網絡工程范例

改革的可行性

國內外的經驗表明，CDIO的理念和方法先進可行，適合工科教育[3-4]教學過程各個環節的改革。自2000年至今，“CDIO”模式已取得顯著成效，得到產業界高度評價。作為一個以培養應用型人才為目標的本科院校，白云學院進行網絡工程專業的CDIO改革是可行的，并且，我們有以下條件的支持。1）政策支持。CDIO教學在國外已取得巨大成功，CDIO教學在國內高校也已取得初步成效，作為一個應用型本科院校，白云學院也于今年開始對全院的課程教學進行改革，成立了以董事會主要領導牽頭的工作組，協調全院所有部門支持該項改革，并在2010年7月組織專家對全院員工進行CDIO理念培訓學習，以支持全院CDIO改革。2）市場就業需求支持。圍繞網絡工程生命周期，目前及未來5~10年，網絡工程專業培養的人才主要分為科研型、工程型和應用型三個層次，且應具有以下5方面的技能。

1）網絡設備的設計與制造技術；2）網絡協議的設計與實現技術；3）網絡應用系統的設計與開發技術；4）網絡系統的規劃設計與施工技術；5）網絡系統的管理與維護技術。其中1）、2）屬于科學研究型人才，3）、4）屬于工程型人才，5）屬于應用型人才。其中，后兩種人才需求人數最多，由此可見，掌握網絡工程技術的工程型、應用型畢業生將會有更好的就業前景。3）師資支持。在廣東白云學院計算機系，從事網絡工程課程教學的教師有8名，其中2名教授、2名系統分析師，他們從事網絡工程教學多年，有豐富的教學經驗，另外，多位教師都有在企業工作經歷，具有大中型網絡工程項目的開發、設計和實施能力。經過CDIO學習培訓，教師都具有了進行CDIO教學改革的能力。4）實驗設備支持。白云學院計算機系有普通機房10多個、網絡機房2個、在建網絡機房1個，銳捷交換機和路由器幾十套。對于網絡工程專業課程相關的網絡拓撲結構的設計、路由的設計、網絡服務的部署、網絡可靠性與安全性方案的設計與實施、綜合布線方案、網絡施工方案以及網絡測試與驗收方案設計、網絡性能評價與優化、網絡安全防范等網絡工程項目實驗，我們均具有很好的支持環境。

網絡工程教學改革的實踐

2005年，廣東白云學院開始設置網絡工程專業，作為應用型本科院校，應用型網絡工程人才培養目標如何定位，專業知識體系如何建立一直是困擾我們的兩個問題。對此，我們借助CDIO教育理念，在工程學科培養目標能力結構（如圖1所示）框架思想的指導下，結合白云學院具體實際和我國的學科背景，確立了網絡工程本科教育的培養理念和目標[5-6]。應用型網絡工程專業人才首先要具有計算機網絡基礎知識，而其核心培養目標是具有編程與網絡應用的開發、設計、規劃、部署、實施、管理以及銷售工作的能力，在業界，他們擔當“網絡架構師”、“網絡工程師”、“網絡開發工程師”、“網絡測試工程師”、“網絡銷售工程師”等角色。根據市場需求，網絡工程人才不僅要具備社會責任感、具有良好道德，還要有運用外語的能力，同時，還要掌握文獻檢索、資料查詢的基本方法，具有獲取信息的能力，同時，他們還要具有計算機網絡的基本理論及網絡工程的應用技術，了解網絡協議體系、網絡互聯技術、組網工程、網絡性能評估、網絡管理等相關知識，具有較強的分析問題、處理問題的能力，了解與計算機網絡有關的法規，了解信息科學與技術的發展動態，能從事計算機網絡規劃設計、研究、開發、網絡運行管理和性能分析、網絡工程設計及維護等工作。根據CDIO能力結構（如圖1所示），我們構建理論、實踐教學和素質培養的結構模塊。在網絡工程人才培養中，理論教學為基礎，實踐教學為過程，素質提升為要素，組成人才培養的立體坐標。在立體人才培養坐標系中，工程項目是粘合劑，它將理論、實踐、素質粘合在一起。工程項目可以驗證課堂理論的正確性，又可以在課堂理論的基礎上實踐創新，而在這一活動過程中，學生的協作精神、素質水平也得到提升。

