信息安全课程教学与实训平台研究
摘要：当今社会的快速发展，工作压力增大，生活节奏加快，互通互联的移动网络无处不在影响着我们，在享有信息及其相关技术带来便利的同时，信息安全及其技术越来越困扰着人们，已成为不可忽视的问题。因此，经济管理、信息工程等相关专业都开设了信息安全方面的课程，这有助于培养学生的信息技术、信息安全素养。结合相关的教学与实践经验，本文确定了信息安全课程的教学平台与实训平台的相关内容，目的为了提高信息安全课程的教学效果。
关键词：信息安全课程 教学平台 实训平台 教学改革
中图分类号：G642 文献标志码：A
在日常教学过程中，将传统模式下的教学中被动接收状态下的学生转换为主动参与相关教学活动的探索者，同样是教师为主导左右，但是可以有效发挥学生的主体作用。教师需要帮助和指导学生明确发展方向及定位，所以在教学项目中要结合相应的教学手段及方式，比如增加课程的互动环节，利用现实的案例进行实例讲解，也可以就一些共性问题展开讨论，在条件允许的情况下，进入相关企业展开现场实地教学。以上教学方法能做到相互补充，灵活运用。
由传统课程“课程教学”转变成为“课程与校企教学”，有效利用相关校企合作单位资源展开相关教学活动，利用企业中出现的信息安全问题等一系列的问题，让学生根据实际环境参与管理与维护，如果发现问题，就需要教师引导学生如何分析问题，解决问题，培训学生的动手能力、职业素养和岗位适应能力。
传统意义上面书本上的理论知识转变为理论和实践相结合的考核体系，实践部分可利用现有环境下模拟现实生产和工作中的一些实际存在的问题，由学生先找出问题接着进行有效分析再到解决问题的完整工作流程进行操作，这样可以有效地检验出，课程中哪些部分是学生的知识薄弱点，在后期的教学过程中进行有针对性的讲解。改变在传统的竞赛中，一般先有竞赛，再根据竞赛的要求，挑选相应的人员参加的状况，以赛促教学，以教学强化竞赛意识，积极开拓学生的眼界和实践空间，从而有效提高教学效果，提高教师的教学水平。
由于在传统模式下出现的各式各样的问题，为了实现“培养应用型复合型专业人才”的人才培养目标，依据信息安全课程的特点，从以下兩个方面进行针对性的教学改革工作。
1 信息安全教学平台
1.1基本功能
支持基于WEB的用户注册功能，并支持学生、教师和管理员三种用户，并支持用户自己修改用户信息；设备提供支持系统公告、用户管理功能；提供学生、老师、管理员三种角色管理，支持组织结构管理；设备必须支持虚拟化管理，支持查看当前云平台自动调用的虚拟化资源；设备内置DHCP服务器，可以配置DHCP选项；设备提供SSH、串口管理方式，支持恢复出厂设置。
1.2课程管理
提供支持必修课和选修课两种类型的课程；提供支持课程导入导出，包含课程所有信息，如虚拟机、课件等内容；提供用户课件的上传，提供用户上传课件内容后在线浏览功能，同时可以在线下载课件。支持HTML、PPT、WORD、PDF、SWF等格式；提供上传的课件支持HTTP和FTP两种方式；支持串流大师4.0和Articulate Presenter的课件导入、支持课件资源的链接方式；提供超过800个以上课件资源列表，并提供产品截图；支持课程体系管理、课程分类管理、课程管理和实验调度管理；提供学习课程时对虚拟机进行截图、录屏功能、提供实验报告撰写功能。提供产品截图；提供与产品配套出版社出版的书籍，投标时必须提供书号；支持虚拟化设备和真实网络设备同时加入同一个网络拓扑中，必要时按照用户要求进行现场测试，不满足的视为非实质性响应；虚拟化主机系统支持WindowsXp、Windows7、Linux等，并且用户可自定义；虚拟化设备支持虚拟化防火墙、虚拟化路由器、虚拟化交换机，并可根据用户需求定制虚拟机，便于学生学习各种课件；提供对实验课件工具的启用，禁用设置，被禁用的实验工具无法使用。支持把实验工具和实验课件相关联，以便创建课程和开展实验；老师可通过远程查看、实时查看学生实验情况，了解学生对课程的掌握情况；提供用户项目式教学功能，实现用户自定义网络拓扑功能。必要时按照用户要求进行现场测试，不满足的视为非实质性响应。
1.3考试管理
支持题库管理定义课程题库；支持综合考试管理通过详细流程来定制综合考试相关试题；支持课程考试管理；支持调查问卷；查看学生学习情况及进展；提供查看学生在线人数和学生考试结果；提供单选、多选、简答试题类型，在线考试并批阅。
