计算机安全教案大全11篇

绪论：写作既是个人情感的抒发，也是对学术真理的探索，欢迎阅读由发表云整理的11篇计算机安全教案范文，希望它们能为您的写作提供参考和启发。

篇（1）

【中图分类号】G633.67 【文献标识码】A 【文章编号】2095-3089（2014）10-0099-01

随着计算机网络的不断发展与普及，人类生活已经入信息化、数字化时代，在我们的日常生活、学习、工作等诸多领域都有着网络的痕迹，而目前获取信息进行交流的主要手段也是网络。为了提供一个安全可靠的网络环境，在培养信息安全人才的同时，还必须加大网络安全系统建设的投入，这是确保信息安全的关键。

网络系统的信息安全是指防止信息被故意或偶然的非法泄露、更改、破坏或使信息被非法系统识别、控制等。所以，强化网络的信息安全，解决信息安全问题，才能使信息更加持续化，向健康的方向发展。

一、目前学校网络教育中信息安全教育存在的问题

当前，尽管全球信息化正在飞速发展，但信息在网络上也面临着随时被窃取、篡改和伪造的危险，这就对保障信息安全带来了很多挑战。因此，我们在校园环境中也要认识到，现在学生上网已经是一种非常普遍的现象，而虚拟的网络环境在为学生的学习和生活提供广阔发展空间的同时，也对学生的健康成长起着直接或间接的负面影响，例如计算机病毒、黑客攻击等现象。如果不能正确引导学生认识，那么学生对于网络信息安全的理解就会走向误区。下面将针对网络教育中存在的信息安全问题做简单论述：

1.对信息安全教育的认识不足。加强学校信息安全教育，不仅是保证学生身心健康发展的关键，也是同其他国家争夺人才的需要。目前很多学校未能意识到网络信息安全教育的重要性，不能深刻理解其内涵，因此，从现在开始就要培养学生对网络信息安全重要性的认识，掌握信息安全体系中最基本的原理和概念，能够熟练运用常用的工具和必要手段进行安全故障的排查等等。我们要最大限度地保证学生免受不良信息的侵害，尽量避免学生自身违法犯罪的发生，为我国培养高素质、高水平人才提供保障。

2.对网络信息安全教育的重视力度不够。目前很多学校对于如何将信息安全教育正规、科学的纳入到学校教学计划，还没有做出明确的规定。有些学校甚至只对个别专业的学生开设相关的信息安全教育课程，普及面非常狭窄，重视程度远远不够，导致学生对计算机软件和硬件知识体系的了解相当缺乏。为了全面提高我国高素质人才的计算机信息安全意识，我们不能仅仅对计算机专业的学生普及信息安全教育，还要将这项教育推广到非计算机专业，这对于增强我国经济社会全面信息化建设具有十分重要的保障作用。

3.对学校信息安全教育采用的方法不当。很多学校所采用的信息安全教育的方法比较落后，依旧沿用老方法，跟不上当今网络时代快速发展的要求，脱离了实际。大部分的教材只局限于理论的讲述，而忽视了对信息安全技能方面的培养，缺少必要的实践经验，严重影响了信息安全教育的效果。

二、计算机网络系统本身存在的主要信息安全问题

由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。

1.影响计算机网络安全的因素有多种，主要是自然因素和人为因素。自然因素是指一些意外事故，例如服务器突然断电等;人为因素是指人为的入侵和破坏，这种情况危害性大且隐藏性较强。

2.无意的损坏。例如系统管理员安全配置不当而造成的安全漏洞，有些用户安全意识不强、口令选择不慎、将自己账户随意转借他人或与他人共享资源等带来的安全问题。

3.有意的破坏，例如黑客利用网络软件设计时产生的漏洞和“后门”对电脑系统的非法恶意攻击，从而使处于网络覆盖范围的电脑系统遭到非法入侵者的攻击，有些敏感数据就有可能被泄露或修改，这种破坏主要来自于黑客。

4.网络黑客和计算机病毒是造成信息安全问题的主要原因。网络黑客和计算机病毒的出现给计算机安全提出了严峻的挑战，因此要解决此问题，最重要的一点是树立“预防为主，防治结合”的思想，牢固树立计算机安全意识，防患于未然，积极地预防黑客的攻击和计算机病毒的侵入。而病毒则以预防为主，主要是阻断病毒的传播途径。

三、网络信息安全的防范措施

1.加强计算机防火墙的建设。所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其他介质扩散。

2.建立一个安全的网络系统。

（1）从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。如加密技术，它是电子商务采取的主要安全保密措施，是最常用的安全保密手段，是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）的一种技术。

（2）详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。

篇（2）

随着计算机网络技术的不断发展和进步，网络安全也面临着日趋严峻的安全威胁和挑战。在这种形势下，计算机网络安全课程作为计算机技术专业的一门重要课程，对计算机技术的学习有着举足轻重的作用。然而在实际教学中，计算机网络安全课程教学效果不甚理想。因此，探索有效的计算机网络安全课程教学方法成为了当前提高计算机技术教学的关键。笔者结合多年的技校计算机网络安全课程教学经验，对如何提高教学效率进行了认真的分析和总结，希望能给广大同仁提供借鉴。

一、计算机网络安全课程教学现状

（一）教材困局

目前技工学校采用的《计算机网络安全》教材大多数是沿用高职高专的教材，然后对教学内容进行简化。专门针对技校学生的教材很少，至今没有特别适合技校课堂教学的 《计算机网络安全》教材。技校学校的学生学习理解能力相对较弱，高职高专的教材理论性和逻辑性较强，相对抽象的网络安全知识很难让学生清楚的理解，这些沿用高职课程教学的教材模式很难符合技校教学的实际。并且技校学生无法理解教材内容，就会对计算机技术的学习失去兴趣和信心，这样不仅无法让学生掌握计算机网络安全知识，而且会严重的打击学生的学习积极性和主动性。

（二）教学方法，手段不足

由于计算机网络安全这门课程本身理论知识偏多，所以部分教师在授课时以理论为主，实验不足，缺少上机和仿真实验。这样不仅让学生很难深刻的理解相关原理，而且枯燥的理论很容易让学生失去学习兴趣。而另外有的教师又觉得网络安全实验较难，所以实验课上基本包办代替，直接给出实验步骤和结果，仅仅让学生上机验证。这两种教学方法都很难让学生对所学知识做到系统、全面的应用和理解，更不能培养学生的创新思维及解决问题的能力，甚至一些学生不知道自己所学内容到底是解决实际生活中的什么问题，更不用说自行组建网络安全防火墙、进行数据备份等网络安全操作了。