在人才培養立體坐標（圖2）中，各部分內容以時間和空間相聯系。根據理論、實踐和素質的具體內容及相互關系，我們可以看到社會需求和CDIO規劃創建的人才培養進程。在學習的進程中，知識、能力和素質的發展猶如樹木成長的過程，這種人才培養進化鏈可以用圖4的樹形圖表示[9-10]。入學階段，學生接受“安全、心理和專業教育”，目的是使其具有成為網絡工程人才的“支撐素質”，即興趣、刻苦、耐心、自信、專注組織、安全意識和自我約束。在學生具備“支撐素質”以后，我們對其進行基礎課程教學，培養其“C”能力。通過“基本項目”訓練，我們進一步使學生具備成才的“基本素質”，即交流、表達、管理、協作、人文知識、自學、技術知識與推理。在大二、大三階段，我們通過專業課程形成網絡工程的二級項目，并對學生進行培養，以培養其“C/D”能力，使其具備成為網絡工程人才的“重要素質”，即團隊精神、分工、互助，定位、責任心，專業能力與素質。在大三、大四階段，我們通過專業課程、項目課程形成網絡工程的一級項目并對學生進行培養，使其具備“C/D/I”能力和網絡工程人才“核心素質”，即自學、團隊合作、創新、交流溝通工程推理和問題求解、解決問題、實驗和知識創新、系統化思維、隔熱能力與素質。在大四后半段，通過畢業設計，“網絡規劃與設計師、網絡架構師、系統分析師”的認證激勵，培養學生的“C/D/I/O”能力，使其具備成才的“人才素質”，即行為、儀表，法律、法規，職業道德、企業與業務的關聯、構思和工程系統、設計、制作、運行。

課程體系建設是高校教學改革的核心和關鍵，課程是實施專業人才培養的主要載體。我們必須按照學生的認知規律、能力培養規律和素質形成規律，明確課程與知識、能力、態度培養、素質之間的關系。考慮到人才市場需求的變化，我們將網絡工程人才培養分為網絡架構方向和網絡開發方向，將專業課程分為專業必修課、專業方向課和專業選修課，其中，必修課主要是反映網絡工程專業核心能力的課程，方向課和選修課是為了適應就業崗位變化設置的課程，學生可根據自己的職業生涯發展規劃和人才市場需求情況選修課程。兩個基本方向課程以專業課程為主，其教學應在強調知識傳授的同時，注重學生應用能力的培養與個性發展。通過基本方向課程學習使學生在網絡工程的某一職業領域具有較強的專業基礎知識和解決工程問題的實踐能力。我們借助CDIO理念，形成富有“應用型本科”教育特色的計算機專業教育知識體系[11]。#p#分頁標題#e#

摘要:

深入分析網絡工程專業建設的兩個綱領性文件，結合河北科技大學網絡工程專業的自身特點，借助思科網絡技術學院提供的課程平臺、師資培訓、學科競賽、實習就業等優質資源，形成了“網絡設計與集成”方向人才培養體系的初步規劃與布局。同時，在思科網絡技術課程體系與“網絡設計與集成”方向專業課程的融合與實踐中，督促專業教師主動地分析網絡工程專業的建設規范、課程體系，為網絡工程專業網絡應用開發、網絡管理與安全兩個方向后續的建設提供了很好的借鑒。

關鍵詞:

思科網絡技術學院;網絡工程專業;融合;借鑒

隨著網絡技術的不斷發展，網絡系統的不斷完善，網絡應用的不斷擴大和深入，基于網絡技術的信息產業將獲得巨大的發展機遇。面對這種機遇與挑戰，培養網絡工程專業各類技術人才、提升網絡工程專業人才培養質量迫在眉睫。經過十多年的發展，網絡工程專業的教育實現了跨越，從原來的一個專業方向發展成為全國性的大專業。在網絡工程專業的發展過程中，主要問題表現在專業定位以及由此產生的專業課程體系規范建設方面［1］。作為思科公司規模最大、持續時間最長的社會公益項目，思科網絡技術學院(以下簡稱思科網院)［2］通過校企合作，用思科提供的課程培養符合市場訴求的復合型網絡技術人才。課程強調實踐性學習以及崗前技能準備，讓學生符合“互聯網+”時代對網絡技術越來越高的技能要求。通過初步探索思科網院課程體系與網絡工程專業人才培養的融合，為解決網絡工程專業定位不明確、課程體系不規范、知識面不寬廣等問題，提供了有益的思路。

