关键词：小学信息技术；网络安全；思考
网络时代的到来给人们的生活带来了种种便利，但是在网络上也充斥着各式各样的网络陷阱，威胁人们的财产和人身安全，给人们的正常生活带来了一定的影响。小学生的年龄比较小，分辨是非能力比较弱，在使用网络的时候，安全意识较为缺乏。因此，在教学时，教师必须做好信息技术网络安全教学，帮助学生树立网络安全意识。
一、小学信息技术网络安全教学现状
1.教师在教学中不重视网络安全教学
近些年来，随着素质教育的全面发展和深入推进，信息技术在小学阶段的教学中也受到了前所未有的重视，而网络安全教学作为信息技术的重要组成部分，在指导学生正确地使用信息技术方面具有极为重要的影响，也被视为教学的重点。然而，在实际教学中，不少教师在进行信息技术教学时，更多的是将教学关注点放在了学生的技术学习上，过多地关心学生掌握了多少技术，而较少关心学生在遇到网络安全问题的时候，如何去解决这些问题。
2.学生的网络安全意识缺乏
科技的进步，给人们的日常生活带来了较多的便利，小学生的学习生活和学习中充满了各式各样的电子产品，学生对于电脑和手机等电子设备的使用也十分熟悉。但是网络诈骗、隐私泄露以及一些不健康信息在人们使用网络的时候可以说是防不胜防，小学生在课堂上所学习的网络知识，大部分都是与一些软件技术运用方面相关的，在网络安全方面的知识较为匮乏，学生在使用网络的时候很容易就会被网上一些不健康的信息所干扰，对于学生的学习和生活产生一些不良的影响。
二、信息技术网络安全教学的策略
1.转变教师的教学观念，开展网络安全教学
教师的教学观念对于学生的学习有着极为重要的影响，对于小学生来说，他们的知识较为薄弱，学习经验不足，因此，他们在学习知识的时候也更加依赖教师，在教学时教师向学生灌输什么样的教学理念，学生掌握的理念也基本上都是与之相关的。
对于小学信息技术教学来说，教师在教学时，首先必须要转变自己的教学观念，在教学信息技术知识的时候，要认识到信息技术的运用固然重要，如“图片处理”“电子邮件发送”等，但是在学习的过程中，网络安全问题也不容小觑，教师在教学的时候必须要重视这个问题，将安全问题渗透到不同的教学环节中，告诫学生不能登录一些不正规的网站，不能随意将自己的个人信息告诉网络上的一些陌生网友，帮助学生树立网络安全意识，促使学生科学合理地运用网络技术和相关的一些电子产品。
2.运用案例教学法，认识网络安全的重要性
案例教学法是在平时教学中常用的一种教学方法，通过这种教学方法可以让学生在较短的时间内，掌握教师所讲解的知识，也能使课堂教学更加生动活泼，在进行网络安全教学的时候，教师也可以将一些鲜活的案例引入教学中，激发学生的学习兴趣。
例如，教师可以将一些关于网络诈骗的案例引入课堂，以视频或者是其他的一些方式播放给学生观看，让他们能够通过具体的案例了解到网络上存在的一些安全问题，提升自己的安全防护意识，合理使用网络信息技术，维护自身安全。
3.运用情境教学法，感受网络安全
网络安全问题时时刻刻都在人的身边，对于人们的日常生活有着极为重要的影响。因此，教师在教学时，可以通过情境教学，模拟生活中的例子进行网络安全教学，帮助学生更好地认识网络安全教学的意义。
例如，教师可以在信息技术课上模仿某些案例，学生和教师分别扮演不同的对象，如教师扮演陌生网友，向学生索要电话、家庭住址、父母职业和自己所在地等信息，让学生思考自己在面对陌生网友提出来的这些要求的时候，该怎么办？是否要将自己的身份信息透露给对方，还是及时向身边的人求助，让他们帮助自己解决这些问题，这种情境教学法，能够让学生更直接地感受到网络安全的重要性，学习更多与网络安全有关的知识，提高安全警惕，促进教学发展。
总之，小学信息技术网络安全教学，有助于学生树立正确的观念认识信息技术，科学地运用计算机技术，可以帮助学生抵制网络诱惑，将信息技术运用到有需要的地方。因此，教师在教学时，要学会通过多种教学方法，将网络安全意识渗透到学生的脑海中，提高学生的自主安全防范意识，帮助他们正确使用网络信息技术，促进小学生全面发展。
参考文献：
[1]严建江.关于学校网络安全及上网行为管理的几点举措[J].学周刊，2012（9）.
关键词：案例教学；嵌入式系统安全；教学方法
中图分类号：G642.4 文献标志码：A 文章编号：1674-9324（2016）13-0186-02
一、引言
随着高校培养应用型、复合型人才需求的提出[1]，高校在课程设置、教学模式等方面进行了改革。《嵌入式系统安全》课程实践性较强，而传统教学方法只注重讲述理论模型，缺乏创新，加之学生水平参差不齐，导致课程授课目标无法很好完成。为此，探索新的教学培养模式势在必行。
二、目标
嵌入式系统安全课程内容涵盖了安全体系结构/协议、认证技术、病毒与恶意代码、网络入侵、入侵检测与防火墙、嵌入式系统安全等内容。课程顺应嵌入式系统与移动互联网的发展，快速建立对嵌入式移动互联网安全的全貌概览。学生通过学习，能够了解嵌入式系统与网络安全的基本知识和掌握具体应对办法，独立学习与初步设计嵌入式系统安全方案，为今后应用嵌入式系统或从事移动互联网安全管理打下良好基础。为了鼓励学生独立思考、培养创新思维，在授课过程中，笔者根据案例教学法的特点，照顾到课程综合性和实践性强的特点，逐步采取“案例导向教学+实际的案例分析+实践操作”的方式实施教学，提高学生学习兴趣，取得了良好的教学效果。
三、方法设计
案例教学（CaseTeachingMethod）是由美国哈佛法学院前院长C.C.Langdell于1870年首创[2]，后经哈佛企管研究所所长W.B.Doham推广，被认为是代表未来教育方向的一种成功教育方法。案例教学法对提高人才培养质量具有深远意义[3]。应用到本课程中，在每个技术专题的讲解过程中，采用“知识点铺垫+案例导向教学+实际的案例分析+小组讨论+实践操作+小组实训总结”的教学模式展开试点教学。
四、实施方案
在实际授课过程中，结合案例教学法和课程实际特点，笔者采用如图1所示的教学模式展开教学。如在讲解网络攻击技术专题时，首先铺垫知识点。网络攻击分为三个阶段：预攻击、攻击、后攻击阶段。预攻击阶段要收集目标网络、目标主机的信息。如，获取网络拓扑结构、主机操作系统类别、开放端口和服务情况等。有了基础知识的铺垫，必须辅以实际案例。因此，课堂中为学生演示信息收集过程。通过网络命令ping、tracert/traceroute、nslookup，或网络登录截取banner信息等，推断目标网络和目标主机的基本信息。这些都是学生日常使用网络和计算机中常接触的命令和操作过程，但没有理论知识的铺垫，很少有人能够联想到这类操作可帮助黑客获取到如此重要的敏感信息。完成了上述内容，学生的学习积极性已被调动起来，接下来进行具体的案例分析。课堂中演示用实际工具，如端口扫描、漏洞扫描软件，获得目标主机的系统漏洞和开放端口/服务情况。通过案例解析，让学生从理论了解到实际操作，有了直观、具体的认识。在小组讨论阶段，老师可提出问题：“上述扫描工具的实施原理是什么？能否借助于之前学习过的网络知识、编程知识，自己设计实现一个类似的软件工具？”鉴于课堂授课时间有限，接下来的“小组讨论”和“实践操作”阶段留在课后完成。但教师需为学生进行小组划分，并给出具体任务。在“小组讨论”和“实践操作”阶段，教师不再是课程知识的传授者，转而充当指导者的角色，帮助学生完成任务。之后，要求学生在课堂上进行“小组实训总结”，通常是以“作品展示+演说答辩”的形式进行。
五、评价准则
课程授课模式发生了变化，相应地，课程教学效果的评价准则也要做出适当调整。笔者在教学过程中，通过实践，总结出了一套新的综合评价指标。如图2所示。由于课程特点，授课内容是以专题展开的，教学过程围绕项目进行，所以评价标准也以项目为单位。评价表的评分标准分为过程评价和结果评价两部分。每个部分都充分考虑“案例分析、团队合作、新知识点理解、辩论/答辩”等阶段的学生表现，在评分过程中，教师评分和同学评分的比例也有所调整。该评价准则，涵盖了教学过程的各个阶段，充分尊重教师和学生的评价结果，能够合理、准确地反映出学生的学习情况和学习效果。
六、总结