二、《计算机网络安全》课程教学探索

（一）选择适合技校学生的教材、教学内容

面对许多不适合技校教学的 《网络安全课程》教材，教师应对不同的教材做出认真的分析和理解，在理解的基础之上，筛选出适合技校教学的内容，并做出合理的课程安排，让学生积极有效的进行网络安全知识学习。而且在选择教材的过程中，一定要选择可以与实际运用相结合的教材，教师可根据学生的实际情况，有针对性的选择一些技术先进、通俗易懂的教材，选择可以系统介绍网络安全基础知识及原理的教材，进而更好的应用到实际当中。

（二）情景教学提高学生的学习兴趣

“兴趣是最好的老师。”只有学生对学习的内容感兴趣，才会产生强烈的求知欲望，积极主动地参与教与学的全过程。学生对网络安全技术原理一窍不通，可是对安全案例，黑客故事特别感兴趣，教师可以通过情景教学激发学生的学习兴趣。情景教学模式是指在教学过程中为了达到既定的教学目的，从教学需要出发，引入、制造或创设与教学内容相适应的具体场景或氛围，引起学生的情感体验，让学生参与其中，充当某一个角色，帮助学生迅速而正确的理解教学内容，促进他们心理机能全面和谐发展，提高教学效率的新型教学模式。它以学生体验为核心因素，主要由四个阶段组成：第一阶：段设计场景；第二阶段：进入角色第三阶段：教师引导；第四阶段：归纳总结。如网络安全的学习，如果只是机械式教学，先讲什么是病毒，木马，再讲怎样防范等学生学习时就较枯燥和被动，课堂的气氛很沉闷。为此，笔者改变了教学模式。上课时先讲我的QQ被盗了。再请学生帮忙想想怎样找回密码。让学生当一回“网络侦探”，然后提出为什么QQ被盗，我的电脑存在什么安全隐患，怎样保护。带着问题导入，牢牢地吸引住学生，将学生引入一定的问题情境中，调动学生学习的欲望，他们所爆发出来的学习积极性与学习潜能是难以估量的。当学生真正进入角色后。通过具体的练习、讲解操作的方法和注意点。然后再适实地布置一些练习的操作任务，通过多媒体评阅学生的作业点评一些好的作品。这样，师生能和谐地融为一体，进而循序渐进地完成学习任务。

（三）重视网络安全实验

篇（3）

目前社会对于计算机信息安全技术人才的需求呈现上升趋势。因此，自2000年以来，教育部开始批准计算机信息安全本科专业的设立，许多高校纷纷设立了计算机信息安全专业，专门培养计算机信息安全专业技术人才。部分起步较早、有教研实力的高校建立了较完善的计算机信息安全实验教学体系。然而，计算机信息安全技术教学在我国发展仅十几年时间，高校信息安全技术教学虽已初见成绩，但仍存在一些问题与局限性，无法充分满足现代社会对于计算机信息安全技术人才的需求。

1．1高校学生计算机理论基础差距大，且普遍偏弱，跟不上课程进度

计算机信息安全技术课程教学内容是建立在较高的计算机理论的基础之上的，在进行课程学习前就要求学生具有较好的计算机理论知识。高校需要对学生进行《计算机应用基础》、《计算机网络概论》、《网络工程》、《计算机网络安全与应用技术》等一系列计算机前导课程的铺垫，才能使学生深入进行计算机信息安全技术课程的学习。由于高校学生计算机理论基础差距大，且普遍偏弱。学生在学习这门课程时的学习表现差距大，部分学生觉得内容简单，而其他大部分学生则表示跟不上课程进度，从而影响计算机信息安全技术课程的理论教学效果。

1．2信息安全技术课程内容设计不合理

由于计算机信息安全技术课程教学内容涉及的知识范围广，如网络监控、杀毒软件、数字加密等，这使得高校在教学内容选择上有很多困难，往往无法在有限的课时中深入讲完所有知识，最终使信息安全技术课程内容设计缺乏合理性，教学内容往往点到为止，没有让学生真正掌握、理解，也限制了学生对于信息安全技术进行进一步的应用和创新。

1．3学生缺乏实践机会，动手能力弱

由于计算机信息安全技术的实践教学对于设备的要求比较高，许多高校受到外部因素的限制，缺乏专门的计算机信息安全实验室。高校学生由于缺乏计算机信息安全技术的实践机会，导致其计算机信息安全技术的应用能力差，动手能力弱。所学只停留在理论，无法转化为生产力，适应社会需求。

2高校计算机信息安全技术教学中产生问题的原因

2．1专业教师的素质有待提高

由于我国高校信息安全技术课程的发展时间短，导致高校专业教师队伍建设上存在滞后性，专业教师往往自身存在知识面较窄、实践能力差等问题。而课程本身内容难度较大，加上互联网信息技术发展速度快，专业教师的知识更新滞后于信息安全技术的更新换代，最终导致专业教师虽然知道实践教学和理论知识跟上实际需求的重要性，但在实际教学过程中却仍旧不能适应教学发展。且由于专业教师队伍的教研能力薄弱，对社会就业市场的需求缺乏正确认识，最终使得计算机信息安全技术课程设计的设置缺乏合理性，前导课程与计算机信息安全课程衔接不紧密，计算机信息安全课程的理论教学与实践教学的配合缺乏连贯性和互补性，其教学内容也有待加强。

2．2实验教学目标不明确，安排不合理

因为计算机信息安全课程涉及的知识面广，往往导致实验教学目标不明确，实验课内容不具体深入，实验内容安排不合理，避重就轻。这往往使得计算机信息安全课程在实践教学的过程中，出现教师照本宣科、师生缺乏互动等问题。且实验课程集中于基础性试验，缺乏设计性实验。使得学生在实践学习过程中非常被动，无法通过实践课程真正掌握解决计算机信息安全实际技术问题的能力，更加没有机会锻炼计算机信息安全技术的实践创新能力。

