◆武鸿浩

网络犯罪侦查课程实训体系建设

◆武鸿浩

(北京警察学院 北京 102202)

网络犯罪侦查是公安机关网络安全保卫部门的重要职责，很多公安院校的网络安全执法专业也开设了网络犯罪侦查课程，网络犯罪侦查课程直接面向网络犯罪侦查工作实务，因此课程强调对学生实践动手能力的培养，同时网络犯罪形式的日新月异也给网络犯罪侦查课程的实训教学提出了新的挑战。本文基于网络犯罪侦查工作实践，剖析了网络犯罪侦查课程的知识点和能力点，提出了课程实训体系的建设方案并做出展望。

网络犯罪侦查；实训；课程建设

0 引言

网络犯罪侦查课程是一门包涵了网络犯罪案件侦查工作所需基础知识、网络犯罪案件现场勘查和电子物证取证内容、程序、要求等基本业务知识的学科[1]。

根据公安技术类专业本科教学质量国家标准，网络犯罪侦查是网络安全与执法专业的核心课程。[2]通过本课程的学习使学生能够熟悉涉网案件侦查的基本流程，在技术上掌握网络犯罪侦查案件的线索获取，在工具上能够熟练运用各种网络侦查工具和设备。课程面向实战应用，具有内容多、散、难度大等特点。

通过网络犯罪侦查课程的教学实践发现本课程的内容涵盖了大量实践操作知识，需要通过实训的方式开展教学工作。同时本课程同计算机网络、电子物证鉴定等课程关系密切，因此本课程的实训内容需要兼顾课间和课内的知识内容，形成实训体系，才能帮助学生建立起网络犯罪侦查的知识体系。

1 课程目标与实训内容

网络犯罪侦查课程的内容涵盖网络犯罪案件执法基础和网络基础知识、网络犯罪现场勘查、各类常见线索分析、网络人群的分布与行为特征分析、网络犯罪案件线索综合分析方法等内容，通过课堂讲授、课程实验、学生自主学习相结合的方式，使学生掌握涉网案件侦查的基本流程，网络犯罪侦查案件的线索获取方法，能够熟练运用各种网络侦查工具和设备，为开展网络犯罪侦查工作奠定基础[3]。

知识目标：通过对网络犯罪案件执法基础和网络基础知识、网络犯罪现场勘查、各类常见线索分析、网络人群的分布与行为特征分析、网络犯罪案件线索综合分析方法等内容的练习，使学生掌握涉网案件侦查的基本流程，网络犯罪侦查案件的线索获取方法，能够熟练运用各种网络侦查工具和设备，为开展网络犯罪侦查工作奠定基础。

能力目标：主要通过对网络犯罪侦查工作中涉及的现场勘查，线索分析，证据搜集等能力的训练使学生掌握网络犯罪侦查工作所涉及的各方面技术。具体包括：掌握对网络犯罪现场开展现场勘查的技术规范，掌握在本地计算机和网络环境中搜集分析线索的能力，掌握利用虚拟环境模拟犯罪过程，开展侦查实验的能力。

依据课程知识目标和能力目标将课程将课程的知识点和能力点梳理如表1所示。

表1 网络犯罪侦查课程知识点和能力点

2 网路犯罪侦查实训体系建设方案

根据对课程知识点和能力点的梳理，网络犯罪侦查课程实训教学安排有两种不同的方案。第一种方案是跟随授课进度及时完成相应内容的教学实验，课堂教学和教学实验相互结合，通过验证性为主的实验内容巩固所学知识。也可安排少量扩展系统已有功能的设计性教学实验，加强学生提取证据和分析证据的训练。第二种方案是设置一个类似课程设计的单独环节或作为另外一门课程，集中一段时间完成课程实验，好处是可以安排大型综合性设计实验，对提高学生分析问题和解决问题的能力更有利。