1.4云平台管理
提供虚拟机模板定制功能，通过B/ S结构新建虚拟机模板、删除虚拟机模板；支持基础镜像、增量镜像的设置；支持导入虚拟机模板。支持导入光盘镜像文件。
提供集群管理，支持多台主机集群管理，通过弹性云计算方法自动轮询调度虚拟主机。
提供虚拟机使用状态情况，能够看到各个节点资源使用情况，如虚拟机、课程、学生关联情况。提供关闭各个节点的虚拟机功能。提供远程协助各个虚拟机功能。
提供基于B/S架构的HTML5的虚拟机管理方式，支持对于虚拟机暂停、恢复、关闭、重启等操作。
支持弹性云计算。可限制每个节点开启的虚拟机模板数量；支持节点权重设置、节点热备设置、节点令牌桶；支持并发缓冲设置。
2 信息安全实训平台
系统采用B/S架构，专用虚拟化硬件平台，固化千兆网络接口≥2个，USB口≥2个，管理口≥1个，Console口；提供管理员、教师、单兵、红方、蓝方等用户角色；普通用户可在线注册，并支持用户自己修改用户信息；管理员和教师能够对账户进行批量操作，包括导入、导出、审核、新增等；支持系统公告功能；支持虚拟化管理，支持集群管理；至少提供在线考试、分组对抗和实训平台功能模块供用户选择；要求为每个用户提供单独的真实网络环境，即每个用户的网络、试验资源是完全独享的，为每个用户提供一个真实的环境进行实验；支持对实验场景进行新增、删除、修改等操作；可以进行磁盘镜像和光盘镜像管理，对每个服务器的状态进行控制和编辑，对光盘镜像文件启动进行设置；支持在线考试功能，管理员可以进行新建考题，编辑考题以及删除考题等操作；支持单兵作战；内置单兵作战竞赛入口和关卡，关卡包括答题时间、问题总数、关卡分数等限制内容。管理员能够新建、删除、编辑关卡；支持攻击显示墙功能，能够实时显示每个用户在每个关卡的攻击进度和情况；支持成绩自动排名功能，显示每个学员的攻击成绩，并实时进行排名显示；支持分组对抗功能。内置分组对抗竞赛入口和场景，场景包括渗透场景和靶机场景。可根据需要对场景进行新增、删除、编辑、发布、关闭等操作；支持实时监测单兵作战情况和分组对抗情况，能够实时监控和播放单兵和对抗成员的一切操作；支持成绩管理。可实时查看单兵作战和分组对抗成绩，对成绩进行自动排名。单兵作战中可以进行成绩查询、成绩排名查询和用户提交答卷列表查询；内置各种攻防安全工具，提供对工具的启用/禁用设置，被禁用的工具无法使用。管理员可对工具进行上传、下载、删除等操作；对抗安全实验项目必须至少包含以下内容：主机安全、应用安全、Web安全、数据安全、数据恢复、木马病毒、漏洞利用、网络攻防等不同的安全类对抗实验场景；涵盖BT5、Linux、Windows等操作系统平台；支持根据用户对平台根据需要进行个性化定制；至少支持以下场景内容，并提供相应场景的操作手册和视频操作资料。
3 结束语
教师也在加强对自身教学手段及业务素养的学习，要深入到实际环境中检验相关的知识的可靠性，不能与实际相脱节。可利用寒暑假等有效空闲期，利用学校“访问工程师”平台，多去企业了解学习，深入了解到现在社会需要什么样的人才，不能一味讲解理论上面的知识，需要理论与实践相结合。
学校应该加大相关课程组的专项经费投入，经常更新相关设备及其附属软件，另一方面加大引进相关课程领域的具有实战经验的人才，让后期的教学手段及其教学内容更加的丰富。可邀请知名专家和行业专家做学术报告，结合课程体系中的知识点，让学生更加清晰透彻的了解最新的技术发展动态，培养学生先从兴趣入手，再来学习的方法，在学术报告会上面也可以增加互动环节，比如学生就某个知识点有很浓厚的兴趣，那么我们就可以就这个知识点进行展开，适当的时候可以扩展一些。
信息安全课程是一门发展变化很快并且实践性很强的课程。信息安全教学与实训平台，将有助于激发学生的学习兴趣，培养学生对信息安全的认知、实践和创新能力，提高信息安全课程的教学效果。
参考文献：
[1] 侯一凡，李小鹏，戚旭衍等.《信息安全保密》课程教学方法改革与探索[J].计算机工程与科学，2014（A1）：60- 63.
[2] 王春林，秦海菲.信息安全教学改革探索[J].楚雄师范学院学报，2014（9）：78- 82.
[3] 陈萍，于晗，赵敏.面向卓越工程师培养的“信息系统安全”课程建设[J].计算机工程与科学，2014（A2）：49- 51.