孫佳佳 馬駿 常德顯

摘 ?要 新工科教育是為了更好地適應(yīng)新經(jīng)濟(jì)、新產(chǎn)業(yè)提出的人才需求而產(chǎn)生的一種新型工程教育模式。作為信息對(duì)抗技術(shù)專業(yè)一門重要的專業(yè)方向課，如何在新工科背景下提高網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)課程的教學(xué)質(zhì)量，培養(yǎng)以學(xué)生為主體的創(chuàng)新能力顯得尤為重要。針對(duì)現(xiàn)存的課程內(nèi)容偏難、學(xué)生學(xué)習(xí)積極性不高等問題，從新工科對(duì)教學(xué)內(nèi)容變革的要求出發(fā)，對(duì)教學(xué)內(nèi)容、教學(xué)方法和考核方式進(jìn)行探索和改進(jìn)，以期達(dá)到提高課程教學(xué)質(zhì)量的目的。

關(guān)鍵詞 新工科;網(wǎng)絡(luò)安全態(tài)勢(shì)感知;教學(xué)改革;翻轉(zhuǎn)課堂

中圖分類號(hào)：G642.3 ? ?文獻(xiàn)標(biāo)識(shí)碼：B

文章編號(hào)：1671-489X（2019）12-0088-03

Research on Teaching of Network Security Situation Awareness under New Engineering Background//SUN Jiajia， MA Jun， CHANG

Dexian

Abstract New engineering education is a new kind of education mode to better meet the demand of talents in new industry and eco-

nomy. As an important specialized course， it is crucial to improve the

teaching quality of the course and to cultivate students innovation capability under new engineering background. In view of the diffi-

culty of the existing curriculum and the low enthusiasm of students， starting from the requirements of the new engineering for the change

of teaching content， improvement and exploration of teaching con-

tent， teaching methods and assessment methods are made to improve

the teaching quality.

Key words new engineering; network security situation awareness; teaching reform; flipped classroom

1 引言

網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)課程是戰(zhàn)略支援部隊(duì)信息工程大學(xué)信息對(duì)抗技術(shù)專業(yè)的專業(yè)特色選修課。通過本課程的學(xué)習(xí)，要求學(xué)生掌握網(wǎng)絡(luò)安全態(tài)勢(shì)感知的基本流程;理解掌握網(wǎng)絡(luò)安全態(tài)勢(shì)數(shù)據(jù)采集、網(wǎng)絡(luò)安全態(tài)勢(shì)分析、網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估以及網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)等關(guān)鍵環(huán)節(jié)的基本原理和典型方法;具備運(yùn)用態(tài)勢(shì)感知技術(shù)分析解決網(wǎng)絡(luò)空間信息防御中實(shí)際問題的能力。

新工科是在國(guó)家應(yīng)對(duì)戰(zhàn)略需求和支撐產(chǎn)業(yè)轉(zhuǎn)型的前提下應(yīng)運(yùn)而生的，其目的不僅是培養(yǎng)在工程領(lǐng)域從事規(guī)劃、設(shè)計(jì)、施工、勘探、維護(hù)和管理等方面工作，具有高級(jí)工程技術(shù)和實(shí)際應(yīng)用能力的人才，而且要培養(yǎng)在新形勢(shì)、新環(huán)境、新需求等情況下，適應(yīng)高新技術(shù)發(fā)展需要且具有新型技術(shù)和綜合應(yīng)用能力的專門人才，即為滿足國(guó)家戰(zhàn)略和新興產(chǎn)業(yè)的市場(chǎng)發(fā)展需求以及多學(xué)科交叉融合的新型工程技術(shù)的需求，培養(yǎng)工程實(shí)踐能力強(qiáng)、創(chuàng)新能力強(qiáng)、具備國(guó)際競(jìng)爭(zhēng)力的高素質(zhì)復(fù)合型新工科人才[1-3]。

