混合教学下网络安全基础课程思政建设

混合教学下网络安全基础课程思政建设

摘要:课程思政是当前每门专业课程的重要建设内容,线上线下混合教学成为当前大力推广的教学模式。文章试图挖掘网络安全基础课程蕴含的思政要素,并指出网络安全基础课程各个知识单元的思政教育内容以及混合教学模式下课程思政教学实践路径,旨在潜移默化地将思想政治教育贯穿网络安全基础课程线上线下教学中,从而有效落实立德树人的根本任务。

关键词:混合教学;课程思政;网络安全基础

随着互联网、大数据、云计算等技术的快速发展,网络空间正成为国与国之间竞争与对抗的主要战场,网络安全问题已从一般的恶意软件传播、黑客入侵上升为国家安全问题。2018年4月20日,在全国网络安全和信息化工作会议上强调:“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障[1]。”因此,维护网络信息安全已成为每一个人的历史使命。网络安全基础作为计算机类相关专业的必修课程,在其中融入思政教育的意义十分重大,需要让学生在掌握网络安全知识和技能的同时,受到良好的思想政治教育。融合线下课堂教学与线上网络学习优势的混合教学正成为当下流行的教学模式,而网络安全基础课程内容综合性强、需要经常更新的特点使得它尤其适合采用混合教学模式[2]。本文对混合教学模式下网络安全基础课程思政进行了探讨。

1网络安全基础课程思政要素

课程思政建设是学校全面提高人才培养质量的重要任务,是思想层面上的教学改革[3]。课程思政的首要任务是挖掘本课程的思政要素,以指引该课程思政教育内容的设计。以下是与网络安全基础课程密切相关的思政要素。

1.1培养国家安全观

国家安全观一般是指总体国家安全观。在中央国家安全委员会第一次会议上,首次提出总体国家安全观的概念,并提出要构建包括信息安全在内的、集十一个安全领域于一体的国家安全体系[4]。网络信息安全已然成为国家安全的重要组成部分。因此,网络安全基础课程思政的第一要素是培养学生的国家安全观,让学生认识到网络安全对国家安全的重要性,从更加宏大的视角看待网络安全,同时激起学生学习本课程的热情。

1.2宣扬爱国主义精神

只有热爱自己的国家,才会为之努力奋斗。爱国主义不仅是一种崇高的思想品德,也是思想政治教育的重要内容。这就需要教师在讲授网络和信息安全知识的同时,有意识地培养学生的爱国主义精神。让学生了解我国科技人员在信息技术和网络安全方面取得的成就,培养他们的民族自尊心和自信心;让学生知道学好网络信息安全技术的重要意义——维护国家安全,激起他们的学习兴趣,增强他们为中华民族伟大复兴而努力学习的动力。

1.3培育唯物辩证思维和分析能力

唯物辩证法认为物质世界是普遍联系和不断运动变化的统一整体。网络安全技术是一把“双刃剑”,一方面大大方便了人们的生活,另一方面也为违法犯罪分子提供了新的犯罪途径。这体现了唯物辩证法思想。另外,网络安全既可能是客观现象,也可能是主观看法[5]。因此,在网络安全基础课程教学中,教师可以结合上述情形中的具体事例引导学生客观分析各种网络安全现象,提高学生运用辩证唯物主义方法分析问题的能力,提升学生的综合素养。

1.4加强法律与道德教育

法律和道德能够规范人们的行为,促进社会的和谐。随着移动智能设备的广泛使用,网络已成为我们生活中不可或缺的部分,然而网络并非净土,充斥着各种虚假信息和不文明行为,对青少年的责任感、道德感以及正确价值观的养成构成了极大的威胁。网络安全基础课程教学不能只介绍网络安全技术,还应该介绍网络空间中应该遵循的行为规范,使学生理解网络知识产权的内涵,了解有关计算机犯罪的法律法规。

2网络安全基础课程思政教学内容设计

高等学校的育人目标是培养具有社会主义核心价值观、能够担当中华民族复兴大任、德智体美劳全面发展的社会主义建设者和接班人。网络安全基础课程是计算机类相关专业的一门专业课程,具有涉及知识面广、综合性强、内容和知识体系更新较快的特点。其基本的教学内容包括:网络信息安全概述、密码技术、用户认证和访问控制、Inter⁃net安全协议和标准、入侵检测与防火墙、恶意软件、物联网及云安全等。通过本课程的学习,使学生理解并掌握网络信息安全的基本知识及技能,具有分析计算机领域相关网络安全问题的能力,以及评估解决方案中相关网络安全措施的合理性和有效性的能力,并能够针对计算机领域相关网络安全问题提出有效的解决方案[2]。以下是本课程各个知识单元的思政教学内容设计。

