聚焦網絡安全的數據庫課程改革實踐

張秀香 鄭鑫

摘?要：為了提高學生實踐操作能力和實際應用能力以及提升非網安方向學生網絡安全意識，本文提出了一種基于OBE教學模型的新型數據庫教學改革模式。該模式改變傳統數據教學中以知識灌溉為主、以單純的數據整理等基礎訓練為輔的模式，通過以互聯網時代數據安全和個人隱私漏洞為背景，以虛擬靶機訓練為教學輔助手段，兼顧知識傳授和動手能力培養，能夠為非網安方向學生后續學習和研究Web安全防護提供一定的參考。

關鍵詞：網絡安全；數據庫應用；教學模式改革；實踐操作

1?研究背景

隨著時代的發展，不論是家庭娛樂，還是政府辦公，抑或是公民個人生活都逐漸在萬物互聯的背景下與網絡難以分開。但在網絡不斷融入現代人生活的過程中，人們在享受網絡帶來的方便和快捷的同時，也需要面對網絡開放帶來的數據安全方面的新挑戰［1］。當前，全球已經進入了網絡大安全時代，互聯網已經成為社會各個領域不可或缺的組成部分。網絡世界和現實世界已經深度交織，它們之間的界限在逐漸消失。因此，任何網絡空間的安全問題都會直接影響到現實世界的安全，可能對社會的正常穩定運轉產生深遠的影響［2］。

隨著互聯網應用的迅猛普及和不斷擴大的范圍，在信息化建設的浪潮中，網絡安全問題已成為當今社會一個不可避免的、重要的問題之一。在此背景下，為了深入了解學生對網絡安全的認知和熟悉程度，采用問卷調查法對所在單位通信工程專業的159名本科生進行了網絡安全意識情況的調查。所收集到的調查結果如圖1所示。通過分析研究結果，發現絕大部分學生不具有網絡安全知識，這表明非網絡安全專業背景的學生相對較少了解網絡安全和個人隱私保護方面的相關信息和意識，而且知識體系比較零散和淺顯，因此需要引導、培養和加強網絡安全意識教育，以提高學生對網絡安全的認知和理解。此外，多數學生認為相對于常規的專題講座和主題班會而言，將網絡安全教育與所學課程的有機結合是提高網絡安全意識水平的高效手段。這體現了網絡安全的實時、全球性特點，使學生能夠更好地掌握實踐技能，同時能夠意識到保障網絡安全的重要性，從而更好地保護自身的信息安全。而數據庫課程，尤其是SQL數據庫語言作為非網安專業學生最容易接觸學習到的數據庫學習內容，在解決數據泄露等嚴重安全問題導致的事件中具有重要作用。基于此類情況，高校開展網絡安全教育，在數據庫授課過程中融入網絡安全防護教育對于提高非網安方向學生的安全意識、保護個人能力具有重要作用。

2?教學改革思路

為改變現階段高校在數據庫應用教學中實訓部分以對數據表進行簡單的增、刪、改操作為主導致的學生數據庫技術應用水平較低的現象，本次教學改革以廣西民族師范學院通信工程專業為研究對象，對數據庫應用課程進行改革。教學改革實施以OBE教學設計模型為基礎，通過在學生掌握基礎理論知識的條件下實施個人隱私漏洞的虛擬靶機訓練，提高學生動手能力，促使其掌握相關就業崗位所必需的知識與技能，同時提升學生對網絡安全的認知和防范意識。

本次改革依據的OBE教學設計模型如圖2所示，該模式以學習成果為導向，重點關注學生掌握的知識、技能和態度的實際應用。與傳統以教學過程和課程內容為中心的教學方法不同，OBE教學模型的重點在于確定學生需要達到的成果，以及運用什么樣的教學策略使學生達到這些成果，同時對這些成果的程度進行評估。基于此，在本次教學改革中，教學過程的設計和實施都以圍繞學生的產出能力開展，通過反向設計等手段，將教學目標、教學內容和評價方式有機結合，形成一個閉環的教學模式［3］。

具體而言，本次教學改革采用“實踐為核心”的教學模式。改革實施過程中，數據庫結構、SQL語言等相關理論知識由教師在課前和課上通過講授法、資料卡的形式進行傳授。在此基礎上，指導學生在完成基本的數據表增、刪、改等操作的前提下進行虛擬靶機訓練，虛擬靶機訓練以個人隱私漏洞的攻防為主，訓練過程中要求學生根據受害情況，針對性地設置防范措施，以提高其實踐操作能力和安全防護意識。最后，基于實踐結果，學生需要對實踐內容進行總結和討論，并通過實驗報告向教師反饋所掌握的知識和技能。