因此，在這樣的背景下，特別是在習(xí)主席4·19講話以及《網(wǎng)絡(luò)安全法》和《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》相繼出臺(tái)、網(wǎng)絡(luò)安全態(tài)勢(shì)感知被提升到戰(zhàn)略高度的背景下，作為一門重要的專業(yè)課程，網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)課程需要思考如何結(jié)合新工科的思維來(lái)調(diào)整優(yōu)化現(xiàn)有課程教學(xué)模式，以滿足新時(shí)代、新的使命任務(wù)對(duì)信息對(duì)抗技術(shù)專業(yè)的人才培養(yǎng)需求。

2 網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)課程教學(xué)現(xiàn)狀分析

網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)教學(xué)內(nèi)容寬泛，涉及的基礎(chǔ)知識(shí)較多，主要內(nèi)容包括網(wǎng)絡(luò)安全數(shù)據(jù)采集、網(wǎng)絡(luò)安全數(shù)據(jù)預(yù)處理、網(wǎng)絡(luò)安全態(tài)勢(shì)分析與評(píng)估以及網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)等方面。課程內(nèi)容包括繁多抽象的概念、模型以及算法，講授過程中又不可避免地要向?qū)W生介紹涉及的各種模型和算法，而受限于有限的課時(shí)，很多內(nèi)容教員并不能充分展開，講課速度也較快，有時(shí)還需要學(xué)生課下對(duì)所學(xué)內(nèi)容進(jìn)行進(jìn)一步的學(xué)習(xí)，因而對(duì)學(xué)習(xí)主動(dòng)性不強(qiáng)的學(xué)生來(lái)說學(xué)起來(lái)可能會(huì)感到吃力。此外，網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)涉及的知識(shí)相對(duì)零散，已有的內(nèi)容多是研究者個(gè)人的研究成果，知識(shí)體系不夠嚴(yán)謹(jǐn)，使得學(xué)生無(wú)法進(jìn)行標(biāo)準(zhǔn)化學(xué)習(xí)，在學(xué)習(xí)時(shí)很難快速形成完整的知識(shí)體系和宏觀認(rèn)識(shí)，學(xué)習(xí)過程容易感到困惑。

以往教學(xué)過程中側(cè)重于向?qū)W生灌輸事實(shí)性知識(shí)，多偏重理論和技術(shù)的講解，而對(duì)其實(shí)際應(yīng)用介紹相對(duì)較少，導(dǎo)致部分學(xué)生在初接觸這門課時(shí)提出“學(xué)這門課有什么用”的疑問，形成不好的第一印象，進(jìn)而影響教學(xué)效果。而且教員基本采取課堂講授為主的傳統(tǒng)教學(xué)模式，課堂氣氛比較沉悶枯燥，又缺乏實(shí)踐環(huán)境，學(xué)生提不起興趣，教學(xué)效果事半功倍。此外，雖然網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)作為一種實(shí)踐性很強(qiáng)的技術(shù)發(fā)展非常迅速，市場(chǎng)上已經(jīng)有很多相關(guān)的產(chǎn)品面世，但其理論研究相對(duì)滯后，目前公開出版的適合本科生學(xué)習(xí)的教材鮮有耳聞。以往選用的教材也存在內(nèi)容陳舊、重難點(diǎn)不突出、邏輯層次不夠清晰等問題，致使學(xué)生沒有合適稱手的教材作為學(xué)習(xí)的基本遵循。

考慮到網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)涉及的諸多內(nèi)容以及本門課選修課的定位，以往選擇以大作業(yè)的方式作為課程考核方式。但這種方式不僅無(wú)法體現(xiàn)學(xué)生平時(shí)學(xué)習(xí)的情況，給出過程性評(píng)價(jià)，而且從上交的作業(yè)來(lái)看，部分學(xué)生對(duì)所學(xué)內(nèi)容只限于膚淺了解，更不用說靈活運(yùn)用所學(xué)知識(shí)解決實(shí)際的網(wǎng)絡(luò)安全問題。

3 新工科模式在網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)課程教學(xué)中的應(yīng)用

