来自外部的攻击
1）计算机病毒攻击。计算机病毒是能够自我复制的一组计算机指令或者程序代码，具有复制性、传染性和破坏性。目前，计算机病毒已经成为不少黑客入侵的先导，是网络安全的重大隐患。计算机病毒可能攻击系统数据区，如磁盘主引导扇区、磁盘分区表等，使电脑无法进入系统或硬盘不能读取；还可能攻击文件数据区，对文件进行改名、替换、删除等操作，如果重要数据丢失和被破坏，将造成难以估量的损失。
2）黑客攻击。黑客最早是指那些喜欢通过网络入侵其他人电脑搞恶作剧的电脑高手的称呼，没有贬义。但现在不少黑客更多出于经济利益考虑，利用网络安全漏洞，通过编写病毒文件或脚本来出售或亲自入侵其他电脑，盗取用户信息，插入广告，改变浏览器主页等方式牟利，这实际上已成为一种犯罪行为。
3）间谍软件攻击。顾名思义，间谍软件在用户不知情的情况下，在用户电脑上安装后门、收集信息。间谍软件可能利用用户电脑的系统资源，或在网络上散播用户的隐私、敏感信息等，尽干些损人利己的事情。
网络安全管理漏洞
1）网络诈骗。利用电子邮件、虚假信息和“钓鱼”网站等诱骗用户泄露自己的银行卡号、账户名及密码、社保编号等信息，或者利用假造的购物网站行骗，使人落入圈套，造成经济损失。
2）泄密损失。由于用户缺乏安全意识，密码、口令过于简单易被破解；或保密意识不强，随意泄露密码等造成网络安全隐患。另有些人“”，利用掌握公司企业电脑网络密码口令的权利故意泄密，以谋取个人私利。
解决网络安全问题的对策
1网络安全策略
应对网络安全问题的策略目前主要有：物理安全策略、访问控制策略、数据加密策略和安全管理策略几个方面。只有综合采用各种安全策略并加强安全防范意识，才能有效应对网络安全问题。
2物理安全策略
对网络关键设备，如网络服务器、大型计算机等执行严格的网络安全制度，防止人为破坏、搭线攻击和受到自然灾害影响；严格控制使用权限；采取防辐射、防火、防盗措施；使用UPS电源等。对单位的移动存储设备要制定相应的管理制度和措施，进行妥善保管；安装安全防护软件，防止因遗失而损失重要数据。
3控制访问策略
1）安装防火墙。防火墙既可以是硬件，也可以是软件。防火墙可以在内外网之间建立网关，过滤数据包，限制访问权限，是网络安全的重要保障。但防火墙不能控制网络内部的信息传输安全，故还需要其他安全保障技术。
2）入网访问控制。作为网络安全保护的第一道屏障，限制非法用户登录服务器，控制准许用户访问有限的资源。入网访问控制是通过验证用户名、口令、检查账户限制等实现的。
3）其他访问控制策略。如网络的权限控制、网络服务器安全控制、目录级安全限制、属性级安全控制、网络监测、端口和结点控制等。
4数据加密策略
数据加密就是使用加密算法使信息被截取后不能轻易得到真实的数据。企业在传送重要数据时要使用密文传送，即加密后变成乱码，接收方收到后再解密还原为可识别的数据。
5安全管理策略
网络安全管理策略是通过规章制度保证网络安全，其策略包括：确定安全管理的等级和范围；制定网络操作规程和出入机房管理制度；制定网络系统维护和应急措施等。
6其他有效的网络安全措施
1）病毒和漏洞扫描。采用防毒软件定期扫描是防范病毒简单有效的方法，防毒软件需要经常更新病毒特征文件，以防范最新品种的病毒。防毒软件扫描病毒时一般执行一个独立进程，对发现的病毒进行清除或隔离。漏洞扫描是检查系统是否存在漏洞，有漏洞存在就要进行修复，一般是安装补丁程序。
2）入侵检测技术。入侵检测技术是识别并报告系统中存在非法入侵或异常现象的技术。入侵检测技术主要基于特征和异常活动现象，核心是将收集到的网络、系统的相关数据及用户活动行为等信息进行分析，识别非法入侵和异常情况。
3）数据备份。在开放的网络环境下，系统随时都有可能因各种原因发生故障而不能正常工作，数据备份是保证系统安全最有效也是最重要的举措。当出现严重的问题时，还原数据可能是唯一的解决办法。备份数据应通过网络将重要数据备份到远程客户机上。
4）数字签名。数字签名不是直接加密原文，而是发送者通过私钥加密摘要，接收方使用公钥解密被加密的摘要。数字签名机制目的在于鉴别发送者文件的真伪，防止接收伪造、冒充或篡改的文件，同时也防止发送者抵赖行为。
1.1计算机自身因素。计算机及网络的媒介就是计算机，但是计算机自身存在一些问题，给计算机安全埋下隐患，主要表现在以下三个方面。其一，计算机具有开放性特点，那么计算机在进行信息储存、处理、传输等过程中，极容易受到不安全因素的干扰，从而导致信息泄密。其二，通信协议方面的问题。目前计算机通信协议上存在较多的漏洞，从而给那些网络攻击者以可乘之机，给计算机运行埋下安全隐患。其三，计算机操作系统方面的问题。从计算机操作系统按安全情况来看，现状还比较令人担忧，存在访问控制混乱、安全违规操作等方面的问题，这些都给计算机及网络管理带来严重的威胁。
