关于计算机取证技术课程建设的

摘 要 ：本文叙述了计算机取证的起源与我国计算机取证技术的现状,讨论了计算机取证专业课程体系建设的必要性与可行性.根据计算机取证技术的发展,讨论了计算机取证专业的课程设计思想和课程教学模式.

关 键 词 ：计算机取证；课程建设；教学模式

中图分类号：TP399-C2 文献标识码：A 文章编号：1007-9599 (2012) 10-0000-02

一、引言

在当今社会,面对着日益增长的计算机犯罪,如何利用高科技手段进行犯罪取证,是一门新兴的研究学科.早在20 世纪80 年始,美国执法机构开始制定计算机取证的培训计划,以增加自己处理计算机犯罪问题的能力,并且制定了相关的执法培训课程.同样欧洲法学研究所等组织促进了计算机取证检验成为一种国家标准中（ISO17025）公认的学科.

二、课程建设的必要性和可行性

在我国,计算机取证训练仅仅局限于很少的培训机构,而且内容不全面.也有为数极少的高等院校进行计算机取证专业的设置,但是这些专业只对研究生开设.从我国当前的计算机取证技术的现状上来看,很多操作人员由于所学专业技能有限,并不是计算机取证专业出身,由于操作计算机的水平不够,缺乏相关的计算机安全操作知识,面对数据证据不知道如何处理,以至于进行了误操作,导致了数据证据的破坏和损毁,使犯罪分子逍遥法外.从当前就业环境上来看,计算机取证专业有着非常广阔的就业空间,是一门新兴的计算机专业.今年来,由于计算机和Inter网接入的家庭化以及万维网的发展,使网络犯罪形式也向多元化,多样式发展,当前的网络犯罪,不仅仅只是简单的计算机入侵,而且还有更多的形式和方式存在,严重的威胁了网络安全.在面对多元化的网络犯罪模式时,我们有必要建设一门专门的学科,针对网络犯罪的取证行为,因此,在高校中建立计算机取证专业,加强计算机取证理技术的研究,将是一门符合当前我国计算机安全行业发展的一种需求.

三、计算机取证专业的课程学习内容

简单的阐述,计算机取证就是学习当前高等级的计算机操作,利用计算机高级技术来收集、分析、使用数据证据,提供有结论性的电子数据犯罪的阐述报告.在课程专业方向上,计算机取证专业涉及到法律,计算机基础,计算机操作,心理学等多门学科,是一门综合性、交叉性强的学科.

计算机取证专业在法律领域的学习内容主要包含一些基本的法律常识等等,以便在进行计算机取证操作过程中,能以法律为指导,鉴别其行为,规范其操作.计算机犯罪是一种新型的犯罪模式,它的出现对传统的犯罪形式产生了新的挑战.虽然当前的计算机犯罪绝大多数都能在当前法律中,找到其解决策略,但是计算机犯罪,属于虚拟网络犯罪,其定型的准确性,还有待详细的研究,计算机取证可以在应对相应的犯罪过程之后,对相应的法律修正提供必须的事实依据.

计算机取证专业在计算机科学领域的研究主要包含网络技术、信息安全技术、数据鉴定技术等.其领域研究的主要母的就是形成一个利用现代化技术手段,进行数据计算机取证,并且通过这些过程,研究其犯罪母的和动机研究,研究罪犯的惯用手法,研究这些新型犯罪方式的应对手段.

四、计算机取证专业课程体系设计

高校的专业课程体系是一个随着社会的变迁和学科理论内容的发展需要不断进行研究的复杂系统 ,其核心是体系结构设计.课程体系设计也就是该课程的学习内容,是课程设计的主要部分.

在我们的规划设计中,我们将该课程的课程设计分为基础素质课程、专业基础课、专业核心课、取证实践技能锻炼几大部分.

其中基础素质课程体系：主要是国家要求的,必须学习的素质课程,同时兼顾专业基础课程是大学生必备的基础必修课,它开设的课程包括：思想教育理论课、外语课程、高等数学、离散数学,计算机取证学、计算机基础、心理学、信息安全概论等课程.占整个学时的20%.

专业基础课：它学习是专业核心课程开展的前提,为学生进一步掌握计算机取证能力打下坚实的基础.开设的课程包括：计算机组成原理、C语言、单片机原理、数据库概论、计算机取证工具使用、网络基础学、现场勘察、学等,占整个学时的20%.

专业核心课体系：包括网络故障分析、计算机组网技术,操作系统、汇编语言程序设计、取证协议研究、计算机安全检测技术、计算机入侵技术、恶意代码识别研究等,占整个学时的30%.

取证实践技能锻炼：该部分是实践课程,主要是让学生根据所学的理论,掌握其正确的取证技术和方式.它主要是理论课程的综合应用,作为实践课程,应该是边学边实践,当学习到达一定程序,应该还有一定的任务分配,所以这部分学习是贯穿于整个学习过程,专业课主要集中于技能训练实践；在学生培养过程中必须组织学生到计算机取证的第一线进行综合实践训练,占整个学时的30%.

五、计算机取证专业的教学模式

计算机取证自身的特点决定了所开设的课程必须包含很强的实践性和操作性,如果根据传统的教育方式进行教育,容易造成理论与实践的分离,教与学的分离.所以根据它的特性,我们提出以下几点：

（一）以实验为主导的教学模式：也就是在教学过程中,以实验为主导,教师讲课,在讲述完基本理论之后,提出实际出现的问题,并布置实验,由学生自行解决问题,然后再由教师进行总结,要通过实验,有效地的引导学生进行思考,探索,应对各种问题,能够产生新的对付方法.

（二）以案例为引导的教学模式.在传统的教学过程中,纯粹的理论教学,不仅死板,而且不易多变,当前的计算机犯罪的形式是多种,未来会出现的形式是未知的,所以要求课堂教学,以案例为主,引导学生进行多变,多样式的思考,对于同一种情况,应该有不同的解决方式.

（三）理论与实践相结合的教学模式.在教学过程中,作为教师方的老师,很多情况,专门从事教学,对于当前的取证具体情况还是没有具体的执法人员熟悉,所以定期邀请具体的取证人员,对学员进行实践培训,有可能可以直接到取证第一线进行具体实践,保证知识与最新的实践能相结合.

六、结束语

在当前高校教育的专业中,计算机取证专业还是处于刚刚起步萌芽状态,有很多不完善的地方.计算机取证作为一种新型的概念和理论被提出,需要有其成长、发展的学术和实践环境.当前很多综合性大学和高职,都有相当的技术和研究能力,如果在这些大学的支持下开设这门专业,不论是对学生,学校,还是社会,都是非常有益的.