計(jì)算機(jī)病毒課程“實(shí)戰(zhàn)型”教學(xué)過(guò)程設(shè)計(jì)

任琦 王彩梅

摘要：該文通過(guò)分析計(jì)算機(jī)病毒課程教學(xué)存在的問(wèn)題，設(shè)計(jì)了一種計(jì)算機(jī)病毒課程“實(shí)戰(zhàn)型”教學(xué)過(guò)程，實(shí)現(xiàn)對(duì)學(xué)生從“理論到實(shí)踐，實(shí)踐到實(shí)戰(zhàn)”的全方位培養(yǎng)。

關(guān)鍵詞：計(jì)算機(jī)病毒;實(shí)戰(zhàn)型;教學(xué)過(guò)程

中圖分類(lèi)號(hào)：TP391

文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2019）35-0168-02

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，全球互聯(lián)、虛實(shí)一體的新一代網(wǎng)絡(luò)格局已初步形成，網(wǎng)絡(luò)安全威脅日益激增，各類(lèi)網(wǎng)絡(luò)安全攻擊也從虛擬網(wǎng)絡(luò)空間逐漸滲透到實(shí)體空間，對(duì)國(guó)家安全產(chǎn)生了越來(lái)越重要的影響，網(wǎng)絡(luò)空間安全已成為關(guān)系國(guó)防安全和社會(huì)穩(wěn)定的新戰(zhàn)場(chǎng)。發(fā)展我國(guó)信息安全事業(yè)，人才培養(yǎng)是關(guān)鍵，自2017年起，隨著《網(wǎng)絡(luò)安全法》以及一系列配套政策法規(guī)地逐步實(shí)施，我國(guó)對(duì)網(wǎng)絡(luò)安全人才的需求出現(xiàn)了爆發(fā)式增長(zhǎng)。

網(wǎng)絡(luò)安全工作對(duì)技術(shù)能力和工作經(jīng)驗(yàn)等專(zhuān)業(yè)度要求很高，企業(yè)需要招聘有實(shí)戰(zhàn)經(jīng)驗(yàn)的專(zhuān)業(yè)人才，在處理安全應(yīng)急事件、建設(shè)安全事件規(guī)范化流程等工作上，有實(shí)戰(zhàn)經(jīng)驗(yàn)的人更能勝任。由于缺乏必要實(shí)訓(xùn)設(shè)備和實(shí)訓(xùn)環(huán)境，各大高職院校是以理論教學(xué)模式為主，更加注重理論的學(xué)習(xí)，而缺乏實(shí)戰(zhàn)型的訓(xùn)練。網(wǎng)絡(luò)安全事件的復(fù)雜和多樣，使得網(wǎng)絡(luò)安全專(zhuān)業(yè)知識(shí)單純通過(guò)理論知識(shí)是很難獲取的，教育內(nèi)容也與實(shí)際需求相違背。

2016年國(guó)家網(wǎng)信辦出臺(tái)的《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見(jiàn)》為創(chuàng)新網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制給出了指導(dǎo)方向，如何培養(yǎng)滿(mǎn)足國(guó)家、社會(huì)需求的專(zhuān)業(yè)合格人才，值得深思。

1 計(jì)算機(jī)病毒課程教學(xué)存在的問(wèn)題

計(jì)算機(jī)病毒是高職信息安全與管理專(zhuān)業(yè)的一門(mén)重要的專(zhuān)業(yè)課程，課程的教學(xué)目的是讓學(xué)生掌握計(jì)算機(jī)病毒的基本原理，通過(guò)分析各種計(jì)算機(jī)病毒樣本，掌握計(jì)算機(jī)病毒防治技術(shù)。計(jì)算機(jī)病毒千變?nèi)f化，涉及種類(lèi)成千上萬(wàn)，病毒跨平臺(tái)、跨語(yǔ)言實(shí)現(xiàn)，給學(xué)生學(xué)習(xí)和理解提出很大的挑戰(zhàn)。同時(shí)，這門(mén)課程的理論性較強(qiáng)，實(shí)踐能力要求高，技術(shù)發(fā)展速度快，對(duì)教學(xué)提出了較高的要求。

1.1理論授課重于實(shí)踐操作

本課程注重理論忽視實(shí)踐，是目前教學(xué)中存在的問(wèn)題。傳統(tǒng)授課中，本門(mén)課程比較注重病毒原理和反病毒原理的技術(shù)講解，設(shè)計(jì)的教學(xué)內(nèi)容往往較為枯燥，學(xué)生被動(dòng)聽(tīng)課，提不起學(xué)習(xí)興趣，學(xué)習(xí)僅僅是為了應(yīng)付考試，教學(xué)內(nèi)容得不到及時(shí)消化，學(xué)習(xí)印象不深，學(xué)過(guò)即忘，導(dǎo)致學(xué)習(xí)效果達(dá)不到預(yù)期。

