“校企合作”模式下“網安”專業取證課程重點內容建設

唐 斌 韓海云

1中國人民警察大學智慧警務學院 河北廊坊 065000;2.中國人民警察大學防火工程學院 河北廊坊 065000

一、“校企合作”模式是工科院校教學改革的時代需要

我校在教育部引導下,積極開展產學合作協同育人項目,與企業合作建課提升教學質量。我校“網絡安全與執法”專業的電子取證課群中“電子數據分析與檢驗”“電子取證案例實踐”“智能手機取證”“數據恢復”等課程是專業的重點課程,“電子數據分析與檢驗”學時安排是48學時,“電子取證案例實踐”已經過多輪次教學實踐,學生培訓效果良好,在“美亞杯”“長安杯”“藍帽杯”“智警杯”等多個全國性“網安”大賽中取得了優異的成績。學院與“美亞柏科信息股份有限公司”等多家國內在取證領域的龍頭合作,建設了專門的實驗與實訓中心,實踐用主要裝備有電子數據取證實訓系統、網絡攻防實訓平臺等,課程體系已建設三年以上,相關課程完成了至少一輪的教學訓練任務,積累了一定的教學成果[1]。

二、取證課程主要建設過程

經與企業合作,制定的“校企合作”教學實施過程如圖1,具體內容如下:

圖1 “校企合作”教學實施過程

(1)選取課程群中急需建設的教學重點模塊,繼續改革和完善教學內容、教學方法、教學大綱。新創建的教學內容、教學方法和教學大綱,力爭適應公安技術下“網絡安全與執法”專業的特色,與其他地方院校的網絡安全學科中的相似專業能夠有明顯的區別。

(2)在搞好理論教學的同時,也要注重實踐教育環節,不斷完善實踐教學環節的設計和實施,注重制作能夠體現再現實際案例的案例庫,通過實踐教學培養和提高學生的實戰能力[2]。

(3)摒棄傳統的陳舊教學思想觀念、教學方法、手段。按照電子信息化教育的新標準規劃課程建設、制定教學大綱、電子教案、習題等,在超星網絡上建設課程,開放資源,實現網上教學與管理。

(4)提供的課程資源按照校級精品課程資源的建設標準進行了建設。

本次教改的目標就是通過和企業合作,參照校級精品課程的要求,聯合完善課程建設,主要建設內容是選取取證課群中急需建設的教學重點模塊,制作知識圖譜及技能圖譜,完善相關教學標準、教案、實踐案例,制作配套數字資源,在互聯網+學習平臺上完成組課。

課程建設實施路徑:

(1)資料收集:對課群相關現有資源做好收集整理工作,并做到去粗取精,去偽存真。

(2)數據分析:對現有知識結構進行科學的分析,選取課群中急需建設的教學重點模塊。

(3)訪談:到與我校合作的相關企業訪談,與對口技術人員座談,對在項目實施過程中遇到的問題進行咨詢,積極開展畢業學生實習專業實習基地的共同打造的計劃。

(4)分部分實施:對項目的各部分按模塊實施,定任務到個人,項目組中的各位教師都根據自己教授課程的特色對教學模塊的內容進行重點打造。

(5)經過教改項目的建設,打造“教、學、練、戰”一體化教學模式[3]。這種模式的核心思想就是把“教師教育”“學生學習”“實踐技能培養”和“學生實習”相互融合,真正做到“以教促戰、以戰輔教;以學促戰、以戰輔學;以練促戰、以戰輔練”,為“網安”專業取證課程制定一套行之有效的推進創新人才培養模式的方法,加強實戰化教學資源建設和教學條件建設,制作精品實戰“案例庫”,在“學在警大”APP慕課平臺,實現線上教學。

(6)總結歸納:對項目實施過程中遇到的問題進行總結,結合學生反饋進行改進,整備所有相關資料,進行總結,不斷完善和提高教學內容和教學實施。

三、校企合作的具體過程

公司為高校實踐教學提供解決方案,實現高校實踐教學與行業技術發展同步;自產學研合作以來,為我校教師對象服務,創新院校合作模式,開放深度融合教育模式;以行業需求為導向,以典型項目為載體,積極開展雙“課”模式開發和整合網絡教學資源;改變了學習、教學、專業管理等模式,促進了教育生態的優化。企業為學校高校教師大力開展了信息技術培訓。

(一)教改始終以教師為根本動力

以學生為中心的課堂教學模式,教師不再作為課堂教學的主體部分,學生可以通過網絡平臺,將課堂倡導的主動學習作為習得的基本途徑,使課堂煥發生命活力,勇于發現問題,積極探索破解難題之道。老師雖然已經不成為主體了,但是他在課堂上的地位實際上是進一步強化,教師在課堂上要積極地答疑釋惑,起到畫龍點睛的作用。兩家公司也是以教師的這個輔助作用作為起點,紛紛派出了自己公司的工程師協助在校的高校老師,共同來進行一些教學要點的制作,尤其是在軟件開發方面發揮自己的長處,對學生的編程技術進行了精準的指導。

(二)培養學生的自主學習能力最重要

教學改革必須是以人為本,以學生為本的教學改革。這類教學模式的成功推廣與學生自主學習能力的提高是互為因果的關系,是相輔相成的關系。課堂教學模式的應用,就是給學生充分的學習自由,最大限度地保護學生的學習熱情,提高學生的自主學習能力的培養。學生作為學習的主體,在學習平臺上進行自主學習,遇到問題再請老師解答,老師在關鍵節點給學生指導,而不是長篇大論地給學生講,學生自主學習的自覺性和自我創新的能力得到了很大的提高,真正做到了授人以“漁”,而不是授人以“魚”,使學生掌握了自主學習的技能。

