2015-2016-1学期 《信息安全系统设计基础》课程总结

2015-2016-1 《信息安全系统设计基础》课程总结

这门课程今年授课和考试方式有很大的变化。

授课方面的改革总结了十几年的教学经验,特别是吸收《构建之法》的一些实践,采用混合式教学法,融入了微课、翻转课堂、游戏化,提倡老师做教练,学生做中学,从而做到“以老师为主导、以学生为主体”,老师深入了解学生,因材施教,从灌输到指导,在师生互动过程的迭代中实现教学相长、教研相长、学研相长。

考核方式改革的目的是通过过程性考核,促进同学们平时投入学习,保证平时的学习质量,避免突击考试的应试性学习。通过博客以及奖励、排行榜等游戏化方法促进同学们主动学习,改进学习方法;通过重点知识反复考核、灵活应用,培养同学们举一反三的自学能力;加大实践,培养同学们的动手能力;通过提高项目,培养同学们的创新能力;从而整体上改善教与学的效果。

课程考核方式

  1. 课程提倡老师当教练的理念,采用混合式教学法,利用微课,翻转课堂,MOOC的技术;每周提前公布学习任务,通过QQ群、答疑论坛等方式提供工作日24小时内回复的答疑辅导;上课先考核学习内容,然后针对共性问题讲解,深化,并再次对重点内容考核。

  2. 为避免抄袭等问题,课程学习笔记、作业、实验报告等通过博客方式公开,在证据确凿的情况下对作弊学生进行“立此存照”。抄袭的笔记、作业、实验报告成绩归零,对出现三次以上作弊行为的以课程考试作弊论处。

  3. 成绩计算:12*5+3*5+25=100:
    • 翻转课堂随堂考试共12次,每次考试总分考试卷面成绩20分-30分,实际成绩除以4-6进行规格化,满分计5分,共计60分;不论什么原因缺考的都不提供补考机会,但可以做最多两次最多十分的附加题,附加题目一般为实践类题目。对要求的学习内容及时学习,按时提交学习笔记的不扣分,不及时学习、不按时发布学习笔记的扣1分,超过三分之一不交的取消考试资格。

    • 五次实验每次实验3分共计15分;两人一组,每组共6分,组成员根据贡献协商分配,两个人必须不一致。其中每人实验过程和问答2分,实验报告及问题解决方案1分;同一组的每个人都要能重现实验过程和结果,不能完整正确重现的实验成绩最多得2分,对实验过程一无所知、不能正确回答老师提出问题的得0分。实验成绩每人总计不超过15分。

    • 知识深化类和实践类题目25分;每节课学习提供深入学习题目,每道题目根据难度分为1级、2级、3级难度,每道题目可以由一个同学独立完成,或者一个小组(两名同学)合作完成,合作完成的二人成绩要有不同,并且必须要有答辩。个人难度1级、2级、3级的正确完成分别得1分,2分,3分;知识深化类考虑平衡,每节学习内容单个学生最多不能超过5分。课上、课下的实践类题目,每次3分、实践类题目要有答辩过程;知识深化类和实践类题目每人总计不超过25分。

    • 需要答辩的,同一问题一次通过给满分,第二次通过给一半分,最多两次答辩机会。

    • 附加分:附加题、研究性题目,本学期信息安全学科竞赛、扇贝打卡等有最多10分的加分,为生病等原因请假不能全部参加考核的同学一个补救机会。固定项目:课代表加两分;研究性项目3-5分;本学期的信息安全类学科竞赛1-5分;优秀作业每次加1分。

教学方式

过程化考试

为了锻炼同学们的毅力,我的课程上都有个背单词加分的项目,仅仅5分的平时成绩就可以让同学们一学期不停的背单词,想想把100分拆成20份给会是什么样的状况?扇贝背单词中有个DKY背单词小组,加入这个小组,坚持背单词不被踢出就有加分,这是这个学期的情况

sbdk

课上每周考一次,为了方便考试,我特别申请在电教三大教室上课。每次上课同学们都按下图的位置坐好,进行考试,考完再调整位置听课。
zw

上课学生不听?老师这节课讲的内容,下节课就考试,错的多的以及重点内容可以反复考。如果学生不听课、不做作业,不做实验,期末考试背一背就拿高分,基于大部分人的自制力和惰性,是很少有人平时好好学习的。所以,利用过程性考试,把学习过程反馈到成绩上,就能很好的促进学习。避免出现到了期末,有的同学的教材还是跟刚发的一样。这真不是开玩笑,考试完有的同学教材就扔了,我捡过几本感兴趣的,就是新的。