2014年“双11”节这天，来自阿里的数据显示，11月11日0时1分11秒，天猫“双11”销售额破亿元。凌晨刚过3分钟，交易额就达10亿元（此销售额，2013年耗时6分7秒，2014年比2013年快了一倍）。0时14分02秒，突破50亿元。0时38分28秒，交易额冲到100亿元（去年冲到100亿元用了5小时49分）。13时31分，销售额突破去年362亿元纪录。21时12分，销售额突破500亿元。疯了？神了？数据就这么直观的摆在我们面前，事实由不得我们有任何的怀疑。
大部分人称心如意满载而归，但也有不少人愁眉苦脸财物两空。在这个几近疯狂却又习以为常的网购时代，每天都在发生着一件件网络诈骗案件，是的，就在我们每个人的身边。也许这仅仅只是一小部分，但基数庞大积少成多，虽说没有具体统计，但我想这个数字也是令人触目惊心的！
下面我就发生在校园里的诈骗案件，结合身边学生的真实案例，分析当事人的上当过程，剖析受骗原因，提出防范措施，仅供大家参考：
案例1、某女生接到自称淘宝客服的电话，后来将自己的信用卡号码告诉对方，结果信用卡里的2000余元人民币被转走。
案例2、女生张某某报警前曾在淘宝网上购物，后在网上接到消息，对方称因为订单异常，所以需要张提供相关信息，待其把建行卡卡号及密码输入后，马上就发现卡上的3160元被转走了。
案例3、某女生在宿舍里接到电话，称其恶意透支，被举报，让其将卡内人民币12700元钱转到安全账户，等到自己发现上当时，钱已经被骗走，对方电话也打不通了。
案例4、学生宋某某报案，称其上网刷信誉，后通过网银汇给对方账号8480元，再与对方联系时已是人去楼空，杳无音信。
案例5、女生许某某，其在国外的母亲从QQ上接到女儿的留言，称出国留学事宜手续已办妥，现要向留学机构汇入经费，因为家里此前曾经有过让女儿出国留学的打算，其母亲在没有核实的情况下，向对方账号汇出了54400元人民币。
………
够了！类似以上种种举不胜举，而且还在我们身边继续发生，这究竟是什么原因造成的呢？初步归纳我认为有以下几点：
一是网络发展迅速，第三方支付系统已经成为网络交易中的一个重要环节，它在为网络交易提供安全保障的同时，自身也易被不法分子利用，不自觉地充当了“钓鱼”的工具，至今仍未有一个有效的机制能够防范和处置网络诈骗。对不法分子而言，网络诈骗的成本低，有关部门监管的难度较大;二是大学生个人对信息和隐私自我保护意识较差。许多学生思想单纯容易轻信他人，在有些场合特别是在网上将个人账户的淘宝验证码、银行卡账号、密码等信息泄露，让骗子有机可趁;三是部分大学生缺乏一定的网购常识。根据淘宝网上购物的交易规则，退款时并不需要输入确认为本人操作的验证码，同时，在交易成功以后，正常的交易也不会再次输入支付宝密码，需要多次输入银行卡或支付宝密码的情形一般都为钓鱼网站;四是许多学生尤其是女生在遇到类似诈骗案件时，明知对方有诈骗嫌疑，却仍然抱有侥幸心理，总以为骗子不会那么巧合地就出现在自己身边，结果不知不觉中步入骗子的圈套，待发现受骗时才后悔莫及。由于年轻人的虚荣心又好面子，就算是受骗了也羞于把自己的经历告诉别人，以免当反面教材;五是期望天上有馅饼会掉到自己的脚下，好事会轮到自己头上，而且遇到“好事”还不愿与人分享（比如和同学朋友交流是否属实可信），等到发现被骗时又碍于面子不能及时向老师反映或者到学校保卫部门求助，而是事后例行公事般的到公安机关报案，心里也没抱任何希望，因为他们也明白这种案件破获的概率太小了！
由于相关法律法规尚未健全，尽管执法部门已经意识到网络诈骗的严重性和危害性，但网络监管还是有一定难度，其体制、法规仍待健全，虽然一些网络购物平台提供了消费者申诉维权平台，但目前并未有一个具有较强实际意义的举报平台。结合众多案例，根据本人的经验，我认为有以下措施可以借鉴：
第一、在网络里或是电话中凡是有人主动向你提及钱的事情，不管是主动给你钱或者是要求你转账，都要提高防范意识多留个心眼，只有骗子才有所谓的“安全账户”，千万不要盲目轻信去转账，执法机关不会通过电话来办案，公检法机关的电话也不能直接转接，如要核实电话可直接打“110”查询，QQ、微信方便好用，但也最容易被人冒名行骗，如果遇到家人和同学朋友向你借钱，不要觉得不好意思或者图方便省事，打个电话核实一下一切都 “OK”了！
第二、我们学校每年都会利用入学教育等机会系统的给学生讲解安全和防诈骗知识，加强学生自我防范教育，尽量消除安全隐患，并且请辖区有处理网络诈骗事件相关经验的警察通过生动的案例现身说法，开展防范技能的专门教育，加强学生的重视程度，提高防范意识。
第三、关注学生动态，加强与家长的联系沟通，加强对网络防诈骗知识的宣传和普及，借助一切可以利用的力量保证学生权益和财产安全，通过平安校园QQ群和微信群，把校园近期网络诈骗的动态和特点告知全校所有学生管理工作的领导和辅导员，通过他们定期召开安全教育主题班会，让学生知道近期新型的诈骗手段以及应对措施，经常关注有关报道和书籍，积累网购经验，增加自我保护意识和鉴别意识，对不明网站，不要轻易相信，如发现可能受骗，及时冻结个人账号并在第一时间迅速报警。
面对当今的信息时代，加强大学生的网络防骗教育刻不容缓，这需要作为学生工作者的我们充分利用身边资源、采取多种形式，对学生进行有针对性的教育，不断加强和改进当代大学生的安全教育模式，通过有效提高大学生的安全防范能力，防微杜渐，为大学生的健康成长营造良好的环境。
关键词：工程案例法；网络工程实验教学；应用
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）19-0011-02
随着网络技术发展，社会各界对网络方面综合型人才需求不断增加。现代社会是一个信息社会，社会发展、人与人之间交往都需运用网络来维持，因而计算机网络技术专业人才是社会急需人才。当前，许多高职院校开设了计算机网络技术专业。网络工程的实验教学是网络工程课程教学的关键，对提高学生能力具有关键性作用。当前，在计算机网络技术专业毕业的学生中，存在着一个普遍现象，缺乏动手能力和实践能力，因而在教学中培养学生动手和实践能力是当前网络工程教学必须高度重视的问题。
1网络工程实验教学现状
与《网络互联技术》、《高级路由与交换技术》等其他的网络课程相比，网络工程课程在高校开设时间较晚；同时，又由于近几年计算机网络技术的发展速度较快，相关计算机设备更新速度也较快，各类协议和标准也在随着网络技术而不断更新。因而网络工程实验教学由于受各类因素限制，目前缺乏一套完善和成熟的教学体系，阻碍了实验教学在网络工程教学中的发展和应用。
从现有的实验工程教学模式来看，实验教学中多是验证性实验。验证性实验的教学模式主要为：教师向学生讲解实验的目的、任务、要求以及实验过程，学生根据教师所讲和具体实验指导书进行相关实验和验证。例如：在OSPF实验中，教师首先向学生讲明实验相关要求，学生根据教师提供的实验指导书配置OSPF协议，然后运用主机进行验证，如果与主机之间能够实现互通，就证明OSPF路由协议的配置方式正确。运用验证性实验方式来进行实验教学，虽然实验取得了成功，学生也对相应OSPF配置命令进行了掌握和理解。但是在实际网络工程中，由于以前学生所进行实验都是在教师指导下进行的，因而实际中遇到了OSPF问题时，学生不能自己应用理论来解决问题。这一现象说明了学生未能将日常学习的网络技术与实际网络工程中的应用结合起来，出现了实践和理论脱节的现象，学生未能真正掌握网络技术。因此本文探讨和分析了工程案例法应用于网络工程实验教学的新模式，以便学生更好的理解已学知识的应用场景，更好地将学习的理论知识应用到网络工程的实践中去。
2工程案例法
本文首先介绍了工程案例法的具体内涵，其次简单介绍了在网络工程实验教学中，如何根据课程特点和学生特点对工程案例法进行科学合理选择。只有选择恰当的工程案例才会促进学生的发展，才能对学生的学习有所帮助。
2.1工程案例法教学的内涵
所谓案例法，就是以案例为基础，对学生进行教学的方法。这种教学方法起源于二十世纪二十年代，最开始由美国哈佛大学商学院所倡导和提出。案例教学法是在教学中选取独特案例形式进行教学，这些案例通常是商业管理的真实情境或事件，不是虚构和随意列举的，因而案例具有真实性和可分析性，能有效吸引学生兴趣和注意。同时，这种教学方式有利于引导学生积极主动参与课堂活动和课堂讨论，从而有效加强师生之间的交流互动，促进学生更好的理解和领会课堂选取的案例所涉及领域业务实践的中心思想、内在原理和基本技能。工程案例法就是在网络工程教学中，引入相关工程实际案例。其目的在于培养学生的工程观念，提高学生将理论知识转化为实践操作的能力，促进学生综合能力提升。运用工程案例法进行网络工程实验教学可激励学生参与到课堂教学的过程中去，从而有效提高课堂教学效果。