2.1网络安全概述

通过介绍国内外重大的网络安全事件,如震网病毒对伊朗核设施的攻击事件、乌克兰电力系统大面积瘫痪事件等,分析其背后的原因及危害性,使学生认识到网络安全对于国家安全的重要性,培养学生的国家安全意识。阐述网络信息安全和现代军事安全的重要关系,增强学生的国家安全观念,激发其学习网络安全知识的积极性。通过介绍常见的网络安全事件,培养学生的网络安全防范意识和遵纪守法意识。比如:2011年前后,CSDN、天涯社区等众多知名网站泄漏用户资料,钓鱼网站诱导用户输入敏感信息,造成用户金钱损失;2019年,全球最大的助听器制造商Demant遭勒索软件入侵,造成直接经济损失高达9500万美元;四川某高校学生因入侵教务系统帮人更改成绩获刑5年;华夏银行一员工因编写病毒盗走银行700多万获刑10年。通过讲解这些案例,探讨网络安全对个人及整个社会的影响,提醒学生在网络世界中既要有安全防范意识,也要遵纪守法。同时,向学生介绍计算机犯罪的概念,介绍与网络信息安全有关的法律法规,特别是介绍《中华人民共和国网络安全法》,使学生了解它是依法治网、化解网络风险的重要法律[6]。鼓励学生努力学习网络安全知识和技术,遵纪守法,并勇于承担维护网络安全的责任。

2.2密码技术

通过介绍密码技术在两次世界大战中对战局进程的重大影响,让学生认识到密码技术在国与国对抗以及国家安全中的重要作用,激起学生学习密码技术的热情,激励学生为中华民族的伟大复兴贡献力量。通过介绍我国密码专家参加国际安全会议被美国拒签这一事件,让学生明白西方国家对我国的技术封锁从没有停止过,我们必须努力学习、发愤图强,才可以使国家强大起来,以此培养学生的国家安全意识和危机意识,激发学生的爱国主义精神。结合密码算法原理,介绍国产密码算法SM1、SM2;以我国密码学家王小云教授领导的团队在2004—2005年找出快速破解MD4、MD5、SHA-1等散列函数的方法,导致国外加快了研发和提前应用新的散列函数为例,介绍我国在公钥密码技术方面取得的成就。通过这样的实例,增强学生的民族自豪感,引导他们树立远大的理想和爱国主义情怀。通过介绍编码技术和破译技术的相互促进推动了密码技术的发展,加深学生对辩证唯物主义矛盾观的理解,提升学生使用唯物辩证法分析问题的能力。

2.3用户认证和访问控制

介绍因缺失认证机制或未使用访问控制而导致个人敏感信息泄露的事件,比如:电脑系统不使用口令或使用容易猜出的口令,从而导致他人轻易进入系统窃取敏感数据;有些网站未对敏感文件设置访问权限而造成信息泄露。从技术层面和社会工程学的角度探讨如何保护个人信息,向学生强调保护个人信息是社会稳定的前提,是国家安全的保障,同时教育学生在未来工作中敬业守法、诚实守信,努力保守国家机密[3]。

2.4Internet安全协议和标准

通过比较网络协议/标准与日常生活中约定或规矩之间的相似之处,使学生了解网络中的协议和标准如同人类社会中的契约和规矩。对于个人来说,只有遵守规矩(包括遵守法律、法规、行业标准及道德规范等),才能保护自己的权益。对于企业或社会来说,如果没有规则的制约,秩序就会变得混乱。当大家都遵守规矩时,才能提高整个社会的创造效率,社会才能和谐,国家才能进入良性发展轨道并变得越发强大。引导学生遵纪守法,认真学习重要的Internet安全协议/标准的工作原理,努力成为网络安全技术专家,为中华民族的伟大复兴贡献自己的力量。

