網絡安全實驗教學探索
電化教育
作者：蒲曉川
摘 要 隨著Internet規模的不斷壯大，網絡安全也越來越重要，網絡安全這門課也隨之成為網絡工程專業必修課，尤其是實驗部分成為網絡安全的核心，因此對網絡安全實驗的課程教學進行討論與探索也是相當必要的。
關鍵詞 網絡安全實驗 課程教學 實驗設計
中圖分類號：G424 文獻標識碼：A
0 引言
隨著網絡信息產業的快速發展，網絡安全成為亟需解決的問題，我院為了培養應用型本科人才，在網絡通信專業培養計劃中設置了網絡安全實驗這門選修課，因為開設時間較短，教學過程還處於探索階段。網絡安全實驗教學這門課無論在掌握計算機學科理論，還是鍛煉學生在實際工作生活中解決應用問題的能力方麵，都起到了十分重要的作用。因為是實驗課程，所以在教學過程中，比較重視實踐操作過程。網絡安全實驗課程的內容比較集中在P2DR模型中說涉及的網絡安全防禦、檢測、響應三大領域，以滿足在現實工作中所遇到的不同網絡安全問題。因此，本文從實驗項目的選擇，實驗平台的建立，以及實驗教學方法等上對網絡安全實驗教學進行探索。
1 實驗平台搭建
首先是虛擬機技術在實驗中的使用，網絡安全實驗中的實驗具有一定的破壞性，所以我們采用了虛擬機來進行實驗，在網絡安全實驗中，需要模擬網絡攻擊，使學生掌握怎樣防禦的同時，也了解攻擊技術。所以在實驗中我們首先安排了Vmware虛擬機的安裝與配置。在虛擬機中我們安裝windowsserver2003服務器版操作係統，並且配置開啟相關服務。
因為硬件條件有限，所以我們的大量實驗還隻能在虛擬機上進行，但為了使學生身臨其境的感受網絡安全技術，我們在綜合實訓中還是建立了基礎的網絡攻防實驗環境。
2 實驗項目設計
在我國，高校是培養網絡安全人才的核心力量。網絡攻擊與防護是網絡安全的核心內容，也是國內外各個高校信息安全相關專業的重點教學內容。所以在實驗項目設計上我們體現了實用性為主的觀念，要在實驗中更多的體現未來學生畢業後，會遇到的網絡安全問題。所以設置了以下實驗：
（1）安裝Vmware虛擬機，並配置完整的網絡環境。配置完善win2003server虛擬環境，為以後的實驗搭建平台，習和掌握Vmware虛擬機的安裝與配置，以建立網絡攻防平台。
（2）加密原理與技術，利用不同技術進行加密。了解和掌握各種加密方法，以實現信息加密。學習和掌握密碼技術，利用密碼技術對計算機係統的各種數據信息進行加密保護實驗，實現網絡安全中的數據信息保密性服務。
（3）PPPoE的網絡通信原理及應用。學習和掌握基於PAP/CHAP的PPPOE的身份認證方法。學習和掌握利用身份認證技術對計算機和網絡係統的各種資源進行身份認證保護實驗，實現網絡安全中的信息鑒別性服務。