1.2人为因素。影响计算机及网络安全的因素，除了计算机自身的原因之外，还有一部分原因是人为因素造成的，主要表现在以下几个方面。第一，计算机及网络管理者缺乏安全意识，，很多人的网路信息安全意识比较薄弱，或者是根本没有意识到信息网络存在的威胁，存在侥幸心理，认为没有必须采取安全防护措施。第二，网络黑客的恶意攻击。社会上目前存在很多的黑客，他们运用各种计算机病毒、技术手段等对计算机及网络进行攻击，或是非法访问、窃取、篡改计算机信息，或是造成网络通信系统瘫痪等，这些都使得计算机及网络的安全受到严重威胁。
2加强计算机及网络安全防护的具体措施
计算机及网络安全威胁会严重影响用户的信息安全。因此，人们必须要采取有力的措施加以解决，具体来讲，可以从以下几个方面着手解决。
2.1提高人们的计算机及网络安全意识。人们在使用计算机及网络时，一定要提高认识，意识到计算机及网络中潜在的多种威胁，在平时的操作中提高警惕，养成良好的上网习惯。比如在平时使用计算机和网络的过程中，不随意打开来历不明的邮件、不浏览不正规网站等；平时养成良好的病毒查杀习惯，防止某些计算机病毒利用漏洞来攻击电脑，带来不必要的麻烦。这里需要有关人员加强宣传。比如在企业中，领导要加强员工的安全意识，举办信息安全技术培训，向大家介绍计算机及网络安全的重要性，避免侥幸心理，确保信息安全。
2.2加强制度建设。对于目前社会上存在的恶意窃取用户信息等行为，必须要进一步加强制度建设，确保计算机及网络信息安全。第一，国家需要加强法制建设，建立健全相关的法律制度，在此基础上严厉打击不法分子的行为，给其他人以威慑作用，使他们不敢以身试法。第二，在单位中，必须要加强制度建设，防止单位中的人恶意盗取单位信息。这就要求各单位根据其自身的特点，进一步完善信息采集、保密管理等方面的制度，然后再建立健全身份识别、密码加密等制度，规范信息安全标准，用单位中的各种制度来进一步约束人们的“设网”行为。
2.3运用多种技术手段。为了进一步加强计算机及网络管理和安全防护，必须要采取多种技术手段，确保信息安全，具体来讲，可以充分运用以下几种计算机及网络安全技术。（1）防火墙技术。防火墙技术是目前大家比较常用的一种计算机及网络安全防护技术，它的实现手段非常灵活，既可以通过软件来实现，又可以借助硬件来完成，还可以将硬件和软件有机结合起来达到有效保护计算机及网络安全的目的。这种技术一般位于被保护网络和其他网络的边界，其防护过程如下：先接收被保护网络的所有数据流，然后再根据防火墙所配置的访问控制策略，对这些数据流进行过滤，或者是采取其他措施，有效保护计算机及网络安全。防火墙系统具有两个方面的作用，一方面，它借助相关过滤手段，可以有效避免网络资源受外部的侵入；另一方面，它还可以有效阻挡信息传送，比如从被保护网络向外传送的具有一定价值的信息。就目前防火墙技术的实现方式来看，主要有应用级网关、过滤防火墙这两种不同的方式。（2）病毒防范技术。众所周知，计算机病毒具有传播快、隐蔽性强等特点，是计算机及网络安全的重要问题。因此，人们必须要采用病毒防范技术，确保计算机及网络安全。比如在计算机上安装病毒查杀软件，比如市场上比较受大家青睐的金山卫士、卡巴斯基、360安全卫士等多种安全软件，定期检查电脑安全，保障计算机及网络安全。（3）网络入侵检测技术。计算机及网络中存在很多的网络入侵行为，造成计算机信息泄露。针对这种行为，人们就可以充分运用网络入侵检测技术，有效保障计算机及网络安全。这种技术一般又称作网络实时监控技术，主要是通过相关软件（或者硬件）对被保护的网络数据流进行实时检查，然后将检查的结果与系统中的入侵特征数据进行比对，如果发现两者的结果一致，则存在计算机及网络被攻击的迹象，这时候计算机就会参照用户所定义的相关操作出反应，比如马上切断网络连接，防止计算机病毒的传播；或者是直接通知安装在计算机上的防火墙系统，调整计算机访问控制策略，过滤掉那些被入侵的数据包等，从而有效保证计算机及网络的安全。因此，人们可以通过采用网路入侵检测技术，可以有效识别网络上的入侵行为，然后采取相关措施加以解决。此外，人们还可以运用数据加密技术、黑客诱骗技术、网络安全扫描技术等，从而有效保障计算机及网络安全。
3结束语
