肖 萍1，陈兴文2
（1.中国刑事警察学院，辽宁 沈阳 110000；2.广西壮族自治区公安厅，广西 南宁 530012）摘 要：通过调研梳理网络安全执法专业的实训课程，总结不同实训课程特点，对实训课实施线上教学模式进行可行性分析。以培养学员公安实战能力为出发点，从虚拟化训练场景、训练内容及学习反馈机制三方面对实训课程实施线上教学细节进行研究，提出实操类中网站数据侦查取证课程的线上教学实施方案，为公安院校面向在职民警开设其他专业实训课程在线教学提供参考。
关键词：公安实训课；线上教学；教学研究
收稿日期：2021-07-15
基金项目：教育部人文社会科学研究青年基金项目（16YJCZH045）；辽宁省普通高等教育本科教学改革研究项目（ln20181201）；辽宁省普通高等教育本科教学改革研究项目（In20201210）。
作者简介：肖 萍（1978-），女，吉林永吉人，中国刑事警察学院公安信息技术与情报学院讲师，计算
机应用硕士；
陈兴文（1981-），男，辽宁凤城人，广西壮族自治区公安厅网安总队支队长，软件工程硕士。Implementation of the Online Teaching of Police's Practical Training Courses Offered for In-service Police Officers Xiao Ping 1, Chen Xingwen 2
（1. Criminal Investigation Police University of China, Shenyang 110000, China; 2. Public Security Department of
Guangxi Zhuang Autonomous Region, Nanning 530012, China）
Abstract ：Through investigating and sorting out the practical training courses offered by the specialty of cyber security and law-enforcement, we summarized the characteristics of different practical training courses and conducted a feasibility analysis on online teaching modes for these courses. With the intention to cultivate students' abilities in actual policing combats, we studied the details in implementing online teaching of these practical training courses from the virtual training scenes, training contents and learning feedback mechanism, and then put forward the implementation plan for online teaching of a practical training course n
amed Investigation and Evidence Obtaining of Website Data, aiming to provide reference for police colleges and universities which offer online teaching of other professional training courses for in-service police officers.Keywords ：police's practical training course; online teaching; teaching research
[中图分类号：D 631 文献标识码：A 文章编号：2096-8752（2021）05-0121-08 ]DOI：10.jy.2021.05.018
面向在职民警的公安实训课程
线上教学实施探讨
我国法治化进程的推进，对公安民警的执法能力提出了更高要求，与此同时，犯罪分子的犯罪手段和相应技术不断升级，需要在职民警不断提升自身职业素养、提高职业能力，以应对错综复杂的案件侦查取证工作。目前，各个公安院校也会定期举办不同主题的线下在职民警培训班，但对于整体民警能力的提升效果有限。这是由于公安民警，特别是一线民警日
