基于OBE理念的《計算機網(wǎng)絡(luò)安全風(fēng)險評估》教學(xué)創(chuàng)新初探

林玉香 劉巖

（南陽理工學(xué)院軟件學(xué)院，河南 南陽 473004）

基于OBE理念的《計算機網(wǎng)絡(luò)安全風(fēng)險評估》教學(xué)創(chuàng)新初探

林玉香 劉巖

（南陽理工學(xué)院軟件學(xué)院，河南 南陽 473004）

《計算機網(wǎng)絡(luò)安全風(fēng)險評估》是一門理論與實踐并重的課程。本文將OBE教育理念引入該課程教學(xué)，以學(xué)習(xí)成果為導(dǎo)向，通過優(yōu)化教學(xué)內(nèi)容、探索教學(xué)方法、強調(diào)實驗教學(xué)，設(shè)置多元化考核評價方式，進行了《計算機網(wǎng)絡(luò)安全風(fēng)險評估》課程教學(xué)的改革和大膽創(chuàng)新的嘗試，一定程度提高了教學(xué)效果和人才培養(yǎng)質(zhì)量。

OBE；風(fēng)險評估；教學(xué)方法

1 引言

成果導(dǎo)向教育模式（Outcomes-based Education，簡稱OBE）最早起源于20世紀(jì)90年代西方國家的基礎(chǔ)教育改革。1994年，美國學(xué)者William G.Spady對OBE教育模式進行了深入研究，給出如下解釋：“對教育系統(tǒng)中的每個環(huán)節(jié)進行清晰的聚焦和組織，確定一個學(xué)習(xí)的目標(biāo)，圍繞這一目標(biāo)使學(xué)生在完成學(xué)習(xí)過程之后能夠達(dá)到預(yù)期的結(jié)果”。他認(rèn)為OBE實現(xiàn)了教育模式的轉(zhuǎn)換，即在以成果導(dǎo)向為基礎(chǔ)的教育模式下，教師在進行正式的課程教學(xué)之前，需要對學(xué)生學(xué)習(xí)本門課程后的學(xué)習(xí)成果，即學(xué)生應(yīng)達(dá)到的能力有明確而清晰的認(rèn)識，以此為目標(biāo)進行課堂教學(xué)設(shè)計，包括教學(xué)內(nèi)容的組織，教學(xué)活動的設(shè)計，教學(xué)方法和評價模式的選擇等，以保證實現(xiàn)預(yù)期的教學(xué)目標(biāo)。

在OBE模式下，以學(xué)生學(xué)習(xí)成果作為驅(qū)動力，與傳統(tǒng)的以教學(xué)內(nèi)容作為驅(qū)動的教學(xué)模式有著天壤之別，成為一種新的教育模式。為了實現(xiàn)預(yù)期學(xué)習(xí)成果，教師需要采用回溯方法，由學(xué)生需要具備的能力要求，逆向制定所有的教學(xué)活動和課程內(nèi)容，并根據(jù)學(xué)生自身的特點適時調(diào)整，以實現(xiàn)特定的教學(xué)目標(biāo)；整個教學(xué)過程都是以實現(xiàn)學(xué)習(xí)成果為目的，規(guī)劃學(xué)生的學(xué)習(xí)方案，驅(qū)動整個學(xué)習(xí)過程，真正實現(xiàn)以學(xué)生為主體的教學(xué)方式。通過學(xué)習(xí)成果的導(dǎo)向作用，推動教師積極地優(yōu)化教學(xué)環(huán)節(jié)，更新教學(xué)內(nèi)容，調(diào)整教學(xué)方法，重視對課堂教學(xué)效果的評價，進而提高教學(xué)質(zhì)量，促使學(xué)生和老師能夠高效完成教學(xué)目標(biāo)，實現(xiàn)真正意義上的學(xué)以致用。

《計算機網(wǎng)絡(luò)安全風(fēng)險評估》是網(wǎng)絡(luò)安全與攻防專業(yè)方向的核心課程和主干課程，也是國內(nèi)外各高校信息安全相關(guān)專業(yè)的重點教學(xué)內(nèi)容，具有很強的實踐性和應(yīng)用性，保證該課程的優(yōu)質(zhì)教學(xué)是培養(yǎng)合格的信息安全人才的保證。把OBE教育理念引入《計算機網(wǎng)絡(luò)安全風(fēng)險評估》課堂教學(xué)設(shè)計中，將有利于提高該門課程的教學(xué)效果。

