论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　摘要：信息安全是一门综合性、实践性非常强的学科，针对信息安全的实践教学，通常需购买相应的硬件设备才能有效实施。然而购买硬件花费不菲，受资金等多种因素限制，导致了信息安全实践教学流于形式。为此，研究、设计并实现了基于职业能力培养的信息安全虚拟实践教学平台，该平台主要包括两个大模块：网络攻击模块与安全防护模块，各模块分别包括七个子模块。

　　关键词：信息安全；职业能力；实践教学平台；网络攻击；安全防护

　　中图分类号：TP393文献标志码：A文章编号：1006-8228（2014）02-18-02

　　0引言

　　随着经济全球化和计算机及互联网技术的高速发展，信息安全问题已经成为全社会关注的焦点，并且成为涉及国家政治、军事、经济和文教等诸多领域的重要课题。社会对信息安全专业人才的需求量达几十万人，并呈现与日俱增的态势。但是，目前信息安全方面的专业人才还很稀少，并且只有在高校才会进行专业性的信息安全课程教学。由于信息安全学科是一门综合性、实践性非常强的学科（信息安全学科是计算机、通讯工程、数学、密码学等领域的交叉应用学科）[1-4]，要解决信息安全专业人才供需矛盾，需要各高校加强信息安全专业建设，尤其是实践教学建设，增强学生的动手实践能力，以保证对信息安全专业人才培养的质和量。

　　教育部等七部委《关于进一步加强职业教育工作的若干意见》（教职成[2004]12号）中明确指出：“加快职业教育实训基地建设，切实提高学生职业技能”。要求学生具备在实际环境中应用自身的知识完成信息安全实验以提高自身的动手能力和实践水平。实践是理解信息安全基础知识，提升信息安全技能的关键环节。然而，信息安全基础实践教学相对于其他传统计算机实践教学而言有一定的特殊性：①实验条件要求相对苛刻，需要购买专门的软硬件设备；②实验内容侧重信息保护；③实验方式有一定的攻击性。如果实验控制不当，会带来非常严重的安全事故，因此必须拥有一个合理的实验环境，使恶意代码实验不影响正常的信息环境。此外，信息安全实践教学也面临着由于学生人数多、实验室教学任务重而带来的资源匮乏等问题。

　　目前，各高校基本上以购买软硬件设备来支持信息安全的实践教学，而软硬件设备的更新换代成本对于高校教学机构来说是相当难以承受的。因此，设计一种既能满足信息安全技术、技能教学需要，又能培养学生的职业能力，且不需要对现有网络、实验环境进行太大改变的虚拟实验教学平台就显得尤为重要，也具有重要的现实意义。

　　1虚拟实践教学平台构建原则

　　基于职业能力培养的信息安全虚拟实践教学平台的设计与实现是对高校信息安全专业针对信息安全基础实践教学进行的一项整体性的教学模式改革，因此，该平台应从以下几个方面进行设计[5-6]。

　　⑴基础性原则。本研究构建的是虚拟的信息安全实践教学平台，侧重信息安全技术基础知识的培养与锻炼，在模拟的实践环境中掌握网络攻防的技术。

　　⑵易操作性原则。在设计实践操作环节，考虑基础性的同时，注重职业能力的培养；考虑学生操作的难易程度，把实践的关键步骤、安装软件都植入虚拟平台中；考虑认识的认知性，可以适当地做一些攻击实验，通过攻击实验，让学生掌握攻击的理论知识，同时也更有助于学生掌握和学习安全防范技术。

　　⑶综合性原则。虚拟平台的实践教学设计应遵循由简单到复杂，由易到难的原则，最后通过综合性实验来提升学生的实践技能和综合素质。

　　2虚拟实践教学平台功能模块