过分析发现是OpenSSL开源软件包的问题导致了此漏洞出现，与SSL/TLS协议并无太大关系。经过对此问题的分析研究，我们可以发现，协议本身的安全并不代表能在实现协议过程中避免所有的不安全因素。

3实践教学效果评价

各个阶段的实践教学过程需要教师进行精心的设计和把握，并通过具体的实施实践才能验证实践教学设计的是否合理，是否有效。由于网络安全协议课程本身就非常复杂，再加上具体实施过程中内容、方法和难度有所不同，就需要根据学生的反馈情况来进行及时的调整。教师要从各项反馈指标进行自我反思，并与学生进行沟通。同时，在此过程中，也要认真检查对学生的作业布置，关注学生是否掌握了有关网络安全协议的技能，注重学生的完成情况和学生对于实践教学过程中不足之处的意见。

4结论

网络安全协议内容复杂，具体应用过程及各项技术操作也较为烦琐，因此，单单只是针对SSL/TLS协议的实践教学做了简要的设计并不能移植到所有的网络安全协议课程的教学中去。若要讲关于网络安全协议中链路层和网络层，那么第三阶段的实践教学内容就不具意义了。而要讲应用层的安全协议，第三阶段的实践教学内容相比于第一阶段和第二阶段就重要得多。对于信息安全专业的学生来说，只有掌握好计算机网络和密码学的课程内容，才能继续网络安全协议课程的学习。因为网络安全协议课程的理论性和实践性都非常强。在实践教学的实施过程中，不但要让学生充分品尝动手的乐趣，还要让学生掌握网络安全协议的具体知识。同时还要注重培养在网络安全协议方面的应用型人才。

参考文献：

篇（10）

一、构建新的课程目标

《交通建设工程安全监理》是一门讲述安全监理基本理论、安全管理基本理论、交通建设工程施工安全监理要点和案例的课程。该课程在教学的特点比较鲜明：理论性不系统、实践性与针对性较弱、各部分内容衔接性不强。

该门课程并不强调过程，也不强调结果。因此，在教学过程中，学生很容易感到迷茫。所以，该门课程并不适合以“行动为导向”进行课程教育教学改革。相对教学而言，该门课程更适合有一定基础的专业技术人员进行培训。

对《交通建设工程安全监理》这门课程而言，教学观念应当转变，将课程目标定位为“课岗证合一”。这样就能改变学生在学习中漫无目标的状况，让他们有迹可循。

二、课岗证合一

1.理论教学与岗位职责要求相结合

理论教学应当与具体的工作岗位相适应。理论教学可以对应一个岗位，也可以对应多个岗位。岗位的数量以课程需求为主，不追求数量，不贪大求全。通过理论课程与实际工作岗位的结合，使教学有目标。

2.理论教学与执业证书相结合

课程与职业证书相融通的课程设置，主要考虑到建设部相关从业资格证考试和职称考试融入教学内容和考核标准，建立专业知识和社会认证相结合、课程与职业证书相结合后的课程体系，分成三部分实现：一部分是可以马上报考的证书；一部分是未来需要报考的证书；一部分是未来可能报考的证书。

3.课程考核采用岗位要求和执业考试相结合

课程考核应当与课堂教学相结合，既要注重理论考核，又要注重实践能力的培养。考试范围不能局限于书本，要结合岗位知识和考证内容，否则学生将无所适从。

三、教学改革

1.以岗定课

《交通建设工程安全监理》主要面向的岗位是安全监理员。但是安全监理面向比较窄，比较冷门，且可供选择的余地较少。所以，该门课程对应的岗位设定为：监理员、安全员。在课程内容的选择上，应以培养以上两个岗位的岗位技能为核心，并考虑到学生未来可持续发展所需。

2.以证代课

以证代课应理解为模块化教学，即在该门课程中设置四个模块：基础知识模块、安全员岗位模块、监理员岗位模块、案例分析模块。在安全员与监理员模块中，讲述安全员与监理员考试相关内容，力求兼顾行业标准和要求。值得注意的是，安全员属于建筑员系列，监理员则按交通部标准执行。由于该门课程比较冷门，相应的比赛和技能测试都是空缺，暂不考虑以赛辅助课的形式。

3.效果评价

课程考核采用理论知识、岗位要求和考证题库相结合的方式，实现考试内容由教材向岗位需求和考证题库转移。考核方式由形成性考核（平时成绩）、知识性考核（理论知识）和职业能力考核（考证题库）组成，考核的比重可按30%、40%和30%设置，考核重点应围绕以下三点进行：

（1）安全意识的培养

《交通建设工程安全监理》课程的实质是培养学生的安全意识，进而实现在工程建设中保证施工安全。对该门课程教学效果的评价应当致力于学生安全意识的培养，不仅施工安全意识要培养，平时生活中的人生安全意识也要培养，这可以在平时以大作业或者答辩的形式进行考核。

（2）理论知识

引入相关考试题库可以让学生的学习有目标可循，但是仅仅是把题库交给学生显然是不够的，教师应当对题库进行挑选，去掉一些无关紧要的部分，使新的题库既能保持学生的兴趣，又能满足考证的需要。这样就能有效利用学生的功力心理作为学习的动力。

（3）处理突发事件的能力

考虑到学以致用，学生学习完该门课程后应当有一定的突发事件处理能力，即遇到安全事故时如何处置。此类能力应在平时加以培养，通过案例分析与题库中各类题型不断加深印象。

四、结语

《交通建设工程安全监理》是一门授课难度较大的课程，但是采用“课岗证合一的教学改革后，学生将有明确目标作为动力。通过将课程模块化，将课程分解成几个部分，并将各个部分对应到实际工作岗位和执业考试的方式，为学生学习类似课程找到一条有效途径。“课岗证合一”在高职类课程教学中应该占更大的比例，具体难度在于实际课程教学的实施，即如何做好相结合的工作。

参考文献：

[1]周青松.高职会计专业“课岗证一体化”人才培养模式的探索[J].当代经济，2012.19.

[2]郭颖.“课、岗、证、赛”融通的人才培养模式初探[J].职业教育研究，2014.06.