加学习。为了节约学习成本，有很多公安院校
和互联网公司借助各自直播平台开展了在线课
程，但此类课程多为理论内容的讲授，没有实
践环境支撑，缺少实训内容，而且通常情况下，
受训民警单位也不具备实训条件，导致此类课
程缺乏从理论到实践的转化环节，无法达到培
训目的。
在此背景下，本文对在职民警的实训课
程线上教学实施体系进行探讨，以培养学员
公安实战能力为出发点，调研梳理网络安全
执法专业的实训课程，总结不同实训课程特
点，从虚拟化训练场景、构建实训内容和学
习反馈机制三方面对实训课程线上教学进行
了实施探讨研究，并以电子数据侦查、网吧
执法检查为例，提出了不同分类中的实训课
程线上教学的具体实施路径。实训课程的线
上教学不仅是面向在职民警培训的教学手段，
也是各公安院校未来发展留学生教育、应对
突发事件的一个重要方向。
一、实训课程分类
公安院校课程主要包含理论课和实训课两
大类，其中理论课主要是以课程大纲为基础，
教师引导学生对知识在理论层面进行学习、探
讨及理解，所需授课环境较为单一，以老师和
陈信维学生为主体，课程以教师讲授和与学生之间的
研讨交流为主要模式，易于线上开展。有学者
对公安院校的英语线上教学情况面向学员进行
了调查，结果表明英语网络课程的认可度和优势
明显[1]。也有学者从线上教学理论及教学模式等
多方面验证了公安情报学线上课程教学策略的可
行性[2]。
公案院校的实训课以实战项目为主导，旨
在培养学生的公安专业技能和应用能力，授课
环境较为复杂，尤其是一些实训课程需要模拟
各种案件侦查、取证环境，授课过程中以学生
单独或小组相互协作共同完成为主，受到场地
限制，不易在线上开展。实训课程贯穿于公安
人才培养的全过程，强化专业核心能力培养与训练，重在提高实战能力和分析解决实际问题能力。实训课程其本质就是依据一定的理论对学生进行实际训练的课程，注重理论向实际应用能力的转化，在加深理论理解的同时形成公安应用技能。[3]从内容上可将公安院校实训课程分为实操类和现场类。（一）实操类按照实训目的的不同，实操类实训课可以分为基础实操类实训课和公安技能实操类实训课。基础实操类实训课是学员通过实际操作验证理论知识，从而进一步加深对理论知识的理解。教师在上课过程中讲解实训目的、原理及必要提示等，学员自主完成实训内容，分析并解决实训中所遇到的问题，然后撰写实训报告，旨在培养学员对基础理论知识的运用及独立分析、解决问题的能力。此类实训课程通常为基础课，非独立存在，配套理论学时共同达到教学目的，如计算机网络、操作系统原理等课程。公安技能实操类实训课是通过实际训练操作让学员掌握某种公安工作技能。此类实训课通常采用“边讲边练”授课模式，上课过程中，老师按照知识脉络讲授某项公安工作技能及相关规范，示范操作该技能，然后引出训练项目，让学员应用相关技能完成实训项目，旨在培养学员专业核心能力和创新精神。此类实训课程通常独立存在，无需配套理论学时，如网站构建分析、网络安全渗透技术等课程。（二）现场类现场指的是勘查、取证现场。此类实训课程包含大量的现场综合实训项目，旨在提高学生的公安综合运用技能和实战能力。现场类训练项目环境较为复杂，需要借助大范围的场地模拟公安工作的实际环境，设定与公安实战部门相同的业务内容和工作任务，让学员在模拟真实的现场接受全位、沉浸式的教学过程，
实现与公安实际人才需求的无缝对接。[4]现场课程采用“教-学-练-战-研”一体化教学模式，上课过程中，教师要综合运用互动式、研讨式
等方式，设计模拟不同工作情景，各类案件的勘查、取证现场，按小组分角扮演，案例应用等不同教学方法，通过学员深度参与、师生充分互动，提高学员专业技能和实战能力。为了达到良好的教学效果，此类课程通常聘请公安实战部门的相关人员和教官参与教学活动。
本文对公安院校“网络安全与执法”专业中的部分实训课程进行了分类梳理，列出了具体训练内容见表1。
表１ “网络安全与执法”专业教学中的部分实训课程分类分类课程名称学时授课方式实训内容
实操类
基
础
计算机网络16
启发式
项目驱动
完成实训
答疑总结
数据链路层、网络层、传输层及应用层的典型协议分析操作系统原理与分析32
Linux下进程、线程、存储管理，内存、设备及文件管理，FAT
等典型文件系统分析
数据结构16
线性表、栈、队列、串、二叉树等数据结构的操作及应用对算
法的工作过程和执行流程进行讲解
C语言程序设计32
C语言的数据类型、表达式、运算符，顺序、选择、循环等基
本结构，函数、指针、结构体等模块设计
公
安
技
能
网站数据侦查取证32案例式
启发式
技能训练