1網絡工程專業建設

網絡工程專業涉及計算機網絡的設計、規劃、組網、維護、管理、安全和應用等方面的工程科學和實踐問題。迄今為止，網絡工程已形成獨有的理論、工程方法和技術架構，專業課程體系趨于完善，專業方向基本明晰［3］。文獻［1］旨在明確高等院校網絡工程專業人才培養目標和定位，明確網絡工程專業人才的技術與技能需求，據此論證網絡工程專業知識領域、確定核心知識單元，在此基礎上制定網絡工程專業課程體系和教學實施計劃，供高等院校網絡工程專業教學參考，以下簡稱“方案”。文獻［3］作為一種標準和規格，從工程教學的本質出發，探究網絡工程的專業定位，梳理知識體系與能力構成，為各高等學校開展專業建設和人才培養提供必要的參考和建議，各高等學校可在專業規范基本要求的基礎上，注重提高教學質量，發展和形成自身的專業特色，以下簡稱為“規范”。以上兩個文件成為目前國內網絡工程專業建設的兩個指導性文件。“規范”中提出網絡工程專業學生應該具備網絡協議分析、設計與實現，網絡設備研發，網絡應用系統設計與開發，網絡工程規劃、設計與實施，網絡系統管理與維護，網絡系統安全保障六個方面的能力之一。“方案”中提出將網絡工程專業劃分為網絡設計、網絡應用、組網工程、網絡管理與安全等四個方向。同時，圍繞四個專業方向制定了一個包括公共基礎、專業基礎、專業必修、專業選修、專業實踐五個環節的課程體系結構，一個包括課內實驗、課程設計、學科競賽、自主創新、實習實訓、畢業設計等環節的實踐教學體系。思科網院CCNA(思科認證網絡工程師)路由和交換課程體系［4］全面覆蓋了組網工程方向人才培養的全過程，對于培養學生網絡工程規劃、設計與實施能力具有積極意義。它從專業基礎、專業必修、專業選修到實踐教學等各個環節，均提供了豐富詳實的教學資源、模擬軟件、實驗資源和學習平臺，加之高水平的學科競賽、高質量的實習及就業機會，使得學生能夠充分借助思科網院這個平臺，學好網絡技術，勝任崗位需求，實現職業規劃。

【摘要】隨著全球信息化的發展，IT行業已經進入了大數據時代，在這樣的時代背景下，網絡輿情的力量越發明顯，它對于淮南師范學院計算機學院網絡工程專業的就業也帶來了各方面的影響，在網絡輿情對學生就業產生重大影響的背景下如何將專業發展到最好，如何讓學生有更好的就業前景，如何讓學生在就業崗位更好地發揮專業優勢是網絡工程專業的教學、管理和培養的目標，也是計算機學院所有在校師生必須要思考的問題。

【關鍵詞】大數據；網絡輿情；計算機

0引言

大數據時代的網絡工程專業的學生，愛好和興趣是各不相同的，新時代學生的思想也很復雜，而學生更容易受到網絡輿情的影響，從而影響到他們的擇業標準。網絡輿情主要是社會公民通過網絡對社會各種事件進行評論，它是指社會公民的思想反饋，對社會多方面給予自身的見解和態度。因此，如何讓與專業相關的網絡輿情給學生就業帶來正能量，是至關重要的。

1網絡工程專業的就業前景

目前，IT行業的發展突飛猛進，要想做到與時俱進，讓學生適應當下的信息發展，對于淮南師范學院計算機網絡工程專業的老師們來說是一個必須要深思的問題。首先要想讓學生們在競爭日益激烈的時代背景下立于不敗之地，必須要了解網絡工程專業的自身專業特點，根據這些專業特點有針對性的就業，做到有的放矢，才能讓學生少走彎路。新時代的大學生，對于就業崗位的要求，對于薪資的要求，以及結合自身的發展水平以及愛好的不同，在擇業時會有很多差異。對于新時代的計算機網絡工程專業，也有也許多不同的就業方向，如程序員、網絡工程師、網絡監測員、網絡管理員等，當然還可以是網絡工程專業的教育工作者等，因此學生的就業選擇必然存在很大的差異。

2計算機學院網絡工程專業畢業生就業情況

1“網絡工程與網絡管理”課程建設存在的問題

“網絡工程與網絡管理”課程教學大綱老舊，沒有及時與現有的技術銜接。學生對理論不感興趣，喜歡實際的動手操作得出結果，這與部分高校重理論輕實踐沖突。教學考核過程比重不合理，無法真實反映學生對知識點的掌握情況。年輕教師缺乏相關工作經驗，很多年輕教師直接從高校畢業就進行教學工作，實際教學經驗不足。由此可以得出，“網絡工程與網絡管理”課程建設存在多方面的問題，要想提高教學質量必須同時解決以上的幾個問題。

