案例教學(xué)法在數(shù)字取證課程教學(xué)中的應(yīng)用研究*

◆楊宇光 周藝華 段立娟

案例教學(xué)法在數(shù)字取證課程教學(xué)中的應(yīng)用研究*

◆楊宇光 周藝華 段立娟

將案例教學(xué)法引入信息安全專業(yè)核心課程——數(shù)字取證的課堂教學(xué)中，表明案例教學(xué)法有利于培養(yǎng)學(xué)生理論聯(lián)系實(shí)際能力及解決實(shí)際問題的能力，從而提高課堂教學(xué)質(zhì)量。

案例教學(xué)法；數(shù)字取證；信息安全專業(yè)

Key words

1 前言

案例教學(xué)法最早是在1870年由美國哈佛法學(xué)院院長蘭戴爾（Christopher Columbus Langdell）提出的［1］。他認(rèn)為：“每一種法律原則和理論均需要漫長的發(fā)展和推演。而傳統(tǒng)教學(xué)法盡管也將這些法律理論進(jìn)行了闡述，但并沒有讓法律學(xué)學(xué)生利用自己的大腦分析和領(lǐng)悟這些理論。假如讓法律學(xué)生在通過案例的學(xué)習(xí)過程中去發(fā)現(xiàn)和闡釋這些法律理論，將會(huì)更好地達(dá)到法律教學(xué)的目標(biāo)。”這一教學(xué)法深受學(xué)生喜歡，已經(jīng)普遍被應(yīng)用于哈佛大學(xué)的法律、工商管理學(xué)、醫(yī)學(xué)、經(jīng)濟(jì)學(xué)、管理學(xué)、社會(huì)學(xué)等專業(yè)的教學(xué)中，并成為“哈佛模式”的一大特色。

案例教學(xué)法有多種定義。在教育學(xué)中普遍采用的定義是：教師以典型案例為學(xué)生創(chuàng)造問題情境，指導(dǎo)學(xué)生通過剖析和探討案例，在情境中領(lǐng)會(huì)相關(guān)理論知識(shí)并總結(jié)出具有普遍意義上的規(guī)律，將書本理論知識(shí)與案例實(shí)踐相結(jié)合，提出解決實(shí)際問題的辦法［2］。簡言之，案例教學(xué)法就是通過使用案例作為教學(xué)媒介，以提升學(xué)生綜合能力的教學(xué)方法。

隨著互聯(lián)網(wǎng)的迅猛發(fā)展，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全已成為重中之重。在這種背景下，信息安全專業(yè)已成為諸多高等院校計(jì)算機(jī)教育中的重點(diǎn)學(xué)科。北京工業(yè)大學(xué)計(jì)算機(jī)學(xué)院順應(yīng)時(shí)代潮流，在2003年經(jīng)過國家批準(zhǔn)成立信息安全專業(yè)。基于多年的專業(yè)建設(shè)以及國家、社會(huì)與信息安全學(xué)科的多種需求，隨著數(shù)字取證技術(shù)的發(fā)展，在2015版的信息安全專業(yè)教學(xué)大綱中增加了數(shù)字取證課程，順應(yīng)了時(shí)代潮流。

數(shù)字取證技術(shù)也稱為計(jì)算機(jī)取證（Computer Forensics），是信息安全學(xué)科一個(gè)年輕而又充滿活力的研究分支。數(shù)字取證有不同的定義，常用的一種定義是：使用被證明科學(xué)的方法，對(duì)電子數(shù)據(jù)進(jìn)行恢復(fù)、保存、分析、驗(yàn)證，作為呈堂證供提供給法庭。可以說數(shù)字取證是一門涉及計(jì)算機(jī)、信息安全和法律的多學(xué)科交叉的技術(shù)。信息安全相關(guān)法律知識(shí)也是數(shù)字取證技術(shù)的重要組成部分。

北京工業(yè)大學(xué)計(jì)算機(jī)學(xué)院開設(shè)的數(shù)字取證課程的授課對(duì)象是計(jì)算機(jī)學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)學(xué)生和信息安全專業(yè)學(xué)生。普遍受重技術(shù)輕法律思想的影響，學(xué)生往往熱衷于學(xué)習(xí)各種數(shù)字取證技術(shù)，而輕視數(shù)字取證相關(guān)法律知識(shí)的學(xué)習(xí)。因此，從信息安全教育以及數(shù)字取證課程教學(xué)目標(biāo)的角度來看，各種數(shù)字取證技術(shù)的掌握是不夠的，還需要讓學(xué)生對(duì)數(shù)字取證相關(guān)法律法規(guī)有較深刻、系統(tǒng)全面的理解，才能達(dá)到數(shù)字取證課程的學(xué)習(xí)要求。

