智能化云火墻實現(xiàn)主動安全防御

2、>

3、教學(xué)方法，本人在信息安全課程教學(xué)過程中實施了啟發(fā)式教學(xué)方法，通過適時設(shè)計問題，施加因勢利導(dǎo)的啟發(fā)；輔之以適當(dāng)?shù)恼n外作業(yè)，鞏固課堂知識；設(shè)置靈活的考核方式，取得了一定成效。
　　
　　2信息安全課程的知識結(jié)構(gòu)及教學(xué)目標(biāo)
　　
　　2.1信息安全課程的知識結(jié)構(gòu)
　　按照研究的角度和內(nèi)容不同，信息安全課程包含的四方面內(nèi)容：
　　(1)密碼學(xué)理論與技術(shù)
　　所涉及到的知識有基于數(shù)學(xué)的密碼理論和技術(shù)，包括古典密碼體制、分組密碼、序列密碼、公鑰密碼體制、認(rèn)證碼、數(shù)字簽名技術(shù)、HASH函數(shù)、身份識別技術(shù)、密鑰管理

4、及PKI技術(shù)；在非數(shù)學(xué)的密碼理論與技術(shù)方面，主要包含信息隱藏、量子密碼和基于生物特征的識別理論與技術(shù)。
　　(2)安全協(xié)議理論與技術(shù)
　　安全協(xié)議的研究主要包括兩個方面的內(nèi)容，即安全協(xié)議的安全性分析和各種安全協(xié)議的涉及與分析研究。典型安全協(xié)議有：安全電子支付協(xié)議(SET)、安全套接字協(xié)議(SSL)及IPSec協(xié)議，等。
　　(3)信息防范理論與技術(shù)
　　主要包括：信息分析與監(jiān)控，入侵檢測原理與技術(shù)，應(yīng)急響應(yīng)系統(tǒng)，計算機(jī)病毒，等。
　　(4)網(wǎng)絡(luò)安全與安全產(chǎn)品
　　網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)物理安全和邏輯安全，還包括

5、網(wǎng)絡(luò)安全整體解決方案的涉及與分析，網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)，等。常見的網(wǎng)絡(luò)安全產(chǎn)品有防火墻、安全路由器、虛擬專用網(wǎng)(VPN)、安全服務(wù)器、CA和PKI產(chǎn)品、用戶認(rèn)證產(chǎn)品、入侵檢測系統(tǒng)(IDS)、漏洞掃描工具，等。
　　2.2課程教學(xué)目標(biāo)
　　通過對以上幾方面的學(xué)習(xí)，使學(xué)生能夠掌握信息安全的基本理論框架、通用技術(shù)；了解本學(xué)科的最新發(fā)展動態(tài)；能熟悉和掌握幾種常用的密碼算法和協(xié)議，并逐步具備解決信息安全中的與密碼相關(guān)的工程實踐的能力；掌握幾種常用的應(yīng)用安全協(xié)議和開發(fā)組件；將典型的安全技術(shù)初步應(yīng)用到實踐中。
　　
　　3信息安全課

6、程的教學(xué)思路與實踐
　　
　　信息安全該課程是一門綜合性很強(qiáng)的課程，所涉及的前序課程主要有：程序設(shè)計、數(shù)據(jù)結(jié)構(gòu)、計算機(jī)原理、操作系統(tǒng)、計算機(jī)網(wǎng)絡(luò)、高等數(shù)學(xué)。這些學(xué)科在我校計算機(jī)系一般在大學(xué)三年級上學(xué)期才能修完。因此，信息安全課程的開設(shè)不能與其他前序課程并行，選在大三下學(xué)期或者大四上學(xué)期開設(shè)最佳。
　　3.1通過趣味性的實例實施啟發(fā)式教學(xué)
　　啟發(fā)式教學(xué)是教師根據(jù)教學(xué)目標(biāo)，從學(xué)生的知識基礎(chǔ)、年齡特點的實際出發(fā)，引導(dǎo)學(xué)生積極思考，使他們主動地獲取知識，發(fā)展主觀能動性雙向教學(xué)方法。啟發(fā)式教學(xué)的主要特點是強(qiáng)調(diào)學(xué)生的主體角色，

7、實現(xiàn)教師引導(dǎo)與學(xué)生積極學(xué)習(xí)相結(jié)合；同時應(yīng)強(qiáng)調(diào)理論與實踐相結(jié)合，實現(xiàn)書本與實際運用相結(jié)合。
　　在啟發(fā)式教學(xué)實踐中，教師首先要激發(fā)學(xué)生求學(xué)的興趣與積極性。對于信息安全課程的密碼學(xué)理論部分，若采用傳統(tǒng)的灌輸式教學(xué)方法，課堂教學(xué)枯燥無味，甚至有一些學(xué)生會產(chǎn)生抵觸心理。針對這種情況，我們應(yīng)該先避免直接進(jìn)行比較理論知識的講解，先介紹密碼技術(shù)的發(fā)展歷史，比如采取從我國四大名著之一的《水滸傳》中“吳用智賺玉麒麟”中所見到的一首藏頭詩開始講述其中所包含的密碼學(xué)知識?！疤J花叢中一扁舟，俊杰俄從此地游，義士若能知此理，反躬難逃可無憂”，從而引出我國古代使

8、用具有藝術(shù)色彩的隱寫技術(shù)來保密真實信息的方法，激發(fā)學(xué)生對密碼技術(shù)的學(xué)習(xí)積極性。隨后引入原始的“凱撒密碼”技術(shù)的講解，并讓學(xué)生主動參與這些算法的演算，分三人一組的進(jìn)行上機(jī)實踐。在上