在经济高速发展的今天，网络广泛使用在国民经济各个领域里，特别是在电子商务、政府机关系统、金融系统、军事领域等方面。因此，网络在信息系统中的位置不可或缺。而随着广大用户及网民对网络应用需求的日益提高，网络结构也变得越来越复杂，普通用户和企业管理者对网络的安全越来越重视。所以，一个运行有效的网络离不开良好的网络管理。在网络普及的现代社会，网络管理已成为了现代网络技术最重要的课题之一。通常所说的网络管理是指对网络应用系统的管理，从更小的方面说网络管理则仅是指网络通信量等网络参考性能的管理。本文探讨的网络管理是网络应用系统的管理，大体包括以下三个方面：（1）网络服务的提供（NetworkServiceProvisioning）：是指向用户提供新的服务类型、提高当前网络性能、增加网络设备等方面内容。（2）网络维护（networkmaintenance）：包括了网络性能的监控、故障诊断、故障报警、故障隔离和恢复等方面内容。（3）网络处理（networkadministration）：主要包括了数据的收集和分析，网络线路故障处理，设备利用率处理，控制网络利用率等方面的内容。
2计算机网路安全技术分析
2.1当前的计算机网络安全技术威胁分析
计算机存在的网络安全威胁是多样的。从被威胁的对象来分类，可分为对计算机网络信息的威胁以及对计算机网络设备和系统的威胁；从释放威胁的主导者来分类，又可以分为主动攻击和无意攻击。具体来说，主要概括为以下几个方面：（1）对计算机网络信息的威胁：计算机网络信息的威胁主要来自计算机本身与互联网之间的连接，计算机使用互联网访问网站，在网站上登录、注册，这涉及到个人隐私、个人机密、重要工作资料、个人重要文件、个人银行账户等。如果这些信息被第三方恶意拦截，一旦信息落到不法分子手中，将会造成意外的损失。（2）对计算机网络设备和系统的威胁：对于这一方面的威胁主要来自于计算机本身网络的安全设置及内部系统漏洞修复。目前计算机使用的多数软件是存在技术漏洞的，由于这些漏洞的存在，使得计算机信息直接暴漏在那些黑客视野中，变成黑客攻击的目标。还有网络设备的各种不标准同样给对计算机带来安全隐患。（3）第三方网络的攻击行为：这里的第三方网络攻击行为，主要是指黑客攻击、计算机病毒、木马植入等方面。黑客可以利用木马侵入计算机，当攻击到达了一定阶段，便会生成木马病毒，从而对计算机系统内部和程序进行破坏，而用户本身却难以察觉。并且随着计算机技术的不断发展，病毒也随之不断发展，变得更加隐蔽，难以被发现和清除。
2.2计算机网络安全的解决对策
（1）建立相对安全的计算机网络体系。想要解决计算机网络安全，必须建立相对安全的计算机网络体系。只有搭建良好的计算机网络运行环境，才能改善计算机硬件的性能。严格管理计算机系统的重要设备，制定出一套合理的定期检查的体系，定期检查、维修、重做系统，以便及时发现问题并及时解决。建立这样一套相对安全的网络管理体系就是为了能够更好的保证网络安全隐患能够被及时解决，所以管理者必须认真负责，这样才能够得到更好的落实。
（2）配置性能良好功能强大的防火墙系统。保证计算机的网络安全，配置性能良好功能强大的防火墙系统必不可少。防火墙的功能是在不同的两个网络之间执行控制，保证计算机硬件和软件不被第三方攻击侵袭，防止计算机内部信息被盗，隔离不同的网络信息，并且是过滤专业和公共网络信息的一种途径，它更加有效的确保计算机网络安全的运行，减少被病毒攻击的几率，使防火墙技术在计算机网络中得到有效的利用。
（3）加强数据加密的技术。做好数据加密工作是计算机网络安全中很重要的一环，将文件和数据使用加密技术处理成不被看懂的文件，只有公司内部人员看得懂，这样能更好的保护了公司的机密。数据加密技术使得计算机网络安全运行增加了一层堡垒，大大减少了重要机密文件信息的泄露，以及重要数据的流失，为客户企业提供了更好更安全的服务。
（4）提高网络的安全意识。只要使用计算机网络就会有风险。因此，用户自身的网络安全意识是极其重要的。一些不正规的网站通常会带有病毒或者其中的文件携带有病毒，只要下载或点击这些文件就会中毒，只有提高网络安全意识，避免浏览，才能有效避免计算机被侵袭。为此，用户在计算机上安装杀毒软件是很有必要的，虽然杀毒软件也有缺陷，但是他能及时提醒用户电脑有可能遭受病毒或某些文件携带有病毒，能够及时处理，大大减少了风险。
（5）完善计算机网络系统设计。计算机网络系统并不是能够一直保持在最佳状态，随着计算机技术的进步，第三方攻击的手段也在不断变异，变得更难以发现和解决。只有不断的改进和完善计算机网络系统设计，才能使计算机网络系统更加强大。同时，建立对网站的访问模块是很有必要的，这样能切实的监管用户的访问，并对登录的用户进行合理的时间段限制。设置登录权限，能够有效的制止不合法的登陆，同时检测软件的实时扫描，可以检测出系统的漏洞，减少信息不必要的泄露，有效的保证了计算机网络的完全。
3总结
关键词：网络文化安全；国家安全；文化建设；公民素养
中图分类号：G206文献标识码：A文章编号：1003-0751（2016）06-0168-05