2．3资金投入不足

计算机信息安全技术课程本身的实验性非常强，其实验室的建设是保证计算机信息安全技术课程顺利展开的物质基础，缺乏好的实验平台会严重影响计算机信息安全技术课程实验教学的效果。然而，计算机信息安全技术实验室的投入是一项需要大量资金的项目，目前许多高校受到资金的限制，无法购买充足的设备，搭建完善的平台，或在平台搭建以后，由于资金的限制，没有能力提高设备管理和及时更新换代。

2．4课程安排和教学方法、内容缺乏个性化

由于成长地区、环境的差异和个人兴趣等因素，当前高校学生的计算机理论与实践基础的差距非常大。而在进行计算机信息安全技术课程教学的过程中，高校往往以班级或年级为单位，统一安排课程，没有结合现实，充分考虑到学生的基础差距，教学的方法内容缺乏个性化，最终影响教学的效果。与此同时，教师往往没有针对不同专业的学生进行不同的计算机信息安全技术课程的教学内容设计，导致教学方法、教学内容脱离学生的实际情况，不同专业的教学内容同质化现象严重，缺乏针对性，最终无法激发学生的学习兴趣，发挥学生的学习主动性。

3高校计算机信息安全技术教学问题的对策分析

3．1加强计算机信息安全技术专业教师队伍的建设

高校应重视计算机信息安全技术专业教师的培养和专业教师队伍的建设。首先，加强专业教师队伍的专业理论素养，定期选派高校内部计算机信息安全技术专业教师进行培训、进修、出国学习交流。其次，通过外聘的形式进一步充实计算机信息安全技术专业教师，提升专业教师队伍的实践能力，如从其他高校外聘计算机信息安全方向的高精尖教师人才、从企业外聘实践经验丰富的计算机信息安全技术人才等等。最后，加强计算机信息安全技术专业教师的教学水平，计算机信息安全方向要求学生在理论的基础上进行应用与创新，实践性是该课程最重要的特点，而该课程内容本身比较枯燥乏味。因此，专业教师需在教学的过程中通过多样化的教学形式，加强与学生的互动，创设良好的学习氛围，激发学生学习的主动性和创造力。

3．2明确实验教学目标，开展实验教学实践

高校应真正重视计算机信息安全实验教学的作用，在充分了解社会对于计算机信息安全技术人才的实际需求之后，进行必要的取舍，抓重点，明确其实验教学的目标，即让学生通过实验教学，深入了解计算机系统信息安全问题，巩固信息安全的理论知识，掌握信息安全的应用技能，具备维护计算机系统信息安全的能力，并使部分学生拥有较强的科技创新能力，如能够编写杀毒程序、研发计算机杀毒软件等等。在这样的实验教学目标的基础上，加强实验教学的展开。转变传统的教学观念，采用多样化的教学形式，如小组合作竞赛、多媒体视频立体教学等等，为学生创造好的学习氛围，充分发挥学生的主体地位。在实验教学课程内容设计上，积极完善、改革实验内容，减少基础性、实验性课程比重，增加设计性实验、创新性实验的课程比重，为学生提供更多的创造的机会，引导和要求学生去主动探索与思考，全面提升高校学生计算机信息安全技术的综合应用和创新能力。

3．3联合多方力量，完善信息安全实验平台

高校应重视计算机信息安全实验平台的搭建，积极申请建设项目，建设专门的计算机信息安全实验室。高校之间应建立合作关系，形成优势互补，充分利用实验室资源，避免实验室的闲置，减少资源的浪费。此外，高校可积极寻求与企业、政府部门的信息安全合作，联合多方力量，完善信息安全实验平台。在完善高校计算机信息安全实验平台的同时，高校可为企业、政府部门的信息安全提供技术支持，而企业、政府部门可为高校提供设备支持，这样既可以加强计算机信息安全教学的实践性，使计算机信息安全课程在课程设计与教学的过程中，与企业、政府紧密沟通，使高校能够深入了解社会的实际需求，从而设计更具有实际意义的实验课程教学板块和教学内容。同时，也可以加强高校计算机信息安全的技术外溢性，为社会提供计算机信息安全服务。此外，高校应加强计算机信息安全实验平台的管理，招聘高素质的具备一定专业知识的管理人员，定期对于相关设备进行检查和升级，并加强监督与培训，从管理上提高信息安全实验平台的利用率、延长设备的生命周期。

3．4采用连续性、个性化教学方式，强化教学效果

高校在进行计算机信息安全技术课程的教学的过程中，应注重课程的连续性和连贯性，即注重前导课程与理论课程、理论课程与实践课程的连续性和连贯性，保证三者环环相扣，不脱节，不落后，通过课程设计的优化提升教学效果。与此同时，高校应结合学生的实际状况，了解到学生由于成长的地区差异、环境差异、个人的兴趣差异、个人专业差异等等因素导致的计算机基础的差异，在开始计算机信息安全技术课程之前，通过基础测试等方式，依据学生各自不同的基础，将学生安排在不同进度的班级中。即依据学生的计算机理论基础进行分班教学，使教师能够更加明确课堂教学的教学目标，统一进度，使课程教学内容更加科学合理。此外，高校应使计算机课程的整体教学更加系统化，如设计专门的计算机选修课程模块，学生可依据自身的基础与兴趣选修计算机信息安全技术课程的前导课程，并在计算机信息安全技术课程的基础上，开设相关延伸内容的选修课，高校学生可依据自身需要进行选修，对于部分内容进行深入的学习与研究。

篇（4）

【中图分类号】G420 【文献标识码】A 【文章编号】1006-5962（2013）03（a）-0000-00

1 概述

《计算机网络安全》课程是物流信息技术专业一门核心课程。其本身就可以构成一门学科，涉及计算机、计算机网络、数据通信、密码学、数学、法律、管理等多门学科领域，理论与实际联系紧密，是一门实践性很强的专业技术课。随着网络技术的不断发展，计算机网络安全内容不断的更新，新知识、新技术以及新问题也随之而来。如何充分利用课堂教学，把学生培养成为符合新时代要求的应用技能型人才，已成为这门课程教学改革急需解决的问题。

2 《计算机网络安全》课程教学的现状分析

《计算机网络安全》是一门强调理论与实践相结合的专业性非常强的课程，课程知识近年来发展迅速，涉及面广，内容丰富。从目前教学现状分析，存在以下问题：

2.1生源素质问题

目前高职的学生高考分数都不是很高，基础和素质相对不是很高，对该课程的学习有点畏惧。

2.2教材问题

目前大部分教材选取的内容与计算机网络的发展不协调，导致了课堂教学知识与实际相脱节，学生不能了解或掌握最新的网络技术，教材的内容大部分以理论为主，实训内容相对较少。