2 案例教學(xué)法在數(shù)字取證課程中的應(yīng)用

有多名學(xué)者對(duì)數(shù)字取證課程的教學(xué)研究進(jìn)行探討［3-6］，但都側(cè)重于數(shù)字取證實(shí)驗(yàn)教學(xué)及專業(yè)建設(shè)的研究。如宋秀麗等針對(duì)計(jì)算機(jī)取證課程的實(shí)驗(yàn)教學(xué)提出兩套方案［4］。這些研究成果對(duì)于數(shù)字取證課程的實(shí)驗(yàn)教學(xué)起到很好的促進(jìn)作用，但是對(duì)于如何讓學(xué)生既學(xué)到各種數(shù)字取證技術(shù)，又掌握相關(guān)法律知識(shí)，還沒有研究。

根據(jù)信息安全專業(yè)人才培養(yǎng)目標(biāo)，所培養(yǎng)的信息安全專業(yè)人才應(yīng)該是既掌握各種計(jì)算機(jī)及信息安全技術(shù)，又掌握計(jì)算機(jī)及信息安全相關(guān)法律法規(guī)的綜合人才。為了實(shí)現(xiàn)這個(gè)目標(biāo)，考慮將案例教學(xué)法引入數(shù)字取證課程的教學(xué)中。這是由于數(shù)字取證技術(shù)既是一門涉及計(jì)算機(jī)和法律的跨學(xué)科課程，也是實(shí)踐性很強(qiáng)的課程，而案例教學(xué)法恰恰適合這樣的課程。采用案例教學(xué)法，可以改變傳統(tǒng)的教師講、學(xué)生被動(dòng)接收的學(xué)生缺乏學(xué)習(xí)主動(dòng)性和束縛學(xué)生創(chuàng)新思維的教學(xué)法，有利于培養(yǎng)學(xué)生利用所學(xué)的專業(yè)理論知識(shí)去分析和處理實(shí)際中問題的實(shí)踐能力，適應(yīng)社會(huì)發(fā)展的需求。筆者就運(yùn)用案例教學(xué)法講授數(shù)字取證課程的實(shí)例進(jìn)行說明。

*項(xiàng)目來源：人才培養(yǎng)質(zhì)量建設(shè)項(xiàng)目（PXM2016_014204_001020_00205946_FCG）；16教師隊(duì)伍建設(shè)項(xiàng)目（007000543116504）。

作者：楊宇光、周藝華、段立娟，北京工業(yè)大學(xué)計(jì)算機(jī)學(xué)院教授，研究方向?yàn)樾畔踩?00124）。

案例一 民警在某繁華地段路口抓住正在發(fā)放邪教宣傳材料的嫌疑人甲，傳單主題為“世界末日”就要到了，只有加入他們的組織才能得救和“教”能治病、能消災(zāi)避難（邪教宣傳）。據(jù)其口述，他否認(rèn)自己正在宣傳邪教，并稱自己只是受雇于一個(gè)陌生人，按小時(shí)計(jì)費(fèi)發(fā)放傳單，并不知道自己手中傳單材料的真實(shí)內(nèi)容和來源。警方希望能從扣押的電腦中得到相關(guān)證明和線索，找到傳單材料的真實(shí)來源和其他涉案人員或信息。乙為警方初步掌握的和其QQ有聯(lián)系的另一嫌疑人。

問題：1）查明甲乙聯(lián)系途徑；2）傳單材料的內(nèi)容；3）嫌疑人甲持有傳單材料的來源；4）嫌疑人甲是否打印過乙發(fā)送給他的文檔材料；5）嫌疑人甲使用的計(jì)算機(jī)的基本信息；6）嫌疑人甲使用的設(shè)備中有一型號(hào)00jb-00kfa0的WD移動(dòng)硬盤，請(qǐng)確認(rèn)該硬盤序列號(hào)200511124835；7）查明乙可能的IP地址；8）此案中涉及的證據(jù)有哪些？