网络文化通常是指以网络技术发展与应用为载体，通过文本、图片、视频等形式表现并具有一定社会特征和传播功能的文化成果，目前主要包括网络新闻、网络文学、网络社交平台、网络游戏以及网络金融等。目前网络文化随着网络技术变革式发展已日益壮大成为一种新的网络文化产业与传播形态，但同时也滋生了许多不良现象，存在安全问题。如何正确定位与解读网络文化安全问题？如何正确把握其发展的趋势和前景？如何有效加强与引导网络文化安全的建设和管理工作？这些都需要我们进行广泛而深入的探讨。
一、网络文化安全内涵的界定与争鸣
20世纪90年代，美国未来学家泰普思科特（Don Tapscott）就曾提出，“网络不仅仅是一个技术概念，更是一个社会文化的概念”①，由此网络被引入社会文化研究的范畴。当前信息社会化、文化全球化愈演愈烈，网络文化安全问题日益突出，现已成为国内外众多学者关注的热点与难点。
1.网络文化安全定义研究
为了更好地了解国外网络文化安全方面的研究情况，笔者在EBSCO外文数据库对“Cyber Culture Security”关键词进行检索，发现国外还没有专有名词和专门研究，当进一步用“Cyber Culture”“Digital Culture”“Cyber security”“Internet Security”等关键词分别进行检索时，发现了一些有价值的研究。其中国外有学者指出网络文化（或数字文化）作为一个欠定的实践（underdetermined praxis）概念，由参与、修复与拼装组成，其可以看作是人们在当代网络社会中行为或相互作用的一种新兴的价值观、实践和期望②。Anne Carblance等③认为，广泛的信息系统的应用对经济与社会的发展具有巨大的潜在辅助作用，网络对地方、国家乃至全球通讯都事关重要。国内对网络文化安全概念的研究至今还没有统一的定论，近年来，传播界、文化界、教育界等都对其做了多方面的研究。有学者从意识形态、文化霸权等视角研究，认为网络文化安全是指一个民族国家的网络文化系统正常运转并免受不良内容侵害，能够为
收稿日期：2016-01-31
*基金项目：教育部人文社会科学研究规划基金项目“赋权与道义：长三角青年农民工新媒体使用与社会认同研究”（14YJAZH066）；浙江省社会科学界联合会项目“新媒体涵化对浙少年价值观影响研究”（2014N085）。
作者简介：宋红岩，女，浙江传媒学院社会科学教学部副教授（杭州310018），英国剑桥大学访问学者。
汪向红，女，通讯作者，浙江中医药大学人文社会科学学院讲师（杭州310053）。
民族国家的文化价值体系的持续发展提供持续动力、为国家文化利益提供正向作用的状态④，是国家文化安全的重要范畴，是安全在网络文化领域的具体反映⑤。有学者从信息技术变革的视角研究，认为网络文化是人们以网络技术为手段，以数字形式为载体，以网络资源为依托，在从事网络活动时所创造的一种全新形式的文化⑥。还有学者从高校图书馆、社群与网络文化安全问题进行研究⑦，如魏建国⑧认为网络文化是指网络中以文字、声音、图像等形态表现出的文化成果，主要包括网络新闻、动漫、网络视频和音乐、网络文学、论坛等。
2.网络文化安全内容研究
对于网络文化安全的具体内容，国内外学者也进行了有益的探讨，其中有学者认为网络文化既包括资源系统、信息技术等物质层面的内容，又包括网络活动的道德准则、社会规范、法律制度等制度层面的内容，还包括网络活动价值取向、审美情趣、道德观念、社会心理等精神层面的内容⑨。可分为网络文化安全主体（网民）、网络文化安全客体（硬件、软件与协议）、网络文化安全中介以及网络文化价值四部分⑩。也有学者参照传统的文化结构划分方法，如杨文阳将网络文化安全分为网络物质文化安全、网络制度文化安全和网络精神文化安全三个层次。基于政治学与社会学角度，姚伟钧认为应该将其分为网络物质文化安全、网络制度文化安全、网络精神文化安全和网络行为文化安全。
3.网络文化安全要素研究
对网络文化安全的特征、功能、意义等要素，有学者认为在网络信息化下所形成的文化霸权对我国文化安全冲击越来越大，大力推进网络文化安全建设是关系到一个国家的综合国力、民族凝聚力、国家文化和软实力的战略性课题，是新媒体技术与文化主体交融的结晶，表现出数字化、网络化、信息化等特征。国家能够在网络文化传播中，坚持正确的价值观，不受不良文化渗透影响，维护国家的利益和安全。
二、网络文化安全现状研究
对于网络文化安全的发展现状与问题研究，一直受到学者们的关注。Andrew Keen认为，网络自身的问题不断地发展与显现，互联网等业余媒介的扩张会造成文化平庸，网络信息数据激增会造成信息质量下降，传统社会文化安全卫士，如权威机构、媒介工作者素质下降甚至文化腐朽。国内学者们主要从网络信息安全，网络文化对传统文化、道德价值观念与社会主义意识形态的冲击与挑战等方面去把握网络文化安全存在的问题，而学界普遍认为导致问题的原因主要集中在管理方式、法制工作、行政效能、网络技术等方面。
四、我国网络文化安全的治理与构建