2.3教学方法问题

目前的教学方法基本沿用以课堂教学为主，实训为辅的传统模式。学生学起来觉得枯燥无味，调动不起学生学习的积极性。

2.4实训设施设备问题

随着网络技术的发展，学院实训室为本课程所提供的实验设备严重不足，主要体现在设备陈旧、性能不足，这使许多新技术、新方法无法通过实验验证，不利于学生掌握。

3 《计算机网络安全》课程改革与探索

3.1教学内容的改革

本课程教学内容改革紧紧围绕着高职用应型人才培养的主线，突出基础理论知识的应用和实践能力培养的原则，以应用为目的，以“必需、够用”为度，加强针对性和实用性。对教材内容进行一定的含取，不断充实和更新教学内容，如在教学过程中加入最新出现的网络安全问题，与实际接轨。加大了课程实训的比例，做到理论课与实训课达到1：1比例。

3.2教学模式的改革与探索

3.2.1教学手段的改革

在理论教学手段上，打破以纯理论讲授教学的方式，采用了视频教学和多媒体教学相结合。一些难理解的理论知识，进行实时演示，边讲边操作，做到声像并行、视听并行，使学生感知直接、理解起来更容易，不仅充分表达了教学内容，而且还提高了课堂教学效果，激发了学生的学习兴趣，使学生在课堂教学中获得了更多的课外信息，有豁然开朗的感受。

3.2.2教学方法的改革

在教学中根据教学内容的不同，分别采用不同的教学方法，如小组讨论、案例教学、模拟攻击实训、启发式教学等。比如，在学习网络防火墙时，事先布置学生到网上查找3种以上的防火墙产品的主要性能指标和参考价格等数据，然后在课堂上进行小组讨论，使学生在加深理解课堂内容的基础上并加以拓宽，比较并总结各种防火墙的优点和缺点，做到还没有毕业，就对市场上大部分防火墙的产品与性能有了深刻的了解。针对计算机网络安全课程理论偏多、讲授困难的情况，尽可能地收集相关案例，进行案例教学。另外，还坚持采用启发式教学方法，以培养学生独立思考和自学能力，激发学生的学习积极性，提高学生的自信心。如在讲帐户策略时，学生对复杂密码和简单密码的设置区别不是很清楚，为此我就要同学们下载了一款破解密码的程序，分别对自己用复杂密码和简单密码的设置进行破解，从破解用的时间和难易度等方面进行比较，写出实验心得，取得较好效果。在讲木马攻击时进行模拟攻击实训，让学生下载灰鸽子程序，在学生的机器上配置好木马程序，然后种植到我的教师机上来，我一点击该程序，立马就中了他的木马，效果良好。

3.2.3实训教学模式的改革

在实训课中，强调增加技能性和综合性实践教学内容，由浅入深，步步为营。大量使用操作简单但又具有代表性的实验，如利用office本身具有对文件进行加密的功能，对自己创建的新文件进行加密，然后又下载一款针对文件解密的软件，对该文件再进行解密。当实验成功后学生兴趣盎然，主动提出了如果我有很多文件，需要对它们一一的加密吗？不需要，我们只需要把这些文件放到一个文件夹里，对这个文件夹进行加密就可以了！这就引申出了如何对文件夹进行加密、如何对压缩文件进行加密的学习要求，大大提高了学生学习主观能动性，由以前的“要我学”变成了“我要学”。

3.2.4考核评价方式的改革

篇（5）

【关键词】

中学生；网络信息；安全教育

1.对中学生进行网络信息安全教育的必要性

加强中学生网络信息安全教育，能够促进他们健康成长，这是一种通识教育。由于现在中学生运用互联网数量的迅速增长，其对于中学生健康成长具有非常巨大的作用。中学生在运用互联网的过程中，必然受到其中一些信息的影响，而且中学生思想意识薄弱，辨别是非和真假的能力差，就很容易受到互联网上不良信息的影响。人们的思想意识影响着人们的行动，当互联网上这些不良信息被中学生所接受以后，他们的思想意识就受到了很大的影响，他们就会做出不道德的事情，甚至会走上违法犯罪的道路。净化网络文化环境，让中学生接触不到这些网络上的不良信息，也就避免了中学生受到不良信息诱惑的情况出出现。加强中学生网络信息安全教育，是规范网络文化环境的需要。网络文化环境当中，网络信息安全是一项非常重要的内容，网络信息的安全是网络文化环境的基础。没有网络信息的安全，各项其他的内容都无从谈起。随着互联网的兴起，中学生是互联网用户的很大的用户群，他们的文化素质，道德水平在很大程度上影响着整个网络文化环境的水平。因此，对他们进行网络信息安全教育是净化网络文化环境的第一步，也是最为关键的一步。网络文化环境的水平又影响着人们的生活适量和整个社会的思想文化水平，所以，加强网络信息安全教育关乎整个社会的发展。加强中学生网络信息安全教育，同时也是思想政治教育的需要。我们现在实行教育政策就是实行素质教育，要求德、智、体、美、劳全面发展，这更加提高了思想政治教育的地位。无论是在学校还是在将来工作以后，都会把一个人的道德水平作为判断一个人的重要标准。青少年时期是对一个人实行思想政治教育的关键时期，在这个时期一定要做好这一方面的工作，使之切实达到教育的要求。互联网是青少年接受教育的一个重要平台，也是对青少年进行思想政治教育的重要途径。加强中学生的网络安全信息教育，是进行中学生思想政治教育的前提。没有一个健康安全的网络文化环境，对中学生的思想政治教育就无从谈起。

