林玉香 劉巖

（南陽(yáng)理工學(xué)院軟件學(xué)院，河南 南陽(yáng) 473004）

基于OBE理念的《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》教學(xué)創(chuàng)新初探

林玉香 劉巖

（南陽(yáng)理工學(xué)院軟件學(xué)院，河南 南陽(yáng) 473004）

《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》是一門理論與實(shí)踐并重的課程。本文將OBE教育理念引入該課程教學(xué)，以學(xué)習(xí)成果為導(dǎo)向，通過(guò)優(yōu)化教學(xué)內(nèi)容、探索教學(xué)方法、強(qiáng)調(diào)實(shí)驗(yàn)教學(xué)，設(shè)置多元化考核評(píng)價(jià)方式，進(jìn)行了《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》課程教學(xué)的改革和大膽創(chuàng)新的嘗試，一定程度提高了教學(xué)效果和人才培養(yǎng)質(zhì)量。

OBE；風(fēng)險(xiǎn)評(píng)估；教學(xué)方法

1 引言

成果導(dǎo)向教育模式（Outcomes-based Education，簡(jiǎn)稱OBE）最早起源于20世紀(jì)90年代西方國(guó)家的基礎(chǔ)教育改革。1994年，美國(guó)學(xué)者William G.Spady對(duì)OBE教育模式進(jìn)行了深入研究，給出如下解釋：“對(duì)教育系統(tǒng)中的每個(gè)環(huán)節(jié)進(jìn)行清晰的聚焦和組織，確定一個(gè)學(xué)習(xí)的目標(biāo)，圍繞這一目標(biāo)使學(xué)生在完成學(xué)習(xí)過(guò)程之后能夠達(dá)到預(yù)期的結(jié)果”。他認(rèn)為OBE實(shí)現(xiàn)了教育模式的轉(zhuǎn)換，即在以成果導(dǎo)向?yàn)榛A(chǔ)的教育模式下，教師在進(jìn)行正式的課程教學(xué)之前，需要對(duì)學(xué)生學(xué)習(xí)本門課程后的學(xué)習(xí)成果，即學(xué)生應(yīng)達(dá)到的能力有明確而清晰的認(rèn)識(shí)，以此為目標(biāo)進(jìn)行課堂教學(xué)設(shè)計(jì)，包括教學(xué)內(nèi)容的組織，教學(xué)活動(dòng)的設(shè)計(jì)，教學(xué)方法和評(píng)價(jià)模式的選擇等，以保證實(shí)現(xiàn)預(yù)期的教學(xué)目標(biāo)。

在OBE模式下，以學(xué)生學(xué)習(xí)成果作為驅(qū)動(dòng)力，與傳統(tǒng)的以教學(xué)內(nèi)容作為驅(qū)動(dòng)的教學(xué)模式有著天壤之別，成為一種新的教育模式。為了實(shí)現(xiàn)預(yù)期學(xué)習(xí)成果，教師需要采用回溯方法，由學(xué)生需要具備的能力要求，逆向制定所有的教學(xué)活動(dòng)和課程內(nèi)容，并根據(jù)學(xué)生自身的特點(diǎn)適時(shí)調(diào)整，以實(shí)現(xiàn)特定的教學(xué)目標(biāo)；整個(gè)教學(xué)過(guò)程都是以實(shí)現(xiàn)學(xué)習(xí)成果為目的，規(guī)劃學(xué)生的學(xué)習(xí)方案，驅(qū)動(dòng)整個(gè)學(xué)習(xí)過(guò)程，真正實(shí)現(xiàn)以學(xué)生為主體的教學(xué)方式。通過(guò)學(xué)習(xí)成果的導(dǎo)向作用，推動(dòng)教師積極地優(yōu)化教學(xué)環(huán)節(jié)，更新教學(xué)內(nèi)容，調(diào)整教學(xué)方法，重視對(duì)課堂教學(xué)效果的評(píng)價(jià)，進(jìn)而提高教學(xué)質(zhì)量，促使學(xué)生和老師能夠高效完成教學(xué)目標(biāo)，實(shí)現(xiàn)真正意義上的學(xué)以致用。

《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》是網(wǎng)絡(luò)安全與攻防專業(yè)方向的核心課程和主干課程，也是國(guó)內(nèi)外各高校信息安全相關(guān)專業(yè)的重點(diǎn)教學(xué)內(nèi)容，具有很強(qiáng)的實(shí)踐性和應(yīng)用性，保證該課程的優(yōu)質(zhì)教學(xué)是培養(yǎng)合格的信息安全人才的保證。把OBE教育理念引入《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》課堂教學(xué)設(shè)計(jì)中，將有利于提高該門課程的教學(xué)效果。

