“金課”視角下網絡與系統安全課程改革探索

李曉薇 張星

[摘 要] 新時代對高校人才培養提出了更高的要求，各地教育部門紛紛出臺文件，提出了淘汰“水課”打造“金課”的指導意見。從打造“金課”的角度，對網絡與系統安全課程改革的途徑和方法進行了探討。課程改革對學生綜合能力的養成與發展起到了積極的促進作用，滿足國家和社會對新工科復合型人才的需求。

[關鍵詞] 金課;網絡安全;課程改革

[中圖分類號] G642? ? [文獻標識碼] A? ? [文章編號] 1674-9324（2020）41-0161-02? ? [收稿日期] 2019-10-25

2018年6月21日，教育部在新時代中國高等學校本科教育工作會議中強調，要加快建設高水平本科教育，全面提高人才培養能力。要求各高校全面梳理課程教學內容，淘汰“水課”打造“金課”，切實提高課程教學質量?！敖鹫n”“兩性一度”的評價標準[1]與全國正在推進的工程教育專業認證所倡導的面向產出的教學理念不謀而合。打造“金課”，勢在必行。

網絡與系統安全是信息安全專業的一門重要專業課程。通過該課程的學習，使學生了解并掌握網絡運行中系統安全防護的基本方式和思想，能夠運用有關技術、工具分析并解決具體網絡安全問題，為今后從事相關工作奠定基礎。下文從“金課”的視角，對網絡與系統安全課程改革進行探索。

一、整合課程教學內容

“水課”一般是對質量不高的課程的統稱。任何一門課程的教學其實都存在一定的“含水量”和“含金量”[2]。“水課”是學生學過與沒學幾乎沒有區別，不學也照樣可以拿到學分。而“金課”的特征可以歸結為“兩性一度”，即高階性、創新性和挑戰度。打造“金課”，必須從整合課程教學內容入手。

“金課”打造的是高階課堂，讓學生掌握高階知識，從而形成高階思維，繼而發展出高階能力。課程內容如果只是簡單的概念、公式，學生不求理解、死記硬背就能通過考核，這是完全不可行的。要幫助學生對所學知識進行有機整合，使學生所學的知識更加具有系統性、連貫性，從而能真正解決實際應用問題。教學內容應由學生的學習產出決定。課程組首先對企業網絡安全人才市場進行了考察，通過組內討論并邀請企業導師參與課程內容制定，最終以“安全需求—功能—技術”為主線完成課程內容設置，并對實驗內容進行了重新設計。在課程中融入反映前沿性和時代性的知識，比如云數據安全的內容。安全技術日新月異，在讓學生掌握基本理論和基本技能的基礎上，為學生適當引入網絡與系統安全領域的新知識、新技術及新的研究熱點，是十分必要的。

二、豐富課程教學形式

課堂是教學的主陣地。在以往的教學環節中，以教為中心，刻板、填鴨式的教學，老師在講臺講，學生在下面聽。在高年級中，能90分鐘一直緊跟老師思路認真聽講的同學比例不超過80%。師生交流偏少，學生只是知識的被動接受者。而高階性的課堂采用以學生為中心的教學模式，強調學生在教學中的主體地位。學生應是主動學習者和知識的探索者。教師要運用現代化的教學理念引導學生從記憶知識轉變到體驗和發現知識、運用知識。

在課堂教學中采用多種教學形式。可以就學生關注的熱點設置議題，以小組的形式開展主題匯報，加強師生互動，增強學生學習的積極性、主動性，特別是新聞熱點中出現的與課程內容相關的議題、最新技術的研究進展等，使學生了解網絡安全技術發展的前沿和趨勢，理解網絡信息安全在相關項目中的應用和作用。