2 《計算機網(wǎng)絡(luò)安全風(fēng)險評估》課程特點及現(xiàn)狀分析

《計算機網(wǎng)絡(luò)安全風(fēng)險評估》在整個專業(yè)方向課程群中具有橋梁作用，在前導(dǎo)課程《信息安全導(dǎo)論》的基礎(chǔ)上，引入滲透測試和網(wǎng)絡(luò)安全風(fēng)險評估的實戰(zhàn)操作，從計算機網(wǎng)絡(luò)安全主流的攻防技術(shù)學(xué)習(xí)入手，兼顧網(wǎng)絡(luò)安全風(fēng)險評估的評價體系和實施標(biāo)準(zhǔn)，為后續(xù)課程《Web安全》和并行課程《TCP/IP協(xié)議分析》的開展打下了良好的基礎(chǔ)。

目前在《計算機網(wǎng)絡(luò)安全風(fēng)險評估》教學(xué)過程中，主要存在以下不盡如人意之處：

（1）教學(xué)內(nèi)容繁雜，包含的知識點很多，但是教學(xué)時間有限，為了保證能夠如期完成教學(xué)任務(wù)，教師大多選擇以理論教學(xué)為主，實踐教學(xué)依附于理論教學(xué)。

（2）教學(xué)內(nèi)容知識點比較分散，相對比較單一、片面，體系性不強。

（3）教學(xué)內(nèi)容以教材為主，相對比較陳舊，滯后于行業(yè)發(fā)展前沿技術(shù)，與崗位需求脫節(jié)，缺乏攻擊與防護的有機結(jié)合。

（4）課程考核評價體系相對不合理，主要以學(xué)期結(jié)束考核為主，不能真實反映學(xué)生的綜合能力。

（5）教師教學(xué)方法比較單一，學(xué)生學(xué)習(xí)積極性不高。

此外，傳統(tǒng)的《計算機網(wǎng)絡(luò)安全風(fēng)險評估》教學(xué)方式強調(diào)以教學(xué)進度為導(dǎo)向，在課程開始之前，制定教學(xué)進度計劃，要求教師和學(xué)生按既定的教學(xué)計劃、時間、進度等開展學(xué)習(xí)，忽視了學(xué)生“學(xué)習(xí)成果”這一關(guān)鍵因素。在傳統(tǒng)教學(xué)模式中，教師是主體，由教師掌控整個教學(xué)環(huán)節(jié)，而教師在教學(xué)模式的選取上往往強調(diào)的是知識的輸出，關(guān)注的是教學(xué)大綱和教學(xué)內(nèi)容，忽視對學(xué)生創(chuàng)新、推理、溝通等能力的培養(yǎng)，學(xué)生大多機械地按照教師的要求完成相應(yīng)的學(xué)習(xí)任務(wù)。

3 OBE教育模式下的《計算機網(wǎng)絡(luò)安全風(fēng)險評估》課程建設(shè)

為了滿足我國工程教育的需求，結(jié)合我校應(yīng)用型本科人才培養(yǎng)的要求和特點，我們在《計算機網(wǎng)絡(luò)安全風(fēng)險評估》課程建設(shè)中引入OBE教育理念，以學(xué)習(xí)成果為導(dǎo)向，以學(xué)生為中心，協(xié)同教學(xué)，進行課堂教學(xué)設(shè)計，從教學(xué)目標(biāo)、教學(xué)內(nèi)容、授課方法、實驗優(yōu)化、考核評價等方面開展基于OBE理念的《計算機網(wǎng)絡(luò)安全風(fēng)險評估》課程教學(xué)改革與探索。

（1）定義學(xué)習(xí)成果

定義學(xué)習(xí)成果是OBE理念能否成功實施的關(guān)鍵環(huán)節(jié)。對學(xué)生學(xué)習(xí)本門課程后的學(xué)習(xí)成果的定義，即學(xué)生應(yīng)達(dá)到的能力要求定義要可操作化和具體化。學(xué)生需要達(dá)到何種專業(yè)能力并不是憑空臆想出來的，需要有力的事實依據(jù)，要求對學(xué)生能力的培養(yǎng)更加貼近企業(yè)實際需要，在教學(xué)過程中更加注重對于學(xué)生實踐能力的培養(yǎng)。

