徐胜超

（钦州学院 电子与信息工程学院，广西 钦州 535011）

目前我国是世界上网民数量最多的国家，在网络安全方面的教学研究和科研成果，虽取得了一些成绩，但还处于初级阶段，离世界网络强国还有较长距离。纵观全球网络安全事件，从席卷全球的WannaCry勒索软件[1]，国内专业IT社区论坛、京东数据泄露，到黑客入侵国外信用机构Equifax[2]，企业对于网络安全工作人员的需求量巨大，现在我们看到的网络攻击现象却越来越多，社会影响也越发广泛。高校的网络安全课程的教学也需要紧跟时代变化进行技术和模式创新，通过网络安全课程中协议分析、协议转换的综合应用以激发学习者的实践动手的兴趣为主，理论知识学习为辅。

1 以协议转换分析网络安全课程

1.1 协议的体系结构

法律上具有国际标准的开放式系统互联（Open System Interconnect，OSI）7层协议体系结构[3]却未能得到市场的广泛应用，归纳失败原因可总结为：（1）理论研究的专家缺乏实际经验。（2）7层协议模型实现过程复杂，运行效率低下。（3）OSI标准周期耗时，使得按其协议标准下的产品不能及时投入市场。（4）划分不合理，某些功能在多个分层中重复出现。TCP/IP 4层体系结构是可实现因特网体系结构的协议族，它源于实际工作，可用于满足多种不同分组交换中计算机网络安全的需求。实际教学中采用一种综合OSI和TCP/IP优点的5层协议体系结构，从底层往上依次为物理层、数据链路层、网络层、传输层、应用层。

1.2 协议转换及应用

以5层协议模型为基础讲授各种协议标准及运行方法，随时保持与社会发展需求紧密相连，删除过时的旧知识，补充新的知识点及实际应用。……