应用工程案例法于网络工程教学的方法在于：以某一工程为主线，将综合知识点分解到各个不同项目中，学生以3-5人为一小组，每小组选定一个网络工程，对各个实验项目进行完成。该方法有效整合了任务驱动教学、传统探究教学和案例教学三种教学方法的特点，能使学生主观能动性得到有效发挥。同时，学生从各个项目的实验中能够有效了解和掌握网络工程特点、技术以及网络工程解决的主要问题，从而能有效培养学生的创新能力和工程能力。
2.2工程案例的选择
运用工程案例法进行实验教学的难点在于如何选择合适的工程案例作为学生实验研究的依据，因而以下提出了如何选题的相关要点。首先，选题不能太大，由于学生正处于学习和发展阶段，对于太大的选题学生的完成具有一定困难。例如：“某大学的校园网设计”就是一个典型的选题太大的例子。其次，选题也不能太小。因为网络工程研究需将工程案例分解成知识点，太小则不利于知识点的划分，也不利于学生能力的提高，达不到训练的真实目的。例如：“某个教师办公室的网络设计”就是典型的选题太小的例子。从网络选型来说，教师办公室的网络设计只需一个或者几个交换机就可以顺利完成。再次，切忌完全选择虚拟的题目，因为虚拟题目让学生无法真正融入到网络工程的真实环境中去，也无法开展网络工程需求调查与分析工作，学生的后续实验也仅仅只是流于形式，既浪费时间，又浪费精力，还未达到实验的目的。
根据以上分析，选取工程案例可从以下三方面进行。首先，可以让学生直接参与高校任课老师承接的相关中小型网络工程的横向项目，为学生提供真实、直接的网络工程，让学生进行实践和练习，锻炼学生的动手动脑能力。其次，由于网络工程课通常都是在大学开设的，因而可根据大学生的年龄特点和身心发展特点，选择与大学生生活息息相关的校园网子系统作为课堂实验的选题。例如：教学楼、图书馆、学生宿舍、教学行政楼、公共机房等。再次，为了锻炼学生实践能力、分析问题和解决问题的能力，教师可鼓励和倡导学生到一些企业和公司进行实地调查和研究。
在具体实践中，实验选题不是一成不变的，它是一个动态更新和变化的过程。通常，高校的大楼设计的主要依据是学院，随着网络工程的推进，学生可以将这些大楼的网络工程作为自己的选题依据。同时，高校中院系通常易发生调整，二级学院有时会出现从一个地区搬到另外一个地区的情况，学校可让学生参与到网络工程的设计与实施实践中去，学校既能节约资金，又能使学生得到锻炼。当然，教师需对网络工程的总体质量进行把关。
3工程案例法应用于网络工程实验教学
根据前面的分析，我们已经了解了当前网络工程实验教学存在的相关问题和工程案例法的优势，因而将两者有效结合，可改变当前高校网络工程教学存在的现状，促进学生能力的提高和知识的应用。
3.1实验项目的设计
运用工程案例法进行教学的关键在于设计实验项目。由于网络的更新较快，因而网络工程的建设也具有阶段性。其生命周期主要可分为5个阶段，即筹备阶段、设计阶段、实施阶段、系统测试与工程验收阶段、系统管理与维护阶段。表1是根据网络工程的各个阶段特点，设计的实验项目。
以上实验项目中的实验3、4和5是常用网络技术的典型配置，也是实验8完成的基础。在具体实验中，如果实验课时有限，可将实验内容分解到不同网络课程中，学生可在网络中进行学习。在实验教学中，可利用计算机网络课程群对实验进行总体规划来避免实验内容的重复。
3.2实验教学的组织
工程案例教学法在网络工程中能否取得预期效果的关键就在于实验教学的组织。组织实验教学，需将全班学生分成小组进行，每个小组3-5个成员，每个小组需选取1名小组长，主要负责小组内成员的分工。实验过程中，小组成员也需与其他优秀的小组合作，取长补短。每次实验中，学生要根据实验的不同要求完成相应的文档。
在实验中，为了增强小组竞争意识，为了避免实验出现过多重复，一个实验选题可安排两组成员完成。如果出现特殊情况，可安排三组左右的学生完成一个实验选题。在实验过程中，针对不同的环节，完成同一实验选题的不同小组，可进行交流和辩论，说明小组内的实验结果。利用竞争的方式可以有效激发学生的学习动力和进取心，可以促使学生进步，提高学生的参与度。
3.3实验教学的实施
工程案例法的实验教学与传统的实验教学存在较大差异。传统实验教学中主要是以验证性实验为主，而工程案例法的实验教学主要是综合性实验和设计性实验。学生要完成相应的实验，必须与组内成员或者组外成员合作，发挥学生的合作精神。同时，由于一些实验项目需在课外完成，例如：需求调查与分析，因而需恰当安排实验时间。针对这类实验项目，可以将实验安排在课外完成，在课内对实验结果进行报告和讲解，然后对不足的地方进行补充，对文档进行完善。
3.4实验成绩评价
工程案例法对实验进行评价的方式也与传统实验的方式有所不同。工程案例法的评价方式更加科学和全面，它需考虑学生的出勤情况和课堂表现情况，任课老师需对学生的表现和出勤进行记录和观察。同时，对于实验的完成情况进行评价是采用答辩方式进行。小组成员需对自己完成的每个实验进行讲解和演示，不同实验需由不同成员答辩，以便对每个学生进行考核。同时，每个成员进行答辩还可提高学生的口头表达能力和临时反应能力。老师与其他小组成员可随时对进行答辩的成员提问，然后根据实验报告和实验的完成情况得出学生的综合成绩。这种考核方式既发挥了学生的主观能动性，又调动了学生的参与能力。
关键词：网络工程专业；课程体系建设；知识模块化实践教学；贯通式案例教学
根据地方性高校网络工程专业的培养目标，培养具备网络工程基本理论知识、专业知识与专业思想，掌握网络工程方法和技能，具有较强网络工程意识与工程能力、良好的社会协调与职业发展潜力，具有创新精神和团队合作精神的网络工程应用型人才[1]。
1网络工程专业课程体系建设
1.1网络工程专业人才需求分析
联系未来五年网络工程专业人才需求，制订网络工程专业“网络工程师”培养计划，主要包括网络规划工程师、网络安全工程师、网络系统集成工程师、网络布线工程师、网络测试工程师、网络管理工程师[2-3]。
1.2网络工程师职业能力需求
根据“网络工程师”的各种职业需求，制定网络工程专业培养能力目标，主要培养学生的网络工程规划与实施能力，网络系统布线、管理与部署能力，网络系统安全保障能力、网络协议分析与实现能力、网络工程管理能力、网络测试能力[3]。
1.3网络工程专业知识模块设计
根据“网络工程师”职业能力培养的内容，网络工程专业制订了6个专业培养知识模块，包括网络工程规划设计知识模块、网络布线管理知识模块、网络系统安全知识模块、网络协议分析设计知识模块、网络工程管理知识模块、网络性能测试知识模块[4]，如图1所示。将各知识模块的知识内容进行明确，并将相关内容分配到课程体系各个科目当中，以达到剔除教学内容的冗余，完成课程体系优化的作用。
1.4网络工程专业课程体系结构
依托网络工程师职业能力培养要求，组织网络工程专业知识模块结构，构建网络工程专业课程体系，包括专业基础课程计算机网络，专业必修课程路由与交换技术、综合布线与工程管理、网络协议分析与实现、网络安全技术，专业实战提高课程网络工程部署、网络规划与设计、网络工程管理、网络性能测试与分析等课程[5]。
2贯通式案例设计
通过案例驱动式教学模式，将“枣庄学院校园网规划与设计”项目的设计实施过程贯通到课程群各个科目当中，计算机网络完成网络基础知识、网络整体规划、IP地址划分、网络服务器配置任务；路由与交换技术完成网络设备的配置与维护工作；综合布线与工程管理完成线路的铺设与维护工作；校园网的安全、防火墙的配置交给网络安全技术来完成；网络协议分析、网络应用程序编写任务交给网络协议分析与实现课程完成；网络性能测试由网络性能测试课程完成；最后网络规划、网络构建在专业实战课程中完成。多门课程共同完成项目的设计与实施。
3总结
以网络工程师职业能力为导向，制定课程体系标准，确定课程体系知识模块，统一分配教学内容，弱化课程界限，避免教学内容重复；通过贯通式案例整合课程体系，强调网络工程师职业素质的培养；将贯通式案例项目分解成多个任务，分配到网络工程专业的每门课程之中，让学生每门课当中完成既定的分解任务，在通过综合实习实践环节将任务组合，完成本课程在贯通式案例中的设计实施部分。
参考文献：
[1]王文龙.网络工程本科专业课程体系建设研究[J].喀什师范学院学报,2015(3).
