高职信息安全技术专业实训资源库建设

　　通过对高职信息安全技术专业实训资源库展开研究，按照三阶段逻辑上升式职业能力需求，开发专业核心课程实训项目包，促进了教师教科研能力提升、提升了专业内涵建设，切实提高学生在创新、创业等方面的创新实践能力。

　　目前高职院校越来越重视专业内涵建设，而专业内涵建设的主要方面就是课程资源建设，开发出专业对应工作岗位所需的职业能力需求的实训资源库成为重中之重。如何开发出既符合高职院校专业培养目标需求，同时又符合专业建设实际情况[1]的课程资源成为诸多院校研究的重点。

　　1 以专业实训室为基础结合专业特色开展实训库建设

　　结合健雄职业技术学院信息安全技术专业服务外包产业背景，开展信息安全技术专业的实训资源库建设研究。通过发放问卷调查，对服务外包产业背景下信息安全技术专业实践技能要求进行调研，明确专业技能训练模块。开发适合信息安全技术专业的实训项目包，形成具有行业特点、专业特色的实训技能模块，具体有防火墙技术、入侵检测系统、交换机-路由器技术、WEB安全、网络安全应用系统等方面，通过对这些实训模块进行教学实践资源开发，形成对应的实训项目包，进而构成内容丰富的实训资源库。利用网络实践教学环境，开发一个集各个项目实训包、案例库、教学课件、实训指导书等于一体的综合性信息安全技术实训教学平台。

　　2 以项目引导、任务驱动方式组织实训项目包开发

　　2.1 防火墙技术实训项目包开发

　　以信息安全技术模块中常见的防火墙技术模块为例，围绕防火墙技术模块中各个技能模块的内在逻辑关系及学生今后职业能力需求进行组织开发，形成如下实训包内容：

　　项目一、防火墙技术实训项目包

　　模块1防火墙基本模式实训

　　任务1 防火墙SNAT模式配置;任务2 防火墙DNAT模式配置;任务3 防火墙混合模式配置;任务4 防火墙透明模式配置;

　　模块2 防火墙服务器模式实训

　　任务1 防火墙作为DHCP服务器模式配置;任务2 防火墙作为DNS服务器模式配置;任务3 防火墙作为DDNS服务器模式配置;

　　模块3 防火墙高级模式实训

　　任务1 负载均衡模式配置;任务2 双机热备模式配置;任务3 源路由模式配置;

　　模块4 防火墙日志系统实训

　　任务1 配置日志服务器配置;任务2 配置记录上网URL配置;

　　项目二、网络安全设备VPN实训项目包

　　模块1 IPSECVPN模式实训

　　任务1 基于路由静态的IPSEC VPN配置;任务2 基于路由动态的IPSEC VPN配置;

　　任务3 基于策略静态的IPSEC VPN配置;

　　模块2 复杂 VPN模式实训

　　任务1 SSL VPN模式;任务2 L2TP VPN模式;

　　其中项目一实训包是为了培养学生在防火墙技术方面的基本技能，要求每个学生都必须熟练掌握，项目二实训包是面向学习能力较强的学生，注重培养学生防火墙技术方面的高级技能，能够对多个防火墙设备、防火墙与终端、防火墙与服务器设备进行较复杂的操作。

　　2.2 其他实训项目包的建设

　　按照实训项目包培养学生能力从基础，到常用，再到高级的阶段式螺旋上升的能力培养原则，依次开发了堡垒服务器实训项目包、WEB 安全实训项目包、路由器、交换机、防火墙等综合实训项目包的核心实训资源，对信息安全技术专业的核心课程——《防火墙技术》、《信息安全产品配置与维护》、《网络攻防与实践》、《网络安全管理与实践》等课程提供了主要的实训项目资源，支持了专业核心课程建设。