（2）以學(xué)習(xí)成果為導(dǎo)向，組織教學(xué)內(nèi)容

根據(jù)對行業(yè)內(nèi)對應(yīng)計算機網(wǎng)絡(luò)安全風(fēng)險評估相應(yīng)崗位綜合分析得出的能力要求，結(jié)合培養(yǎng)方案，進一步組織教學(xué)內(nèi)容。結(jié)合當(dāng)前網(wǎng)絡(luò)安全技術(shù)的最新發(fā)展趨勢，圍繞近幾年公布的OWASP Top10 Web安全威脅，挖掘并設(shè)計針對性強的案例。由于該門課程的綜合性比較強，涉及的知識點比較繁雜，要想完全講授這些內(nèi)容，僅僅依靠課堂時間是遠(yuǎn)遠(yuǎn)不夠的，所以需要合理利用課外時間，激發(fā)學(xué)生的學(xué)習(xí)熱情，鞏固和強化課堂所學(xué)知識，積極發(fā)展第二課堂，充分利用現(xiàn)代化教學(xué)手段，通過網(wǎng)絡(luò)平臺、社交媒介等和學(xué)生建立聯(lián)系，開展教學(xué)。

（3）以學(xué)習(xí)成果為導(dǎo)向，選擇多樣化的授課方法

由于該門課程難度相對比較高，學(xué)生知識儲備和學(xué)習(xí)接受能力參差不齊，選擇合適的授課方法尤為重要，一旦選擇不當(dāng)，學(xué)生很容易產(chǎn)生畏難情緒和厭學(xué)心理，因此，采取了多種授課方法相結(jié)合，根據(jù)教學(xué)內(nèi)容的不同，靈活運用。

對一些操作性比較強的內(nèi)容可采取模塊化教學(xué)和“任務(wù)驅(qū)動”教學(xué)法配合使用，首先將教學(xué)內(nèi)容按照知識內(nèi)在關(guān)聯(lián)程度劃分為不同的專題模塊，然后根據(jù)具體模塊內(nèi)容，把綜合性知識點分成若干個關(guān)聯(lián)的小任務(wù)，以這些小任務(wù)為載體，教學(xué)內(nèi)容巧妙地設(shè)計在每個任務(wù)之中，由學(xué)生發(fā)現(xiàn)問題、分析問題，教師點撥啟發(fā)，進而解決問題。對一些理論性比較強的內(nèi)容，可以選擇情景化教學(xué)和案例教學(xué)相結(jié)合的方式，挖掘并設(shè)計和教學(xué)內(nèi)容關(guān)聯(lián)性比較強的案例，進行實例教學(xué)，盡可能將晦澀難懂的理論知識，以通俗易懂比較直觀的方式展示出來，讓學(xué)生更易理解和接受。

（4）以學(xué)習(xí)成果為導(dǎo)向，優(yōu)化實驗教學(xué)

《計算機網(wǎng)絡(luò)安全風(fēng)險評估》具有很強的實踐性和應(yīng)用性，學(xué)生要扎實地掌握這些內(nèi)容，真正領(lǐng)悟計算機網(wǎng)絡(luò)安全風(fēng)險評估技術(shù)的精髓，掌握主流的網(wǎng)絡(luò)安全攻防技術(shù)，解決實際的網(wǎng)絡(luò)安全問題，除了基礎(chǔ)理論的學(xué)習(xí)，還需要通過大量實踐操作，將理論應(yīng)用于實踐之中，網(wǎng)絡(luò)安全攻防技術(shù)更新速度飛快，新的安全的威脅不斷出現(xiàn)，一成不變的網(wǎng)絡(luò)安全攻防模式以及受限的環(huán)境實驗設(shè)計缺乏實際應(yīng)用價值。

（5）以學(xué)習(xí)成果為導(dǎo)向，采取科學(xué)的考核評價方式

OBE模式中的“學(xué)習(xí)成果”反映到計算機網(wǎng)絡(luò)安全風(fēng)險評估技的教學(xué)中，即是學(xué)生通過本門課程學(xué)習(xí)所獲得的能力，這種能力除了專業(yè)能力之外，還包括對專業(yè)知識的理解能力、運用所學(xué)知識解決實際安全問題的能力、個人的表達(dá)溝通能力、同學(xué)間的團隊協(xié)作能力等。而這些除了專業(yè)能力以外的能力，是不能通過一場考試、一個專題報告展現(xiàn)出來的，所以通過期末考試、期末大作業(yè)的方式進行考核的方式過于片面，難以真實展現(xiàn)學(xué)生通過一個學(xué)期學(xué)習(xí)所達(dá)到的能力效果，違背了OBE理念的初衷。