虽然国外在概念上对网络文化安全还没有确切的界定与研究，但在网络文化安全行动纲领与政策法规制定的实践上却很丰富。美国国家科学基金会于2006年就启动了“全球网络环境创新”项目，其主要目的是建立一个新的、安全的、可控可管的网络体系结构，其中包括下一代互联网的管理控制问题。截至2014年，全球已有40多个国家或地区颁布了相关网络空间国家安全战略。其中，美国先后出台了《网络安全框架》等40多份与网络安全有关的文件，并成立“网络办公室”，直接对总统负责。日本于2013年6月制定了《网络安全战略》，首次明确提出“网络安全立国”。印度于2013年5月颁布了《国家网络安全策略》，提出“安全可信的计算机环境”的理念。我国的《2006―2020年国家信息化发展战略》将“建设先进网络文化”作为战略目标，并明确提出要加强网络文化安全全方位的管理能力。但是，加强主流意识形态的网络话语权、构建网络强国与新型主流网络文化仍然任务艰巨，需要我们加强以下几方面工作。
1.网络文化安全的理论构建
当前网络文化正由硬件技术结构与体系的建设向软实力内涵建设转向，而网络文化安全也已经越来越不适应网络应用发展的要求。因此，如何在厘清我国网络文化安全现状与安全治理的基础上，从新的时空观来解读网络文化安全的内涵与外延，精确把握新时期网络文化安全建设与治理，任务艰巨，要求迫切。在2015年第二届世界互联网大会上，同志提出了要构建网络空间命运共同体的倡议。因此，在进一步加强基础硬件建设、网络文化交流合作平台、制度保障与机制创新等要素建设的基础上，在广义上，我们应从国际共享、国家安全、网络发展与文化建设的多维要素内涵与逻辑关系进行综合性探讨。在狭义上，我们应从正确处理好国家、社会与人和谐发展的视角，加强互联网信息服务的智能性、安全性与可管理性，加强网络文化传播与内容建设，加强网民的素养与能力培养。
2.网络文化安全治理体系战略安排
在大数据与全球化的背景下，我国网络文化安全处于机遇与挑战的重要发展战略期，要从国家安全与文化强国战略、大数据时代信息传播治理等视角认真研究我国网络文化安全的具体内容与路径部署。就当前世界与我国网络文化安全发展的要求与趋势来看，应本着“互联互通、共享共治”的原则，切实加强我国网络文化发展与治理的政策环境、管理模式、技术创新、内容整合与传播机理等方面的研究。特别是在互联网发展面临着人类社会对互联网需求的不断增长同网络理论与技术本身发展不充分之间矛盾挑战的背景下，我们还应从传受交互需求视角研究我国网络文化安全发展嬗变的过程、关系类型、媒介融合、受众文化心理与素质状况等，加强我国网络文化安全的传播状况研究，并在此基础上，提炼出我国网络文化安全治理与发展的路径关系、影响因素与整体框架。
3.网络文化安全治理体系的协同创新与提升路径构建
我们应立足我国网络文化安全发展的战略要求，借鉴国内外网络文化安全建设的成功经验，正确把脉未来网络文化安全的内涵要求，提出切实可行的对策建议。一方面，在现有国家网络文化宏观政策机制的设计与制度安排的基础上，进一步重点研究网络文化安全发展的背景、文化创新、战略架构、内容分类、技术支撑、用户素养等维度的机制支持；另一方面，要加强国家立法、政策安排、制度建设等各要素的联动、融合以及协同创新，形成立体、多维度的国家网络文化安全治理提升的宏观环境。同时，作为一个社会融比较强的社交平台，我们还应积极挖掘与发挥网络文化安全方面的社会资源的开发与实施路径的创新，其中主要包括我国网络文化安全治理的内容、行业、技术、人才等动力支持系统的构建，我国网络文化安全发展的社会组织与资源调动、融合与创新的研究，以及媒介社会化环境下我国网络文化安全治理的机制构建等。此外，我国应进一步加强网络文化安全本土化实施的构建与实践，着重加强在网络文化安全的全球化与本土化联动、话语生产与媒介融合、信息资源共享与品牌延伸、专业人才管理与网民媒介素养提升等方面进行创新与实践，形成具有中国社会主义特色的、接地气的、有序的、和谐发展的网络文化安全生态。
关键词：网络管理与安全课程群；综合课程设计；项目角色划分；协同设计
中图分类号：G642.0 文献标识码：A 文章编号：1671-0568（2013）29-0094-03
作者简介：徐慧，女，博士，讲师，研究方向为网络与服务管理；邵雄凯，男，博士，教授，硕士生导师，教学副院长，研究方向为计算机网络、移动数据库技术和Web信息服务；陈卓，女，博士，教授，硕士生导师，研究方向为信息安全；阮鸥，男，博士，讲师，研究方向为网络安全。
