案例教學法在數字取證課程教學中的應用研究*

◆楊宇光 周藝華 段立娟

案例教學法在數字取證課程教學中的應用研究*

◆楊宇光 周藝華 段立娟

將案例教學法引入信息安全專業核心課程——數字取證的課堂教學中，表明案例教學法有利于培養學生理論聯系實際能力及解決實際問題的能力，從而提高課堂教學質量。

案例教學法；數字取證；信息安全專業

Key words

1 前言

案例教學法最早是在1870年由美國哈佛法學院院長蘭戴爾（Christopher Columbus Langdell）提出的［1］。他認為：“每一種法律原則和理論均需要漫長的發展和推演。而傳統教學法盡管也將這些法律理論進行了闡述，但并沒有讓法律學學生利用自己的大腦分析和領悟這些理論。假如讓法律學生在通過案例的學習過程中去發現和闡釋這些法律理論，將會更好地達到法律教學的目標。”這一教學法深受學生喜歡，已經普遍被應用于哈佛大學的法律、工商管理學、醫學、經濟學、管理學、社會學等專業的教學中，并成為“哈佛模式”的一大特色。

案例教學法有多種定義。在教育學中普遍采用的定義是：教師以典型案例為學生創造問題情境，指導學生通過剖析和探討案例，在情境中領會相關理論知識并總結出具有普遍意義上的規律，將書本理論知識與案例實踐相結合，提出解決實際問題的辦法［2］。簡言之，案例教學法就是通過使用案例作為教學媒介，以提升學生綜合能力的教學方法。

隨著互聯網的迅猛發展，保護計算機網絡的安全已成為重中之重。在這種背景下，信息安全專業已成為諸多高等院校計算機教育中的重點學科。北京工業大學計算機學院順應時代潮流，在2003年經過國家批準成立信息安全專業。基于多年的專業建設以及國家、社會與信息安全學科的多種需求，隨著數字取證技術的發展，在2015版的信息安全專業教學大綱中增加了數字取證課程，順應了時代潮流。

數字取證技術也稱為計算機取證（Computer Forensics），是信息安全學科一個年輕而又充滿活力的研究分支。數字取證有不同的定義，常用的一種定義是：使用被證明科學的方法，對電子數據進行恢復、保存、分析、驗證，作為呈堂證供提供給法庭。可以說數字取證是一門涉及計算機、信息安全和法律的多學科交叉的技術。信息安全相關法律知識也是數字取證技術的重要組成部分。

北京工業大學計算機學院開設的數字取證課程的授課對象是計算機學院計算機科學與技術專業學生和信息安全專業學生。普遍受重技術輕法律思想的影響，學生往往熱衷于學習各種數字取證技術，而輕視數字取證相關法律知識的學習。因此，從信息安全教育以及數字取證課程教學目標的角度來看，各種數字取證技術的掌握是不夠的，還需要讓學生對數字取證相關法律法規有較深刻、系統全面的理解，才能達到數字取證課程的學習要求。

2 案例教學法在數字取證課程中的應用

有多名學者對數字取證課程的教學研究進行探討［3-6］，但都側重于數字取證實驗教學及專業建設的研究。如宋秀麗等針對計算機取證課程的實驗教學提出兩套方案［4］。這些研究成果對于數字取證課程的實驗教學起到很好的促進作用，但是對于如何讓學生既學到各種數字取證技術，又掌握相關法律知識，還沒有研究。

根據信息安全專業人才培養目標，所培養的信息安全專業人才應該是既掌握各種計算機及信息安全技術，又掌握計算機及信息安全相關法律法規的綜合人才。為了實現這個目標，考慮將案例教學法引入數字取證課程的教學中。這是由于數字取證技術既是一門涉及計算機和法律的跨學科課程，也是實踐性很強的課程，而案例教學法恰恰適合這樣的課程。采用案例教學法，可以改變傳統的教師講、學生被動接收的學生缺乏學習主動性和束縛學生創新思維的教學法，有利于培養學生利用所學的專業理論知識去分析和處理實際中問題的實踐能力，適應社會發展的需求。筆者就運用案例教學法講授數字取證課程的實例進行說明。

*項目來源：人才培養質量建設項目（PXM2016_014204_001020_00205946_FCG）；16教師隊伍建設項目（007000543116504）。