[2]石元泉,彭小宁.地方二本高校网络工程应用型人才培养模式——以怀化学院为例[J].计算机教育,2015(7).
[3]施晓秋.计算机网络课程教学改革的应用型人才培养的网络工程实践课程体系构建[J].中国大学教学,2008(12).
[4]王伍柒,钟元权,袁兆荣.组网工程课程改革与实践[J].电脑知识与技术,2014(11).
[5]苗春雨,陈丽娜.企业需求为导向的网络工程实践教学模式[J].计算机教育,2014(6).
关键词：物联网专业；网络安全；课程建设
作者简介：姚健（1974-），男，安徽合肥人，江南大学物联网工程学院，讲师，江南大学物联网工程学院博士研究生。（江苏 无锡
214122）
中图分类号：G642.0 文献标识码：A 文章编号：1007-0079（2013）22-0107-02
随着计算机技术、网络通信技术等信息技术的迅猛发展，物联网时代来临了。物联网是指物品通过各种信息传感设备如射频识别、红外感应器、全球定位系统及激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。[1]目前世界先进国家都对物联网技术发展高度重视。美国把物联网确立为新一轮国际竞争优势的关键战略。在我国，从2009年到现在，总理多次明确指出物联网发展的重要性和紧迫性。
然而，物联网技术的快速、健康和可持续发展离不开物联网人才的培养。因此结合我国当前社会、经济和物联网发展现状，制定符合中国国情的物联网人才培养战略是当务之急。2011年3月，教育部正式公布了战略性新兴产业相关本科新增专业名单。此次全国高校新设本科专业140个，有30所高校均增设了物联网工程专业。这些专业自2011年开始招生。鉴于物联网是一门集计算机、电子信息、通信、自动化等多学科的交叉新兴学科，很多工科类大学新建立的物联网工程专业都是从现有专业中抽调教师，除了根据专业特点安排一些新课程以外，很多课程都是交叉学科的课程，比如反映物联网安全的信息安全专业的“网络安全”课程。本文就如何上好物联网工程专业中的“网络安全”课程做一些探讨和研究。
物联网可以说是把“双刃剑”，安全可靠的物联网可以帮助人们改变生产生活方式，大幅度提高人们生产生活的效率，反之，如果因为安全问题造成局部或全局系统的瘫痪，也会极大影响人们的正常生产生活。所以，安全问题是物联网中的一个重要问题。“网络安全”课程就是针对物联网中与各种通信网络有关的安全问题所设的一门课程。
“网络安全”课程讲授的是网络安全最基础的原理、技术及方法，知识更新快，交叉学科多，知识面广，难以掌握。这些特点要求“网络安全”课程课时较长，理论教学与动手实践并重，教师的教学手段多样，学生的动手能力较强。
一、树立正确的教学指导思想
“网络安全”作为信息安全专业的一门综合性课程，其前导专业课程较多，涉及的技术、知识面较广，部分内容晦涩难懂，学生普遍反映学习、掌握的难度较大。而物联网工程专业也是一个多学科交叉的专业，学生如果想要达到本专业的培养目标，需要在有限的时间里学量课程。所以，物联网工程专业的“网络安全”课程安排的学时数不可能达到信息安全专业中的水平。另外，物联网的网络是互联网的延展，这也增加了新的学习内容。如何在有限的教学学时内，不但把基本理论、基本知识讲深讲透并且能让学生同时掌握一定的动手能力是任课教师的一项艰巨任务。[2]
要想让物联网工程专业的学生学好“网络安全”课程，首先要树立正确的教学指导思想。
1.理论教学与实践教学并重
这是由“网络安全”课程的特点决定的。“网络安全”课程的理论教学涵盖了网络安全体系结构、网络安全技术和网络安全工程三大部分。
（1）网络安全体系结构描述网络信息体系结构在满足安全需求方面各基本元素之间的关系，反映信息系统安全需求和网络体系结构的共性，并由此派生了相应的网络安全协议、技术和标准。[3]这一部分内容相对枯燥，却是本门课程的基础。可以通过一些软件演示来改善学习效果，比如可以通过sniffer软件来实时演示如何抓包并分析包的协议字段。这些包都是平时学生上网时常见的，由此可以提高学生的学习兴趣。
（2）单一的网络安全技术和网络安全产品不能解决网络安全的全部问题。应综合运用各种网络安全技术，包括防火墙、VPN、IPSec、黑客技术、漏洞扫描、入侵检测、恶意代码和病毒的防治、系统平台安全及应用安全。[3]这是“网络安全”所教授的主要内容，既有基本理论需要掌握，也需要大量的实践来保证教学效果。由于学时有限，可以采用课堂讲授基本理论，课下根据学生的兴趣另外安排实践的方式。
（3）对网络安全进行的综合处理，要从体系结构的角度，用系统工程的方法，贯穿网络安全设计、开放、部署、运行、管理和评估的全过程。[3]这一部分也是既有理论也有实践，但实践的不是具体的技术。需要学生对（1）、（2）部分的掌握比较扎实。这部分可以结合案例来讲授，以提高吸引力。
这里要纠正一种过于偏重实践能力培养的教学倾向。“网络安全”课程有大量的实践内容，但这些实践必须建立在扎实的理论基础之上，教学过程中要纠正学生热衷做试验而忽视理论学习的不良倾向。
2.教学指导与自主学习并重
由于“网络安全”课程的内容涉及面非常广，仅仅课堂学习是远远不够的。所以在教学实践中，既需要任课教师提供及时的理论支持和技术支持，更需要学生进行高效率自主学习，包括课前预习、课后复习，并积极利用学校各种资源如图书馆、互联网、机房等，帮助理解和掌握理论知识，加强发现问题解决问题的能力。任课教师要充分利用网络的便利性，建立课程网站以及能同步或异步互动的论坛，通过与学生的互动，既可以提高学生的学习兴趣，解决课时有限的问题，同时也激励教师不断跟上新技术，改善教师理论较强而相对实践较弱的问题。
二、采用多样化的教学手段
良好的教学手段是提高教学质量的重要环节。教学过程中可以充分利用现代科技提供的各种工具，根据教学内容的不同采用与之相适应的教学方法，既继承了传统方法的优点，又能克服传统方法的缺陷。
1.现代化的教学手段
现代化的教学手段中，以计算机为基础的多媒体教学无疑是最常用的手段。可以通过播放课前制作的动画、剪辑的与安全有关的科幻电影片段等，使抽象的网络安全理论更加生动、形象，既提高了教学效率，也能对重点、难点问题进行较为透彻的讲解。
建立课程网站（含论坛）是另一个重要的教学辅助手段。课程网站包含任课教师收集的所有与课程有关的资料，格式包括文本、图形、图像、声音和视频，内容涵盖课程规划、任课教师队伍、教学课件、参考资料、习题与解答、实践等。学生可以各取所需。同时论坛提供了一种教师与学生的互动模式。
本文提出了另一种形式的互动，即建立QQ群。QQ是一种即时通信工具，提供了强大的即时通信功能，而且它有着广泛的应用基础。任课教师以课程为单位建立QQ群，所有“网络安全”课程的任课教师和学生都加入群中，大家可以通过文字、语音、视频等方式共同探讨问题，也可以在群里建立临时或长期讨论组，就某些小群体关心的问题进行讨论。学生可以利用QQ群提供的共享区共享各种资料，还可以利用远程协作功能实时、共同地完成某项任务。
2.案例辅助教学