2“網絡工程與網絡管理”教學改革

針對“網絡工程與網絡管理”課程存在的問題，在以下幾個方面進行改革：在教材選擇方面，要選擇一本主教材和幾本輔助參考書，主教材的選擇要注重理論與案例的結合，輔助參考書的選擇要有助于知識面的拓展和延伸。針對實驗設備的缺乏，可以采取選擇用虛擬機VM和思科的模擬軟件Packet來解決，虛擬機VM主要用來解決“網絡工程與網絡管理”中網絡操作系統中常用服務器的架構，比如Web服務器、DNS服務器、FTP服務器、DHCP服務器、郵件服務器、流媒體服務器、WINS服務器等。而模擬軟件Packet主要用來解決“網絡工程與網絡管理”中網絡設備的配置，比如交換機、路由器基本配置的模擬，還有一些網絡工程項目組網的模擬。這樣既可以節約成本，又可以達到實際想要的教學效果。同時也要及時的更新教學大綱，與現有的新技術做銜接，針對學生對理論課不感興趣，可以采用案例式教學法，在案例中貫穿理論知識點。同時可以嘗試任務驅動法，把課程教學內容細化為多個實踐任務，讓學生自主學習，教師加以引導，這樣不但可以激發學生完成任務的積極性，同時也可以培養學生的自學能力、團隊意識以及大膽改革創新的能力。

要優化教學考核的方式和比重，使考核方式和比重更趨于合理化。針對年輕教師沒有教學經驗和工作經歷，應多鼓勵年輕教師去企業實地學習，并堅持良好的聽課制度，向老教授們學習。根據當前《計算機網絡管理員國家職業標準》的內容來看，越來越重視實踐操作和安全管理，而社會對組網技術和網絡管理專門人才的實際需求，也逐步轉變為堅持理論夠用、實操為主。同時考慮我校的辦學理念和專業定位，學生的實際專業知識的接受度，我們采用了案例式和模塊化教學的方式，把大的內容細化為小的模塊，在講授每一個模塊中都穿插案例，這樣讓學生在學習案例的過程中掌握知識點，極大地激發他們的學習熱情。

我們把“網絡工程與網絡管理”的課程劃分為五大模塊，而本課程的重點和難點是第二、三、五這三個大模塊。在第一個模塊里，我們講解網絡工程的基礎知識，比如計算機網絡的體系結構、網絡工程的概念、下一代網際協議IPv6、子網劃分、常用的網絡傳輸介質：雙絞線、同軸電纜、光纖，網絡接入設備、網絡互連設備中交換機和路由器，網絡安全設備和無線局域網設備。采用的案例教學讓學生能夠用VISIO繪制網絡拓撲圖，同時讓學生實際觀看常用的網絡設備路由器和交換機。在第二個模塊里，我們講解交換機配置的基本命令，交換機的VLAN技術和生成樹技術，路由器配置的基本命令，路由協議的配置，訪問控制列表、網絡地址轉換。我們采用思科的模擬軟件packet來完成實際的案例教學，案例有三層VLAN的通信、生成樹配置、靜態路由的配置、動態路由協議RIP、OSPF的配置，訪問控制列表ACL和網絡地址轉換NAT的配置。

在第三個模塊里，我們講解網絡操作系統中服務器的技術與應用，包括常用的DNS服務器、DHCP服務器、FTP服務器、WEB服務器、郵件服務器、WINS服務器、流媒體等服務器的架構。我采用虛擬機VM來完成這些常用服務器的配置和管理，這樣既方便又易于理解。在第四個模塊里，我們講解網絡安全技術中的防火墻技術、虛擬專用網技術、入侵檢測技術，采用的案例為軟件防火墻和入侵檢測系統。在第五個模塊里，我們講解網絡的規劃和設計、網絡綜合布線、網絡工程的測試與驗收，案例教學采用實際的網絡工程規劃書來講解。在整個基礎性案例完成以后，再來幾個綜合性案例教學。使學生能夠系統的、全面的、牢固的掌握所學重要知識點。

