基于项目管理方式的信息安全实验教学方法探讨..doc

基于项目管理方式的信息安全实验教学方法探讨 摘要:本文探讨一种研究性的实验教学方法以培养学生在课程学习中的主动分析和解决问题的实践能力。基于项目管理方式的教学方式使学生能够将所学之有关安全的理论知识尽快地应用到工程应用实践中去,让学生体验与了解企业和公司的项目运作方式,培养学生在项目运作过程中的相互协作能力和团队精神。此外,这种教学方式还有助于学生尽早加入到信息安全课题的研究。br　　关键词:实验教学;项目管理方式;信息安全br　　G642br　　br　　1相关背景br　　1.1信息安全行业人才需求分析br　　在IT专业人员列出的将对他们的企业产生最大影响的技术清单中,安全排在第一位,CIO越来越关注安全技术。在经济危机的影响下,一个节省成本的方法就是把错误降到最低,减小因安全问题而带来的损失。对于金融企业来说,安全从未像现在这样重要,谁也不愿意在“银行卡密码被盗”的银行里开户。越是经济危机,企业对于数据、信息必威体育官网网址更为重视。随着3G技术的普及与应用,移动设备真正成为运行各类新应用的“平台”,移动安全问题很快就会出现。br　　调查显示,从2003到2008年,网络安全行业的就业需求将以年均14%的速度递增。无论是职业前景、受重视程度、提升空间还是薪酬基数、薪酬增长预期等,网络安全职业较IT其他职业都更为优越。这从侧面说明了网络安全重要性的日益增强,“整个企业领域逐渐认识到网络安全的重要性”。br　　从目前国内各企事业单位的IT技术人员需求来看,信息安全技术人员十分匮乏。专业的反病毒工程师还是国内IT人才架构中的一个空白。随着信息安全受到社会各界越来越多的关注,以及电脑病毒危害的频频发生,从反病毒软件的安装、调试、维护到日常使用,都需要具备一定安全技能的技术人员来实施。br　　1.2高校信息安全专业分析br　　信息安全已经发展成为一个综合、交叉的学科领域,它需要综合利用计算机、通信、微电子、数学、物理和生化技术等诸多学科的长期知识积累和必威体育精装版研究成果。信息安全也是一个复杂的系统工程,它涉及到信息基础建设、网络与系统的构造、信息系统与业务应用系统的开发、信息安全的法律法规、安全管理体系等,信息安全技术涉及到信息技术的各个层面。由此而形成的信息安全学,是研究信息、信息系统及信息应用领域的信息安全防护问题的一门新兴的应用学科。该学科交叉性、边缘性强,应用领域面宽,是一个庞大的学科群体系。信息安全学科建设,不同于其他传统学科的建设,该学科群体系由核心学科群、支撑学科群和应用学科群三部分构成,是一个“以信息安全学为核心,以信息技术学、信息工程学和信息管理学为支撑,以国家和社会各领域信息安全防护为应用方向 ”的跨学科的交叉性学科群体系。当前,信息安全学科的主要研究领域涉及密码理论和技术、安全协议理论和技术、安全体系结构理论和技术、信息分析和监控理论和技术、信息安全系统、信息对抗理论和技术等方面,各部分都提供应用功能,相互间协同工作形成有机整体。br　　目前我国只有20余所高等院校开设了本科层次的信息安全专业,而且由于信息安全学科体系的建设还没有建立起来,尚未形成完整的信息安全人才培养教育体系,所以大部分培养的人才仍停留在技术防护的层面,不能涵盖信息安全的主要内容,这不仅造成金融、商业、公安部门、军事部门和政府部门对信息安全人才很大缺口,而且不可能培养出全面担负维护国家和社会信息安全防护重任的人才。所以,大力推动信息安全本科教育,进一步完善信息安全学科人才培养的教育体系,满足社会需求迫在眉睫。br　　2信息安全教学现状分析br　　我国现有的信息安全人才培养的教学模式还主要是以授课为主、实验为辅。br　　具体有以下特点:br　　(1) 偏重理论知识的传授,不太强调实践能力的培养。信息安全教育不仅要求教学实践能够提高学生对于理论的认识,而且也强调学生的实践能力。虽然信息安全的基础是各种信息技术,但在这个领域中,工程应用占了相当的分量。因此,信息安全教育需要培养大量直接面向工程应用的人才。相应地,信息安全实验教学强调实践操作能力的培养。br　　(2) 实验内容单一并且没有有机组织这些单一实验形成综合性、大规模的实验。虽然这能够满足传统学科解决特定问题或者强调特定知识的教学需要,但信息安全是一个跨学科、跨领域、多技术的特殊学科,信息安全专业技术人员经常需要解决综合性问题,这就需要他们具有综合的安全技能。因此在培养上,就应当以综合性、整体性强的实验为主。br　　(3) 实验环境简单,无法模拟真实环境下复杂的系统。信息安全技术在实际应用中需要许多高技术含量、价格昂贵的专用设备,包括防火墙、IDS、IPS、安全网关、存储设备、网络测试仪,等等,这些设备少则几万,动辄几十万,而且对于教学来说,仅