物联网就在身边，而物联网的安全案例也随时随地可以发现；同时，“网络安全”是一门综合性课程，知识点分散、课程内容更新速度快、实践性强。通过案例教学，让学生应用所学的理论知识分析和认识网络安全事件和解决方案，以提高学生综合运用知识的能力。在教学过程中，可以有针对性选取有代表性、实效性和实战性的案例，教师和学生在案例教学中分别找准自己的定位，教师要扮演帮助者和引导者的角色，而学生要站在网络安全技术人员的角度去发现问题解决问题。教师还要对案例讨论进行总结和评价。[4]
3.成立兴趣小组
网络安全知识点分散，需要较强的实践能力。可以结合学院发起的“大学生创新项目”，学生根据自己的兴趣点，利用所学的知识，针对某个安全问题提出解决方案并最终在指导教师的帮助下完成所申请的创新项目。既锻炼了学生的调研、自学、解决问题的能力，又可以让学生提前进入模拟工作环境，给他们今后走上工作岗位添加自信。
三、建立合理的评价体系
各种教学手段的应用极大地丰富了教学过程，同时也带来如何评价学生成绩的难题。传统“填鸭式”教学很容易给学生的表现打分，但这种打分只停留在学生死记硬背的基础上，最后考试的成绩不能真实地反映学生水平。
1.课堂提问与作业反馈的评价相结合
任课教师可以在课堂上就某个问题对学生提问，然后根据学生的回答给出相应的分数。课后作业一定程度上反映了学生学习的认真程度和对课程知识的理解程度，教师批改后也给予分数，这些分数在最终考评中都占有一定的比例。
2.理论基础与动手能力的评价相结合
这可以通过两种方案来实现。一是在课程考试时采用笔试和机试相结合的方式。笔试主要测试基础知识和理论，机试主要测试学生动手能力；二是在平时阶段性地要求学生完成一些作品，提交结果报告，并打分。期末考试仍然笔试。第一种方案强调分析问题解决问题的能力，第二种方案强调创新和综合运用的能力。任课教师在教学过程中对这两种方案既可以挑一使用，也可以混合使用。
参考文献：
[1]胡向东.物联网研究与发展综述[J].数字通信，2010，（2）：19-23.
[2]张军.非计算机专业“计算机网络”教学改革实践[J].广东工业大学学报，2006，（12）：103-104.
腾讯被判“有罪”并承担赔偿责任
腾讯称无法律授权监控内容并表示将上诉
时报记者 吴海婕 陈中志 甘小虎 通讯员 章露
上海海事大学学生小范在腾讯QQ群上看到丽水一男青年小张的死亡邀请，小范应邀赶到丽水相约自杀，自杀过程中，小张中途放弃，而小范则自杀身亡。
事后，死者小范的父母将小张以及深圳市腾讯计算机系统有限公司一起告上法院，索赔27.9万元。类似案件在国内尚属首例。(见10月22日A7版《死者家属将腾讯推上被告席》)
据了解，就在小范悲剧发生前的3个月，也是在丽水，两个年轻人用同样QQ相约自杀的方式死亡，但两人的家人并没有上法院状告腾讯。(3月31日本报曾以《青年朱小辉之死》独家报道)
昨天上午，法院宣判小张和腾讯公司分别承担20%和10%的赔偿责任。
法院方面表示，希望这个判决结果能推进网络净化进程，今后网络运营商要对监管不力而付出代价，“这对互联网发展产生重大影响”。
事件回顾
QQ群中发出死亡邀请
今年6月，丽水的小张在一个名为“安魂者殿堂”的腾讯QQ群上发出消息，邀请有自杀愿望的人一起自杀，并留下了自己的手机号码。
看到这一消息后，上海海事大学学生小范与小张取得联系，双方约定到丽水一起自杀。
6月24日早晨7点，两人在事先找好的一家旅馆烧炭自杀。在实施过程中，小张感到头痛难忍，决定放弃自杀，但小范坚持继续自杀并身亡。
事后，小范的父母认为，是小张通过网络邀约小范进行自杀，才最终导致小范的死亡。
而小张在QQ群里发布相约自杀的信息，作为QQ的运营商，深圳市腾讯计算机系统有限公司应该对小范的死亡承担连带赔偿责任，小张应该负主要责任。索赔因小范死亡造成的各类损失共计27.9万元。
今年10月22日丽水市莲都区法院开庭审理此案。
小范父母的代理律师认为，腾讯公司作为网络服务提供者，有能力监控并且发现这些有可能侵害他人民事权益的信息(比如“相约自杀”、“自杀邀请”等)。小范和小张就是在两个名为“死亡咨询”、“安魂者殿堂”的QQ群里发布“相约自杀”信息，但腾讯公司没有屏蔽这些信息，没有尽到法定义务。
庭审中，腾讯方回应称接到传票才知自杀群，并且腾讯公司无法做到实时海量监控，也无法屏蔽“自杀”这些词汇，认为这会阻碍产业发展。
“小范和小张还通过移动电话和短信相约自杀，为什么不把他们也告上法院，而只告我们？”腾讯公司在法庭上质问小范父母。
法庭上，双方调解不成，法官没有当庭宣判。
一审判决
邀约方和腾讯共同担责
昨天上午，丽水市莲都区人民法院再次开庭审理此案。
法院审理认为，小张多次在不同的QQ群上向不特定的对象长期公开告示自杀邀请，腾讯公司也一直未对这种可能侵害他人生命健康权益的有害信息采取措施，致使小范与被告小张相约并实施自杀。小张和腾讯公司的行为间接结合发生损害后果，应当根据过失大小和原因力比例各自承担相应的赔偿责任。
同时，死者小范是一个有独立民事行为能力的成年人，在没有强迫、威胁的情况下自主地选择了以自杀的方式来结束自己的生命，从预备到实施自杀的整个过程中，一直表现出积极追求死亡结果的主观意志，应自负主要责任。
法院判决小张一次性赔偿小范父母，死亡赔偿金、丧葬费、交通费的20%，计101225元，精神损害抚慰金10000元，共计111225元。
此外，根据《全国人民代表大会常务委员会关于维护互联网安全的决定》第七条规定：“从事互联网业务的单位要依法开展活动，发现互联网上出现违法行为和有害信息时，要采取措施，停止传输有害信息，并及时向有关机关报告。”腾讯公司应承担10%的赔偿责任，判决腾讯公司一次性赔偿小范父母死亡赔偿金、丧葬费、交通费的10%，计50612.50元，精神损害抚慰金5000元，共计55612.50元。
关于是否上诉，小范父母的代理人和小张的代理人均表示回去商量后再作决定。
承办法官表示：生命无价，生命有限。在网络相约自杀日渐成为一个社会问题时，给予赔偿权利人适当的赔偿和精神抚慰，既是对案件本身的法律评价，也是在警示迷途者，在唤醒公众的社会责任感，共同努力，避免悲剧再次发生。
法院回应
望判决能推动网络净化
法院判决认为腾讯方应承担一定责任。
庭上原告方提出，根据今年7月1日实施的《侵权责任法》中关于“网络侵权”的规定，腾讯公司应屏蔽一些有可能侵害他人民事权益的信息(比如“相约自杀”、“自杀邀请”等)。
但法院没有依据《侵权责任法》。参与此案的审判员向时报记者解释，事件发生在今年的6月，那时候《侵权责任法》还没实施，因此不适用，但可以依据《全国人民代表大会常务委员会关于维护互联网安全的决定》第7条的规定，腾讯作为网络运营商要对“有害信息”采取措施停止传输有害信息，并及时向有关机关报告。
而腾讯公司一直未采取措施停止传输“相约自杀”这一可能危害他人生命健康身体权的信息，长期放任违法行为和有害信息的存在(从6月初到6月底将近一个月时间)，不履行监控、事后处理的法定义务，腾讯方甚至到开庭时都还没屏蔽这类“自杀群”。
因此，腾讯方对死亡事件发生有一定过错，应承担10%的赔偿责任。
审判员认为，网络上出现有害信息(包括一些明显的诈骗信息等有碍社会发展的信息)，作为网络运营商应该尽到停止传输有害信息的义务，网络运营商赚钱的同时，也应该尽到社会责任和义务，希望此案的判决能推动网络净化，加强网络管理，推动社会进步。
腾讯抗议
“没有法律授权进行监控”
