“入侵檢测技术”课程实验教学的设计与研究.doc

“入侵检测技术”课程实验教学的设计与研究 摘要：本文通过对“入侵检测技术”课程的实验教学的实践、总结和研究，从“入侵检测技术”课程的特点和学生需求出发，设计和选择了该课程的一系列验证型、设计型和综合型实验内容，设计并实施了实验教学的过程，使学生在掌握课程的重要知识点的同时，增长自己的动手能力和实践能力。br　　关键词：入侵检测技术；实验教学；信息安全；实践能力br　　　　　　 br　　1引言br　　br　　目前，关于信息安全实验教学方面的书籍和论文已有相当的数量。特别是近一、二年，国内出版了近10本有关信息安全实验教程。但是，入侵检测实验内容所占篇幅很小，而且均是关于一些常见入侵检测工具的使用。这些内容对于“网络安全”或“信息安全”等综合课程中一个章节来说，应该说基本能够满足要求，但是对于“入侵检测技术”这门独立课程来说，远不能满足其要求。从国内外的有关论文来看，大多是关于信息安全实验教学研究的，比如，信息安全专门实验室的建立并在其中分组进行攻防实验；通过入侵、入侵分析和入侵检测实验项目将信息安全的研究和教育相结合的，更好地提高学生参与热情和学习效率；在不同操作系统下设计不同级别、不同类型的信息安全课程实验，并通过不同途径评价实验教学的效果；建立远程在线实验系统，允许学生在任何地点任何时候通过互联网完成信息安全的相关实验。这些内容对入侵检测的实验教学有很好的参考价值，但不能完全照搬过来。其原因如下：br　　(1) 教学对象不同。“入侵检测技术”课程一般面向信息安全专业的大四学生。br　　(2) 实验条件不同。不同的学校在实验环境和实验条件方面差异很大。br　　(3) 教学目标不同。在设置信息安全专业时，不同学校根据自身的条件和特点，对信息安全专业的培养目标有各自的侧重点。br　　(4) 课程特点不同。“入侵检测技术”课程在技术性、综合性、专业性方面特点显著。br　　我校第一批信息安全专业学生的入校时间是2004年。“入侵检测技术”这门课程在2007年作为大四学生必修课，共56学时，其中16学时是实验课。2008年作为大四的选修课，共40学时，其中8学时的实验课。“入侵检测技术”这门课不仅对我校，对国内其它各相关院校来说，都是一门全新的课程。在实验教学的形式、内容、资料等方面不像其它经典课程那样有较多的选择和较成熟的模式。2008年本人申请的校级入侵检测技术实验教学的教改立项获得批准，对“入侵检测技术”课程的实验教学方法和内容进行了一系列的探索和研究。本文重点讨论“入侵检测技术”这门课程的特点、从课程本身对实验教学的需求以及学生对实验教学的需求、入侵检测实验教学的设计、实验教学效果的评价和完善机制、最后提出入侵检测实验教学应当进一步研究和完善的内容。br　　br　　2对实验教学的需求br　　br　　“入侵检测技术”这门课程主要涉及到的重要的知识点包括：入侵检测的基本概念、入侵方法与手段、入侵检测系统数据源、基于主机的入侵检测系统、基于网络的入侵检测系统、检测引擎、告警与响应、入侵检测系统的评估、入侵检测系统的应用等。其中原理性、理论性的内容主要体现在入侵检测的原理、检测算法、评估的指标体系等。而其它更多的内容都体现在技术性、实践性和工程性方面。从入侵检测技术的“十五”和“十一五”规划教材的具体内容来看，对于高年级的信息安全专业的学生来说，学习和理解相关原理并不难，甚至通过自学也可以基本掌握。但是对于这门技术的应用和实现，却需要付出一定的努力，需要有经验的老师的悉心指导和帮助。因此，对于“入侵检测技术”这门课程，实验教学显得尤为重要。br　　从教师的教学效果方面来说，入侵检测技术的原理与实现涉及信息安全专业学生之前所学的若干门课程的内容，如C语言程序设计、汇编语言程序设计、数据结构、操作系统、密码学基础、网络编程、人工智能、数据挖掘、网络安全等。加强此门课程的实验教学，有助于学生对之前所学内容的进一步理解以及在信息安全专业领域内的综合应用。br　　从学生方面来说，对于高年级的信息安全专业学生，已经学习了许多本专业的基础课程，不仅要修计算机方面基础课程，同时还要修信息安全方面的基础课程，学生的学业负担比其它专业学生相对要重一些。一般到了大四阶段，学生对于理论性的、原理性的内容有一种疲劳感、排斥感，这时设计科学合理的实验教学对学生来说更有吸引力。此外，在这个特殊的时间段上，学生很快要面临毕业设计和求职就业，学生更愿意通过一系列实验练习来提高自己的动手能力和工程能力，以便更容易、更自然地过渡到毕业设计和实际工作阶段。因而学生从心理上更愿意接受和完成实验教学所设计的内容。br　　从未来工作所面临的挑战来看，对一名工科毕业生来说，其核心竞争力充分体现在三个方面：br　　(1) 具有工