1.2教學(xué)實(shí)驗(yàn)環(huán)境不易搭建

本課程強(qiáng)調(diào)學(xué)生動(dòng)手能力的培養(yǎng)，在教學(xué)中需要設(shè)計(jì)大量的實(shí)驗(yàn)來(lái)幫助學(xué)生理解各個(gè)知識(shí)點(diǎn)。完成計(jì)算機(jī)病毒類(lèi)實(shí)驗(yàn)具有一定的特殊性，實(shí)驗(yàn)過(guò)程需要的設(shè)備數(shù)量較多，實(shí)驗(yàn)環(huán)境較為復(fù)雜，搭建較為困難。若在真實(shí)網(wǎng)絡(luò)環(huán)境中進(jìn)行實(shí)踐教學(xué)，會(huì)對(duì)物理設(shè)備和物理網(wǎng)絡(luò)造成損害，存在著安全一定的隱患。

1.3缺乏“實(shí)戰(zhàn)型”技能訓(xùn)練

網(wǎng)絡(luò)安全從業(yè)人員的實(shí)戰(zhàn)經(jīng)驗(yàn)在招聘中越來(lái)越受到關(guān)注。從目前課堂教學(xué)過(guò)程來(lái)看，課堂實(shí)驗(yàn)多是驗(yàn)證型、訓(xùn)練型為主，與應(yīng)對(duì)計(jì)算機(jī)病毒類(lèi)安全事件所需要的突發(fā)性和自由性技能演練有所區(qū)別，教學(xué)過(guò)程受限于教材和實(shí)驗(yàn)環(huán)境，與實(shí)際工作中所需具備的網(wǎng)絡(luò)安全事件應(yīng)急處理能力存在一定的差距。

2 計(jì)算機(jī)病毒課程“實(shí)戰(zhàn)型”教學(xué)過(guò)程設(shè)計(jì)

2.1教學(xué)目標(biāo)

本課程主要介紹計(jì)算機(jī)病毒原理與防治相關(guān)內(nèi)容，旨在訓(xùn)練學(xué)生掌握防毒治毒的動(dòng)手實(shí)踐能力，最終具備對(duì)企業(yè)級(jí)網(wǎng)絡(luò)病毒防治策略的設(shè)計(jì)和運(yùn)維能力。

2.3教學(xué)思路設(shè)計(jì)

通過(guò)讓學(xué)生對(duì)計(jì)算機(jī)病毒有直觀(guān)的認(rèn)識(shí)，來(lái)提升學(xué)生的學(xué)習(xí)興趣，結(jié)合理論知識(shí)講解，吸引學(xué)生嘗試動(dòng)手實(shí)驗(yàn)，逐步設(shè)計(jì)病毒原理理論驗(yàn)證教學(xué)、病毒防治的實(shí)踐應(yīng)用教學(xué)、企業(yè)級(jí)病毒防御創(chuàng)新拓展教學(xué)，形成完整的“實(shí)戰(zhàn)型”教學(xué)過(guò)程。

2.2教學(xué)內(nèi)容設(shè)計(jì)

本門(mén)課程的教學(xué)內(nèi)容包含很多種不同類(lèi)型的計(jì)算機(jī)病毒理論知識(shí)，可將這些理論知識(shí)放到實(shí)驗(yàn)中，借助實(shí)驗(yàn)環(huán)境，邊實(shí)驗(yàn)邊講解的方式來(lái)灌輸知識(shí)點(diǎn)，以提升學(xué)生的興趣，加深學(xué)生的印象。“實(shí)戰(zhàn)型”教學(xué)過(guò)程設(shè)計(jì)，如圖1所示。

第一步，病毒發(fā)作演示。

可采用VMware軟件安裝多個(gè)不同類(lèi)型的操作系統(tǒng)，并將收集到的病毒樣本放到這些虛擬機(jī)中，讓虛擬機(jī)“中毒”，并將病毒樣本在不同操作系統(tǒng)中發(fā)作的狀況呈現(xiàn)給學(xué)生，讓學(xué)生有直觀(guān)的認(rèn)識(shí)，然后對(duì)病毒基本情況，包括病毒的名稱(chēng)、來(lái)源、感染狀況、危害等理論知識(shí)進(jìn)行講解。

第二步，信息安全法律教育。

當(dāng)學(xué)生對(duì)計(jì)算機(jī)病毒工作原理有一定認(rèn)識(shí)的基礎(chǔ)上，講解我國(guó)信息安全法律法規(guī)中等關(guān)于計(jì)算機(jī)病毒方面的相關(guān)規(guī)定，要求學(xué)生必須知法懂法守法，做到不故意制作和傳播計(jì)算機(jī)病毒等破壞性程序、不利用計(jì)算機(jī)病毒非法侵入和控制計(jì)算機(jī)系統(tǒng)、非法取得計(jì)算機(jī)數(shù)據(jù)等，信息安全法律教育必須貫穿本門(mén)課程的整個(gè)教學(xué)過(guò)程。