新工科背景下，傳統(tǒng)學(xué)科的界限越來(lái)越模糊，現(xiàn)代工程問題往往要求不同學(xué)科協(xié)同合作來(lái)解決復(fù)雜問題;再加上網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)本就是一個(gè)交叉性極強(qiáng)的研究范疇，內(nèi)容涉及計(jì)算機(jī)科學(xué)、信息科學(xué)、工程學(xué)、行為科學(xué)、密碼學(xué)、統(tǒng)計(jì)學(xué)以及認(rèn)知科學(xué)等諸多學(xué)科領(lǐng)域，因此需要在教學(xué)過程中充分考慮網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)所涉及的交叉學(xué)科領(lǐng)域以改進(jìn)傳統(tǒng)教學(xué)模式。

適度調(diào)整擴(kuò)充教學(xué)內(nèi)容 ?近年來(lái)，以人工智能、大數(shù)據(jù)技術(shù)為代表的新技術(shù)的成熟、應(yīng)用與推廣，為大規(guī)模網(wǎng)絡(luò)安全態(tài)勢(shì)感知的關(guān)鍵技術(shù)創(chuàng)造了突破的機(jī)遇，其相互之間的結(jié)合也越來(lái)越緊密。因此，本學(xué)期在制訂課程教學(xué)計(jì)劃時(shí)，適時(shí)增加了有關(guān)大數(shù)據(jù)平臺(tái)和技術(shù)的內(nèi)容，包括大數(shù)據(jù)主流平臺(tái)框架、大數(shù)據(jù)采集與預(yù)處理技術(shù)以及大數(shù)據(jù)的存儲(chǔ)和管理技術(shù)等;并在后續(xù)實(shí)例展示部分結(jié)合國(guó)內(nèi)著名網(wǎng)絡(luò)安全廠商天融信的態(tài)勢(shì)感知系統(tǒng)加以講解，不僅使學(xué)生明白所學(xué)理論和技術(shù)很有用，而且向他們展示了如何將理論與實(shí)踐相結(jié)合，同時(shí)向?qū)W生傳達(dá)了要重視學(xué)科交叉、跨越人為劃分的學(xué)科界限廣泛深入學(xué)習(xí)的思想。

此外還調(diào)整增加了包括完整內(nèi)容數(shù)據(jù)、提取內(nèi)容數(shù)據(jù)、會(huì)話數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)、元數(shù)據(jù)、日志數(shù)據(jù)以及告警數(shù)據(jù)在內(nèi)的網(wǎng)絡(luò)安全數(shù)據(jù)范圍部分的內(nèi)容，旨在使學(xué)生從源頭開始，對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)感知關(guān)注的數(shù)據(jù)范圍有一個(gè)清晰準(zhǔn)確的認(rèn)識(shí)。而且提供給學(xué)生Wireshark、Snort等常用的安全分析軟件和相關(guān)資料供其在課外學(xué)習(xí)之用，從而一定程度上緩解了本課程純理論講授而缺乏實(shí)踐環(huán)節(jié)的不利影響。

豐富教學(xué)方法和手段 ?針對(duì)學(xué)生反映的課程內(nèi)容偏難、聽不懂的問題，本學(xué)期在備課過程中，特別是在課堂設(shè)計(jì)時(shí)，充分利用動(dòng)畫、圖片等方式，并結(jié)合生活中的實(shí)例，由淺入深、循序漸進(jìn)，力爭(zhēng)將復(fù)雜抽象的算法模型具體化、形象化，從而加深學(xué)生對(duì)知識(shí)點(diǎn)的理解。如在講解態(tài)勢(shì)分析部分的信息融合技術(shù)時(shí)，從學(xué)生熟悉的盲人摸象的例子出發(fā)，引入信息融合的思想，進(jìn)而引導(dǎo)學(xué)生自己得出在計(jì)算機(jī)領(lǐng)域信息融合的定義，然后類比人體中信息融合的過程，給出著名的JDL信息融合模型?？紤]到該模型中包括目標(biāo)評(píng)估、態(tài)勢(shì)評(píng)估、影響評(píng)估和過程評(píng)估在內(nèi)的這四個(gè)關(guān)鍵環(huán)節(jié)比較抽象難懂，又結(jié)合中印洞朗對(duì)峙事件的整個(gè)過程對(duì)這四個(gè)環(huán)節(jié)加以類比說明以幫助其加深理解。