理論課程體系的構建

絕大多數網絡工程專業都是從計算機科學與技術或者通信技術等專業分化出來的，基本沒有跳出計算機科學與技術等老專業的框框，課程體系不健全，課程設置比較盲目，或照搬重點大學的教學計劃，在實際問題解決方面、在創新性方面缺乏必要的內容，缺乏一套完整的理論體系指導課程體系構建，造成畢業生解決工程問題能力不足，難以適應企業和工程部門要求。對照培養目標，我校根據市場調研對專業基礎課程及專業課程進行知識點的歸類整合，在學校工科學生培養的框架內刪除一些陳舊課程，刪除一些課程中的陳舊知識。科學合理地整合課程，更新課程內容，增強課程教學的一致性和連貫性，減少不必要的重復。新整合的網絡工程專業理論課程體系主要包括六個模塊。公共基礎課模塊：主要是一些大學生必備的工科課程，如“大學英語”、“數學”等相關課程。專業基礎課模塊：主要有“電子技術”、“計算機科學與技術”等。專業課模塊：主要涉及網絡工程專業必修的一些專業課。

專業群組課模塊：是一些對于學生實用性很強的課程，同時也是很有技術性的課程。我校網絡工程專業作為一個新的專業只開設了兩個方向：網絡設計與管理和網絡技術應用與開發。專業選修課模塊：主要是針對學生的個好開設一些比較前沿的課程。限選課模塊：主要是針對理工科學生開設的一些文科課程，如“大學語言”等。同時以英語、語言、網絡技術和實踐環節不間斷這四大主線，不間斷貫穿大學四年，引導學生構建合理的知識結構。在一、二年級開設“英語”、“c語言”、“java程序設計”、“網絡工程導論”和“計算機網絡原理”等課程，三、四年級有“專業英語”和“雙語教學”、“網絡協議編程”、“企業級JAVA開發技術”、“網絡工程設計與技術”等網絡專業課程，保持大學四年中語言和網絡知識的連貫性，具體如表2所示。

實踐體系的構建

在大學教育中，“重理論輕實踐、重知識輕能力”的現象仍較突出，大學生的工程實踐應用能力不強，已成為影響學生就業、社會適應和創造性的重要因素。因此，如何有效地提高大學生的實踐能力，不僅是困擾高校教育工作者的一大難題，也是高等教育改革的重要方向。然而，在實踐環節設置上，存在一些普遍問題，如：上機學時不夠，實驗和課程設計進行放羊式管理，學生不認真，教師不仔細，導致實踐環節形同虛設；實驗條件有限，實驗室設備不全，有的課程實驗難以開展等等。根據培養目標和本校實踐情況，對實踐課程體系從課程的設置、教學方法、實踐平臺建設、保障措施、走出去和請進來相結合等方面進行了系列改革。

在網絡工程專業實踐課程的設置中采用“點”、“線”、“面”立體化和“基本技能－專業技能－綜合技能－創新技能”的層次模式，設置了課程實驗、課程設計、專業實習、畢業設計和課外開放實踐等。“點”就是某一門課開設的具體實驗。在“點”的選擇與設計上體現了“有所為，有所不為”的原則，避免片面強調教學內容覆蓋度或技術細節的面面俱到。在有限學時內，學生學精通的所有應用點或所有技能點既無必要也不現實。“面”是對應教學內容的功能線所進行的劃分，實踐能力的功能構成是主要依據。相應地，實踐教學內容分成網絡設計與管理和網絡技術應用與開發兩個“面”。“面”主要包括一些綜合性很強的課程設計和畢業設計。“線”是由一些“點”組成的，即某一類相關課程組成“線”。“線”主要包括一些課程設計和大型實驗。

提高教學質量是教育教學改革的目標，而教學方法、教學手段的改革是提高教學質量的根本保證。構建以學生為主體，以教師為主導，充分發揮學生主動性的新型教學方法是教育發展的需要。我校要求教師盡量使用啟發式教學、案例教學、互動教學等新型的教學方法，提高教學效果。積極開展精品課程和雙語教學，建設和利用好課程教學網絡平臺。教學方法改革具體還包括以下幾個方面：第一，導師制。學生從大二開始就跟隨教師做工程項目，解決學生學習盲目、不知道自己要學什么、能學什么的問題，使學生盡早地進入工程師的角色。第二，校本仿真實訓。利用現有實驗條件，以開放辦學的形式，將企業的技術骨干、主流技術、項目規范和工程項目“請進來”，由企業技術人員同專業教師一起對學生進行工程項目實踐訓練。第三，頂崗實習。“走出去”，到企業進行實際工作鍛煉。只有“走出去”，才能真正受到實際工作的鍛煉。在鍛煉實踐能力的同時，學習企業文化，形成團隊精神，培養創新能力，提高就業能力，從而解決高校網絡工程專業培養模式與社會需求脫節的問題。第四，聯合定制就業，開展人才定制培養。以校企合作為基礎，與成長性好的IT企業開展人才定制就業。在解決部分學生就業問題的同時還能起到很好的示范作用，使更多學生提早進入職業規劃階段。