过程性考试让同学们掌握基础知识,基本理论,以填空、选择、判断等客观性题目为主。本意是用自动化平台自动化考试,可惜的是学校的网络状况太差,无法使用。而纸质考核,每周近80份,一学期批改近1300份试卷,工作量稍大。

最终成绩10个满分的,两个不及格的,平均83分。
final core

以博客方式交作业

以前的课程,通过有道云协作提交作业,有道云协作有其利弊,最大的好处是有版本追踪功能,问题是学生多了,要花钱,其次比较封闭。

设定最后期限,通过博客提交读书笔记,
学生博客链接见2015-2016-1 《信息安全系统设计基础》学生博客列表

通过博客交作业的的好处,张栋老师(博客)总结的很到位:

在要求开设博客后,大家的第一次作业、第二次作业,特别是第三次的原型设计作业,让我感到开博客在作业环节的神奇的化学反应。作业不再是学生和老师的单向和封闭的交流,变成一个师生、学生间、学生与社会间一个公开的互动交流,越多元思路越开阔,越开放带来的进步和变化就越大。许多同学在第一个月里,就开始喊:有点吃不消了。一个月里用过的软件写过的代码,比大学前两年都多很多。开始有了要熬夜编码的感觉。而你们的投入,你们全身心付出所展现的作品成果,你们在实践过程中的提升与成长,都让我觉得非常惊艳。

我们前两周,(成绩非常好的)学生的反馈是:

我认为您每周发布的作业多的超乎想象,已经不能用多来形容了,每个实验要想从头到尾看一遍,把里面的命令实践一次,在blog串一遍重点,至少需要两个小时,所以上周的作业平均20多小时才完成是最正常不过的

我希望老师可以把重点放在课上讲,自学只能作为学习的一部分,并不能完全主导,我们课下的任务太重,会产生逆反心理,事倍功半,回归一下传统教学,毕竟传统即是经典。

上您的课,一周的作业量超过其他课程一学期的作业,这是不是太多了

...

可喜的是,我坚持了高要求,同学们也都看到了自己不可思议的一面。20135320赵瀚青同学很好的总结了这个效果:

这门课不同于以往的所有课程,学习的模式是独一无二的。

首先我学到的是扎实的基础知识,最开始几周,老师布置的任务量很大,主要原因是之前欠下的东西太多。基础知识不牢,所以需要补上的东西特别多,所以感觉特别累。但是当我撑过去以后,感觉学到的知识是我以前不能比拟的。而且后期课程有了之前的基础,感觉难度也没有那么大。

其次,我学到的是一种学习的方法,每周发博客,记录学习时遇到的问题,以及学习中的重点和难点。是非常有用的一种方式。

再其次,就是小组合作,每个人分工,把一个复杂的问题,分解成模块,可以更好的解决问题。俗话说,团结力量大,以后工作中,团队合作也是最重要的一环。

邹欣老师(博客,微博,豆瓣)点评20135320赵瀚青同学的总结时说:

所以这门课难度并不大,学生以前的债务,现在连本带息都要还,所以显得量大。

上课第一周考试后,不少同学感觉受不了,反映学习任务量和作业量太大时,我也说过,那是因为前面让学不好好学,现在是欠债还钱了。不努力,欠债的压迫感在一生中会时时逼迫你,而你不知道。我读研究生时写了大量代码,学好了C++,然后学习编程语言就轻松自如,做工程项目得心应手。我读研究生在导师的公司上了三年班,没有机会接受很好的论文写作训练,对写论文也有偏见(见《文思泉涌---如何克服学术写作拖延症》读书笔记),导致论文成为我进步的瓶颈,欠债还钱的压力今年特别大。

翻转课堂

近三年的实践证明,老师做教练的最好的形式是结合翻转课堂。

课程推荐教材、微课等学习资料,在实验楼上提供课程实践平台

每周一发布每周学习任务教材导读与每周考试重点 ,同时通过QQ群、微信群、答疑论坛进行答疑。

考试完提供每周考核试题与答案 进行反馈,学生可以对照参考答案查漏补缺。

游戏化

游戏化的做法在《程序设计教学法--以Java程序设计为例》有介绍,仅仅一个排行榜就能激发同学们的学习积极性。

感谢周筠老师(知乎,微博,豆瓣)和陈冀康编辑赞助我们10件“做中学(Learning By Doing)”的文化衫。得知文化衫在激励同学们学习热情有较大作用时,二位老师又额外送我们4件。