2 《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》課程特點(diǎn)及現(xiàn)狀分析

《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》在整個(gè)專業(yè)方向課程群中具有橋梁作用，在前導(dǎo)課程《信息安全導(dǎo)論》的基礎(chǔ)上，引入滲透測(cè)試和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的實(shí)戰(zhàn)操作，從計(jì)算機(jī)網(wǎng)絡(luò)安全主流的攻防技術(shù)學(xué)習(xí)入手，兼顧網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的評(píng)價(jià)體系和實(shí)施標(biāo)準(zhǔn)，為后續(xù)課程《Web安全》和并行課程《TCP/IP協(xié)議分析》的開(kāi)展打下了良好的基礎(chǔ)。

目前在《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》教學(xué)過(guò)程中，主要存在以下不盡如人意之處：

（1）教學(xué)內(nèi)容繁雜，包含的知識(shí)點(diǎn)很多，但是教學(xué)時(shí)間有限，為了保證能夠如期完成教學(xué)任務(wù)，教師大多選擇以理論教學(xué)為主，實(shí)踐教學(xué)依附于理論教學(xué)。

（2）教學(xué)內(nèi)容知識(shí)點(diǎn)比較分散，相對(duì)比較單一、片面，體系性不強(qiáng)。

（3）教學(xué)內(nèi)容以教材為主，相對(duì)比較陳舊，滯后于行業(yè)發(fā)展前沿技術(shù)，與崗位需求脫節(jié)，缺乏攻擊與防護(hù)的有機(jī)結(jié)合。

（4）課程考核評(píng)價(jià)體系相對(duì)不合理，主要以學(xué)期結(jié)束考核為主，不能真實(shí)反映學(xué)生的綜合能力。

（5）教師教學(xué)方法比較單一，學(xué)生學(xué)習(xí)積極性不高。

此外，傳統(tǒng)的《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》教學(xué)方式強(qiáng)調(diào)以教學(xué)進(jìn)度為導(dǎo)向，在課程開(kāi)始之前，制定教學(xué)進(jìn)度計(jì)劃，要求教師和學(xué)生按既定的教學(xué)計(jì)劃、時(shí)間、進(jìn)度等開(kāi)展學(xué)習(xí)，忽視了學(xué)生“學(xué)習(xí)成果”這一關(guān)鍵因素。在傳統(tǒng)教學(xué)模式中，教師是主體，由教師掌控整個(gè)教學(xué)環(huán)節(jié)，而教師在教學(xué)模式的選取上往往強(qiáng)調(diào)的是知識(shí)的輸出，關(guān)注的是教學(xué)大綱和教學(xué)內(nèi)容，忽視對(duì)學(xué)生創(chuàng)新、推理、溝通等能力的培養(yǎng)，學(xué)生大多機(jī)械地按照教師的要求完成相應(yīng)的學(xué)習(xí)任務(wù)。

3 OBE教育模式下的《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》課程建設(shè)

為了滿足我國(guó)工程教育的需求，結(jié)合我校應(yīng)用型本科人才培養(yǎng)的要求和特點(diǎn)，我們?cè)凇队?jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》課程建設(shè)中引入OBE教育理念，以學(xué)習(xí)成果為導(dǎo)向，以學(xué)生為中心，協(xié)同教學(xué)，進(jìn)行課堂教學(xué)設(shè)計(jì)，從教學(xué)目標(biāo)、教學(xué)內(nèi)容、授課方法、實(shí)驗(yàn)優(yōu)化、考核評(píng)價(jià)等方面開(kāi)展基于OBE理念的《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》課程教學(xué)改革與探索。

（1）定義學(xué)習(xí)成果

定義學(xué)習(xí)成果是OBE理念能否成功實(shí)施的關(guān)鍵環(huán)節(jié)。對(duì)學(xué)生學(xué)習(xí)本門課程后的學(xué)習(xí)成果的定義，即學(xué)生應(yīng)達(dá)到的能力要求定義要可操作化和具體化。學(xué)生需要達(dá)到何種專業(yè)能力并不是憑空臆想出來(lái)的，需要有力的事實(shí)依據(jù)，要求對(duì)學(xué)生能力的培養(yǎng)更加貼近企業(yè)實(shí)際需要，在教學(xué)過(guò)程中更加注重對(duì)于學(xué)生實(shí)踐能力的培養(yǎng)。

