电子取证专业实践教学体系研究

2012-10-17谭敏范强

网络安全技术与应用 2012年6期

谭敏范强

湖南警察学院计算机系湖南 410138

0 前言

电子取证是在实践中发展并紧密依赖于实践的一个专业，实践在其中占据极为重要的地位。许多电子取证理论与技术手段需要在实践过程中去认识、去体会并加以掌握。高等学校培养的电子取证专业人才的合格与否、能力高低必须要在实践中经受检验。因此，实践教学体系研究在电子取证专业人才培养体系中是一个尤为重要的组成部分。

1 科学合理的实践教学体系规划

根据我校电子取证专业人才培养目标，将电子取证专业实践教学体系分为公共实践教学环节和专业实践教学环节。公共实践教学环节包括：军训与入学教育、公益劳动、社会实践调查、科技文化活动、毕业设计、毕业实习等。通过公共实践教学培养学生发现问题和解决问题的能力，培养学生团结协作的精神，同时使学生初步体验职业生活，增强创业和创新意识，参与生产劳动，培养劳动观念，增强实践能力；专业实践教学环节包括：网络管理、信息安全技术综合实验、计算机安全取证实验等。通过专业实践教学可使学生在实验室中实现信息安全、电子取证等理论方法的再学习，加深对基本概念、规律和方法的理解，同时通过实验使学生获得对实际信息安全系统、电子取证系统的构成和性能测试方法的感性认识(表1)。

表1 实践教学环节规划

续表

2 教学与办案相结合的实训模式

要将电子取证专业学生培养成应用型高级专门人才，要求我们的教师不仅要具有坚实的理论基础，更需要具备较强的实践教学能力。由于客观条件局限，教师往往侧重于理论研究，缺乏办案实战经验，这样必然导致教学内容与实际办案的要求或做法脱节。基层公安机关直接处于电子取证实战工作第一线，掌握着丰富的第一手资料，这些都是不可多得的教学科研的素材。

2.1 专业教师到公安基层调研参与办案

我校近年来建立了调研机制，专业教师根据教学科研需要可以申请到公安基层调研参与办案，时间为三个月到半年不等。要求教师在调研期间积极参与案件侦办，虚心向经验丰富的基层侦查员请教；注重各种犯罪案例的搜集与整理，及时总结侦办案件的心得体会。一方面通过实践，提高自己运用理论知识的能力，另一方面为教学积累素材，将最新的技术引入教学，同时还能发现大量可供研究的“热点”，为科研选题提供重要线索。

2.2 基层实战部门的业务骨干走进校园开设专题讲座

基层实战部门的业务骨干具有过硬的电子取证技术水平和丰富的办案经验，把他们请进校园，以专题讲座的方式，通过对现实中真实案例的深度剖析，或者以互动的方式通过对案件的分析、讨论，激发学生学习的兴趣。

同时，由于我系和美亚柏科信息股份有限公司签订了合作培训学生的协议，而美亚柏科公司多年来一直致力于电子数据取证和网络信息安全的产品研发，拥有大量技术高超的专业人才，因此我们还将从美亚请专家走进课堂讲课。

3 实验室建设

实验室是进行实践教学的重要基地，实验室的建设是面向应用型人才培养的电子取证专业建设的关键组成部分。

2006年，我系投资一百余万元建成了高质量的信息安全实验室，搭建了信息安全综合模拟实验平台。该平台是一个完全独立的仿真网络系统环境，利用引入技术、数据捕获技术及数据统计和分析技术等，对所有经过的网络数据进行记录，再对各个数据包进行分析，查找入侵活动的相关线索和数据，对网络犯罪行为进行还原、重建、分析，鉴定网络环境下的数字证据，可以为侦查破案提供重要依据或线索。

2009年，我系又购买了厦门美亚柏科公司的取证设备，搭建了计算机犯罪取证实验室，进一步完善了实践教学环境。

学校重视培养学生的实战能力和创新精神，目前已经建成了公安部警务实战训练湖南基地，也是中南地区惟一的实训基地。

目前，我系正在筹备建设电子数据检验鉴定实验室，计划面向全省开展电子取证业务。

电子数据检验鉴定实验室建设的目标就是通过使用专业设备、专业技术手段，公正、合法规范的开展各种电子介质取证分析、数据恢复、检验鉴定工作。力争减少因取证过程、取证技术、证据保存、数据恢复等不规范带来的争议，尽可能真实、完整提取具有关联性、经得起质疑的电子证据，对证据进行鉴定并做出结论，作为司法、仲裁机构认定事实的依据。

该计划一旦启动，不仅能提高教师的电子取证实战能力、科研能力，对实践教学也有极大的推动作用。