課程體系的問題反思

如今，我國已進入第十二個五年計劃，信息化發展的重點在于如何發揮信息化的作用和保障信息的安全，并且物聯網也成為發展的重點產業技術，網絡工程專業的培養定位使得畢業生大多僅具備網絡規劃、設計、構建、選型、安全管理和維護方面的能力，而缺乏以網絡技術應用與網絡技術服務為主的能力。課程內部結構缺乏系統性，不能滿足本專業師生共同進步的需求。網絡工程專業是一個涉及面廣及分支眾多的學科體系，其中，光是專業基礎知識就涉及計算機基礎理論、通信原理、網絡原理等各個方面。大多數院校的課程體系由幾十門課組成，內部結構不明確，眉毛胡子一把抓。這一方面使學生對教與學的目的性不甚明確，另一方面也不利于每個教師依據課程群組成相應的教學團隊，以便共同提高教學質量。課程之間內容重復，能力培養缺乏連貫性。

目前，大多數院校的網絡工程專業都是簡單采用與計算機科學與技術、通信工程、軟件工程等專業完全相同或相近的課程設置，課程內容完全相同。這樣，在總課時的限制下，就無法開設所需的專業課程，不僅如此，還導致課程內容交叉過多、重復開設，學生對所學課程漸漸失去興趣，嚴重影響教學效果。此外，針對學生的某一種能力培養斷斷續續，不能從大一貫穿至大四，缺乏連續性。例如，對于編程能力的培養，在大一、大二學習期間都開有相應的編程能力培養課程，但在大三學習期間卻中斷了編程課程，而到大四每個學生都需要利用某一種編程語言完成畢業設計課題。如果能在學生四年的學習期間一直貫穿編程能力的培養，當他們面臨畢業設計課題時，就能選擇一種自己比較熟悉的編程語言完成畢業設計課題。理論講授為主，實驗課時不充分。教學模式老化，理論課時與實驗課時不和諧，本科院校的網絡工程專業普遍采用的人才培養模式大多還是以課堂傳授理論知識為主，實驗課時時間較少。

而網絡工程專業的突出特點就是它的工程性特點，結合應用型本科教育的性質，網絡工程專業應從工程性特點出發，培養學生的工程素養和面向工程的思維方式，讓其掌握解決實際工程問題的科學方法，以便更加貼近社會實踐的需要。基于以上種種問題，必須對現行的課程體系進行改革和創新，必須架構具有應用型人才培養特色的課程教學體系。近幾十年來，為了滿足社會對網絡工程應用型人才培養的需求，各個國家的高等教育機構紛紛出臺相應的課程體系改革計劃[4-6]，而我國一些高校尤其是技術應用型本科也紛紛出臺相應的教學體系改革方案。據不完全統計，近幾年在一些綜合性或專業性教學與科研期刊上發表的關于教改的文章呈大幅度上升趨勢[7-9]。

課程體系改革的思路與舉措

任何專業的課程體系改革都是高等院校課程體系改革研究的主要任務，網絡工程專業也不例外。如今，網絡工程專業的內涵與外延都大大拓展，但對于應用人才培養來說，其專業課程設置應著重從網絡工程層面上的全過程來考慮，核心內容包括網絡工程的規劃、設計、設備選型、系統布線、組網、測試、運營、管理、維護、應用開發等，這些內容在時間關系上反映了網絡工程層面的全過程[2]。如果不分模塊而隨意開設兼顧各個方面的課程，將難以協調課程之間的關系，并且課程之間的體系結構也不夠明確，導致開設課程計劃性不強、結構混亂。因此，應將課程體系中具有相同性質的若干課程組合成一個課程群，形成“課程體系→課程群→主干課程”的課程體系內部結構。原有的網絡工程專業主要分為兩大模塊，即“網絡工程規劃”與“網絡管理維護”。如今網絡技術的發展已進入第三階段，網絡應用技術服務從基本的Telnet、FTP、E-mail等發展至網絡視頻、網絡電視、網絡地圖等等，可以說網絡應用技術服務在整個網絡工程中的地位越來越重要。因此，企業對網絡技術開發與應用人才的需求也日益增長，網絡工程專業的課程體系中，網絡應用與開發模塊成為其第三大模塊，也是最具特色的模塊。側重應用型人才培養方案的網絡工程專業課程體系三大模塊分別為：1）網絡規劃與設計。主要包括網絡設備選型與采購、網絡組網與集成技術、網絡規劃與設計、綜合布線技術等內容。2）網絡管理與安全。主要包括計算機網絡安全技術、網絡管理與維護、協議分析與跟蹤技術、網絡性能評價等內容。3）網絡應用與開發。主要以網絡編程技術為主，在掌握一般的計算機程序設計前提下，熟悉1~2種編程環境下的網絡程序設計方法（如基于C/S的網絡應用軟件開發、基于Web的網絡應用軟件開發等）。課程體系模塊化不僅有利于學生明確學習目標和學習內容，也有利于提高師資教學水平。以課程群為基礎，鼓勵青年教師參與由老教師和教學經驗豐富的教師組成的教學團隊，并給予他們明確的培養目標和培養任務，使其掌握本學科發展的前沿動態信息，隨時把握專業改革和課程改革的方向。