（2）以學(xué)習(xí)成果為導(dǎo)向，組織教學(xué)內(nèi)容

根據(jù)對(duì)行業(yè)內(nèi)對(duì)應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估相應(yīng)崗位綜合分析得出的能力要求，結(jié)合培養(yǎng)方案，進(jìn)一步組織教學(xué)內(nèi)容。結(jié)合當(dāng)前網(wǎng)絡(luò)安全技術(shù)的最新發(fā)展趨勢(shì)，圍繞近幾年公布的OWASP Top10 Web安全威脅，挖掘并設(shè)計(jì)針對(duì)性強(qiáng)的案例。由于該門課程的綜合性比較強(qiáng)，涉及的知識(shí)點(diǎn)比較繁雜，要想完全講授這些內(nèi)容，僅僅依靠課堂時(shí)間是遠(yuǎn)遠(yuǎn)不夠的，所以需要合理利用課外時(shí)間，激發(fā)學(xué)生的學(xué)習(xí)熱情，鞏固和強(qiáng)化課堂所學(xué)知識(shí)，積極發(fā)展第二課堂，充分利用現(xiàn)代化教學(xué)手段，通過(guò)網(wǎng)絡(luò)平臺(tái)、社交媒介等和學(xué)生建立聯(lián)系，開(kāi)展教學(xué)。

（3）以學(xué)習(xí)成果為導(dǎo)向，選擇多樣化的授課方法

由于該門課程難度相對(duì)比較高，學(xué)生知識(shí)儲(chǔ)備和學(xué)習(xí)接受能力參差不齊，選擇合適的授課方法尤為重要，一旦選擇不當(dāng)，學(xué)生很容易產(chǎn)生畏難情緒和厭學(xué)心理，因此，采取了多種授課方法相結(jié)合，根據(jù)教學(xué)內(nèi)容的不同，靈活運(yùn)用。

對(duì)一些操作性比較強(qiáng)的內(nèi)容可采取模塊化教學(xué)和“任務(wù)驅(qū)動(dòng)”教學(xué)法配合使用，首先將教學(xué)內(nèi)容按照知識(shí)內(nèi)在關(guān)聯(lián)程度劃分為不同的專題模塊，然后根據(jù)具體模塊內(nèi)容，把綜合性知識(shí)點(diǎn)分成若干個(gè)關(guān)聯(lián)的小任務(wù)，以這些小任務(wù)為載體，教學(xué)內(nèi)容巧妙地設(shè)計(jì)在每個(gè)任務(wù)之中，由學(xué)生發(fā)現(xiàn)問(wèn)題、分析問(wèn)題，教師點(diǎn)撥啟發(fā)，進(jìn)而解決問(wèn)題。對(duì)一些理論性比較強(qiáng)的內(nèi)容，可以選擇情景化教學(xué)和案例教學(xué)相結(jié)合的方式，挖掘并設(shè)計(jì)和教學(xué)內(nèi)容關(guān)聯(lián)性比較強(qiáng)的案例，進(jìn)行實(shí)例教學(xué)，盡可能將晦澀難懂的理論知識(shí)，以通俗易懂比較直觀的方式展示出來(lái)，讓學(xué)生更易理解和接受。

（4）以學(xué)習(xí)成果為導(dǎo)向，優(yōu)化實(shí)驗(yàn)教學(xué)

《計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估》具有很強(qiáng)的實(shí)踐性和應(yīng)用性，學(xué)生要扎實(shí)地掌握這些內(nèi)容，真正領(lǐng)悟計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估技術(shù)的精髓，掌握主流的網(wǎng)絡(luò)安全攻防技術(shù)，解決實(shí)際的網(wǎng)絡(luò)安全問(wèn)題，除了基礎(chǔ)理論的學(xué)習(xí)，還需要通過(guò)大量實(shí)踐操作，將理論應(yīng)用于實(shí)踐之中，網(wǎng)絡(luò)安全攻防技術(shù)更新速度飛快，新的安全的威脅不斷出現(xiàn)，一成不變的網(wǎng)絡(luò)安全攻防模式以及受限的環(huán)境實(shí)驗(yàn)設(shè)計(jì)缺乏實(shí)際應(yīng)用價(jià)值。

（5）以學(xué)習(xí)成果為導(dǎo)向，采取科學(xué)的考核評(píng)價(jià)方式

OBE模式中的“學(xué)習(xí)成果”反映到計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估技的教學(xué)中，即是學(xué)生通過(guò)本門課程學(xué)習(xí)所獲得的能力，這種能力除了專業(yè)能力之外，還包括對(duì)專業(yè)知識(shí)的理解能力、運(yùn)用所學(xué)知識(shí)解決實(shí)際安全問(wèn)題的能力、個(gè)人的表達(dá)溝通能力、同學(xué)間的團(tuán)隊(duì)協(xié)作能力等。而這些除了專業(yè)能力以外的能力，是不能通過(guò)一場(chǎng)考試、一個(gè)專題報(bào)告展現(xiàn)出來(lái)的，所以通過(guò)期末考試、期末大作業(yè)的方式進(jìn)行考核的方式過(guò)于片面，難以真實(shí)展現(xiàn)學(xué)生通過(guò)一個(gè)學(xué)期學(xué)習(xí)所達(dá)到的能力效果，違背了OBE理念的初衷。