加強案例式教學。針對一些復雜的理論，結合具體的案例進行講解，同學們圍繞案例提出問題、分析問題。對案例的研討、分析、總結由教師和所有同學共同完成，它不僅推動了同學之間的相互交流、相互啟發，也是師生之間相互溝通、相互促進的過程，從而能加深學生對知識的理解。如在學習TCP/IP協議存在的安全問題時，采用PBL（Problem-BasedLearni）結合CBL（Case-basedlearning）的教學方式，將全班57名同學分為12組，教師設定討論議題，學生可自由組合，每組成員原則上不超過5人，每位成員在組內學習任務安排上必須分工明確。以ARP欺騙攻擊場景為例，老師首先在課堂上簡單回顧計算機網絡課程中涉及到的ARP協議的工作原理，引入ARP欺騙攻擊知識點，要求學生在課下通過閱讀教科書、觀看教學視頻、網上查資料、組內討論、操作開放實驗平臺上的體驗式實驗項目弄懂ARP欺騙攻擊原理，自行學習ARP欺騙攻擊的構造方式，將問題和思考帶到課堂。下一次課堂上，教師主要解答學生問題，澄清相關概念，啟發課堂討論，引導學生應用所學內容進行深度思考。同時配合相應的應用練習和實驗課時進一步鞏固、加深相關知識，并在一定程度上對知識進行延伸。其實，在這個過程中也體現了“翻轉課堂”的教學理念，教師在課堂上不再事無巨細地介紹知識點。課堂上的問題解答和課堂討論，使得師生間的互動和反饋更加積極有效。老師實時了解學生學習進度，學生的問題得到及時回答，課堂討論以及課下學習還可以促進學生間的互幫互助，學生從被動學習者轉換成主動學習者。積極主動學習的學生具有更強的終生學習能力，在未來的就業選擇上有更廣闊的空間和自由度，可以走得更遠。

延伸學習課堂是必要的教學補充手段，上文提到的課下分組學習就是課堂的一種延伸。我們還可以利用學院全天開放的專業實驗室及可遠程訪問的實驗系統，鼓勵學生隨時隨地進行實踐能力的訓練。另一方面，成立學生學習興趣小組，組織學生開展理論知識研習;同時鼓勵科研立項申報，以研促學。

建立多維度的學習過程考核評價體系，不能“一考定終身”[3]。本課程通過課堂提問、課堂練習、平時小作業、階段大作業、分組討論表現、期末考試等多個方面對學生課程成績做出評定，最大程度反映學生真實學習情況。

在教學過程中，教師不能沉浸于“埋頭苦教”，要根據掌握的學生的實際情況及時調整學習進度。除了學校教務處組織的網上評教環節，在課程教學期間，我們通過問卷調查形式，從課程難易、知識掌握情況、自我認知、能力培養等角度對學生數據進行了收集。根據反饋情況，通過課程組討論分析原因，及時調整教學方法，力求達到更好的教學效果。

三、體現課程“挑戰度”

“水課”存在的主要原因在于淘汰率偏低，通常專業課程的不及格率低于基礎課程[4]。課程通過容易，學生不愿意學卻又搶著選，形成惡性循環?！疤魬鸲取笔侵刚n程有一定難度，需要學生和老師一起努力。適當提高難度，拓寬知識面，可以讓學生更好地掌握基礎知識體系，提高課程的“含金量”。課程教學不是簡單的知識傳授，而是知識、能力、素質的結合。工程教育專業認證中，對本科生畢業認證的一個關鍵要求就是解決復雜問題的綜合能力。課程最后要求學生以組為單位，根據具體應用場景，進行安全需要分析，設計并提交一份網絡安全解決方案。解決方案的設計，在教材上找不到標準答案，更多的是能力和思維的訓練，要求學生有很好的全局觀和工程設計理念。老師從中優選出最佳方案做出點評，這是對前面所學章節內容的一次整合，是對相關知識、技術的綜合運用。積極引導和鼓勵學生積極探索和發現前人尚未解決或尚未很好解決的問題，用新思路、新方法去解決這些問題，從而培養他們對現有知識進行思考、判斷、質疑、改造、靈活運用以及創造新知識的意識和能力。

網絡與系統安全作為信息安全專業的重要專業課程之一，其內容涉及數據庫安全、操作系統安全、應用軟件安全、網絡協議、安全設備等，其理論與關鍵技術的研究對于社會具有重大意義，對任課教師的知識體系和教學方法提出了更高的要求。要盡量擠出課程中的“水分”，提高課程的“含金量”，必須探索一套適合本門課程的行之有效的教學模式，讓學習本門課程的學生的綜合素質切實得到提高，滿足國家和社會對新工科復合型人才的需求。

參考文獻

[1]吳巖.建設中國“金課”[J].中國大學教學，2018（12）：4-9.

[2]李志義.“水課”與“金課”之我見[J].中國大學教學，2018（12）.

[3]王啟明，呂志超，王澤銘.“青椒”視角中“互聯網+”大數據時代教學改革探索[J].教育教學論壇，2019（09）：998-100.

[4]陸國棟.治理“水課”打造“金課”[J].中國大學教學，2018（9）：23-25.