网络犯罪侦查课程的实训体系建设包括教学内容、教学手段和考核方式三个方面。教学内容的调整紧跟前沿理论发展和网安专业本科学生培养目标，突出应用型人才培养的特点。教学手段的改革充分发挥学生主动性，注重教学信息资源整合。考核方式的改革加大平时作业和实验报告所占的比重。具体建设思路如下：

（1）整合教学内容

为提高学生对网络犯罪案件的综合分析能力将原来依据线索所处位置划分的独立模块整合为网络犯罪线索分析一个模块，并对其中的内容进行网络犯罪侦查流程进行纵向的整合，充分利用有限的课时使学生对网络犯罪线索的提取有成体系的认识。将原来依据不同形式的网络犯罪所划分的章节整合为网络犯罪侦查方法一章，既保留原来对各种网络犯罪的犯罪形式的介绍同时对其中共用的犯罪手段和技术进行整合，使学生对网络犯罪的手段有整体的认识。

（2）丰富教学方法手段

首先应用现代化教学手段开展实验教学，使用多种软件工具包括取证大师、packet tracer、wireshark等工具软件依托网络犯罪侦查实验室，模拟网络犯罪的侦查过程，使学生提高动手能力。同时引导学生自主学习。通过推荐课后阅读材料来源，引导学生自主学习。对自主学习内容尤其加强考核，检查学习效果，以提交小论文形式提交作业。一方面检查自主学习情况；一方面锻炼学术论文写作能力。强调实验的课前预习，纳入实验成绩。

（3）改革考核方式

为了保证学生能够真正在实践中提自己的动手能力，并且掌握相关的基本原理，必须抓好实验验收环节。在实验结果检查时，需要检查所有实验结果的完成情况，每个学生要讲述实验原理、阐述有哪些创新或改进之处，老师还要对学生提出三到五个问题。学生现场答辩演示情况可以反映出学生独立思考、独立分析问题和解决问题的能力，能够直观地了解学生是否能够学以致用，达到提高实践动手能力的目标。实验课程成绩主要由学生的预习情况、实验操作过程和实验报告这四个成绩综合评定。其中，实验操作过程为主要评分依据。

通过以上实训体系的建设能够把握课程的主线和重点，使学生扎实掌握网络犯罪侦查的知识体系，同时强化实践动手能力，培养创新理念和创新能力。

网络犯罪侦查作为一门紧贴实务工作的课程，为了完成实训体系的建设还需要加强保障工作，其中教学团队的建设需要形成以主讲教师为核心，教授专家指导，广泛开展校际合作交流，开展课程共建共享，努力实现校际间教学资源整合和共享。为了提高教师素质可以积极组织教师参加相关教研学术研讨会，扩大交流渠道，发现不足，调整建设内容，鼓励教师围绕网络犯罪侦查相关领域开展科研工作，指导学生参加科技创新比赛，拓宽校际间关于本课程的合作渠道，实现教学资源整合和共享。

3 结论与展望

网络犯罪侦查课程主要培养具有网络犯罪侦查工作能力的人才，因此需要紧贴侦查工作实务，提高学生的实践动手能力。本文分析了网络犯罪侦查课程的知识点和能力点，为课程实训体系的建设提出了一套方案。网络犯罪形式日新月异，网络犯罪侦查课程也需要时刻把握时代前沿，不断更新教学内容和教学方法，不断丰富案例库和实训科目。

[1]李小恺，何亚琪.网络犯罪侦查本科教学改革实践研究[J].中国法学教育研究，2016.

[2]王刚，吴良培，樊家林，杨兴春,成英明.网络犯罪侦查人才培养实践教学内容创新体系的构建[J].四川警察学院学报，2016.

[3]牛耕.网络犯罪取证课程教学改革及创新研究[J].信息化建设，2015.

[4]唐玲.网络犯罪与计算机取证课程的建设与研究[J].电信科学，2010.

[5]蒋苏淮.基于网络教学平台的公安虚拟实践教学探索——以金融犯罪侦查案件虚拟实训平台为例[J].现代商贸工业，2016.

北京警察学院院级课题：面向公安领域的知识库问答技术研究（2017KZY11）。