“數據偵查”課程實訓內容存在的問題及改進建議

吳亞楠

21 世紀以來，電子信息技術引領社會發展潮流，不斷改變著人們的生活方式。電子偵查技術作為電子信息技術重要的一類，蓬勃發展，引領偵查手段不斷拓展，偵查途徑日益增多，以及偵查模式迅速變化。隨著數據時代的到來，數據的重要性日益增加，新的偵查技術——數據偵查技術應運而生。作為公安院校偵查學專業的專業必修課，“數據偵查”是一門對預備警官進行技術偵查知識教育的課程，授課目的是使偵查技術的后備力量擁有過硬的偵查技術能力，能夠在上崗后迅速適應偵查工作，具有重要的意義。

根據公安信息化建設的要求以及“數據偵查”課程的實際情況，一般通過開設實訓課程完成對數據偵查理論知識的有益補充，旨在幫助學生牢固掌握相關理論知識，提升學生數據偵查技術能力，從而有效縮短學校教育與偵查實踐之間的差距，為學生進入實際工作崗位后快速開展偵查工作提供有力支撐。

一、“數據偵查”課程實訓內容的現狀及問題

（一）先修課程缺失，學習難度較大

1.現狀

目前沒有計算機網絡知識、公安新技術基礎等課程的知識儲備，“數據偵查”實訓課程只能是一種擺設，學生學起來吃力，要想充分挖掘實訓課程的價值，就必須要給學生充足的先驗知識，才能保證“數據偵查”實訓課程的上課效果。

2.問題

“數據偵查”是一門技術實用性很強的課程，涉及的知識面廣，其特點是理論課程和實訓課程相結合。其中，理論課程以使學生掌握和了解相關基本原理為目的，盡管理論課程的知識并未涉及深層次技術，但是如果沒有計算機基礎知識和通信基礎知識的鋪墊，學生很難靈活使用信息化技術手段解決實戰中的關鍵問題，也給學生帶來了一定的學習難度。可見學生只有夯實理論功底，才能夠在“數據偵查”實訓環節中增強實戰能力，將理論和實踐緊密地聯系起來。

（二）學時分配失衡，教學效益欠佳

1.現狀

現有的“數據偵查”實訓主要包括視頻監控分布圖的制作、視頻監控資料的調取和視頻資料的編輯、模糊圖像處理、數據恢復與數據加解密、遠程勘驗取證、網絡協議與windows日志分析，共16 個課時，占總課時的25%，見表1。

2.問題

正是因為先修課程的不足，必然會壓縮實訓學時。“數據偵查”是一門更偏重于實踐的學科，而相應的實訓學時為16 課時，理論教學學時為48 課時。實訓學時過少，學生得不到反復訓練，影響教學效益。

表1 “數據偵查”實訓內容及學時分配

（三）實戰實訓脫節，需求難以滿足

1.現狀

實戰部門擁有八大數據平臺、社會數據平臺、公安面數據平臺等數據來源，一般注重實際網絡環境的搭建、網絡設備和安全的配置，通過相關配套軟硬件設備快速獲取有價值的證據和發現犯罪嫌疑人。

2.問題

而目前“數據偵查”課程的實訓環節與實際應用存在一定的脫節，出現了很多問題。實訓內容無法貼近實戰，實訓軟件是實戰部門不再使用的軟件；實訓方法過于簡單，無法真正調動學生的積極性，跟不上實務偵查部門的實戰需要；數據來源不足；缺乏可以用來分析海量數據的模擬平臺。

二、“數據偵查”課程實訓內容的改進意見

（一）整體規劃先修課程

“數據偵查”課程的開設建立在人工智能、大數據、物聯網、云計算等信息技術的快速發展之上，偵查人員面臨著更多高技術刑事犯罪的挑戰，這就要求“數據偵查”的課程內容和實訓內容跟得上時代的步伐。學生通過先修課程掌握全面的信息技術基礎知識，再通過“數據偵查”課程的理論教學掌握數據偵查的概念、框架以及在偵查工作中的應用。目前“數據偵查”理論教學學時為48 課時，很難在有限時間內介紹全面的數據偵查。因此規劃“數據偵查”實訓內容之前，有必要明確它的先修課程，先修知識的儲備有助于激發學生在“數據偵查”課程中應用和創新的潛能，幫助學生更好地掌握和理解實訓內容中的各種技術手段，有利于課程與課程之間的良好銜接。先修課程的定位是面向所有偵查學專業學生，第一步是做好課程設計的制定，第二部是綜合編制符合實際情況的課程大綱，目前南京森林警察學院偵查系正在積極修訂2018 級教學大綱，其中大學物理、高等數學、偵查學總論、公安通信、公安信息技術、犯罪情報學等課程對于“數據偵查”起到了很好的鋪墊作用。