OBE理念注重學(xué)生的學(xué)習(xí)成果，以學(xué)生的能力培養(yǎng)為第一要務(wù)，以學(xué)習(xí)成果為導(dǎo)向，教師應(yīng)該以多樣化的考核評價方式檢驗學(xué)生的學(xué)習(xí)效果，強調(diào)學(xué)生的能力培養(yǎng)和課堂的參與度，應(yīng)該把學(xué)生的課前積極配合、課堂表現(xiàn)、問題解決能力加入考核評價的要素，對于課堂上積極主動就關(guān)鍵問題的解決辦法發(fā)言討論給予加分，對于課堂討論中有自己的獨立創(chuàng)新點和引申點的也考慮加分，引入多元的過程化的考核體制來綜合反映學(xué)生的分析解決問題的能力。重點考查其實際學(xué)習(xí)效果是否與預(yù)期成果目標(biāo)相匹配。若存在差距，便要尋找原因，對以后的教學(xué)具有指導(dǎo)借鑒作用。

4 結(jié)語

OBE的教育模式有別于傳統(tǒng)教學(xué)模式，它顛倒了傳統(tǒng)的教學(xué)理念，以學(xué)習(xí)成果為導(dǎo)向，對計算機網(wǎng)絡(luò)安全風(fēng)險評估的課堂教學(xué)設(shè)計即教學(xué)內(nèi)容的組織優(yōu)化、教學(xué)方法的選擇實施、實驗教學(xué)的優(yōu)化以及考核評價體系的合理設(shè)置上有著重要而現(xiàn)實的指導(dǎo)意義，最后落腳點在學(xué)生的能力培養(yǎng)之上，也就是達(dá)到預(yù)期的學(xué)習(xí)成果目標(biāo)。它為“以學(xué)生為中心”提供了可實施途徑，強調(diào)課堂教學(xué)設(shè)計過程中，以學(xué)生為主體，注重學(xué)生能力培養(yǎng)，真正做到了“因材施教”，把OBE的教育模式應(yīng)用于計算機網(wǎng)絡(luò)安全風(fēng)險評估課程中，真正讓學(xué)生參與課堂，實現(xiàn)學(xué)生的自主學(xué)習(xí)，更有利于實現(xiàn)應(yīng)用型高校人才培養(yǎng)與企業(yè)需求的無縫對接，提高了人才培養(yǎng)質(zhì)量。

[1]邱劍鋒，朱二周，周勇，等．OBE教育模式下的操作系統(tǒng)課程教學(xué)改革[J]．計算機教育，2015(6)：28-32．

[2]顧佩華，胡文龍，林鵬，等．基于“學(xué)習(xí)產(chǎn)出”(OBE)的工程教育模式——汕頭大學(xué)的實踐與探索[J]．高等工程教育研究，2014(6)：27-37．

[3]OWASP． Category：OWASP Top 10 2013 Project[EB/OL]．2015-08-30．https：//www． owasp． org/index． php/Top_10_2013-Table_of_Contents．

[4]唐屹，周權(quán)．Web安全實驗課程的教學(xué)探討[J]．計算機教育，2014(11)：87-90．

[5]張博，南淑萍．基于主動式學(xué)習(xí)的信息安全專業(yè)工程實踐課程改革研究[J]．新余學(xué)院學(xué)報，2015，20(4)：136-13．

Research on Teaching Innovation of Computer Network Security Risk Assessment Based on OBE

Lin Yuxiang Liu Yan
（Nanyang Institute of Technology,Nanyang 473004,Henan）

Computer Network Security Risk Assessment is a theoretical and practical course.This paper introduces the concept of OBE education in this course,uses the learning outcomes as the guidance,optimizes the teaching content,explores the teaching methods,emphasizes the experimental teaching and sets up diversified assessment methods.The reform and innovation of the course can improve the teaching effect and the quality of talent cultivation.

OBE;risk assessment;teaching method

G642

A

1008-6609(2017)10-0075-03

林玉香（1982-），女，河南南陽人，碩士，講師，研究方向為信息安全計算機網(wǎng)絡(luò)。