昨天晚上，腾讯公司公关部相关负责人就判决接受了时报记者专访，称对该起自杀案表示痛心和惋惜，并表示将提起上诉。
该负责人称：腾讯公司依法运营QQ即时通信产品，为广大用户提供沟通平台，但“从根本上说，网络运营商和电信运营商并没有能力和法律授权对用户通信内容进行监控”。
“相关判决未充分考虑到上述事实，我们将提起上诉。”该负责人表示，腾讯公司一贯高度关注青少年教育，并通过腾讯公益慈善基金会、腾讯网少儿频道等平台为广大青少年营造积极向上的学习成长氛围，关注青少年身心的健康成长，社会各界都应积极参与、共同努力。
然而，记者在查询腾讯网络监督举报电话过程中发现，腾讯公司并未设置相应的群众举报监督电话，除了对员工监督举报设置有举报专线(留言电话)和举报邮箱外，就是客服电话。在拨打客服电话后，也没有举报监督的选项。
腾讯相关工作人员并就上述质疑回应记者。
网络“罪与罚”
部分经典案例
2008年底 南京江宁区房产管理局局长周久耕因擅自对媒体发表不当言论，引发网民对其“人肉搜索”，依据网友线索，周久耕最终由于受贿罪被判决。随后，《徐州市计算机信息系统安全保护条例》经江苏省人大常委会审议通过，明确规定不得擅自公开他人信息资料，违者将被处以最高5000元的罚款。
2009年5月1日 浙江省人大常委会审议通过《杭州市计算机信息网络安全保护管理条例》，在全国首次立法推进网络实名制。
2010年4月16日 福州三网友因替人转发“申诉帖”，遭福州警方羁押八个月并获刑，引发舆论对保护网民权益的强烈呼吁。
2010年11月3日 腾讯发布公告，在装有360软件的电脑上停止运行QQ软件，3Q大战全面升级。随后引发公众对软件兼容及隐私权立法的严重关注。
2010年11月23日 因多次举报同学公务员考试舞弊，宁夏警方跨省追捕甘肃网友王鹏。12月2日，宁夏警方公开表示追捕为“错案”。
昨日丽水QQ群相约自杀案宣判后，在学界及网络上引发了热烈讨论。
由于牵涉“通信内容审查”等争议，法学界普遍认为，法院的这一判决，将会对以后网络运营和管理产生很大影响。
随着网络用户数量近年来急剧膨胀，无论是去年杭州首次立法涉水“网络实名制”，还是此前的3Q大战，前两天的跨省追捕王鹏案，以及丽水此次判决，都呈现出中国网络立法“试水过河”的鲜明足迹。
这个已经成为人类生活方式的虚拟世界，正经历着重塑规则的阵痛。
腾讯的责任与企鹅的自由
中国政法大学教授洪道德认为，腾讯网没有资格审查人们的交流内容，因此网站无法对自杀者承担责任。
对于丽水QQ相约自杀案的判决，法律界呈现出截然不同的看法。
中国政法大学教授洪道德认为，腾讯网没有资格审查人们的交流内容，因此网站无法对自杀者承担责任。
“第一，在网上通过QQ群讨论自杀这一问题，根据目前中国法律规定来看，不在法律禁止范围之内。第二，运营商有没有法律根据审查QQ群里讨论的内容？我认为没有。QQ群里的讨论相当于人们书信往来，(如果腾讯审查QQ群讨论内容)，等于邮局拆阅私人信件，相当于侵犯别人隐私。”洪道德表示。
专门研究网络法的华中科技大学法学院饶传平博士也认为，作为一个网络服务商，对于危害或侵权信息的传播，它在法律上一般负有合理注意的义务。
所谓合理注意，是指网络服务商应对一些明显可能导致危险或侵权的信息，负有安全审查、及时删除的义务。对于直接提供具体内容服务的各大门户网站，其合理注意、及时删除相关危害、侵权信息的法律责任是显而易见的。但是，对于只起信息传输“通道”作用的网络服务商而言，它只是一个技术提供者，与危害或侵权信息所产生的损害结果并无直接因果关系，因此并不需要承担相应的侵权责任。
饶传平告诉记者，实际上，各国的法律，一般均不要求仅仅作为传输通道的网络技术服务商对传播承担主动审查的义务。我国的法律也是如此。
而浙江泽大律师事务所副主任罗云则认为，QQ群是公开的群，任何人都可加入，并不涉及网民隐私，当然，私聊则不能过多干预，要谨慎对待。
罗云表示，对于论坛上的如“相约自杀”，博客中的“相约自杀”等博文，网络服务提供者，均要给予更高的监管义务。
“我赞成法院的判决。”罗云说。
网络立法急于求成
饶传平博士认为，在网络立法上，我们要先技术自治再立法干预，并充分保护网络主体的权利。
“从总体上来说，立法不健全是肯定的。” 亚太网络法律研究中心创始人、网络与电子商务法领域的权威专家刘德良教授认为，这是目前网络涉案事件频出的主要原因。
《关于维护互联网安全的决定》，是截至目前，我国层级最高的一部网络立法，于2000年12月28日，第九届全国人民代表大会常务委员会第十九次会议通过。此次丽水判决依据的也是此法。
此外，还有一些如《中华人民共和国计算机信息网络国际联网管理暂行规定》(国务院1996年2月1日颁布，1997年5月20日修正)、《杭州市计算机信息网络安全保护管理条例》(浙江省人大常委会2009年5月1日审议通过)等行政法规、部门规章。
近年来，因网络频发各类案件，关于网络立法的态度，也各持不同意见，
第一类是急于立法的观点。这类观点认为中国已拥有网民3亿人，“虚拟空间”还不是一个真正的法制空间，网络立法已成为当务之急。
第二类，适时跟进。提出在立法的时间上要适时跟进，在具体立法上要注意准确性，针对性，整体的协调性以及与国际接轨等等。
第三类，暂缓立法的观点。该观点认为，网络的历史如此短暂，以至于立法者也许还在摸索中前行。正如人类社会其他领域一样，成文法之前人们相互之间就已经存在着某种规则。所以，维护网络安全和保障网络自由，除了法律之外，利用网络自身业已存在着的特性，以及通过社会的力量和主流价值观的舆论影响，让网站进行自律，与急于立法相比，往往更有效。
饶传平博士提醒说，网络立法需要把握一个“度”，不能为了网络管制而急于并且大量进行网络立法。
饶传平博士认为，在网络立法上，我们要贯彻“先技术自治再立法干预”的思路，应该在充分了解网络的基本特性以及既有的网络习惯法的基础上，首先尊重网络的自律，以达到自治；即使国家出于其维护公共利益的职责而一定需要立法，则需要慎重，必须充分考虑到国家，社会，公民的各种利益平衡，而不是只重视其一忽视其他。
饶传平表示，目前从中央到地方的许多网络立法及判例，均存在某些共性，如缺乏论证急于求成，过分强化政府对网络的管制，而漠视相关网络主体权利的保护等。
重管轻权的立法困局
这些立法不但极少规定政府义务，更普遍限制司法权尤其是限制司法权对政府管制行为的审查。
此次丽水市莲都区人民法院对腾讯的判决，依据是《关于维护互联网安全的决定》第七条规定。
根据该规定，“从事互联网业务的单位要依法开展活动，发现互联网上出现违法行为和有害信息时，要采取措施，停止传输有害信息，并及时向有关机关报告”。
由于互联网包括网站、网页、论坛等公共平台，还包括QQ、MSN等私人化交流平台，然而，上述条例中并没有明确界定互联网企业管制范围及“采取措施”的方式，同时由于牵涉“隐私权”的保护，因此备受争议。
另外，在网络立法中，还存在诸多位阶更低的法规违背上位法立法原则的现象。
比如，《关于维护互联网安全的决定》中明确规定有两方面的立法目的：其一是维护国家安全和社会公共利益，其二是促进互联网的健康发展，促进个人、法人和其他组织的合法权益。但在其后颁布的各类法规和规章普遍只强调规范秩序、维护安全，而忽视各网络主体的权利保护。
