虚拟开源社区在高职信息安全课程改革中的实践

【摘 要】 本文分析了高职信息安全课程目前存在的问题，主张将开源软件与开源社区（虚拟）学习模式引入课程体系，在课程内容、教学方式和实训平台三个方面进行相应改革，为学生提供开放式的学习环境以及接近实际应用的环境，改变学生学习模式，提高学生实战经验。

【关键词】 高职；信息安全课程；开放式教育；开源社区；实践

信息安全课程是计算机网络等专业的专业核心课程之一，随着信息技术的不断发展，尤其是互联网、移动互联网的大力发展与应用，使得信息安全问题更为突出。目前对信息安全人才需求越来越大。

一、信息安全课程现状

目前高职院校中信息安全课程教学存在的问题主要体现在以下几个方面。

1、重理论轻实践

高职信息安全相关课程结构和内容很大程度是从本科的信息安全课程体系中继承过来，虽然经过不断的课程改革弱化理论知识，强化职业技能，但课程整体结构与行业对高职学生能力的需求依然存在差距。

2、实践环节构建困难

高等职业教育培养具有职业技能与素养的应用型人才，因此对课程实践环节有很高的要求。信息安全课程实训主要分两大类，基于网络设备的安全运维和基于操作系统与软件系统的安全运维与防护。[1，2]第二类实训环境复杂，准备和实施过程中难度大，多数情况下，教师只能实现一些基础实践内容，这与业界所需的能力要求相差甚远。

3、课程与行业领域脱节

由于课程结构、实训条件、教育理念等一系列因素导致目前信息安全课程的教学实施过程与教学目标不匹配，与行业领域里对高职学生的知识与技能需求脱节。

二、引入开源社区到课程体系中

1、开源社区知识特征

开源软件（Free/Libre and Open Source Software简称FLOSS）不但免费而且源代码开放，开源软件的开发与应用以虚拟的开源社区为基础，社区集合了世界范围内的管理和开发人员进行项目开发和维护。在开源社区中人们通过方便快捷的信息通讯工具以及扁平化的组织结构进行知识交流、评价，互动相当频繁。[3]在开源社区中的知识可以作为相关课程中的学习材料。这些知识来源于社区本身，各种文献、讨论、FAQs，而这些开放性的、片段性的材料是采用松耦合方式通过虚拟社区进行整合。[4]

2、可行性

高职计算机网络相关专业课程内容与开源软件的相关性强，因此课程改革有实现的内容基础。高职计算机网络专业的学生主要就业岗位也集中在项目推广、部署以及安全维护等方面。因此，就目前信息安全运维的发展方向而言，将高职学生带入开源社区，将开源社区引入课堂是完全可行的。综上所述，将开源社区引入高职计算机网络教育的教学体系不仅完全可行，也非常必要。

三、实施方案

1、课程分析

通过学习信息安全课程使学生获得信息安全领域相关理论与技能，这门课程在本科和高职教育体系中有着不同的侧重和应用，本科教育侧重于安全理论和相关算法，高职教育侧重网络安全设备使用和系统运维，因此对实验环境的需求也不同。

2、课程体系的改变

原有课程体系实践环境较差，将开源社区引入课程，使学生更多接触安全运维过程中遇到的真实问题和相关解决方案。根据课程的教学目标结合开源社区的特点针对目前教学体系中存在的实践内容陈旧、与现实环境匹配度低的问题，重新构建该课程的教学框架，并通过学生在学习过程中参与社区建设来丰富、完善整个框架的实质，具体措施体现在三方面。

（1）教学内容。筛选原课程教学内容经过重组后构建新课程基本框架，包含信息安全相关的基本概念与基本技能，从信息安全运维社区收集操作系统安全、Web系统安全等目前安全领域主流且最新和最常见问题以及相关解决方案作为重要补充，[5]这些问题往往是在实际环境当中出现，因此具有很强的实用价值。

（2）教学方法。引入开源社区的诸多内容，如果依然使用原有的教学方法，大量来自是开源社区的有用信息很难让学生在短期内吸收，因此采用任务驱动方式进行授课，任务内容来自开源社区，解决方案亦可在社区内找到，学生根据教师的指导，通过在社区中进行查询以及咨询获得帮助完成给定任务。

（3）实训平台。除了课程体系中引入开源软件与开源社区的学习模式，也引入基于开源云计算系统（OpenStack）开发的实验云进行实训教学，以此提高实训效果。通过信息安全实验云平台将开源社区收集到的相关项目或运维案例以实验实训的形式提供给学生。实验平台分为教师端与学生端，教师端实现实验的准备、安排、作业管理和讨论区管理。学生端为学生提供做相关实验的系统环境。

四、总结

高等职业教育课程改革的目的是使学生获得更接近行业要求的知识与技能，但随着技术的不断发展，陈旧的课程体系与课程内容会造成学生不适应行业的要求。为了改变这种课程体系与行业要求的不匹配的情况采用开放式教育的思路将开源社区引入信息安全课程体系，在课程内容，教学方法和实训平台等几方面实现课程改革，课程改革效果良好，可以为其他课程的改革提供有益参考。

【参考文献】

[1] 田秀霞，彭源，孙超超等.创新实践项目驱动的信息安全专业教学改革[J].计算机教育，2015（23）30-33.

[2] 王小妹，陈红松.信息安全专业实验室创新实践教育体系的构建[J].实验室研究与探索.2016（5）174-177.

[3] 肖源，杨哲伦，郝杰.开放源代码社区启发下的知识共享组织模型研究[J].图书馆学研究，201（1）76-84.

[4] Martin Weller，Andreas Meizsner Report on the effectiveness of a FLOSS-like learning community in formal educational settings [OL]flosscom.net http：//flosscom.net/index.php？option=com_docman&task=cat_view&gid=14&Itemid=116.2008.02.29.

[5] 曾进群，杨建梅，陈泉.开源软件社区知识创造沟通网络演变研究[J].复杂系统与复杂性科学，2014（11）2.62-71.