过程答疑
再总结
网站运行环境、用户交互模块及数据库连接等模块的构建，网
站代码、日志分析，网站服务器的调查取证网络安全渗透技术16
PHP页面、自动化、复杂网络拓扑结构、DVWA靶机、Linux
靶机的渗透测试，Python脚本与渗透测试
现
场
类
逆向分析核心技术16
Windows程序、函数栈帧、可视化程序及安卓木马的逆向分析，
破解与补丁，加壳与脱壳，逆向分析实战
网络安全监管8学生预习
提要求
强重点
独立完成
小组汇报
教师点评
互联网上网服务营业场所的日常监管、系统等级保护监管电子物证检验16典型案例电子物证的分析检验及取证综合性训练网络犯罪案件侦查32电信等各类案件执法训练、研判、分析及处置训练
信息卡犯罪调查10各种涉卡案件的模拟侦查、综合训练
二、实训课程线上教学实施探讨
为了降低在职民警的学习成本，满足广大
公安民警的自我能力提升需求，着重于公安技能的培养需求，本文针对不同类别实训课程特点，进行线上教学实施探讨研究。
（一）可行性分析
为了更好地构建实训课程的线上教学实施方案，本文从线上教学的以下几个方面进行论证实训课程线上实施、授课的可能性。
1.网络及硬件等底层支撑技术条件成熟。随着5G网络技术的发展，边缘计算及边缘存储已经开始深入到日常的生活工作网络中，为在线教学过程中的实时数据通信提供保障；另外，在公安信息化及大数据智能办案的背景下，学员个人所使用的计算机、手机等联网终端本身的存储容量和计算速度也能够支撑在线学习的应用需求。
2.虚拟化平台发展日趋成熟。在公安院校在线教学的迫切需求下，很多公司和公安院校已经合作开发出了一些虚拟化教学平台，比如公安教学虚拟仿真平台，其包含电子数据勘查现场、网络安全现场执法、网络案件侦查推演等多个虚拟执法现场。各个公安院校可根据教学需求与公司合作开发新的教学项目，为教师在线实施实训课程提供平台层级的保障。
3.在线学习的普及和相关教学方法的成熟。疫情期间，各高校纷纷开展了在线教学，全民也掀起了在线
学习的热潮，经历过该阶段，人们从观念、思想上已经接受了在线学习的模式，许多文献均提出了面向在职民警的公安课程在线教学模式及相关方法。有学者基于SPOC实施在职民警培训的课程准备、教学及评价三阶段中的具体实施细节提出了探讨[5]，还有学者对公安民警在职培训中使用MOOC的可行性进行了
过程中可以借鉴。
4.学习自由度及效果可靠性。在线教学的
最大特点就是对学习时间和学习空间进行了多
维扩展，在任何空余时间、任何联网空间内学
员均可学习，给予学员最大的灵活度和自主性，
并且学员能够通过学习效果反馈机制实时检验
对知识和相关技能的掌握程度，使公安民警的
自我学习主观意愿得到满足。
（二）实施体系构建
为了保证实训课程的在线教学效果，本文
从训练场景、训练内容、学习反馈机制三个方
面阐述实施体系的构建。
1.虚拟化训练场景
实训课中所有的理论内容及执法要点均需
要依托于特定的训练场景进行。要将实训课程
通过在线实施授课，首先就需要将训练场景虚
拟化，通过网络及相关技术呈现给学员，现有
的训练场景虚拟化主要有以下三类。
（1）画面场景结合选项。此类虚拟化主要
依托于文字、图像及相关的后台脚本技术实现，
类似于游戏中某个角在行进过程中碰到某种
物品后画面会弹出文字选项和角互动，这种
虚拟化中交互主要着重于针对选项文字层级的
互动，交互方式简单易行，可满足基础类、公
安技能类实训课中的场景虚拟机需求。
（2）可交互多维虚拟化。借助VR 虚拟现实、
多维视频图像及游戏实现技术，实现基于用户
行为的可交互虚拟场景。依据用户在场景内的
移动或触发行为，与学员进行文字、图片、场
景的多维交互。例如，虚拟场景是一个抓捕现场，
犯罪嫌疑人位于出租屋内，学员可通过键盘、
鼠标、或其他终端控制场景内虚拟警察的行为，
根据现场情况，学员可为虚拟警察设计不同的
抓捕实施方案，系统通过不同抓捕实施行为展
示不同的抓捕结果。此类场景通过虚拟现实技
术可以高度还原真实环境，让人的感知器官沉
浸到环境中，达到视觉、听觉、触觉等多感知