不仅如此，这些立法中不但极少规定政府的义务和法律责任，更普遍限制司法权尤其是限制司法权对政府管制行为的审查。这样，当个人、法人和其他组织在被政府不当行政行为侵害时，相应诉诸司法获得救济的机会都被剥夺了。
饶传平还认为，网络立法的另一大问题是立法主体多、层次低，缺乏权威性、系统性和协调性。除《关于维护互联网安全的决定》属于法律之外，目前的网络立法全部是法规和规章，立法主体多、层次低是显而易见的。
相比之下，美德等欧美国家不仅有全面规范网络行为的通信类立法，甚至有《反域名抢注消费者保护法》这样对具体网络行为进行规范的法律。
此外，中国立法程序缺乏民主参与，也是目前网络立法中存在的问题。我国大量的网络专门立法也大多是没有经过科学的论证就被签署公布，更没有广泛听取有关机关、组织、公民的意见。
吴××是我院2017年刚入学的一名女生，家庭条件比较一般，性格乐观，喜欢与人交流。从入学到现在，一直喜欢参加校内活动，通过学生之间的各种网络交流群，她在群中认识了很多新的朋友，开拓了自己学习与生活的空间。与此同时，由于想缓解自己在校的经济状况，通过各种网络群，她一直在寻找兼职...但是，就在她努力“创收”的过程中，不幸的意外发生了：在她通过网络找兼职的过程中，遇到一个“学姐”，经过这个“学姐”的介绍，她接受了一个“刷单”的活，在手机上点开指定的网址并在其中买单，事成之后不仅返给她原款还另有5元的报酬。可是，当小吴点开链接并支付了1000元后，当时承诺的报酬没有了，自己之前预付的1000元也不再提及了。经过了一天一夜，那个“学姐”不仅没有给她钱，而且还接着怂恿她不断刷单，并再次承诺只要肯刷单，最后将钱款一并返还。此时，小吴的警惕性萌发了，她觉得事情不对，在和舍友交流过之后，就赶紧联系了辅导员老师并反馈了具体情况。
二、案例分析
在充分了解事件的真实情况以后，辅导员老师进行了认真分析。小吴从入学到现在，一直在网络群中寻求兼职，之前刷单的工作也接过，涉及的数额都比较小，而且每次都能够拿回原款和报酬。同时，周围的同学也有在网络中接受此类挣钱的事务，别的同学也没有遇到这种情况的，因此当再次遇到“学姐”这类人时，她本能的相信了，下意识的认为一切只要轻点一下就可以了，她已经习惯了这种轻点就能带来报酬的方式。更令人深思的是，如果不是周围的舍友提醒她，她还想接着刷第二单、第三单，直到能够拿到微薄的报酬为止。而问题的关键就是：1.在小吴的事情中，她自己在不知不觉中上当受骗，她因小失大，贪图小便宜而吃了大亏；2.她轻易的相信了网路虚拟中的人设，而忽略了网络交易平台中存在的安全隐患，平时的网络习惯间接影响了她接人待物的基本判断；3.对于一个年满18岁的成年人，面对虚拟的网路平台，她缺乏足够的警觉和理性的创收理念，这才是导致自己上当受骗的根本。当然，这也对我们的高校网络安全教育工作提出了新的要求，怎样才能更好地避免此类事件呢？
三、解决方案
鉴于该生的情况，作为她的辅导员，感到此类问题在目前高校中普遍存在，在网路平台中受骗是每年高校诈骗案件中的多数，一方面对该生积极劝导，避免自己想不开，对于金钱的损失是小，花钱买教训是事实，不要再为了金钱的损失造成心理上的负担；另一方面，对其今后的兼职创收、在网络平台中找兼职事情，应该积极引导，提高自己的警惕性，增强理性兼职观念，避免今后再上当受骗。
（一）重视网络安全教育，理性观念扎根内心
在与该生谈到本次上当受骗的经过时，小吴自己也承认知道学校经常提醒谨防网路诈骗，但是自己总觉得不会发生在自己身上。可见，学生本身的网络安全防范意识非常薄弱，自己想当然地以为诈骗只是小概率事件，自己绝对不会上当的。在与学生的沟通中，我给她列举了近些年来发生在我们身边的网络诈骗案例，从事情的起因、涉及的金额、最后的结果、求助的途径等多个方面详细介绍，让她意识到问题的严重性。尤其是在面对虚拟的网络平台时，你无法判断出在和你聊天的人怀着怎么样的心思，宁可不信一万，也不能相信一个。学校一直在强调网络安全教育，对于网络诈骗的预防，核心就是不要贪图小利，不要因小失大。同样，理性观念也是我们大学生思想政治教育中的一环，在培养学生安全观中，现身说法是不可或缺的，学生本身的思想观念也是需要在日常行为中得到锤炼。安全是一种观念，需植入心底，这对于任何一个人都应牢记。
（二）理性兼职，提倡合理创收，因势利导
小吴的经历起因还是经济上感到困顿，想改善自己在校的经济状况。在跟她的聊天中，该生家庭情况一般，自己想在学校中多挣些零花钱，不想让父母负担过重，孩子的这种想法是值得表扬的。在提醒小吴在今后的兼职中，提高安全意识，避免再次上当受骗之余，对她我也提出了几点建议：合理的兼职创收，首先不能影响正常的学业，同时在你自己条件范围内寻找兼职；学校有勤工助学，这些机会不要轻易错过，只有辛苦的付出才会有一定的收获，天上那个不会掉馅饼的，刷单可以刷一时，但是不是长久之计；现在大学生自主创业的观念已经被提出，在学生自己的能力范围内，应适当尝试自主创业，不单单是为解决零用钱，更是积攒未来工作择业就业的宝贵经验。对于小吴而言，只是想增加自己的零花钱，她有一定的时间和精力，在引导她合理兼职创收的同时，更应该鼓励她主动创新思维，结合自己专业特色，把自己的课余时间更合理的利用起来，做到真正意义上的创收。
（三）心理辅导，情感关怀，避免连带反应
在小吴这件事情中，她是一个受害者，在和我的交流中，她内心是无比懊悔的。对于小吴，我没有过多的指责她，我深知她内心的难过，这对于我而言也是能够感同身受的。在对小吴进行劝解之后，我找到她的班长、舍友，和她们也了解了情况，因为考虑到现在学生都十分的个性，“爱面子”的心态是存在的，因此不能刻意提及触动他们心底的“糗事”，所幸小吴将自己的经历与周围同学都提及过，但是我在与她交流之后，还是应该顾及到其自尊心的。在学生经历类似事件后，应该及时的做出心理疏导，不仅要提醒她谨防注意，更应给予足够的人文关怀。学生虽然已经年满18周岁，具备了民事责任能力，但是她们毕竟还没有正式踏入社会，她们才刚刚从高中时代走了，心理还是不够成熟的。对于小吴，我在学习、校园活动、专业发展等方面给予她鼓励，并希望她能够及时从这次阴影中走出来，从哪里跌倒就从哪里爬起来。
四、经验与启示
关键词：案例教学法；项目实战；Linux服务
开设“Linux项目实战”课程之前，学生已经学习了Linux系统管理、网络服务管理、网关及安全应用方面的知识，从不同角度由浅入深掌握了管理和维护Linux服务器平台的常用技能。然而，只会孤立地安装某个应用软件、配置一些网络服务显然是不够的，在实际的企业工作环境中，学生应该能够综合运用所学知识，协调好各种主机、应用软件及服务程序，提供完整、稳定的信息服务系统。
1 课程设计
企业案例教学课程设计原则和要点秉承强调学生的实践能力和动手能力，突出理论和实践紧密结合。以案例“Linux项目实战”为例，课程共设置30学时，其中项目环境及需求讲解4学时，学生上机操作26学时，项目检查、总结及点评2学时，本项目实战课时应集中安排在4天内完成。如在实战案例中，为企业建立一个以Linux服务器应用为主的中小型企业网络环境，项目素材来源于真实企业的信息系统。考虑学生实施的难度，教师对部分结构及应用进行简化和调整。项目实战为相互关联的综合应用案例，案例一作为基础应用、案例二作为重点训练、案例三作为扩展训练。