2.对中学生进行网络信息安全教育的方法

对中学生的网络信息安全教育的方法和途径有很多，但是主要有理论教育和实践教育两种途径。在这两种方法和途径当中，又有多种多样的方法。

2.1理论教育。

第一，通过行政手段进行网络信息安全教育。政府对网络安全信息安全教育进行总体规划，并确定由某个政府部门整体负责，也可以通过会议的形式对中学生的网络信息安全意识进行教育。第二，通过在校的学习进行信息网络安全教育。学校作为学生学习文化知识的重要场所，理所应当是进行网络信息安全教育的重要地方。学校根据学校和学生的不同情况，开设不同的网络信息安全教育的课程。通过学生系统的学习来提高网络信息安全的意识和因对网络信息的能力。学校的老师还要不断研究网络信息安全的知识，开展网络信息安全研讨会。学生要努力学习网络安全知识，自发组织开展网络信息安全知识竞赛，以比赛的形式鼓励他们学习网络安全知识。学校之间还可以进行研究成果的交流，不定期的开展网络安全知识的讲座，让学生了解最新的网络安全知识。第三，通过媒体的力量来进行网络安全教育。各媒体可以推出网络信息安全教育的各种期刊杂志，校刊和广播，以学生可以接受的形式来传播网络信息安全知识。还可以鼓励学生自己发挥想象，例如，让学生利用出黑板报的形式来宣传网络信息安全知识。甚至，还可以鼓励学生利用网络来宣传网络安全知识，这样的方式既方便，又有效率，同时也是中学生乐于接受的方式。

2.2实践教育。

对中学生进行网络安全知识教育不仅要有理论知识的教育，而且还要开展第二课堂，进行实践教育。理论和实践总是存在很大的差距，理论的丰富并不意味着实践能力的水平高。任何看似简单的事情，做起来也未必简单。学到了网络信息安全的知识，未必就真正能够在运用互联网的时候使用。因此，需要组织学生对运用网络信息安全知识进行模拟，让他们动手操作，把网络信息安全知识真正的掌握。

3.对中学生网络安全教育的内容

3.1法律规范

互联网虽然是一个虚拟世界，没有实实在在的可以触摸到的事物。然而它和现实世界一样需要法律规范，对其进行有效的制约。在我国，有多部法律对互联网都进行了规定，所以，学习关于互联网的法律法规就变得很重要了。这些法律法规对网民在利用互联网的时候，什么事能做，什么事不能做，有些人能做什么事，有些人不能做什么事都有很明确的规定。学习这些知识对于自己健康的利用互联网友很大的帮助，而且也有利于网民利用法律武器维护自身的合法权益。

3.2伦理道德

法律具有一定的强制性和稳定性，同时也具有滞后性，因此只靠法律来规范网络信息安全显然还不够，还要依靠广大网民的自律，这就需要对网民进行伦理道德教育。中学生的伦理道德观念还比较薄弱，加强对中学生进行网络上的这一方面教育就变得更为迫切。由于网络与人们生活关系的密切，网络道德也越来越受到人们的重视。网络道德的建立是网络信息安全的一道重要屏障，特别是国家颁布《全国青少年网络文明公约》以来，网络道德大有所好转。《全国青少年网络文明公约》的制定是规范青少年网络道德的重要文件，具有里程碑性的意义，必将对中学生的网络道德教育产生深远的影响。

3.3防范技术

如果说伦理道德教育是让中学生自觉地不去接近不良的网络环境的话，那么进行防范技术的教育主要是为了让中学生不能接触到不良的网络信息。毕竟中学生的自制力还是比较差，只是让他们自己抵制这种诱惑是不太现实的，必须在技术上让他们接触不到不良的信息，这是进行网络信息安全教育重要的一环。

作者：赵尚毅 单位：衡水市第二中学

【参考文献】

篇（6）

中图分类号：G434 文献标识码：B 文章编号：1002-7661（2013）28-268-01

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。

一、技术层面对策

对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：（1）建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。（2）网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。（3）数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。（4）应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。（5）切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U 盘和程序，不随意下载网络可疑信息。（6）提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。（7）研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。

二、管理层面对策

计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。

三、物理安全层面对策

要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：

（1）计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。

篇（7）

一 计算机网络是培养学生创新能力的关键

学生学习，要有正确的学习动力和浓厚的学习兴趣，这样学习有主动性和积极性，只有产生了兴趣，才会有动机，才能结出丰硕的成果，因此计算机网络课程具有灵活性、实践性、综合设计性较强的课程，在教学中进行教学设计，注重激发学生创新思维，以培养学生的创新能力。

二 计算机网络应注意哪些不安全因素

对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面：

1.计算机网络的脆弱性。

互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。在使用互联网时应注意以下几项不可靠的安全性。

（1）网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。

（2）网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。

（3）网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，和获取各类信息。

2.操作系统存在的安全问题。

操作系统是一个支撑软件，是计算机程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不可靠安全性，是计算机系统开发设计的不周而留下的破绽，都给网络安全留下隐患。

（1）操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。

（2）操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。

（3）操作系统有守护进程的防护功能，它是系统的一些进程，总是在等待某些事件的出现。所谓的守护进程，就是监控病毒的监控软件，当有病毒出现就会被捕捉到。但是有些进程是一些病毒，碰到特定的情况它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件下发生后，它才发生作用。如果操作系统守护进程被人为地破坏掉就会出现这种不良的安全隐患。

（4）在课堂上，学生与教师相互交流时，操作系统提供远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全问题。尽管操作系统的漏洞可以通过版本的不断升级来克服，但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。

计算机教学本来就是一个寓教于乐，上机实践的活动过程，所以培养学生的兴趣只是一个起点，如何保持学生的兴趣，是个漫长过程。计算机教师如何影响学生，帮助学生分析其优势和存在的问题，帮助他们循序渐进，逐步走向成功，并让这种成功的感觉一直激励他们，期间有着许多环节。因此教师应该充分发挥自身的作用，在处理课堂教学时，针对教材的特点，精心设计自己的教学过程，充分考虑每个教学环节，把知识性和趣味性融为一体，从而有效地调动学生学习的积极性。在组织每一课堂教学时，可设计来调节课堂气氛，这种设置的时机没有一定的模式，教师可视具体情况灵活确定。

参考文献

篇（8）

1计算机网络安全课程教学常见的问题

1.1学生缺少实践操作

通常情况下，计算机网络安全教学主要包括理论和实践两部分，在进行理论知识讲解过程中，教师可以借助计算机操作来对学生进行教学内容的展示，这样的传统教学模式无法激发学生的学习兴趣。而实践教学也只是教师带领学生到机房进行上机操作，对课堂教学内容进行重复，缺少系统性的实践操作，长时间这样会导致学生对计算机网络安全教学产生厌倦心理。

1.2学生缺乏网络安全意识

随着经济水平的提高，大多数家长会为自己的孩子提供笔记本电脑、手机、Pad等电子产品，这样就增加了他们接触网络的频率。然而网络属于“双刃剑”，其在给学生提供便利的同时，也会带来一定的风险，加之大多数学生缺乏网络安全意识，不能够对网络资源进行合理的筛查，从而导致计算机网络存在比较大的安全风险。