　　在各个实训项目包开发建设好后，针对学有余力、动手能力强的学生开发适合面向第二课堂、职业技能大赛、创业大赛、创新大赛等活动的综合实训就成为实训资源中的重中之重。通过对各个实训项目包进行内容整合，形成包含二层交换机、三层交换机、路由器、防火墙、WEB安全网关、WWW服务器等网络安全设备配置与互联，操作系统安全、网站攻防、系统评估于一体的综合实训项目资源。

　　3 结合前沿技术开展软性实训资源库建设

　　实训资源库建设除了针对信息安全技术专业对应的专业实训室进行硬件设备资源的实训库资源开发，也需要引入前沿技术，进行软性资源库建设。在网络安全系统集成过程中[2]，引入信息安全风险评估的先进理念，开展风险评估中的量化评估研究。将故障树算法引入到该量化评估中并进行算法改进，获得相关知识产权。通过师生共同开发这样的软性实训资源，有利于提高教师的科研水平，开发实训室的研发功能，同时培养学生的创新实践能力。

　　4 开发的实训资源库具有推广应用价值

　　4.1 实训资源库在多个专业中应用

　　开发信息安全技术专业的实训资源库的多媒体课件和部分实训资源库，在计算机网络技术专业和信息安全技术专业相应的专业课程中得到了应用，如基于防火墙技术的课件和实训项目包在计算机网络技术专业的《防火墙技术》课程中充分应用，在信息安全技术专业的《信息安全工程技术》课程中得到更高层次的应用和完善。

　　4.2 实训资源库在信息安全技术专业多门核心课程中应用

　　开发的实训资源包在信息安全技术专业多个核心课程中得到应用。如基于防火墙技术实训、基于网络安全设备VPN实训应用在《信息安全工程技术》课程;基于堡垒服务器实训项目包应用在《网络安全技术》课程;基于WEB 安全实训项目包、基于路由器、交换机、防火墙等网络安全系统的实训项目包应用在《网络攻防实践》。而各个实训资源库又综合应用在了大学生创新大赛、职业技能大赛、创业策划大赛中。同时这些好的获奖项目又对实训资源库起到了完善的作用。

　　4.3 编写的教材在多个专业课程中应用

　　在开发实训资源库过程中，注重记录实训操作，引入相关理论知识。同时结合硬件产品的特性，可以编写相关的实训指导书。这种校企合作编写的《防火墙技术实训指导书》在信息安全技术专业和计算机网络技术专业开设的专业必修课程中共同使用，在计算机应用技术、软件技术的专业选修课中使用，使开发的实训资源得到了共享和推广，通过多轮教学检验，使实训资源得到进一步的完善。

　　4.4 开展研究获得专利

　　通过引入专业前沿技术，进行软性资源开发。在对实验室的信息安全风险系统进行评估的过程中，发现使用定性分析的方法得出的结论只是一个大体方向，并不能具体进行定位。因此教师积极开展信息安全风险评估方法的深入研究，通过建立故障树分析的方法，运用概率统计的方法进行具体分析，获得关键技术，取得相关专利授权。在这个过程中既提高了学生创新实践能力，又推动了教师开展科研工作的积极性。

　　5 结束语

　　通过对国家财政支持的实训基地中的信息安全技术实训室进行软性资源开发，按照工作岗位决定职业技能要求的原则，遵循学生学习知识掌握技能的规律，按照基本技能——常用技能——高级技能的培养原则，对信息安全技术专业的专业核心课程开展实训资源项目包的开发与建设，指导学生在创新、创业大赛中获奖，推动了教师科研工作的开展。实践证明，高职专业实训资源库的建设不仅提升了教师教科研能力，最主要的是促进了专业内涵建设，切实提高了学生职业能力，为高职院校其他专业实训资源库建设起到了示范作用。

　　作者简介：刘静(1979-)，女，山西临汾人，健雄职业技术学院软件与服务外包学院讲师，硕士，主要从事职业教育\信息安全技术等方面的研究。