網絡工程專業的應用型人才能力可以分為網絡規劃與設計能力、網絡管理與維護能力、網絡技術應用與開發能力三個方面。網絡工程專業的知識結構可按公共基礎課、專業基礎課、專業方向課和專業選修課四個層次來構建，如圖2所示。課程內容既要涵蓋網絡工程的基本內容，又要區別于社會上的職業培訓，在強調基礎理論和系統性的同時，突顯專業的應用型特點。公共基礎課可與計算機科學與技術等其它工科電子信息類專業相似，在優化課程內容的基礎上與其它專業使用相同的教學平臺，但是必須按照專業需求來優化改革課程內容，減少不必要的重復。具體可從原有課程之間的內容進行整合，進一步明確各課程的知識范疇和技能架構，比如原有的“計算機組成原理”和“計算機體系結構”可以整合成一門課，“微型機原理和接口技術”和“匯編語言”可以整合成一門課，“線性代數”、“離散數學”及“概率論和數理邏輯”可以整合成“計算數學”一門課等等。專業基礎課和專業方向課參考網絡工程人才的職業需求和國家的相關職業資格要求，涵蓋網絡工程的基本內容。專業基礎課主要分為計算機基礎、網絡通信基礎、計算機網絡基礎和技術平臺四大模塊。計算機基礎模塊主要包括計算機組成原理與體系結構、數據結構、操作系統原理、面向過程/面向對象程序設計、數據庫原理等內容；網絡通信模塊主要包括數據通信原理、網絡交換技術等內容；計算機網絡基礎模塊主要包括計算機網絡原理(層次結構模型與協議集)、TCP/IP協議集與Internet技術等網絡基礎內容。專業方向課主要分為網絡規劃與設計、網絡管理與安全、網絡應用系統開發三大模塊。每個模塊可選擇一種主流平臺(.net/Java)作為技術支撐，各模塊中的主要課程將以此平臺為基礎，構成專業方向所需的知識框架。專業選修課以強化適應性和揚長教育為主導。由于大學四年的學習時間有限，學分也有限，學生不可能學完所有網絡工程專業的課程，所以在專業選修課方面，教師可以根據學生的興趣與能力，考慮學生將來不同的發展方向和就業崗位，將選修課分為三大方向。1）與規劃設計相關的，如綜合布線技術和網絡協議分析等。2）與管理維護相關的，如網絡安全系統部署和網絡安全事故維護等。3）與應用開發相關的，如J2ee與中間件技術和Web編程技術等。還可在第7學期開設新技術講座，介紹關于物聯網和云計算方面的新技術，并且所有專業選修課都配有課內實驗和課程設計等實踐課時，以提高學生對理論的認識與理解。#p#分頁標題#e#

摘要：為進一步提高網絡工程安全防護能力，開展對其關鍵技術的分析研究。通過劃分網絡工程安全區域、采集網絡工程流量數據、挖掘網絡工程Web日志安全事件、網絡工程Web安全入侵問題檢測和集成網絡工程信息安全防護策略，將安全防護關鍵技術應用于網絡工程當中，并通過實例分析的方式驗證了關鍵技術在應用后，能夠實現對網絡工程異常狀態的檢測和安全防護，證明安全防護關鍵技術的應用有效性較高，可以抵御非法入侵者的攻擊。