（二）合理安排理論和實訓學時

為實現更好的教學效果，結合教學目標和學生掌握先修課程的情況，合理安排教學和實訓課時。

對“數據偵查”的理論教學與實訓學時做了適當的調整。其中，理論教學學時由原來的48學時調整為32學時，實訓學時由原來的16 學時調整為32 學時，在保持總課時不增加的同時，優化了課時的分布，見表2。

（三）重新設計“數據偵查”實訓內容

為充實實訓內容、提升教學質量，對實訓環境進一步地優化，購置了Encase、CFlab法證通、EasyRecovery、Passware Kit Forensic 等軟件以及CFlab 存儲介質復制一體機等硬件設備，力求課程貼近實戰，同步使用實戰部門的軟硬件，模擬真實的公安平臺，使學生切身體會到數據化偵查技術手段的不可替代性，迅速掌握數據偵查基本技能，跟上實務偵查部門的實戰需要。

表2 “數據偵查”實訓內容及學時分配

新的實訓內容從理論內容本身出發，將實訓分為移動終端偵查技術，視頻偵查技術，計算機網絡偵查技術和綜合訓練4 個部分，共11 個實訓，如表3所示。

第一部分移動終端偵查技術是新增的一項實訓內容，其主要教學目的是結合理論課程的內容，利用話單分析的方法，分析話單，得出與案件有關的線索，以及分析話單基站代碼，結合電子地圖以及通話時長等進行總結，對犯罪嫌疑人的位置進行定位。利用相關的基站軟件和網站，在所設定的模擬案發現場中全面獲取基站代碼，并結合話單內容獲取相關線索。第二部分視頻偵查技術與原有的實訓內容差別不大，更多的是內容上的加強，隨著視頻處理技術的不斷發展，各種功能不斷被解鎖，所以在實訓中也應當做相應的增強訓練。第三部分是計算機網絡偵查技術，通過靈活使用常見網絡測試命令，使學生掌握網絡命令的含義和使用方法，能通過網絡命令實時監控網絡的狀態；通過嗅探軟件捕獲局域網數據幀，查看IP報頭、TCP報頭，分析TCP/IP協議；整合原有的數據恢復與數據加解密、遠程勘驗取證實訓，形成新的電子取證實訓，模擬整個工作流程，幫助學生掌握常用電子取證軟件和取證設備的操作方法，包括鏡像、遠程勘驗取證、數據恢復、數據加解密模塊。第四部分是一個綜合實訓，通過案例教學法，分模塊將前期所學內容緊密相連，培養學生的綜合能力。

表3 “數據偵查”實訓內容及學時分配

修改后的實訓內容既有共性也有層次，內容相輔相成。構建良好的實訓體系，使學生獲得更好的實訓體驗，更能夠完美地對理論教學內容進行補充。

三、總結

通過對實訓內容存在的問題及改進建議的探討，逐步意識到不足的地方和繼續改進的方向。實訓實際效果和預期效果可能還存在較大的差距，對通信、圖像分析、計算機網絡感興趣的學生可能獲得更好的課堂感受，對于其他學生會略顯復雜，所以仍然需要教師在課堂講授上下足功夫，也需要編寫合適的實訓教材。改進后的實訓在內容上是按照教學內容的章節來設計的，但是各個章節之間缺乏關聯性，也會導致各個部分實訓之間的脫節。例如各個模塊中各個實訓都有一些案例教學，但是這些案例是單獨存在，而不是一個完整的案例，無法真正調動學生“破案”的積極性。這就需要今后在案例教學上下功夫，設計典型案例，讓學生從移動終端偵查技術、視頻偵查技術、計算機網絡偵查技術這三個角度，系統的設計案例，增強學生的綜合素質。

總之，公安實訓教學的道路還很長，以期不斷靠近實戰部門，跟上科技變化的腳步，按需改善實訓條件和內容，為公安機關培養技術過硬的預備警員。