案例二 近期，某GA部門在監(jiān)測巡查過程中，發(fā)現(xiàn)XX小區(qū)X樓XX高層存在一個(gè)以虛擬物品進(jìn)行電話詐騙的組織，經(jīng)秘密調(diào)查，發(fā)現(xiàn)該組織以XX幣為基數(shù)，以利滾利的盈利方式為誘餌，進(jìn)行非法集資活動(dòng)。經(jīng)緊密跟蹤觀察，已掌握部分案件信息，并在X日深夜突擊扣押三臺(tái)犯罪嫌疑人的手機(jī)、一臺(tái)筆記本。因時(shí)間關(guān)系，只對(duì)筆記本硬盤及其中兩部手機(jī)進(jìn)行了證據(jù)固定，筆記本硬盤已被制作成為證據(jù)鏡像（文件名為電話詐騙.E01）。

作為調(diào)查人員，請(qǐng)從這些手機(jī)與硬盤中找出參與電話詐騙的涉案信息。調(diào)查要求：1）找出參與電話詐騙的人員信息，并對(duì)其相互關(guān)系進(jìn)行分析；2）找出犯罪嫌疑人可能使用的通信工具及涉案內(nèi)容。

正式課堂講授之前，先給出案例讓學(xué)生查找相關(guān)資料，做好預(yù)習(xí)準(zhǔn)備，認(rèn)真思考提出可能的解決方案。在正式上課的時(shí)候，組織學(xué)生進(jìn)行討論，讓學(xué)生分析他們各自方案的優(yōu)缺點(diǎn)。最后由教師進(jìn)行總結(jié)和評(píng)價(jià)，指出該案例所涉及的專業(yè)理論知識(shí)及其應(yīng)用方法，就學(xué)生提出的問題進(jìn)行解答。這樣將學(xué)習(xí)內(nèi)容寓于案例實(shí)踐之中，啟發(fā)學(xué)生進(jìn)行積極思考，使學(xué)生由被動(dòng)變主動(dòng)，取得較好的課堂教學(xué)效果。另外，教師也將在與學(xué)生的討論過程中受益，達(dá)到與學(xué)生雙贏的結(jié)果。

3 結(jié)語

總而言之，案例教學(xué)法作為傳統(tǒng)教學(xué)法的有益補(bǔ)充，以其理論蘊(yùn)含于實(shí)際的教學(xué)方法，可以培養(yǎng)學(xué)生的綜合能力，符合社會(huì)對(duì)人才培養(yǎng)的需求。在數(shù)字取證課程教學(xué)中運(yùn)用案例教學(xué)法，有利于提升學(xué)生通過自己的分析、總結(jié)、理解去獲取較全面的知識(shí)和運(yùn)用所學(xué)理論去解決實(shí)際問題的能力。但案例教學(xué)法在實(shí)際實(shí)施過程中可能仍有一些問題值得探討，如案例的選擇、理論知識(shí)點(diǎn)教授與案例分析的有機(jī)融合、大量時(shí)間和精力的案例準(zhǔn)備與有限的課時(shí)相矛盾等，這就要求教師在課程教學(xué)中恰當(dāng)處理這些問題，以保證在使用案例教學(xué)過程中取得最好的教學(xué)效果。

［1］Morgan E M. The Case Method［J］.Journal of Legal Education，1952：379.

［2］劉箎.信息技術(shù)支持下的案例教學(xué)在高職商貿(mào)類專業(yè)課程中的應(yīng)用研究［D］.北京：首都師范大學(xué)，2007.

［3］吳同，韓臻，王健，等.保密專業(yè)計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)［J］.計(jì)算機(jī)教育，2014（13）：32-34.

［4］宋秀麗，陳龍，鄧紅耀.計(jì)算機(jī)取證課程實(shí)驗(yàn)教學(xué)探討［J］.實(shí)驗(yàn)室研究與探索，2007（6）：47-51.

［5］杜春鵬，劉耀.電子證據(jù)調(diào)查學(xué)課程改革研究［J］.中國法學(xué)教育研究，2015（1）：107-121.

［6］王璐.關(guān)于計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)的研究［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（1）：22-24.

Application of Case Teaching Method in Digital Evidence Class Teaching

YANG Yuguang， ZHOU Yihua， DUAN Lijuan

In this paper we introduce the method into the digital evidence class teaching. It is shown that the ability of combining theory and practice and solving practical problems for students can be promoted by using this case teaching method and accordingly the teaching quality can be improved.

case teaching method； digital evidence； information safety

G642

B

1671-489X（2016）18-0117-02

10.3969/j.issn.1671-489X.2016.18.117