第三步，病毒分析平臺(tái)搭建。

在一個(gè)“干凈”的虛擬機(jī)環(huán)境中，安裝各類(lèi)病毒分析軟件，包括病毒分析軟件、進(jìn)程檢測(cè)軟件、文件系統(tǒng)監(jiān)測(cè)軟件、注冊(cè)表監(jiān)測(cè)軟件等，形成病毒分析平臺(tái)，為接下來(lái)的病毒分析做好準(zhǔn)備。

第四步，病毒樣本分析。

不同的病毒對(duì)系統(tǒng)的影響是不一樣的，將病毒樣本放置到病毒分析平臺(tái)中，講解病毒分析軟件的使用方法以及如何檢測(cè)分析病毒的“毒性”的方法。可嘗試讓學(xué)生站在病毒編寫(xiě)人員的角度，理解病毒工作原理，模仿病毒的實(shí)現(xiàn)方法編寫(xiě)具有一定感染性和破壞性的病毒程序，讓學(xué)生對(duì)加深對(duì)病毒工作原理的理解。

第五步，病毒查找與清除。

在“中毒”虛擬機(jī)中，安裝不同類(lèi)型的殺毒軟件和專(zhuān)殺工具，教師講解如何借助運(yùn)行殺毒軟件來(lái)查殺病毒，對(duì)于不能夠徹底查殺的病毒，如何通過(guò)手動(dòng)的方式查殺病毒的方法，并總結(jié)如何防治病毒的各種技術(shù)手段。要求學(xué)生獨(dú)立或分組完成類(lèi)似變種病毒的分析和查殺操作，并能清晰描述病毒的發(fā)作癥狀，運(yùn)行原理，防治方法等內(nèi)容，以考查學(xué)生對(duì)病毒防御技術(shù)掌握情況。

第六步，企業(yè)級(jí)用戶(hù)病毒防治策略設(shè)計(jì)。

根據(jù)前五步的基礎(chǔ)，教師積極引導(dǎo)，學(xué)生自主探究，通過(guò)學(xué)習(xí)查閱資料、學(xué)習(xí)、實(shí)驗(yàn)和總結(jié)等方法，采用師生互動(dòng)、生生互動(dòng)等手段，進(jìn)行企業(yè)級(jí)病毒防護(hù)的策略設(shè)計(jì)，讓學(xué)生學(xué)會(huì)學(xué)習(xí)、學(xué)會(huì)思考、學(xué)會(huì)合作、學(xué)會(huì)理解和應(yīng)用，技術(shù)上得到升華。

3 結(jié)束語(yǔ)

基于本專(zhuān)業(yè)的特殊性，在課程教學(xué)過(guò)程中，不僅要注重理論和實(shí)踐相結(jié)合，同時(shí)要強(qiáng)調(diào)有針對(duì)性“實(shí)戰(zhàn)型”演練，幫助學(xué)生將其理論性知識(shí)轉(zhuǎn)化為實(shí)戰(zhàn)技能。“實(shí)戰(zhàn)型”教學(xué)過(guò)程注重安全演練中的突發(fā)性和自由性的訓(xùn)練，能夠提升學(xué)生對(duì)網(wǎng)絡(luò)安全事件的應(yīng)急處理能力，實(shí)現(xiàn)對(duì)學(xué)生從“理論到實(shí)踐，實(shí)踐到實(shí)戰(zhàn)”的全方位培養(yǎng)。

參考文獻(xiàn)：

[1]王倍昌.走進(jìn)計(jì)算機(jī)病毒[M].北京：人民郵電出版社，2015.

[2]梁麗.虛擬技術(shù)在高職計(jì)算機(jī)實(shí)踐教學(xué)中的創(chuàng)新應(yīng)用及對(duì)策分析[J].商情，2019（18）：264.

[3]王靜，熊育婷.以“學(xué)習(xí)產(chǎn)出”為導(dǎo)向的計(jì)算機(jī)病毒課程教學(xué)方法研究[J].網(wǎng)絡(luò)空間安全，2018（8）：98-102.

【通聯(lián)編輯：朱寶貴】

收稿日期：2019-10-15

作者簡(jiǎn)介：任琦（1981-），女，副教授，碩士研究生，主要從事網(wǎng)絡(luò)安全、網(wǎng)絡(luò)技術(shù)研究;王彩梅（1986-），女，講師，碩士研究生，主要從事網(wǎng)絡(luò)安全、網(wǎng)絡(luò)技術(shù)研究。