网络安全课程思政元素提炼与融入教学设计
李莉，宋亚奇
（华北电力大学计算机系，河北保定071003）
由互联网、计算机系统、数字设备及其承载的应用、服务和数据等组成的网络空间，正逐渐改变着人们的生产生活方式，从国家安全到企业信息安全，再到个人信息和隐私，网络空间安全越来越受到重视。习近平总书记在出席全国网络安全和信息化工作会议时强调：“没有网络安全就没有国家安全。”［1］目前，网络空间安全是国家重点发展的项目之一，而网络空间安全是技术含量高、抽象，且涉及面宽、实践性和应用性很强的专业体系［2-3］。与其他课程相比，“网络安全”课程有其特殊性。网络安全技术是一把双刃剑，学习过程中对学生的思想政治素养和思想道德品质有较高的要求［4］，因此在“网络安全”课程思政教学中，必须明确教学目标，并对思政元素的融入方法进行研究。
本文凝练了“网络安全”课程思政的教学目标，对照目标设计了典型的思想政治案例，并给出了相应的教学方法和手段。
教学目标是确定课程内容、教学方法、考核方式的基础和依据，科学、合理地制定教学目标至关重要。“网络安全”课程思政教学目标的设计可以从当前国际国内的网络环境、专业知识的特点及普法导向等方面来考虑。（1）结合当前网络空间安全学科发展面临的机遇和挑战，激起学生的爱国情、强国志、报国行，并促进学生在学习中自觉行动。（2）通过对实际网络安全案例的深入分析，结合网络安全对各个行业的特殊性，激发学生的责任感和使命感。（3）网络安全技术是一把双刃剑，学生时刻面临风险和诱惑，教师在向学生传授知识技能的同时，引导学生坚守职业操守和情怀，培养学生良好的道德素养。（4）以《中华人民共和国网络安全法》为导向，对学生进行知法、懂法、守法的思想政治教育，让学生在学习网络信息安全专业知识的同时能够掌握相关的法律法规，提升学生的法律素养，推动普法教育工作在高校中的开展。
课程思政元素的提炼和融入要自然，防止发生“贴标签”和“两张皮”的现象，避免使学生产生抵触和反感情绪［5-6］。针对“网络安全”的课程特点，根据章节知识点设计了四个典型的思想政治教学案例。
讲述网络空间安全的定义、特征、重要性及威胁因素。在讲述过程中，引入近几年网络安全的典型案例，如勒索病毒的暴发和造成的影响暴露出我国网络防御安全机制的不足，国内外主要网络安全人物及团队所做的事情及造成的影响［7］，等等。
具体案例：据新华社报道：西北工业大学遭受美国国家安全局的网络攻击，揭开了“黑客帝国”的虚伪面纱。2022年9月5日，国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受美国国家安全局网络攻击的调查报告，美国国家安全局下属的特定入侵行动办公室以假邮件“钓鱼”，使用了41种不同的专属网络攻击武器，持续对西北工业大学开展攻击窃密，窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据。从2022年4月起，电子邮件这一高校师生频繁使用的通信工具，竟被攻击者无底线地利用了。攻击者以科研评审、答辩邀请和出国通知等为主题的钓鱼邮件，内含木马程序，引诱西北工业大学部分师生点击链接，非法获取师生电子邮箱登录权限，致使相关邮件数据出现了被窃取的风险。同时，部分教职工的电脑也存在遭受网络攻击的痕迹。为了隐匿对西北工业大学等中国信息网络实施攻击的行为，美方攻击者做了长时间的准备工作，并且进行了精心伪装。他们先后使用了54台跳板机和代理服务器，主要分布在日本、韩国、瑞典、波兰、乌克兰等17个国家，其中70%的国家位于中国周边，如日本、韩国等。其中，用以掩盖真实IP的跳板机都是经过精心挑选的，所有IP均归属于非“五眼联盟”国家。
思政元素：真实案例中的具体事实，仅是网络空间中攻击窃密的一个缩影。在对以上事件的讲述中与学生探讨网络空间安全对国家、社会及个人的影响，并从国家和民族层面提出爱国、爱党的重要性，从个人层面提出遵纪守法的必要性，让学生既认真学习网络安全攻击防护技术和防御技术，又有勇于承担维护网络安全的责任信念。［8-10］
讲述各种密码算法的来源、历史、特点、优缺点及使用方法。在讲述过程中，以王小云院士破解SHA-1等算法的典型案例为引。MD5、SHA-1是国际通行的两大密码标准，是国际电子签名及许多其他密码应用领域的关键技术，广泛应用于金融、证券等电子商务领域。2004年8月，在美国加州圣塔芭芭拉召开的国际密码大会上，并没有被安排发言的王小云教授拿着自己的研究成果找到会议主席，要求进行大会发言。王小云在国际会议上首次宣布了她及她的研究小组近年来的研究成果——对MD5、HAVAL-128、MD4和RIPEMD等四个著名密码算法的破译结果。报告结束后，所有与会专家对他们的突出工作报以长时间的掌声。王小云的研究成果作为密码学领域的重大发现，宣告了固若金汤的世界通行密码标准MD5