最后，從信息融合的諸多技術(shù)中選取原理相對(duì)簡(jiǎn)單、應(yīng)用比較廣泛、學(xué)生有一定基礎(chǔ)的貝葉斯網(wǎng)絡(luò)技術(shù)進(jìn)行重點(diǎn)講解，并以對(duì)報(bào)警信息進(jìn)行融合處理從而發(fā)現(xiàn)攻擊行為為例，對(duì)所學(xué)的貝葉斯網(wǎng)絡(luò)信息融合技術(shù)進(jìn)行應(yīng)用總結(jié)。從授課情況來(lái)看，學(xué)生參與度較高，課堂氣氛比較活躍，比較好地完成了預(yù)定的教學(xué)任務(wù)。

為了彌補(bǔ)傳統(tǒng)的以教師為主的講授方法無(wú)法滿足新工科注重提高學(xué)生的學(xué)習(xí)興趣、學(xué)習(xí)參與度、學(xué)習(xí)質(zhì)量和能力培養(yǎng)要求的不足，本學(xué)期嘗試采用翻轉(zhuǎn)課堂的模式對(duì)部分章節(jié)內(nèi)容進(jìn)行設(shè)計(jì)，并結(jié)合考核評(píng)價(jià)方式以激勵(lì)學(xué)生充分參與課堂。如本學(xué)期授課時(shí)選取網(wǎng)絡(luò)資源比較豐富、內(nèi)容相對(duì)簡(jiǎn)單的態(tài)勢(shì)關(guān)聯(lián)分析技術(shù)這部分內(nèi)容進(jìn)行翻轉(zhuǎn)課堂的實(shí)踐。具體實(shí)施時(shí)，由學(xué)生以4～5人自由組合成為一個(gè)小組，并由組員推舉產(chǎn)生小組長(zhǎng)，由小組長(zhǎng)負(fù)責(zé)統(tǒng)籌安排本組的資料收集、PPT制作以及PPT宣講等事宜。以小組為單位進(jìn)行討論，確定內(nèi)容提綱并完成本章節(jié)的教學(xué)內(nèi)容，然后通過小組互評(píng)的方式促使學(xué)生將本章節(jié)內(nèi)容中的重難點(diǎn)討論清楚、掌握牢固。其間，教員適時(shí)進(jìn)行指導(dǎo)、點(diǎn)評(píng)、總結(jié)提高。

在授課過程中，學(xué)生角色的轉(zhuǎn)變促使其學(xué)習(xí)態(tài)度發(fā)生改變，從而提高了學(xué)習(xí)效率和授課質(zhì)量。與此同時(shí)，團(tuán)隊(duì)分工協(xié)作的模式也使學(xué)生在吸收知識(shí)—課堂講授的過程中提升了自學(xué)能力、歸納總結(jié)能力和表達(dá)能力。

此外，為了進(jìn)一步提高授課質(zhì)量，筆者結(jié)合自身體會(huì)和對(duì)教學(xué)過程的反思，本學(xué)期在部分章節(jié)的授課過程中摒棄了以往因教學(xué)內(nèi)容過多過難而采取的“撒胡椒面兒”式的教學(xué)方法，而采取案例式教學(xué)以達(dá)到既降低教學(xué)難度又增加內(nèi)容深度的效果。如在講解網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估部分的內(nèi)容時(shí)，選取難度適中又非常有代表性的學(xué)者陳秀真的研究成果作為案例進(jìn)行講解。在課前，先讓學(xué)生對(duì)課上要用的案例論文《層次化網(wǎng)絡(luò)安全威脅態(tài)勢(shì)量化評(píng)估方法》進(jìn)行自學(xué)，課上再圍繞這個(gè)案例進(jìn)行知識(shí)點(diǎn)的深入學(xué)習(xí)。從反饋的結(jié)果看，學(xué)生對(duì)這樣的教學(xué)方式接受度較高，講授內(nèi)容也能較好掌握。