2.5入侵检测与防火墙

通过介绍入侵检测及防火墙在一定程度上其实是网络对抗的产物,进而让学生明白网络安全其实已经超越了网络安全行业。从国际形势来看,国家之间的网络对抗变得越发频繁,破坏性越发明显。面对这种严峻形势,引导学生树立国家安全观,能够站在更高的角度规范自己在网络世界中的行为,在使用网络的时候能够自觉维护我国的网络空间安全。鼓励学生主动学习有关国家安全的政策、法规,做到知法守法,维护国家尊严,不泄漏国家机密。结合网络攻防案例,引导学生辩证看待各种网络攻防现象。比如,用分析法与综合法分析网络世界中“黑客”和“红客”的行为,从系统与组成要素的关系来看待网络系统中的各类安全问题,以此提高学生利用唯物辩证法分析问题和处理问题的能力。

2.6恶意软件及防范

通过介绍给社会带来巨大危害的病毒编写和传播事件,如莫里斯蠕虫事件、“熊猫烧香”病毒事件,教导学生在网络上自觉遵守国家法律、法规,尊重社会公德,不编写和传播病毒。通过介绍恶意软件的工作原理及其在网络攻防中所扮演的角色,督促学生认真学习恶意软件和网络攻防知识,提高学生防范恶意软件入侵以及维护网络空间安全的能力,增强学生的责任感和自豪感。

2.7物联网及云安全

通过介绍网络摄像头安全威胁、智能网联车的安全隐患、家庭网络安全漏洞等示例[7],引导学生认识到复杂的网络更需要采取严密的安全防护措施,提醒学生一方面要努力学好专业知识,另一方面要增强自己的网络安全意识。引导学生关注网络安全对社会、法律及文化的影响,并理解个人应该承担的责任。

3混合教学模式下网络安全基础课程思政教学实践

混合教学是一种将网络教学和传统教学优势相结合的线上线下教学模式。混合教学弥补了传统教学的不足,具有如下优点:混合教学能够针对不同个性的学生因材施教;不同的教学环节很容易匹配不同的教学方式;能够实时评估并及时调整教学方式;学生可以进行自主学习[8]。在网络安全基础混合教学的线下课堂教学中,教师要适时地融入思政教育,将思政内容无形地渗透到教学过程中,潜移默化、润物无声地进行思政教育。混合教学中的线上教学资源包括视频、课件、文档、单元测试题、作业等。网络安全基础课程线上课程思政教学主要依赖课程视频进行,教师须在网络安全知识的视频中适时地融入思政教育内容,如同线下课堂教学对学生进行思政教育一样。除了视频教学,在线上教学课件或教学视频的补充资料中也可以同时给出与思政教育有关的网络链接或资料等。在线上讨论话题中,也可以给出重要的思政话题,以正确引导学生。比如,针对美国封杀华为公司事件,从网络空间安全的角度引导学生进行思考,讨论美国为何要制裁华为公司,进一步印证网络安全对于国家安全的重要性,并通过介绍华为公司先进的5G技术,增强学生的民族自豪感。表1给出了在网络安全基础课程混合教学中开展思政教育的主要方式。在网络安全基础课程中采用混合教学的总体思路如下:根据该课程知识单元之间的关联度,将知识单元划分为若干个知识群;将关联度强的知识单元归入一个知识群;学生以知识群为学习单位,从前往后逐个学习;线上学习与线下学习交替进行[2]。前文给出了网络安全基础课程的7个知识单元。第一、第二个知识单元各自归入一个知识群,第三、第四个知识单元归入一个知识群,第五、第六、第七个知识单元归入一个知识群。共4个知识群。学生在给定时间内自主完成对某个知识群线上教学内容(包括相应的思政内容)的学习后,再进入这个知识群的线下课堂学习。在线下课堂教学中,针对学生最新学过的知识群,教师通过提问、讨论和答疑的方式,将这个知识群的重要知识点串联起来,同时适时地进行思政教育,实现思政教育“润物细无声”的效果。

4结语

课程思政是高校落实立德树人根本任务的重要渠道。将思政教育融入专业课程教学中,既是培养可持续发展人才的需要,也是专业课程教学改革的重要方向。混合教学弥补了传统教学的不足,正成为日益流行的教学模式,而网络安全基础课程教学非常适合采用混合教学模式。本文探讨了混合教学模式下网络安全基础课程思政建设路径,指出在线下课堂教学和线上学习中须充分融入思政教育,将思想政治工作贯穿教学全过程,使学生在掌握网络安全知识和技能的同时,树立正确的价值观,成为合格的社会主义建设者和接班人。

作者:杨建强 吴 郑毅 李学锋 单位:湖北文理学院计算机工程学院