此外，本次教學改革格外注重自主學習和課堂互動的重要性。基于該要求，改革過程中要求學生以等時間間隔（一般為一月一次）完成課后相關書籍和網絡資源的學習并返回學習報告。同時鼓勵學生在課后積極參與教師項目互動，以項目各級實現目標的完成激發學生的學習熱情和主動性。綜上，本次教學改革相比傳統授課模式，更注重學生的實際學習、應用和評價能力的培養，更適合現階段市場就業的發展需要。

3?教學改革舉措

3.1?確定學習成果需求

OBE教學模型的實施需要在課程設置的前置環節確定課程的學習成果需求，以便設置后續的學習成果目標和控制學習過程。對應至本次課程改革，便需要在課程內容正式實施前確定所授數據庫課程的學習成果需求，在這個過程中，需要考慮以下幾個因素：第一，學生的學習背景和需求。以學生的學習背景、學習目標和職業方向為基礎能夠更好地確定適合學生的課程目標和學習成果。第二，行業要求和趨勢。教學內容的安排需要了解行業的需求和趨勢，以便根據市場需求和職業發展趨勢設置合適的學習成果和學習目標。第三，課程特點和內容。需要針對課程的實用性、可操作性確定符合課程的學習成果需求，確保學生能夠掌握相關的知識和技能。第四，評估方法和標準。課程改革效果的好壞需要以學生學習成果的好壞為衡量標準，以便對學生的學習成果進行有效的評估和反饋。

3.2?明確學習成果目標

在OBE教學模型中，重點關注的是當前社會對相關領域的人才需求，而非知識傳授，對應至本次課程改革則主要以學生使用數據庫解決實際問題的能力提升為目標。同時，在OBE教學模型中，需要將學生的課程學習進程劃分為不同的階段，并為每個階段設定學習目標，且各級目標逐級升高。對應本次課程改革，在實施改革的第一階段，需要學生了解數據庫和網絡安全的基本概念和原理，并能夠運用相關技術和工具分析和解決實際案例中的安全問題。在第二階段，需要學生能夠識別和預防常見的網絡安全威脅，包括網絡木馬等。在最后階段，學生需要具備編寫數據安全、訪問控制、身份認證等功能的安全的數據庫應用程序能力。同時，在改革過程中，學生具備與他人合作、交流、協調團隊成員實現共同目標的能力。綜上所述，新設置的學習目標以學生能力掌握為中心，注重培養學生的實踐能力和解決實際問題的能力，更符合現代教育的要求。

3.3?設計取得學習成果過程

設計取得課程學習成果過程是指在課程設計中考慮如何幫助學生獲得所需的知識、技能和能力，并確保學生能夠取得預期的學習成果。在OBE模型數據庫教學改革模式中，設計取得課程學習成果的過程需要考慮幾個方面：第一，針對知識和理解層面，需要通過案例教學法、討論法、講授法等方式來實現。該部分內容在實施過程中，首先需要教師進行講授，將知識傳遞給學生。之后，通過舉出實際操作案例對操作過程進行詳解。最后，經由討論確定操作過程的正確性和操作結果的準確性。第二，針對技能層面，需要通過實踐教學法、間隙學習法等方式來實現。該部分的實施主要通過靶機訓練過程中的數據庫和網絡安全漏洞問題進行試驗，以便讓學生掌握相關的技能。第三，針對態度層面，需要通過情景訓練法等方式來實現。在課程講授過程中，主要通過讓學生使用靶機模擬社交工程等網絡攻擊手段感受安全威脅，從而培養學生的安全意識和態度，提高自身的網絡安全防范能力。第四，通過綜合實踐，將理論知識和實踐技能相結合，讓學生參與到實際項目或者場景中，如人機識別、惡意代碼分析等實踐課程教學，激發學生的創新思維和實踐操作能力。通過以上實踐操作，將學生的重點放在學習成果的實現上，有效地提升教育教學質量，同時使學生更好地掌握相關的知識和技能，為學生后續的學習和職業發展提供一定的參考。