作为一所地方工科院校，湖北工业大学（以下简称“我校”）目前面向本科生稳步推进“721”梯级、分类、多元人才培养模式改革：针对70%左右的本科生，以就业为导向，实施以培养实践动手能力为主体、创新创业精神为两翼的高素质应用型人才培养模式；针对20%左右的本科生，培养具有一专多能、湖北工业经济发展急需的复合型中坚人才；针对10%左右的本科生，扎实推进卓越工程师项目计划，培养高素质创新型的、未来湖北工业经济发展的领军人物。在这一背景下，网络工程专业与物联网工程专业在培养方案设置和修订的过程中，考虑利用科研平台、培训、竞赛等方式，切实加强实践环节的设计，进一步推进我校“721”人才培养模式改革，并以此为契机，进行培养和提高学生的创新精神和实践动手能力的教学改革与实践。本文旨在讨论网络工程专业与物联网工程专业的网络管理与安全综合课程设计的改革实践。
一、网络管理与安全综合课程设计的定位
按照“721”梯级、分类、多元人才培养模式改革思路，我校依据学科专业特点探索实施“实验教学――实习实训――毕业设计（论文）――创新教育――课外科技活动――社会实践”六元结合的实践教学体系。在这一实践教学体系的规划下，网络工程专业与物联网工程专业的人才培养方案都明确规定六大内容的基本要求和学分，并分为基础层次（基础课程实验、生产劳动、认知实习等）、提高层次（学科基础实验、课程设计、专业实习或生产实习、学年论文等）、综合层次（设计性实验及科研训练、学科竞赛、毕业实习、毕业设计或论文等）三个层次，从低年级到高年级前后衔接，循序渐进，贯穿整个本科生培养过程，旨在增强本科生的创新意识，提高他们的实践能力。
面向网络工程专业本科生的网络管理与安全课程群，主要包括“信息安全概论”、“应用密码学”、“计算机网络管理”、“网络防御技术”、“网络性能分析”和“网络安全编程与实践”这六门专业课程。在课程安排上，“信息安全概论”课程首先引入信息安全的基本概念和基本原理，包括消息鉴别与数字签名、身份认证、操作系统安全、数据库安全技术以及数据的备份与恢复等知识点；而“应用密码学”课程则介绍密码学基本概念、基本理论以及主要密码体制的算法与应用；更进一步，“计算机网络管理”课程以协议分析为导向讲授网络管理的相关理论，包括功能域、体系结构、协议规范、信息表示等知识点；“网络防御技术”课程以统一网络安全管理能力作为培养目标，阐述网络攻击的手段和方法以及网络防御的基本原理；在此基础上，“网络性能分析”课程着重讨论网络性能管理的理论与应用；“网络安全编程与实践”课程讨论网络安全编程实现的基本技术。值得注意的是，网络工程专业的网络管理与安全课程群建设成果，目前正在为面向物联网工程专业的相关课程体系设置与教学方法改革所借鉴。
网络管理与安全综合课程设计介于实践教学体系中提高层次到综合层次的过渡阶段，作为网络工程专业与物联网工程专业本科生第四学年实践能力培养的一个重要环节，有利于深入培养相关专业本科生的网络管理与安全综合实践能力。
二、基于项目角色划分的实施方案
为了培养网络工程专业与物联网工程专业本科生的工程实践能力，网络管理与安全综合课程设计实施过程的改革思路是：采用自主团队方式，选择并完成一个网络管理与安全项目。对于相关专业本科生而言，因为是自由组成团队，项目角色划分显得尤为重要。在这一背景下，提出基于项目角色划分的网络管理与安全综合课程设计实施方案。
网络管理与安全综合课程设计并不是要求本科生在短时间内便可以完成一个很大的网络管理与安全项目，主要是希望他们能够利用已有网络管理与安全课程群的知识基础，按照软件工程的思路合作完成一个规模适中的网络管理与安全项目，提高网络管理与安全综合实践能力。基于不太大的项目规模，网络管理与安全综合课程设计的项目角色划分与相应职责见表1。
三、网络工程专业与物联网工程专业的协同设计
作为一所地方工科院校，我校自2008年开始面向本科生开设网络工程专业，并于2012年面向本科生开设物联网工程专业，同时已获批“湖北省高等学校战略性新兴（支柱）产业人才培养计划本科项目”。网络工程专业与物联网工程专业虽然是两个不同的专业，却具有一定的关联性，如何保证网络管理与安全综合课程设计的实施方案对于这两个专业的协同设计，是专业改革实践过程中需要考虑的问题。图1给出网络管理与安全综合课程设计在实施过程中网络工程专业与物联网工程专业的协同设计方案：
如图1所示，网络工程专业的网络管理与安全综合课程设计的选题主要包括四个方向，即“信息安全与密码学”、“网络防御技术”、“计算机网络管理”与“统一网络安全管理”。其基本的选题思路在于帮助本科生熟悉常用的网络管理与安全编程开发包，并掌握网络管理与安全项目实践的基本技术，为将来从事网络管理与安全方面的研发工作打下一定的基础，各方向的参考选题见表2。
更进一步，较之网络工程专业，物联网工程专业具有更强的整合性与自身的特色，见图1，物联网工程专业的网络管理与安全综合课程设计的选题主要包括两个方向，即“物联网安全”与“物联网管理”，各方向的参考选题如表3所示。[1，2]