作者：楊宇光、周藝華、段立娟，北京工業大學計算機學院教授，研究方向為信息安全（100124）。

案例一 民警在某繁華地段路口抓住正在發放邪教宣傳材料的嫌疑人甲，傳單主題為“世界末日”就要到了，只有加入他們的組織才能得救和“教”能治病、能消災避難（邪教宣傳）。據其口述，他否認自己正在宣傳邪教，并稱自己只是受雇于一個陌生人，按小時計費發放傳單，并不知道自己手中傳單材料的真實內容和來源。警方希望能從扣押的電腦中得到相關證明和線索，找到傳單材料的真實來源和其他涉案人員或信息。乙為警方初步掌握的和其QQ有聯系的另一嫌疑人。

問題：1）查明甲乙聯系途徑；2）傳單材料的內容；3）嫌疑人甲持有傳單材料的來源；4）嫌疑人甲是否打印過乙發送給他的文檔材料；5）嫌疑人甲使用的計算機的基本信息；6）嫌疑人甲使用的設備中有一型號00jb-00kfa0的WD移動硬盤，請確認該硬盤序列號200511124835；7）查明乙可能的IP地址；8）此案中涉及的證據有哪些？

案例二 近期，某GA部門在監測巡查過程中，發現XX小區X樓XX高層存在一個以虛擬物品進行電話詐騙的組織，經秘密調查，發現該組織以XX幣為基數，以利滾利的盈利方式為誘餌，進行非法集資活動。經緊密跟蹤觀察，已掌握部分案件信息，并在X日深夜突擊扣押三臺犯罪嫌疑人的手機、一臺筆記本。因時間關系，只對筆記本硬盤及其中兩部手機進行了證據固定，筆記本硬盤已被制作成為證據鏡像（文件名為電話詐騙.E01）。

作為調查人員，請從這些手機與硬盤中找出參與電話詐騙的涉案信息。調查要求：1）找出參與電話詐騙的人員信息，并對其相互關系進行分析；2）找出犯罪嫌疑人可能使用的通信工具及涉案內容。

正式課堂講授之前，先給出案例讓學生查找相關資料，做好預習準備，認真思考提出可能的解決方案。在正式上課的時候，組織學生進行討論，讓學生分析他們各自方案的優缺點。最后由教師進行總結和評價，指出該案例所涉及的專業理論知識及其應用方法，就學生提出的問題進行解答。這樣將學習內容寓于案例實踐之中，啟發學生進行積極思考，使學生由被動變主動，取得較好的課堂教學效果。另外，教師也將在與學生的討論過程中受益，達到與學生雙贏的結果。

3 結語

總而言之，案例教學法作為傳統教學法的有益補充，以其理論蘊含于實際的教學方法，可以培養學生的綜合能力，符合社會對人才培養的需求。在數字取證課程教學中運用案例教學法，有利于提升學生通過自己的分析、總結、理解去獲取較全面的知識和運用所學理論去解決實際問題的能力。但案例教學法在實際實施過程中可能仍有一些問題值得探討，如案例的選擇、理論知識點教授與案例分析的有機融合、大量時間和精力的案例準備與有限的課時相矛盾等，這就要求教師在課程教學中恰當處理這些問題，以保證在使用案例教學過程中取得最好的教學效果。

［1］Morgan E M. The Case Method［J］.Journal of Legal Education，1952：379.

［2］劉箎.信息技術支持下的案例教學在高職商貿類專業課程中的應用研究［D］.北京：首都師范大學，2007.

［3］吳同，韓臻，王健，等.保密專業計算機取證實驗教學［J］.計算機教育，2014（13）：32-34.

［4］宋秀麗，陳龍，鄧紅耀.計算機取證課程實驗教學探討［J］.實驗室研究與探索，2007（6）：47-51.

［5］杜春鵬，劉耀.電子證據調查學課程改革研究［J］.中國法學教育研究，2015（1）：107-121.

［6］王璐.關于計算機取證實驗教學的研究［J］.網絡安全技術與應用，2014（1）：22-24.

Application of Case Teaching Method in Digital Evidence Class Teaching

YANG Yuguang， ZHOU Yihua， DUAN Lijuan

In this paper we introduce the method into the digital evidence class teaching. It is shown that the ability of combining theory and practice and solving practical problems for students can be promoted by using this case teaching method and accordingly the teaching quality can be improved.

case teaching method； digital evidence； information safety

G642

B

1671-489X（2016）18-0117-02

10.3969/j.issn.1671-489X.2016.18.117