3.4?構建課程學習成果評價體系

在OBE模型數據庫教學改革模式中，構建課程學習成果評價體系是非常重要的一環，可以幫助教師評估學生的學習成果，并對教學過程進行反饋。構建課程學習成果評價體系的關鍵在于明確評價目標、選擇評價方法和設置評價標準。明確評價目標是指在評估過程中所設定的評價標準和評價指標，用于衡量學生對數據庫和網絡安全基本概念理解的程度、編寫應用程序的實際表現、對實際安全威脅的識別能力、與他人合作的能力等。選擇評價方法：評價方法根據不同的評價目標選擇不同的評價方法，根據上述需達到的目標，分別采用以下對應方法：第一，衡量理論知識掌握選擇通過常規的考試和知識問答方式。第二，衡量實踐能力采用實驗報告和編程項目方式。第三，對網絡安全威脅的識別能力評價，通過針對安全意識和知識的考試來評估學生對安全威脅的認知水平，還有利用靶機模擬來評估學生對實際攻擊的辨識能力和采取的應對措施。第四，通過合作案例分析和合作反饋的方式進行對學生團隊協作的能力評價。設置評價標準：評價標準需要根據評價目標和評價方法確定，用來衡量學生是否達到預期的學習效果，標準需要具有可量化、可操作性。學生對數據庫和網絡安全基本概念的理解通過考試成績等級進行評價。編寫應用程序的能力通過檢查程序的正確性和完整性、添加靈活性和可維護性四個方面進行評價。對實際安全威脅的識別能力通過模擬漏洞攻擊場景、正確分類與整理殺毒軟件、防火墻、入侵檢測等防御產品等方式進行評價。與他人合作能力的評價是考查學生溝通能力、團隊精神、解決問題的能力、貢獻和承擔責任能力。通過設計合適的學習成果評價體系，教師可以明確課程教學目標，有效地開展教學，同時也能夠為學生提供有效的反饋和建議，幫助學生更好地掌握課程知識和技能，提高學生的綜合素質和應用能力。同時也有助于教學的改進，提升教學質量和教師的教學水平。

3.5?持續改進保障課程學習成果

不斷的改進可以確保課程的學習質量和可持續性，通過課程的評估和反饋，可以更好地了解學生需求，然后對課程做出相應的調整。在本次課程改革中，在每次課程結束后都會收集學生的反饋和評估數據，并基于學生的反饋信息及時對教學內容和教學方法進行實時修正。其次，除去每次課程的教學意見收集，本次課程改革過程中，還會定期對學生的學習效果進行評估并更新教學材料，此類評估以學期為周期，以便與下一學期的課程保持同步。最后，教學過程中始終堅持以人為本的精神，在充分尊重學生個性的基礎上，參與授課的教師皆以每周一次的頻率參加教育研討會、課程教學方法討論會，以提高課程的教學質量。同時，為保持與行業趨勢和實踐的同步，在授課過程中還邀請了部分參與過企業網安系統設計的工程師加入教學過程，以保證教學內容的實時性和實用性。

結語

本文提出了一種注重培養學生綜合能力和實踐技能的教育新模型，通過將傳統講授法與虛擬靶機訓練相結合進行教學，將應用型人才培養理念融入教學實際當中，有利于優化數據庫應用課程體系。由于虛機靶機訓練新型教學手段的融入，可以更好地將知識轉化為技能，有效提高學生的學習興趣與參與度，幫助學生將所學技能應用到實踐中，培養出更多具有實際能力和專業素養的人才，同時，可以讓學生更加理解各種類型的網絡攻擊方式，學會如何保護個人信息，增強網絡安全意識和保護意識。總之，新型數據庫教學改革模式能夠有效地提高非網安專業學生的網絡安全意識和應用技能。

參考文獻：

［1］梁朕.總體國家安全觀下電信網絡詐騙研究［J］.網絡空間安全，2023，14（01）：1620.

［2］“中國互聯網安全大會（ISC?2017）”在北京舉辦［J］.信息網絡安全，2017（10）：97.

［3］邢立峰，劉景濤，蘇娜.OBE理念下數據庫技術課程案例庫建設與實踐研究［J］.現代農機，2023（01）：101104.

基金項目：2022年廣西民族師范學院虛擬教研室建設項目（xnjyspy03）

作者簡介：張秀香（1995—?），女，壯族，廣西南寧人，碩士，專任教師，研究方向：調制信號識別研究；鄭鑫（1979—?），男，漢族，陜西寶雞人，碩士，教授，主要從事通信工程專業教學改革研究。