多层次的网络安全期刊发表课程教学设计

一、设计期刊发表目标及原则

结合期刊发表斯坦福大学提出的《斯坦福大学2025计划》中的“轴心翻转”思想，对不同知识储备、不同能力的学生建立不同的培养标准和体系。学习者能自主选择合适的课程，理论与实践相结合，在接收一个或多个课程学习后，能够达到专业要求的能力标准。

二、期刊发表课程内容

针对非信息安全专业学生，建议安排通识课程，内容包括：①理论方面，科普为主，强调非专业人员在日常工作生活中如何防范网络安全问题；②实践方面，以常见网络安全问题为例，如U盘传播病毒，简单易懂地介绍网络安全的原理以及防范和处理办法。

讲述的期刊发表内容依次为我们面临的安全威胁及安全事件分析、恶意软件的典型破坏功能与传播途径、Web浏览的安全威胁与防护手段、电子邮件面临的安全威胁与防护手段、数据面临的安全威胁与防护手段、可移动存储设备的安全威胁与防护手段、网络聊天的安全威胁与防护手段、社会工程学及案例分析、失密泄密防护与安全保密检查、系统安全配置与典型安全防护工具。

其中，第一讲我们面临的安全威胁及安全事件分析，主要介绍了日常可能面对的信息安全威胁，用户应该具备什么样的信息安全意识；第二讲恶意软件的典型破坏功能与传播途径，主要介绍了恶意代码基本信息、传播渠道和防护手段；第三讲Web浏览的安全威胁与防护手段，主要介绍了网络挂马攻击及其防护手段；第四讲电子邮件面临的安全威胁与防护手段；第五讲数据面临的安全威胁与防护手段，介绍了数据文档打开时可能的威胁；第六讲可移动存储设备的安全威胁与防护手段，主要介绍了移动设备中的信息丢失、窃取、恶意恢复和病毒的威胁以及常用防护手段；第七讲网络聊天的安全威胁与防护手段介绍了聊天过程中聊天对象、聊天内容、个人使用电脑时的隐私问题的威胁；第八讲社会工程学及案例分析，强调了按规章办事、谨慎点击可疑文件的重要性；第九讲失密泄密防护与安全保密检查，简单介绍了相关的安全保密检查与防泄漏的一些相关法律法规规定；第十讲系统安全配置与典型安全防护工具，介绍配备Windows的个人电脑的推荐使用策略和安全防护工具的使用推荐。同时，选择3~4个课时，将这些课时分散到第二讲到第八讲之间。第一次课上，让同学分组，针对每一讲的内容，准备自己感兴趣的相关知识或示例，在课堂上进行讲解和分析。在当前章节讲完后就由对应组的学生，使用准备好的PPT或其他易于向其他学生展示的形式，在课堂上分享相关的网络安全知识，做到以学生为主体的“轴心翻转”教学。

针对信息安全专业学生，建议安排信息安全期刊发表专业课程，内容包括：①理论方面，结合信息安全专业学生的知识储备，重点讲述网络安全专业技术、攻防原理和方案。教学内容结合网络安全法律法规讲授，培养学生互联网政治敏感度和法律素养；②实践方面，依托武汉大学网络安全国家级虚拟仿真实验教学中心，让学生实践常用攻击和常用防御方式，结合网络传播、行为、心理和网络治理等专业知识，提高学生对互联网整体的安全认知，培养学生从监管的角度看待网络安全。

从两方面推进学生的攻防能力培养。课前布置小任务让学生提前预习，安排攻防实践课时，同时安排课后攻防实验任务，最后增加学生提问环节。对于较为复杂的攻防实验，可由讲解的学生将实验过程录屏并上传共享。同时，由学生自主选择感兴趣的攻防实验，在课堂上进行分享。

讲述的内容依次为网络安全概述、网络攻击行径分析、网络侦察技术、拒绝服务攻击、缓冲区溢出攻击、欺骗攻击、访问控制技术、防火墙技术。

其中，第一章网络安全概述，主要介绍当前信息安全的一些基本期刊发表概念；第二章网络攻击行径分析，对攻击事件、攻击的目的、攻击步骤以及诀窍作了一些简要地介绍；第三章网络侦察技术，介绍网络侦察扫描类型以及常用的扫描器；第四章拒绝服务攻击，介绍DoS攻击的定义、思想和分类，对SYNFlooding攻击、Smurf攻击、利用处理程序错误的拒绝服务攻击、电子邮件轰炸攻击和分布式拒绝服务攻击（DDoS）方法分别进行了详细的分析，并讲解了每一种攻击的防范措施；第五章缓冲区溢出攻击，介绍了缓冲区溢出攻击的原理，通过具体实例分析攻击UNIX系统和攻击Windows系统的特点和方法以及防御技术；第六章欺骗攻击，讲述了欺骗攻击的原理和实现技术；第七章访问控制技术，主要内容是对访问控制技术的实现原理进行了详细的论述，并讲解了常用的身份认证协议；第八章防火墙技术，首先介绍了TCP/IP协议的知识和防火墙的基本概念、原理和发展历程，并详细讲解了防火墙的配置方法。

结合网络安全实践课程，选择5~6个课时，将这些课时分散到第三章和第六章之间，让同学分组，针对这三章的内容，准备自己感兴趣的攻防示例，在课堂上进行演示、讲解和期刊发表分析。教师可针对学生课上攻防实践完成情况以及课后攻防实验任务完成情况，挑选学生讲解具体某项攻防实验并由教师进行点评以及建议，最后增加学生提问环节，组织学生对同一问题的辩证性讨论，增进其他学生对具体攻防原理和方式的理解。对于较为复杂的攻防实验，可将讲解的学生将实验过程录屏并上传共享，做到以学生为主体的“轴心翻转”教学。