1.1 案例一(构建企业网站和邮件应用平台)
以源码包编译安装的方式在Linux系统中构建AMP网站平台，并提供BBS论坛等企业动态网站应
用；构建企业电子邮件系统(Postfix为主要服务)。学生以分步实施的思路，由简单到复杂，逐渐实现，在功能上保持一定的扩展潜力的电子邮件系统。
1.2 案例二(构建企业应用网关及域名系统)
以BIND为主要服务软件，构建面向企业内、外网用户的DNS服务器；使用iptables构建企业的防火墙体系，熟练使用SNAT、DNAT策略提供共享上网、内网服务器典型网关应用；并结合Squid提供透明服务，构建DHCP及DHCP中继服务，为多个物理网段的局域网主机提供动态地址配置服务。
1.3 案例三(构建服务器管理监控系统)
使用OpenSHH结合防火墙策略配置对企业服务器的安全远程访问；使用Cacti系统、NTOP系统提供对服务器性能及局域网主机的流量监控。
2 理论教学授课思路
2.1 项目需求
为了保证项目实战训练的效果，教师至少提前一周通知学生，要求学生预习。开始上课后，教师要先详细讲解项目案例的需求情况，并强调用户需求是项目设计的基本依据，也是验证项目是否成功的必要条件，在确保整体网络结构保持不变的前提下，根据学生实际接受能力，对案例需求提出进一步细化要求。
作者简介：柳莉，女，助教，研究方向为信息处理与智能测控、大型企业网络构建。
2.2 网络结构和环境
实验时，每6名学生组成一个项目小组，每个组员各负责一台主机。其中学生1、学生2的机器上各安装两台RHEL5虚拟机系统，其余4名学生机器上只安装一台虚拟机系统。6名学生各自负责一台虚拟机。通过VMNET0虚拟网卡相互连接(即默认桥接方式)，分别对应于项目中6台服务器。学生1、学生2在宿主机中另外再建立第2台虚拟机，通过VMNET1虚拟网卡与该机中的第1台虚拟机相连，作为测试机使用(如表1所示)。当多个项目小组同时进行实验时，为了避免发生IP地址冲突，不要使用192.168.0.0/24网段，具体听从教师分配，例如第1小组使用192.168.10.0/24网段、第2组使用192.168.20.0/24网段，依此类推。准备项目环境的时间应控制在2课时以内。
学生明确项目具体需求情况以后，教师再结合虚拟机实验环境拓扑结构图(如图1所示)，详细讲解各服务器所处的位置、作用及网络分段、IP地址规划等(如表2所示)。确保学生能够理解整个网络结构和环境，然后使用VMware虚拟机模拟项目环境。
2.3 实现过程中的关键步骤
在实现过程的三个主要步骤中，准备项目环境至关重要，直接影响后续案例的完成情况。教师应强调此步骤的重要性，并在学生准备项目环境过程中予以指导。
案例一的步骤中，关键在于PHP环境的编译安装，以及Postfix邮件系统的安装配置。
案例二的步骤中，关键在于对网络结构的把握，iptables规则的应用、DNS Split和DHCP Relay应用等都需要对网络结构有较好的理解。
案例三的步骤中，关键在于Cacti的安装配置与使用，以及SSH的密钥对验证配置。
2.4 技术难点
问题一：重复安装多台虚拟机，需要花费大量的时间，为更节省时间，使用VMware Workstation的“虚拟机克隆”功能建立新的虚拟机文件。将克隆好的虚拟机复制给其他学生使用。
问题二：在域名服务器没有启用之前，同网段主机之间无法ping通彼此的主机名，分析本地Hosts文件中也没有添加其他主机的解析记录。每台主机的/etc/hosts文件中，添加到其他主机的“IP地址 主机名”解析记录。
问题三：成功编译安装httpd软件包后，使用“apachect1.start”启动服务时，错误提示(98)Address already in usr : make_sock:could not bind to address [::]:80；(98)Address already in usr: make_sock:could not bind to address 0.0.0.0:80 no listening sockets available, shutting down，首先分析80端口已被占用，可能是系统自带的httpd服务正在运行，需要停用系统自带的httpd、mysqld服务，或者直接卸载掉。也可能是其他进程占用80端口，执行“net Canp | grep :80”命令找到占用80端口的进程，终止占用80端的进程，重新启动新的httpd服务。
3 上机实验指导
3.1 案例实施顺序
总体步骤依次为：准备项目环境实现案例一实现案例二实现案例三。对于在项目实施过程中发现的共性问题，教师应及时解决并给所有学生讲解。
3.2 案例实施目标
根据学生实际水平差异，应保证所有学生至少熟
练完成案例一，75%以上的学生能够独立完成案例一和案例二，20%以上的学生完成所有案例。教师应该重点关注学生对网络服务配置熟练度、对整体网络结构的把握，注意加强学生对iptables的SNAT、DNAT应用规则的理解和实际应用，熟练配置跨网段多个服务协同工作。
3.3 学生分组安排
由教师安排每6个学生一个小组，并指导一名技术较好、主动性强的学生作为小组长。项目环境包括六台主虚拟机和两台测试机。具体人员分配可以由小组长协调安排。对于不够六人的小组，可以安排其中一人配置多台虚拟机，如Svr2、Svr3可以由同一名学生负责配置。
4 结语
计算机教育和教学面临着以就业为导向的重要转变和改革，为顺应高等职业教育改革和发展的趋势，我们所采用的企业案例教学针对企业需求，每个案例中的教学任务都是通过理论课和实验课来完成，教学中选择实用、有趣的内容进行讨论，以便训练学生学习能力和表达能力。通过提供企业案例，全面训练学生灵活运行知识解决问题的能力，面向就业，突出实际应用。
参考文献：
[1] 杨云,马立新,金月光. Linux网络操作系统与实训[M]. 北京:中国铁道出版社,2008:282-283.
[2] 姜大源. 基于全面发展的能力观[J]. 中国职业技术教育,2005(22):22.
[3] 李智云. 实施分组教学,优化教学效果[J]. 教育与探索,2007(4):87.
[4] 许伟,林彩娥. 鸟哥的Linux私房菜[M]. 北京:人民邮电出版社,2008:3-4.
[5] 谢蓉. Linux基础及应用习题解析与实验指导[M]. 北京:中国铁道出版社,2008:62.
The Application of Enterprise Case Teaching in the Course of “the Linux Project Practice”
LIU Yunli1,2
(1. Department of Information Engineering, Heilongjiang Agricultural Vocational Technology College, Jiamusi 154007, China;
2. Engineering College, Northeast Agricultural University, Harbin 150030, China)