按照我校“721”梯级、分类、多元人才培养模式改革思路，作为实践教学体系中提高层次到综合层次过渡阶段的一个重要环节，网络管理与安全综合课程设计在改革实践过程中，考虑采用基于项目角色划分的实施方案，并尝试实现该方案在网络工程专业与物联网工程专业的协同设计，同时给出这两个专业不同方向的参考选题。
参考文献：
网络安全与管理专业方向的人才培养除了满足网络工程专业人才培养基本要求外，还需要注重培养两方面的专业能力：网络系统安全保障能力和网络管理维护能力[3]。网络系统安全保障能力是指熟悉信息安全基本理论和常见网络安全技术的工作原理，掌握主流网络安全产品的安装、配置和使用方法，能初步设计开发网络安全产品。网络管理维护能力是指熟悉常见网络设备与系统的工作原理，掌握网络管理的主流模型、系统功能、以及各类管理技术与方法，能初步管理和维护网络与信息系统。
2网络安全与管理方向专业课程体系
2.1知识结构
网络工程专业网络安全与管理专业方向人才要求具备的知识可分为三大类：公共基础知识、专业基础知识、专业知识。公共基础知识相对固定，具体知识包括政治理论知识、人文社科知识、自然科学知识。其中，政治理论知识包括马克思主义基本原理、中国近现代史纲要、思想和中国特色社会主义理论。人文社科知识包括大学英语、大学生心理健康、思想道德修养与法律基础、社会和职业素养、军事理论、体育。自然科学知识包括高等数学、线性代数、概率论与数理统计、大学物理、大学物理实验。专业基础知识根据网络工程专业人才的专业能力要求制定，具体包括电子技术基础、计算技术基础、计算机系统基础。其中，电子技术基础包括数字电路、模拟电路和电路基础，技术技术基础包括数据结构、离散数学、程序设计、算法分析与设计，计算机系统基础包括计算机组成原理、操作系统、数据库原理、软件工程。专业知识相对灵活，通常根据所在院校的专业特色和办学条件制定，具体包括专业核心知识、专业方向知识、专业实践环节[1]。下面重点讨论这部分内容。
2.2课程体系
依据上述知识结构，结合笔者所在学院的师资力量、办学条件和专业特色，制定了网络工程专业网络安全与管理方向的专业课程体系，如图1所示。由于公共基础课程基本固定不变，在此不再列出。图1所示的课程体系包括专业基础课程、专业核心课程、专业方向课程和专业实践环节。其中，专业核心课程包括计算机网络、网络编程技术、网络互联技术、网络工程设计。专业方向课程分为网络安全和网络管理两个分支。专业实践环节包括课程实验、课程设计、实习实训、毕业设计。我们认为专业核心课程的设置依据是，计算机网络是所有网络工程专业课程的核心基础，网络编程技术是网络工程专业各方向（包括网络安全与管理方向）的软件开发基础，网络互联技术是网络工程设计的基础，而网络工程设计是网络管理分支方向的基础。
2.3专业方向课程知识点
网络工程专业网络安全与管理方向可分为网络安全和网络管理两个分支。其中，网络安全分支课程包括信息安全基础[4]、网络安全技术[5]、网络攻防技术，每门课程的主要知识点如表1所示。网络管理分支课程包括网络管理[6]、网络性能测试与分析、网络故障诊断与排除，每门课程的主要知识点如表1所示。
关键词： 网络工程； 网络安全与管理； 知识结构； 课程体系
中图分类号：G642 文献标志码：A 文章编号：1006-8228（2013）10-62-02
0 引言
网络工程专业从1998年教育部批准开设以来，发展十分迅速。截止2012年，全国已有329所高等学校设置了网络工程专业，其中重点院校超过50所。经过十多年的发展，网络工程从原来计算机专业的一个专业方向发展成为全国性的大专业。2011年教育部将网络工程专业列入高等学校本科专业基本目录，标志着网络工程专业已经成为一个稳定发展的基本本科专业[1]。
网络工程专业在快速发展的同时，也面临着一些普遍性的困难与问题。比如：网络工程专业与计算机科学与技术、软件工程、信息安全等其他信息类专业的差异区分不够明显，办学特色不够鲜明。因此，有必要从专业方向和课程体系建设入手，结合自身办学优势，制定特色鲜明的网络工程专业人才培养方案。这样，才能培养出合格的网络工程专业人才。
笔者所在学院2012年获批了中央支持地方高校发展专项资金，重点建设“网络与信息安全”实验室，改善网络工程专业的实践教学条件。网络工程系以此为契机，结合已有的信息安全师资优势，凝练出网络安全与管理方向，并开展相应的专业课程体系改革。本文以此为背景，探讨网络工程专业网络安全与管理方向的人才培养方案。
1 网络安全与管理方向人才培养要求
与其他信息类专业类似，网络工程专业网络安全与管理方向的人才培养要求从素质和能力两方面入手。
1.1 基本素质
网络工程专业人才要求具备的基本素质包括思想政治素质、人文素质、职业道德素质、专业素质、心理素质和身体素质等[2]。
