01.课程简介

《网络攻防技术》是计算机网络技术专业网络安全方向的专业核心课，课程参照最新行业企业标准、职业资格标准、1+X 证书标准，结合企业岗位需求，构建了基于行业企业需求的模块化课程，采用“任务驱动、六环六境”教学策略，有机融入课程思政，帮助学生树立牢固的网络安全意识，夯实网络安全基础知识，磨炼过硬的网络攻防技能，追求精益求精的工匠精神，培养遵纪守法、技术精湛的服务区域产业发展网络安全人才。该课程开设在计算机网络技术专业大学二年级第四学期，学分3.5，总学时 54 学时。授课对象是计算机网络技术专业大二网络安全方向两个班级学生。

02.课程思政融合点

在本课程教学实施过程中，教学团队能对接岗位核心素养，坚持立德树人，以“端正职业态度，遵守职业道德，提高职业认知，内化职业精神，升华职业素养”为中心思想，实现全过程全方位育人。融合经典安全攻防案例，启发学生做人做事的基本道理；通过模拟安全执法，激发学生兴趣、增强学生网络安全责任感；通过工具实践，培养学生“知行合一”的实践意识；通过严肃的安全违法事件分析的沉浸式体验教学法，培养学生的网络安全底线意识；通过中西对比，以我国网络安全领域的创新成就，展示中国科技创新的“弯道超车”模式，激发学生文化自信；运用人格、智慧与理论、技术互融的诗意教学法，培养学生家国情怀；通过安全前沿技术竞争，内化学生社会主义核心价值观。

教学实施过程中对接岗位核心素养，坚持立德树人，以“端正职业态度，遵守职业道德，提高职业认知，内化职业精神，升华职业素养”为中心思想，实现全过程全方位育人。以模块三：操作系统安全攻防技术为例，思政育人贯穿始终。如图1所示。

图1 思政育人

03.具体实施案例

教学案例——操作系统安全攻防技术之攻防复盘

课程对接信息安全工程师岗位，以任务驱动为主线，以培养学生”懂原理 精技能 有素养”为核心，设计“明任务、引新课、析方案、化新知、评效果、拓视野”六个教学环节，以及“探究体验学习情境、真实案例模拟情境、虚实结合训练情境、工作任务体验情景、技能比赛竞技情境、社会实践服务情境”六个教学情境。六环六境紧密联系，层层深入，促使学生掌握网络安全配置知识，精炼操作系统渗透攻击技能、提升职业素养。

攻防复盘是公共服务中型网攻防演练设计与实施的任务八，本次课引入***市医疗网络安全演练真实案例，通过对攻防任务进行复盘，让同学们将前面任务中所学习的信息收集、渗透测试、内网横向等相关技能进行综合应用，完成医疗系统网络安全应急演练任务。在课程中通过红蓝靶场让同学们掌握应急演练流程，通过网络攻防实战平台让同学们进行真实对抗，体验实际工作场景。

图2 教学流程

04.教学效果

通过本课程学习，学生学习效果明显提升。在教学实施过程中参照全国职业院校技能大赛评分标准、信息安全职业技能考核标准，制定每个任务的技能评分标准，教师、学生、企业导师严格评分，学生操作规范性明显改善，严格对照标准操作，学生的基本操作纵向提升明显，检验记录书写更加规范。“1+X”证书通过率显著提高，学生在各类竞赛中获得优异成绩，如获得2016、2017年全国职业院校技能大赛“信息安全管理与评估”一等奖，2015年、2018年、2019年全国职业院校技能大赛“信息安全管理与评估”二等奖，2021年、2022年全国职业院校技能大赛“信息安全管理与评估”荣获全国三等奖等。如图3所示，以模块三为例，学生技能操作达标，纵向增值明显。

图3 技能操作增值图

通过本课程的教学实施和课程思政的合理融入，学生不仅掌握了本课程所学知识，在实践动手能力、分析解决问题能力、团队合作意识、爱国情怀、网络安全意识等方面有很大的提升，对学生世界观、人生观、价值观的塑造也有较大的促进作用。

05.教学反思

课程中将劳模精神作为学生成长标准和精神坐标，把“民族自信、爱国情怀、工匠精神、劳动精神” 具化为若干思政点，融入析要点、练技能等教学环节，全课程贯穿“职业态度，职业道德，职业认知，职业精神，职业素养”的提升，让学生在任务实施中全面提升思想政治水平，实现了思政教育、劳动教育与职业技能培养融合共进，有效推动学生职业能力的层级进阶和职业素养的整体提升。但还可以在后期的教学中，进一步优化评价程序，完善增值评价体系，开展个性化指导，加深学生对课程思政的理解，争取取得更好的效果。