2计算机网络安全教学的具体改革方法

2.1改变教学方法

在开展高职计算机网络安全教学过程中，教师需要传统的教学模式进行一定调整，借助多元化的教学方法来开展课堂教学活动，这样既可以有效激发学生的学习兴趣，而且还可以提高高职计算机网络安全教学效果和质量。比如：在课程《网络安全技术》中，教师可以用启发式的教学方式进行授课，激发学生的学习兴趣，在教学时可以适当的穿插经典案例，引导和鼓励学生对案例进行交流和讨论，这样既可以拉近师生间的距离，而且还可以加深学生对计算机网络安全知识的了解和掌握。

2.2丰富课堂教学内容

作为高职教学而言，其最核心的教学目标就是为社会培养一批高素质的技能型人才，此时就需要计算机网络按照教学结合教学大纲要求来制定教学方案，并不断拓展和丰富课堂教学内容，把最前沿、最实用的教学内容引入到课堂教学的各个环节之中，从而更有效地激发学生对网络安全知识的学习兴趣。例如，适当简化OSI的内容，因为OSI的参考内容不大，且随着TCP/IP的不断发展，逐渐成为世界各国公认的参考标准。因此，在计算机网络安全教学阶段，教师要对TCP/IP网络协议给予重点讲解，并适当的增加前沿性的知识，让学生能够满足社会需求。

2.3采用多媒体授课

借助现代教学辅助工具，同时使用必要的虚拟软件，使用于病毒、远程控制、拒绝服务攻击等演示工具时使用，实体机一般情况下安装杀毒软件或防火墙，当使用演示工具时会被删除，若安装双系统，既不便于使用，也十分占内存，采用虚拟机进行操作，即便操作上出现问题，也会迅速的进行重新安装。还可以把上课内容做成多个实训小任务，让学生去逐个完成。还可以借助于配套网站，将上课的资料，如教学大纲、PPT课件、操作视频、实训任务和课后作业嵌入，将传统的教学方式改为网络教学方式，更好的实现教学的现代化，加强课堂效果。

2.4开展分层教学

为了更好的提高计算机网络安全教学效果，就需要教师改革教学方法，根据学生的特点来开展分层教学，以期达到比较理想的课堂教学效果。对于计算机基础比较差的学生，可以要求其具备安全软件的安装能力和计算机病毒的查杀能力；对计算机基础比较好的学生，可以要求其能够对计算机网络安全技术给予合理的应用，并具备计算机的联网安全能力，这样一来既可以提高学生的计算机网络安全素养，而且还可以促进学生的全面发展。

2.5定期开展计算机网络安全实训项目

篇（9）

目前，网络大数据是全球信息化发展的趋势，人们越来越依赖于电脑、手机等电子设备，随之而来的信息在网络上被窃取，用于非法的事件也不断频发，对保障网络信息安全带来了新的挑战，愈发受到人们的重视。网络信息安全不仅跟个人生活密切相关，更是国家信息战略不可或缺的部分。根据中国互联网络信息中心的青少年上网行为研究报告显示，中国青少年网民规模庞大，占整体网民的42.7%，占青少年总体的79.6%。60.1%的青少年网民信任互联网上的信息，青少年网民对互联网有较强的依赖性，网络信息安全意识淡薄，因此，教师要从学生时代开始灌输信息安全的重要性。网络在给学生的学习和生活带来便利的同时，也可能对其身心健康造成不良影响。如果不能让学生认识到网络信息安全的重要性，那么，学生很可能错误地理解网络信息安全，更可能受到网络不良信息的侵害。下面就教育中的信息安全问题做个简单的探讨：

一、计算机网络安全教育面临的问题

1.学校对网络信息安全教育的重视不够

当前大多数学校对信息网络安全教育的重要性认识不足，比起当今网络的飞速发展，学校对于网络信息安全教育的认知相对滞后。加强网络信息安全教育，不仅可以让学生的身心健康发展得到保证，也是网络化社会安全的基本需求，可以最大限度地保证学生免受不良信息的侵害，避免学生因受网络不良信息的引导而做出违法犯罪的事情，更是为国家培养高素质信息安全人才提供了保障。

2.对信息安全教育的重要性认识不足

目前，学校校园网络随着国家信息化建设的步伐，已经逐步走上正轨。许多学校都配备了无线、有线网络，使学生和老师的生活和教学更加方便。义务教育阶段，学校也普遍开设信息课程，但是重视程度远远不够，开设信息安全教育只是较为简单的论述，导致学生对网络信息安全的知识没有一个系统的了解。学校也没有正规、科学地把网络信息安全教育纳入教学计划中。为了全面提高学生的网络信息安全意识，学校应该重视普及信息安全教育，这对加速国家网络信息安全建设的进程具有十分重要意义。

3.教育方法较为落后单一

部分学校信息安全教育的教材、教育方法落后，只有老旧的理论教育，缺乏与现实的紧密联系，相关信息安全的教育人才缺失也是影响教育效果的关键因素。学校应该顺应信息化时代的需求挑选教材和更新教育方法，使之更加适应当前社会网络信息安全发展的需求。

二、信息网络安全的危害及其表现形式

1.自然灾害

计算机是一个电子设备，其使用对环境有一定的要求，受环境影响也比较大。目前大部分学校机房没有相关的保护措施，抵御自然灾害和意外事故的能力较差。在日常学习工作中由于缺乏相关保护措施，导致电脑损坏、数据丢失的现象也时有发生。

2.“恶意”网络软件和“后门”

网络世界的开放及多样性导致软件的质量参差不齐，其安全性也没有统一的机构进行审核，犯罪分子往往利用软件中的漏洞或缺陷攻击或破坏计算机系统。另外，软件公司的开发人员出于某种目的，会在开发的软件代码中留有“后门”，一般不为普通用户所知，在特定的情况下，“后门”会被打开，其造成的影响和后果是不可估量的。2014年的“Shellshock”和美国的“棱镜门”事件是近年来最为典型的网络安全事件。