關鍵詞：網絡工程；安全防護；流量

0引言

由于網絡結構具備一定的開放性和共享性，因此網絡環境本身的抗外界干擾能力較差，常常會出現被破壞或癱瘓的情況[1]。同時，當前信息資源的利用價值不斷增加，多種非法入侵行為和網絡信息犯罪活動接踵而至，信息在網絡環境當中的安全和保密性都受到嚴重的威脅[2]。網絡工程安全防技術的主要目的是針對網絡安全風險進行控制，確保網絡工程的安全防護能力得到全面提升。網絡工程安全防護技術的主要目的是實現網絡工程的完整性、保密性、真實性以及不可抵賴性，而網路工程的安全目標是實現對安全體系的構建，實現對廣域網范圍內數據傳輸加密的保護，防止信息在網絡環境當中被竊取?；诰W絡工程的建設要求，本文開展網絡工程安全防護關鍵技術分析研究。

1網絡工程安全防護關鍵技術應用研究

1.1劃分網絡工程安全區域

根據當前網絡工程安全防護的要求以及網絡工程建設特點、目前狀況以及安全要求，在實現對其安全防護時，首先需要對其安全區域進行劃分，以此根據不同安全區域的防護等級，實現對其更加系統化的安全防護[3]。將防護區域劃分為實時防護控制區域（區域I）、非控制建設區域（區域II）、網絡工程安全管理區域（區域III）以及網絡工程信息管理區域（IV）。圖1為網絡工程安全區域劃分總體示意圖。圖1中各個區域與實時VPN進行數據傳輸時，均需要通過IP認證加密裝置對其進行加密，以此確保信息數據傳輸的安全性。對于網絡工程而言，信息管理模塊所包含的內容十分豐富，除了基本的工程自動化功能之外，還包括很多管理功能，例如客戶服務中心、信息、數據倉庫等[4]。因此，為了確保網絡工程各安全區域的安全性，需要分別對其進行評估，并根據功能、場所等相互關系，以廣域網通信傳輸的方式，將信息數據分置在圖1中四個不同的安全區域內。安全區域I主要實現對網絡工程的實時控制，例如調度自動化調節和監控屬于安全區域I當中的內容。該區域主要面向的使用者為調度人員和運行操作人員，對于這一區域當中存儲的數據，在傳輸時需要達到秒級，在對這一類數據進行通信的過程中，應當使用信息數據專線或實時虛擬專用網絡，這一區域的安全性與其他三個區域相比安全等級最高。安全區域II主要用于對各類不具備控制功能的工程業務以及各項交易業務進行控制和部署，例如數據倉庫屬于安全區域II當中的內容。該區域主要面向于運行方式和運行計劃等，數據的實時性要求在分級或小時級即可。安全區域III主要用于對網絡工程中的客戶服務中心、報表、信息分布等進行安全管理和控制，針對這一區域當中的安全防護措施可采用Web服務模式，同時，該區域的外部通信邊界以數據通信網的光纖專線為基準。安全區域IV主要用于對各類辦公自動化、客戶端等進行管理和控制，該區域外部通信邊界以數據通信網的光纖專線和互聯網為基準，同時這一區域的安全性屬于四種不同安全區域中最低等級。

摘要:

踐行應用型人才培養目標，分析國內現有網絡工程專業人才培養的現狀與問題，結合目前網絡工程職業需求，提出網絡工程人才培養的應對辦法，同時從開放的平臺、創新的平臺、設計網絡工程專業信息安全實習體系路線圖等方面分析出網絡工程專業信息安全實習體系具體建設途徑，從而提升學生的就業技能。

關鍵詞:

網絡工程；實習體系；應用型人才

1網絡工程人才培養的現狀

1.1計算機相關專業面臨嚴重的生存危機

根據教育部最新公布的專業指導報告，計算機相關專業成為了就業形勢最嚴峻的專業之一，而計算機相關專業的學生數量在全國高校學生總人數中排名第二，可以毫不客氣的說，計算機相關專業在今后相當長的時間內，都要面對“專業人才”過剩的殘酷的市場現狀。作為高校，我們學院屬于國家二類本科學校，教育部公布的本科院校層次中處于倒數第二檔，沒有相對優勢。作為專業，計算機相關專業在最近幾年內，迅速的從熱門專業演變到就業老大難專業。在學院內部，我們的師資、實驗室資源客觀的說應該屬于中下游專業，也不具備相對競爭優勢。“窮則變，變則通，通則久”，我們認識到面臨的嚴峻形勢，我們的專業想要生存，我們必須、也一定要走出一條有自己的特色專業建設道路。