思想政治素质要求政治立场坚定，热爱祖国，增强社会责任感，树立崇高理想，培养高尚情操，养成正确的人生观和价值观。人文素质要求具有深厚的文化底蕴，高雅的文化气质，良好的人际交往能力和团队合作精神。职业道德素质要求遵纪守法，遵守社会公德，坚持职业道德的底线，具备实事求是，坚持真理的品格，具有爱岗敬业的精神，一丝不苟的作风，以及服务社会的意识。专业素质要求掌握科学的思维方式和研究方法，养成良好的学习习惯和工作风格，具备较好的创新思维和踏实严谨的实干精神。心理素质和身体素质要求具有健康的体魄，乐观向上的心态，坚忍不拔的毅力和身体力行的风格。
1.2 基本能力
网络工程专业人才要求具备的基本能力包括学习能力、分析解决问题的能力、阅读写作能力、协同工作能力、专业适应能力、创新能力[2]。
学习能力是指自学能力，即知识和技术的获取能力、理解能力与应用能力。分析解决问题的能力是指通过专业调研、理论分析、设计开发、仿真实验等方法解决网络工程领域实际问题的能力。阅读写作能力是指专业技术文档的阅读能力与写作能力。协同工作能力包括专业表达能力、问题沟通能力、协作能力、组织管理能力。专业适应能力是指在学习网络工程专业知识和技术的基础上，能够从事并适应相关领域的研究、开发与管理工作，并能适应网络工程专业技术和市场不断发展变化的能力。创新能力包括创新思维能力和创新实践能力。
1.3 专业能力
网络安全与管理专业方向的人才培养除了满足网络工程专业人才培养基本要求外，还需要注重培养两方面的专业能力：网络系统安全保障能力和网络管理维护能力[3]。网络系统安全保障能力是指熟悉信息安全基本理论和常见网络安全技术的工作原理，掌握主流网络安全产品的安装、配置和使用方法，能初步设计开发网络安全产品。网络管理维护能力是指熟悉常见网络设备与系统的工作原理，掌握网络管理的主流模型、系统功能、以及各类管理技术与方法，能初步管理和维护网络与信息系统。
2 网络安全与管理方向专业课程体系
2.1 知识结构
网络工程专业网络安全与管理专业方向人才要求具备的知识可分为三大类：公共基础知识、专业基础知识、专业知识。
公共基础知识相对固定，具体知识包括政治理论知识、人文社科知识、自然科学知识。其中，政治理论知识包括马克思主义基本原理、中国近现代史纲要、思想和中国特色社会主义理论。人文社科知识包括大学英语、大学生心理健康、思想道德修养与法律基础、社会和职业素养、军事理论、体育。自然科学知识包括高等数学、线性代数、概率论与数理统计、大学物理、大学物理实验。
专业基础知识根据网络工程专业人才的专业能力要求制定，具体包括电子技术基础、计算技术基础、计算机系统基础。其中，电子技术基础包括数字电路、模拟电路和电路基础，技术技术基础包括数据结构、离散数学、程序设计、算法分析与设计，计算机系统基础包括计算机组成原理、操作系统、数据库原理、软件工程。
专业知识相对灵活，通常根据所在院校的专业特色和办学条件制定，具体包括专业核心知识、专业方向知识、专业实践环节[1]。下面重点讨论这部分内容。
2.2 课程体系
依据上述知识结构，结合笔者所在学院的师资力量、办学条件和专业特色，制定了网络工程专业网络安全与管理方向的专业课程体系，如图1所示。由于公共基础课程基本固定不变，在此不再列出。
2.3 专业方向课程知识点
网络工程专业网络安全与管理方向可分为网络安全和网络管理两个分支。其中，网络安全分支课程包括信息安全基础[4]、网络安全技术[5]、网络攻防技术，每门课程的主要知识点如表1所示。网络管理分支课程包括网络管理[6]、网络性能测试与分析、网络故障诊断与排除，每门课程的主要知识点如表1所示。
3 结束语
本文以笔者所在学院的网络工程专业建设为背景，分析了网络工程专业人才培养的基本要求。在此基础上，说明了网络安全与管理专业方向人才培养的专业能力要求，进而得出与之相适应的知识体系结构和课程体系内容。最后重点介绍了网络安全与管理专业方向主要课程的知识单元与相应的知识点。接下来的工作是将该课程体系落实到网络工程专业培养方案中，并在具体实施过程中发现问题，解决问题，分段调整，逐步完善。希望本文所作的研究与探讨能给兄弟院校的网络工程专业建设提供有价值的参考。
参考文献：
[1] 教育部高等学校计算机科学与技术教学指导委员会.高等学校网络工程专业规范[M].高等教育出版社，2012.
[2] 姜腊林，王静，徐蔚鸿.网络工程专业物联网方向课程改革研究[J].计算机教育，2011.19：48-50
[3] 曹介南，蔡志平，朱培栋等.网络工程专业与计算机专业差异化教学研究[J].计算机教育，2010.23：139-142
[4] 教育部信息安全类专业教学指导委员会.信息安全类专业指导性专业规范[M].高等教育出版社，2010.