四、“校企合作”建課取得的階段性成果

(1)明確了取證課程的教學目標,通過本課程的教學,學生應達到以下要求:

知識目標:理解證據、電子證據和電子取證等相關的概念;掌握移動終端設備取證的基本思路、方法;掌握物聯網終端取證的基本思路、方法;掌握典型案例的基本分析技能。

能力目標:移動終端數據搜查與恢復能力;物聯網終端數據搜查與恢復能力;典型案例的基本分析能力。

素質目標:電子取證鉆研精神;辯證、靈活的思維能力;強烈的職業責任感。

(2)通過實戰調研,選取取證課群中急需建設的教學重點模塊([如詐騙網站與APP取證分析、智能終端取證(如手機、車聯網)、數據恢復(如軟件、分區、文件系統)等內容],聯合美亞公司現有資源(如警情庫、線索庫、特征庫、云取證、云存證;APK抓包、特征值提取等平臺資源),完善了教學內容。“網絡安全與執法”專業的教學理念是為專業崗位任職提供必要的理論基礎,同時通過專業課程的教學,使學生掌握網絡安全領域常見的基礎知識、技術及術語,掌握常見技術在專業領域的應用情況,使學生掌握公安部門常用軟件的使用情況,對畢業學生專業綜合演練及崗位任職起著十分重要的作用。

(3)修訂了實踐環節。將集中實踐課程統一安排在第六學期,內容為:①10～17周中,每周四的下午,在本專業的取證實驗室進行取證終端的使用操作;②11～18周中,每周一的下午,地點在數據庫綜合實訓室,訓練網絡攻防軟件平臺的使用,目的是培養學生具備較強的創新意識、良好的交流、團隊合作和領導才能,能夠在公安部門從事技術服務和管理等崗位的工作,具有協同發展的能力。

(4)規劃了取證課群中急需建設的教學重點模塊技能圖譜,各個課程之間的前后銜接與相互貫通的關系,在圖譜中能夠明確地反映出來。完善了“電子數據分析與檢驗”“電子取證案例實踐”“智能手機取證”“數據恢復”等課程的教學標準,包括具體內容的時間分配、章節、實驗與實踐內容等。

(5)明確了課程思政目標:①充分挖掘蘊含在相關知識中的教育因素,在課程中融入培養筑夢新時代、民族復興精神的時代正能量內容和社會正能量內容。提升家國情懷,形成正確的人生觀,形成良好的事業心,政治上要有擔當。②課程資源整合,將政治思想元素與專業知識融會貫通。要分清主次,然后在有限的理論教學中對學時進行合理分配。③授課方式和手段。為了提高課程思政在教學中的效果,在教學中注意綜合使用多種教學方法和教學手段,包括多媒體講授、案例說明等不同教學手段綜合運用,結合學生參與比賽、參與項目情況,更加直觀地提升學生的思政水平。把思政元素穿插到了教學節點中,如:通過介紹網絡安全與執法專業的發展史,從剛開始的網絡監察專業到現在的網絡安全與執法專業,從單一的網絡信息監管到打擊各類網絡犯罪,使學生認知網絡信息搜集與分析始終是網安的一項重要工作;加強個人隱私保護,在未獲得網絡通信當事人或網絡監管部門授權下,不對屬于個人隱私的網絡通信信息進行信息獲取嘗試。通過家國情懷式的宣傳,達到在思政教育中潤物細無聲的效果。

(6)按照教學內容和進度安排,完善了授課教案、授課課件、習題、模擬試卷等教學與實踐訓練資源。圍繞幾個重點或難點的教學內容,自拍了微課或提供了自學實施案例,學生可以在任意的時間通過網站進行觀看學習。

(7)開創了本校“網安”專業“立項—教學—實踐—競賽”的一條龍閉合培養新模式。在該模式下,以“產、學、研”項目為起點,大力推行高校與企業的合作,通過企業幫扶,創建實踐教學資源,企業為高校學生積極培訓,建設高校學生賽前學習平臺[4],培養和強化學生的取證實戰能力,選拔培訓效果優秀的學生,參加“美亞杯”“長安杯”等多種全國取證大賽,錘煉團隊協作精神和個人實戰技巧[5];同步地開展“案例庫”建設和課程講義的編寫,以適應這一教學訓練模式。同時,聯合校、企知名專家與工程師開辦線下模式的講座與培訓,企業派駐講師在高校,與高校老師進行聯合培養,重點培訓網安專業的一些實戰技能[6]。

(8)制定了過程性評價與終結性評價相結合的課程考核方式。成績評定辦法:根據學生出勤情況、課堂回答問題情況、遵規守紀情況、作業情況、網課任務完成情況評定學生平時成績,占總成績的60%;期終考試以案例取證分析為主,占總成績40%。課程考核改成以形成性考核為主體,終結性考核為輔助,這樣更能體現出學生的學習過程產生的學習效果。

五、不足與展望

通過與企業合作,建設“教、學、練、戰”的教學體系,可以增強學生對公安網安一線情況的了解,提高學生對“網絡安全與執法”專業的專業基礎能力素養的培養,加深他們對公安行業中網安前沿性課題的了解和關注。但這些問題還需要進一步研究和探索,比如如何尊重教師的教學勞動成果,如何保護教師的勞動知識產權,如何在網上更好地開展教學研討等。此外,現在的網絡犯罪形式和手段越來越多樣化、現代化,“案例庫”的建設本來就是一個需要不斷打磨的漫長過程,如何在今后的教學實踐中,使“案例庫”的更新不斷適應犯罪手段的變化,與時俱進,是一個需要與企業長期合作共同進行研究的課題。