與此同時(shí)，將國(guó)內(nèi)一些知名安全廠商如奇虎360、天融信以及安恒信息等的官方網(wǎng)址、最新信息動(dòng)態(tài)以及官方微信公眾號(hào)等分享給學(xué)生，使其了解網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)的最新進(jìn)展和最新產(chǎn)品。此外，組建課程微信群，方便學(xué)生及時(shí)溝通課程學(xué)習(xí)過程中的問題和疑惑，通過即時(shí)溝通實(shí)現(xiàn)課后學(xué)習(xí)效果最優(yōu)化[4]。

創(chuàng)新教學(xué)評(píng)價(jià)形式 ?教學(xué)評(píng)價(jià)是提高教學(xué)質(zhì)量和促進(jìn)學(xué)生發(fā)展的重要手段。因此，圍繞提高教學(xué)質(zhì)量的最終目的，本學(xué)期加大了平時(shí)成績(jī)?cè)诳偝煽?jī)中的比重，并記錄學(xué)生課堂聽講情況、回答問題情況以及翻轉(zhuǎn)課堂的準(zhǔn)備情況等作為平時(shí)成績(jī)的重要依據(jù)。此外，筆者還采用師生、生生多向問答的評(píng)價(jià)方式[5]。每個(gè)知識(shí)模塊的內(nèi)容學(xué)習(xí)完成后會(huì)進(jìn)行一次15分鐘左右的多向問答環(huán)節(jié)，并對(duì)深入思考過的、有創(chuàng)新性的提問或回答給予獎(jiǎng)勵(lì)，以激勵(lì)學(xué)生積極參與問答環(huán)節(jié)。與傳統(tǒng)的教師提問、學(xué)生回答的方式不同，學(xué)生之間問答的氣氛更顯平等，更容易激發(fā)其參與的熱情并進(jìn)而提高問答的質(zhì)量。

4 結(jié)語(yǔ)

“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全?！本W(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)作為提高國(guó)家信息安全保障能力的一種重要手段，正受到越來(lái)越多的關(guān)注。為了適應(yīng)新工科的發(fā)展要求，提高課程教學(xué)質(zhì)量，通過將新工科的思維與網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)的課堂教學(xué)相結(jié)合進(jìn)行教學(xué)改革探索，調(diào)整了教學(xué)內(nèi)容，綜合運(yùn)用了多種教學(xué)手段，并采用比較全面的考核方式以促使學(xué)生發(fā)揮自主學(xué)習(xí)的能動(dòng)性，提高學(xué)生跨學(xué)科學(xué)習(xí)、綜合解決問題的能力，為新工科建設(shè)和維護(hù)國(guó)家網(wǎng)絡(luò)安全培養(yǎng)合格的應(yīng)用型人才。

參考文獻(xiàn)

[1]陸國(guó)棟，李拓宇.新工科建設(shè)與發(fā)展的路徑思考[J].高等工程教育研究，2017（3）：20-26.

[2]林健.面向未來(lái)的中國(guó)新工科建設(shè)[J].清華大學(xué)教育研究，2017（2）：26-35.

[3]陳月明，高天昀，楊潤(rùn)懷.新工科下人才培養(yǎng)體系建設(shè)的探索與實(shí)踐：以生物醫(yī)學(xué)工程學(xué)科為例[J].教育觀察，2018，7（21）：8-11.

[4]辛斌杰，劉巖，鄭元生，等.新工科視角下的《紡織測(cè)試新技術(shù)》課程教學(xué)思考[J].時(shí)尚設(shè)計(jì)與工程，2018（3）：40-42.

[5]趙嫚，應(yīng)向賢，闞顯照.“新工科”背景下植物生物技術(shù)課程教學(xué)方法的探索和實(shí)踐[J].大學(xué)教育，2018（10）：62-64.