3.黑客的威胁和攻击

自从世界第一台计算机”ENIAC“诞生以来，网络技术不断发展，其中也包括“黑客”技术。黑客通常指在未经他人许可的情况下，侵入他人系统，这是信息网络所面临的最大威胁。黑客攻击手段一般可分为破坏性攻击和假冒型攻击（非破坏型攻击）。破坏性攻击是为了达到某种目的，侵入网络电脑系统、盗取系统资料信息、破坏网络系统的数据。黑客们常用的攻击手段有获取口令、木马攻击、电子邮件攻击的欺骗技术和寻找系统漏洞等，假冒型攻击是指黑客冒用你的账号向别人输送信息。

4.垃圾邮件和间谍软件

一些不法分子利用电子邮件地址的“公开性”和“可广播性”强行给别人发送电子邮件，这些邮件一般是带有广告推销性质或是带有恶意代码，一旦打开邮件就可能导致不良后果。间谍软件的主要目的不在于对系统造成破坏，而是窃取系统或是用户数据。

三、加强学校信息安全教育的方法和途径

1.建立信息安全教育体制

首先将信息安全教育归纳进学校的安全教育中，制定切实可行的信息安全教育内容和计划。在日常教育与教学活动中开展信息网络安全教育工作。

2.增加学生信息网络安全意识

网络提供了求知学习的广阔空间，使学习能够不受空间和时间的限制，这对学生的学习有着巨大在帮助作用。在网络上学生能够接触到更多的知识，但是学生对这些信息缺乏辨别能力，自身的安全意识和对网络的自律能力不足，容易受到不良信息诱惑，使其人生观、价值观发生转变。因此，教师要注重培养学生的信息安全意识，使他们既能保护自己的信息，又能抵制进行网络犯罪，共创安全和谐信息网络环境。

3.加强信息安全的教学实践

信息安全不仅仅要进行理论学习，更要强化学生的实践环节，广泛组织以《青少年网络文明公约》为主题的各项活动，积极引导学生养成正确的网络观，竖立信息网络正能量，提高学生适应信息化社会的能力，使学生能够勇于直面网络的善与恶，投入到建设安全网络的实践中去。

篇（10）

计算机系统安全对于中职一年级的学生来说，没有深刻的体会，只知道要防范病毒，除此之外，并没有一个全面系统的认识，而教材中也是简单带过，操作性不强，学生在实际使用中并不能完全体会计算机系统安全的重要性，因而也就不能在实际中灵活应用。我们很有必要给学生一个全面系统的认识。因此在给学生讲授这部分的内容时给予适当的补充介绍，并让学生在实际中具有可操作性，以加强学生在实际中的应用能力很有必要。

首先要让学生对计算机系统的安全有一个整体的认识，要让学生知道计算机系统的安全在实际中的重要性，我们既要有一般的防范病毒与建立防火墙知识，又要知道计算机系统安全的概念及所涵盖的内容和范围，同时还必须掌握以下的一些内容。

一、尽量关闭不用或很少使用的端口。

计算机系统给我们开放的端口中有很多不安全的或没什么用的端口，像FTP服务的21端口，SMTP服务的25端口，RPC服务的135端口等，当然也有像www服务的80端口，是常用的端口。因此要关闭端口就要了解当前主机开放了哪些端口，这时可用命令netstat-a-n来查看，然后根据查看的结果，再利用TCP/IP筛选功能进行限制。

二、禁用不必要的账户，并为administrator账户更名的同时加以锁定。

入侵计算机系统要有账户和密码，而账号中guest?这样的来宾账号和administator账号是大家熟知的。为了增加计算机系统的安全性，一方面要禁用来宾账号，禁用的方法是控制面板管理工具本地安全策略安全选项本地安全策略禁用，另一方面要把administrator账号改为自己喜欢的其他名称，更改的方法是控制面板管理工具计算机管理本地用户和组用户更名，这样就为入侵者的登录和控制增加了一道门槛。在更改名称的同时，为该帐号设立一个由字母和数字及其他字符组成的8位以上的密码，且密码要定期更换。还要为该账号增加账户锁定策略，以有效防止他人利用账户词典或密码词典进行远程破解，设置的方法是控制面板管理工具本地安全策略账户策略账户锁定策略设置。

三、关闭不需要的服务。

计算机系统为了具有通用性，为用户开放了许多各种各样有服务，这些服务有一些对一般的用户来说并不一定要使用，其中有些服务对计算机系统的安全性来说具有一定的威胁，例如，“terminal server”这样的服务，它的作用是允许多个用户连接和控制主机，这是远程桌面，快速用户切换，远程协助的基础，关闭该服务就是大大加强了系统的安全，当然若确定需要提供该服务，则在需要时通过控制面板管理工具服务开启，至于其他的服务就不一一列举了，我们要学会根据不同的使用场合进行不同的处理方法即可。

四、及时地修补系统的漏洞。

对于Windows操作系统来说，由于代码的封闭性，以及开发时的人为因素和开发时盲目追求兼容性与易用性，存在先天不足，从而存在许多安全漏洞，这些漏洞极易造成安全隐患，许多木马往往是利用计算机系统的漏洞而控制远程计算机的，例如Active X参数漏洞，该漏洞可以允许恶意用户在另一台主机上运行代码。因此及时下载系统更新补丁，修复已发现的漏洞，可为该系统的安全提供一定的保障。

五、不要开启下载后未经检查或未经杀毒的各种文件。

当前很多的木马程序经常与其他的程序或文件捆绑到一起，它们既起到了伪装的作用，又为进一步入侵做好了准备，一旦激活该捆绑后的文件，它就会把木马程序的服务端神不知鬼不觉地植入我们的计算机系统中，例如Exebinden程序，它就具有把木马程序与exe、doc、jpg等格式的多种文件捆绑在一起的功能。因此，时刻保持警惕是保证计算机系统安全的另一道屏障。

六、禁止注册表的访问和编辑。

注册表是Windows系统中的一个存放计算机软硬件有关配置、状态和各种参数的一个数据库，是计算机系统的灵魂，对注册表的不当处理与更改都有可能造成计算机系统的不安全甚至瘫痪。为了避免恶意用户修改或控制，就有必要禁止访问和编辑注册表，处理的方法是在命令行中输入gpedit.msc启动组策略，然后进入用户配置管理模板系统的右边窗口中启用“阻止访问注册表编辑项”，同时禁用remote registry service服务，以防止他人远程访问注册表。