OBE理念注重學(xué)生的學(xué)習(xí)成果，以學(xué)生的能力培養(yǎng)為第一要?jiǎng)?wù)，以學(xué)習(xí)成果為導(dǎo)向，教師應(yīng)該以多樣化的考核評(píng)價(jià)方式檢驗(yàn)學(xué)生的學(xué)習(xí)效果，強(qiáng)調(diào)學(xué)生的能力培養(yǎng)和課堂的參與度，應(yīng)該把學(xué)生的課前積極配合、課堂表現(xiàn)、問(wèn)題解決能力加入考核評(píng)價(jià)的要素，對(duì)于課堂上積極主動(dòng)就關(guān)鍵問(wèn)題的解決辦法發(fā)言討論給予加分，對(duì)于課堂討論中有自己的獨(dú)立創(chuàng)新點(diǎn)和引申點(diǎn)的也考慮加分，引入多元的過(guò)程化的考核體制來(lái)綜合反映學(xué)生的分析解決問(wèn)題的能力。重點(diǎn)考查其實(shí)際學(xué)習(xí)效果是否與預(yù)期成果目標(biāo)相匹配。若存在差距，便要尋找原因，對(duì)以后的教學(xué)具有指導(dǎo)借鑒作用。

4 結(jié)語(yǔ)

OBE的教育模式有別于傳統(tǒng)教學(xué)模式，它顛倒了傳統(tǒng)的教學(xué)理念，以學(xué)習(xí)成果為導(dǎo)向，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的課堂教學(xué)設(shè)計(jì)即教學(xué)內(nèi)容的組織優(yōu)化、教學(xué)方法的選擇實(shí)施、實(shí)驗(yàn)教學(xué)的優(yōu)化以及考核評(píng)價(jià)體系的合理設(shè)置上有著重要而現(xiàn)實(shí)的指導(dǎo)意義，最后落腳點(diǎn)在學(xué)生的能力培養(yǎng)之上，也就是達(dá)到預(yù)期的學(xué)習(xí)成果目標(biāo)。它為“以學(xué)生為中心”提供了可實(shí)施途徑，強(qiáng)調(diào)課堂教學(xué)設(shè)計(jì)過(guò)程中，以學(xué)生為主體，注重學(xué)生能力培養(yǎng)，真正做到了“因材施教”，把OBE的教育模式應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估課程中，真正讓學(xué)生參與課堂，實(shí)現(xiàn)學(xué)生的自主學(xué)習(xí)，更有利于實(shí)現(xiàn)應(yīng)用型高校人才培養(yǎng)與企業(yè)需求的無(wú)縫對(duì)接，提高了人才培養(yǎng)質(zhì)量。

[1]邱劍鋒，朱二周，周勇，等．OBE教育模式下的操作系統(tǒng)課程教學(xué)改革[J]．計(jì)算機(jī)教育，2015(6)：28-32．

[2]顧佩華，胡文龍，林鵬，等．基于“學(xué)習(xí)產(chǎn)出”(OBE)的工程教育模式——汕頭大學(xué)的實(shí)踐與探索[J]．高等工程教育研究，2014(6)：27-37．

[3]OWASP． Category：OWASP Top 10 2013 Project[EB/OL]．2015-08-30．https：//www． owasp． org/index． php/Top_10_2013-Table_of_Contents．

[4]唐屹，周權(quán)．Web安全實(shí)驗(yàn)課程的教學(xué)探討[J]．計(jì)算機(jī)教育，2014(11)：87-90．

[5]張博，南淑萍．基于主動(dòng)式學(xué)習(xí)的信息安全專業(yè)工程實(shí)踐課程改革研究[J]．新余學(xué)院學(xué)報(bào)，2015，20(4)：136-13．

Research on Teaching Innovation of Computer Network Security Risk Assessment Based on OBE

Lin Yuxiang Liu Yan
（Nanyang Institute of Technology,Nanyang 473004,Henan）

Computer Network Security Risk Assessment is a theoretical and practical course.This paper introduces the concept of OBE education in this course,uses the learning outcomes as the guidance,optimizes the teaching content,explores the teaching methods,emphasizes the experimental teaching and sets up diversified assessment methods.The reform and innovation of the course can improve the teaching effect and the quality of talent cultivation.

OBE;risk assessment;teaching method

G642

A

1008-6609(2017)10-0075-03

林玉香（1982-），女，河南南陽(yáng)人，碩士，講師，研究方向?yàn)樾畔踩?jì)算機(jī)網(wǎng)絡(luò)。