能力的虚拟体验。[3]此类虚拟场景能够让学员沉浸在虚拟化场景中，满足现场类实训课的场景需求，可将多项执法任务嵌入其中，在线呈现完整的执法过程。（3）计算机虚拟仿真。此类场景是运用虚拟化技术依赖软件模拟出计算机硬件功能和环境，可以通过软件模拟出具有完整硬件和软件系统的操作系统级别虚拟计算机，另外也可以结合容器技术仿真出具有不同应用服务场景的仿真文件。通过虚拟化技术，教师可以将所要进行实训场景提前构建好，将计算机环境和计算机应用环境打包为一个镜像文件，便于在线分发给学员，并且镜像文件运行后，等同于真实的计算机运行环境，可以运用到专业针对性强的在线实操类实训课程中，比如网络安全渗透技术、逆向分析核心技术等课程。2.训练内容的构建训练内容的构建主要包括理论支撑内容和实训内容两部分。一方面，围绕培养方案，为保证教学效果，任何实训课程都需要理论内容的支撑，在线实施过程中，理论内容的授课模式较为成熟，通常理论内容分为学员自学部分和教师讲授部分。另一方面，教师可以根据内容自行制作微视频提前分发给学员，也可以将中国大学慕课、云课堂等一些已有的与实训内容相关的一些精品课程资源，推荐并分享给学员。另外，需要以提高公安技能需求为导向，依托实训虚拟场景，构建实训内容。为了迎合在职民警培训的时间自由度需求，要将执法要点、公安技能要点进行拆分，每个要点要相对独立，而且每个实训内容的完成时间要控制在一定时间内。同时为了保证实训课程在线实施的顺利进行，需注意一个项目内的各个训练要点之间要递进式地逐级增加难度。3.学习反馈机制的构建为了保证在线模式下的公安实训课程的学
习效率和学习效果，需要构建完备有效的学习反馈机制，主要包含三方面。（1）学习效果自查机制。在线学习需要具
备行之有效的学习效果自查模块，可根据训练主题，创建一定规模的训练题库，学员可随时从训练题库中抽取训练项目进行自查，系统可对训练结果进行量化评分，对不规范操作给予纠正及相关学习链接，让学员可以随时了解相关执法技能的掌握程度。
（2）疑难解答模块。在线学习模式中，由于没有了传统线下的学习氛围和与老师面对面交流的环境，如果遇到问题不能及时反馈，很容易导致学习进程的中断，无法达到教学目的。因此参照线下答疑模式，可以实现以下三种答疑方式。一是设立线上开放答疑区域，比如通过留言板得到老师的不定时反馈，也可以借助讨论区实现学员之间的交流；二是在答疑区域嵌入常见问题回答列表，借鉴电子商务平台答疑模式，可以极大提高答疑平台与学员之间的响应速度；三是可以使用聊天机器人来增强答疑平台的交互性与界面友好性。通过以上三种模式保证学员在线上学习过程中遇到疑问能够得到及时反馈。
（3）评价考核机制。面向在职民警线上实训课程，由于学习时间不固定，可采用过程和最终考核相结
合的评价机制，过程考核成绩可占比较大，比如雨课堂、云实验平台等多种教学平台在运行过程中均会保存学员学习的过程数据，如学习时长、回答问题情况等信息，另外可通过答题平台完成最终考核。
三、不同分类下的实训课程线上教学实施路径
为了保证实训课程的线上教学效果，本文针对不同类别实训课程特点，提出了线上教学实施路径。
（一）公安实操类实训课
公安实操类实训课内的训练项目主要以掌握某项公安技能为训练目的，针对单一知识点进行强化训练。作者以实操类实训课分类中的网站数据侦查取证课程为例，阐述具体线上教学实施路径。该课程是面向网络安全与执法专业开设的专业课，目的是培养学员的网站数据侦查取证能力，使学员能够熟练运用数据侦查取证理论和方法对网站服务器进行远程现场勘验了具备对网站服务器中的电子数据进行检验、取证的能力。
1.训练场景虚拟化设计
依据课程培养目标，网站数据侦查取证课程包含8个实操类实训项目，如表2所示。
表２ 网站数据侦查取证课程实训项目
实训项目名称学时ASP+IIS+SQL Server网站平台指纹识别4
PHP+Nginx+MYSQL网站平台指纹识别4
网站服务器远程勘验（Windows系统）4
网站服务器远程勘验（Linux系统）4
网站代码功能分析4
网站后台数据分析4传销网站取证实例训练（Windows系统）4
网站取证实例训练（Linux系统）4
由于8个训练项目所依托的实训场景均为计算机的软硬件运行环境，因此选择计算机虚拟仿真类别下的虚拟机，根据训练项目内容，设计了两个虚拟机。一个为Windows操作系统，使用该操作系统自带的网站服务器组件IIS，后台数据库使用微软的SQL Server；另一个为Linux 操作系统，使用该网站服务器Nginx，后台数据库使用MYSQL。在两类虚拟机中分别构建PHP 类型网络传销网站和ASP类型网站，通过虚拟机快照功能，可以在一个虚拟机内实现多个训练场景，比如：在Windows虚拟机内，安装配置IIS+SQL Server后保存为快照1，满足ASP+IIS+SQL Server网站平台指纹识别训练场景需求，
构建GTM传销网站后保存为快照2，满足传销网站取证实例训练（Windows系统）的训练场景需求。在课前通过云盘等平台将虚拟机文件分发给学员，学员在上课终端通过运行不同虚拟机文件，转到不同快照，来启动相应实训项目的虚拟化训练场景。
2.训练内容设计
以“传销网站取证实例训练（Windows系统）”项目为例，为了训练培养学员对传销网
发布评论