以上是我在课堂教学中的一些补充。当然还要警惕“钓鱼网站”，不随意开启共享空间，不访问非法网站，定期备份重要数据，重要数据进行一定的加密，给系统安装合适的防火墙、杀毒软件及防木马软件并定期升级病毒库，定期扫描系统等，也是安全防护中的基本要求，否则无异于把自己计算机系统暴露于存在种种威胁的网络中“裸奔”。通过学习及实际的操作，学生在潜意识里会有计算机系统安全的概念，而且会真正地利用所讲授的方法为自己的计算机系统打造一个比较完善的安全环境。

篇（11）

国际的一体化进程逐渐加快，网络信息技术在社会经济的发展方面以及人们的生活当中越加重要。计算机的网络信息安全是信息技术发展的一个重要保证，为了更好地建设我国的网络的信息技术，培养网络安全方面的人才已经成为了一个关键。

一、计算机网络安全课程目前的教学现状

在我国各个高校当中，计算机网络安全的课程还大都处于传统的理论教学，在教授课程中存在理论知识过多，学生存在计算机方面的各个课程之间关联性不强的问题。然而，就网络安全这一门学科来说，其本身就是涉及面极广的综合性学科，与计算机科学学科、网络技术学科、安全技术学科、密码技术学科以及数论和信息理论都有着密切关联。如果在该学科的教学过程中，仅仅是单独谈论本学科的知识理论，和其它学科脱离的话，很容易造成课堂枯燥，学生学习被动的情况，严重影响教学成果，所以，势必要加强该学科课程的改革。另外，对于计算机网络安全的性质来说，其是一门工科性的课程。但是由于该学科的设备需求较多，实践操作的教学环境难以搭建，使之硬件设备匮乏。在一般的院校内都只配备了基础教学所用的交换器以及路由器这两种设备，因此课程的开展在很大程度上受到限制，只能做一些关于路由器和交换器的基础实验操作。但课程内的防火墙设置、安全网关的设置，检查入侵系统以及网络这些对设备要求较高的实验就没有办法操作。另外该课程在理论知识的过于偏重，在考核学科知识的考核方法大都只有单一的闭卷笔试。考核内容也只局限于局域网和广域网的技术运用以及网络工程的规划设计等方面理论知识。这就导致学生在学习该课程的时候，习惯于应付考试，把知识的掌握仅限于理论知识的死记硬背当中。这样的考查方式不仅不能让学生真正的掌握所学知识，更加无法做到知识的灵活运用。同时很多学生由于课本理论的背诵不够熟悉，还会在考核中实行舞弊抄袭的不良行为。可见这样的考核制度并不能带动教学成果的提高，还会在一定程度上对学生素质进行不正确的引导。

二、关于该课程教学方法的探究

(一)关于理论知识的教学方法探究

计算机网络安全学科的开设是为了让学生更加全面地掌握网络安全的基础理论和实践操作。只有在对理论知识的学习中才能更好地掌握维护网络安全的方法，增加关于网络安全的维护意识，进而为全面保障信息网络的安全运行奠定基础。在进行该学科的学习之前，老师可以引导学生对于之前的计算机网络技术进行复习，在之前的网络技术的学习中由于没有深入了解过网络体系结构，也只是对网络设备的工作原理粗略了解。由于网络安全的学习是建立在网络体系结构之上的，前期的不深入教学让该学科的教学面临困难。所以在进行该学科的正式授课之前，引导学生对相应的引入知识再做复习和了解是十分有必要的。此外，为应对网络攻击的手段不断变化，授课教师应当在教学过程中对知识面进行重新筛选，抛弃传统课程中的陈旧理论，根据实情补充更加有利于现代网络安全维护的新鲜内容，让课程的讲解伴随着行业的发展做出新的变化。理论知识的教授要多加结合真实网络发生的安全事件，引导学生在学习过程中可以将知识转变为实际操作能力运用到网络安全的维护上。通过课程与行业的现实接轨，让学生更多地掌握新知识与新技能。斯诺登事件进入课程就是行业更新的一个很好的实例。另外，在本专业的就业资格证书的获取要求中，应当从社会需求角度出发，要求学生不仅要学会计算机网络安全的基本设置，还要有学以致用的能力，在课程设置上可多采用相关情景教学，整合知识，让学生在学习过程中逐渐理解职业化。在学习中，同样可以引进资格证书的测试题目，鼓励学生通过考试获取相关证书。

(二)课程教学中的实践操作

教师在课程教授过程中，可以采用引导式的教学方法，在课程中引用“兴奋剂”，激发学生的学习兴趣，例如在课程黑客攻击方法的讲解中，可以通过放映电影《黑客的自白》，让学生在观影过程中逐渐对黑客攻击产生兴趣，让学生在欢快的课堂氛围中掌握知识。另外，案例教学方法也是一个很好的教学方法，在课程中穿插真实案例，让学生在当中发现问题并尝试解决，调动学生的积极参与学习的能力。例如计算机病毒的教课中，可通过实例分析鼓励学生编写实验性的病毒程序与对应的清除程序，让学生在参与过程中掌握知识。除却以上两种教学方式，也可以将任务式驱动运用到教学中，这有利于学生动手能力的提高。用将一个任务分解、实施再进行总结的方法，让学生的兴趣得到激发，增加其求学欲望。例如将校园网安全维护作为一个总体任务，在教学中把任务分成多份，如防火墙配置系统、检测入侵系统、安全应急规划、网络信息方面的保密措施等多个子任务，从而展开教学实验活动，通过任务的完成与总结，加深知识的理解和掌握。同时，让学生在操作中具备整合新旧知识的联系，始终熟练于知识的运用。同时，学生在此阶段可尝试参与小型局域网的建设和安全维护。

三、结束语

在计算机的各个学科分区中，计算机网络安全可以说是其发展最为迅速的一个分支。为了让本专业学生能够将知识实际应用到之后职业中，除了基础理论知识的教授，更加要注意学生实践能力的培养。面对该专业的发展，应当积极对其课程的改革进行探索，在课程设计中明确专业培养的目的，调整课程的授课体系以及改善教师授课的授课方法，让学生在本专业的学习中能在兴趣的引导下提升知识的掌握程度，为计算机网络安全的发展培养出适应社会行业的新型人才。

作者:郭拴岐 单位:陕西警官职业学院

参考文献:

［1］莫永华．《计算机网络安全》课程体系教学改革的探讨与实践［J］．现代计算机(专业版)，2012，13:43－45+51．