课程论坛中有2015-2016-1 每周成绩公布,成绩以排行榜的方式呈现。每周成绩以排行榜中的第一名发一件文化衫作为激励。下面是前两位获得文化衫的同学:

yjx

lwr

下面十位同学的期末成绩都是满分的,博客也是多次收表扬的,他们都是获得文化衫奖励的:

  1. 20135202 闫佳歆
  2. 20135216 刘蔚然
  3. 20135225 莫 凡
  4. 20135315 宋宸宁
  5. 20135317 韩玉琪
  6. 20135203 齐 岳
  7. 20135220 谈愈敏
  8. 20135313 吴子怡
  9. 20135308 芦 畅
  10. 20135312 吴汉彦

优秀学习博客可以作为下一届的学习起点,在迭代中提高教学质量。

此外,20135333 苏正生同学的总结写的非常好,得到邹欣老师(博客,微博,豆瓣)的肯定点评并在几个教学群中推荐。苏同学在我心目中应该是个可以拿满分的学生,密码算法竞赛获奖、积极完成高难度实践任务、坚持背单词、课程结束后还积极读书发博客,只是考核规则在先,苏同学平时不看手机,错过很多通知,导致有些能拿到的分没拿到,为保持“程序正义”,我只能按规则行事,但在此提出特别表扬。

课程深化

家庭作业与课程深化

硬件开发板激励出无限的学习热情。

教学参考资料

教学效果

学生投入

学生学习投入大大增加,他们中大部分人的投入每周不低于15小时。

  • 700多页的《深入理解计算机系统(英文版)》十周看完了
  • 写了十二篇学习博客
  • 完成了绝大部分课后家庭作业
  • 完成五个实验并写了五篇实验报告博客(两人一组,两人一份)
  • 完成课程内容深化的项目
  • ...

教师投入

由于第一次采用这种方式,教师每周投入在30小时左右:

  • 备课8小时

  • 写学习指导2小时

  • 出试卷、改试卷4小时

  • 看博客、评论博客2小时

  • 答疑及论坛维护2小时

  • 教学相关博客6小时

  • 实践验收6小时

  • ...

这是批改过的近1300多份试卷:
sj

匿名调查

参考邹欣老师(博客,微博,豆瓣)提供的调查项目,期末进行了课程调查。

课程调查采用QQ群中的匿名调查(感谢范飞龙博士(博客微博)提供的方法),一定程度上反应了同学们的想法。

  • 关于是否会继续写博客的调查:

1

1/3的学生说会继续写,现在看是没有这么多的,这也能说明大部分人的自制力都是比较差的,也显示“说到做到并且做得很优秀的人总是少数的”。我们也能理解MOOC的完成率为什么那么低了。

  • 关于对课程的认可度,70%多的同学认可本课程,也说明同学们很宽容

2

  • 关于老师分享学习资料的学习情况,多半愿意好好学习

3

这本身是个不错的结果,考虑到对近半同学是骚扰,我建立了个用于教学的微信公众号-rocedu,有兴趣的可以关注,也不骚扰没兴趣的。
rocedu

  • 对教学方法的认可的调查,超过80%的同学期末认可这种教学方法让我感动

4

同学们很宽容,第一次改革总有不足,相信后面我们做的会更好。

问卷调查

你觉得这门课老师应该继续做哪一件事情?
  • 通过博客交作业,控制学习进度
  • 每章内容的学习指导
  • 每周检测而不是一次性的期末考试
  • 额外的实践项目
  • 实验答辩验收,理论与实践相结合
  • 老师做教练,学生做中学
  • 推荐图书
  • 视频,图书、实验楼多途径学习
你觉得这门课老师应该停止做哪一件事情?
  • 家庭作业争抢混乱
  • 实践验收问题越来越难
  • 通知消息太多、太乱
你觉得这门课老师应该开始做什么新的事情?
  • 课上多讲代码
  • 老师提出的问题,下次课给出解答
  • 提高课堂笔记的要求
  • 多制作指导视频
  • 提高博客的要求,改进博客质量
  • 合作学习
  • 自动化平台测试
  • 课前串讲
其他
  • 期初在没有习惯教学方式的情况下,任务过多
  • 希望老师在下一届的考核题目中,多一些灵活性的题目
  • 多沟通
  • 多点讲解
  • 多提供点学习资料,开阔学生眼界
  • 分层次考核
  • 加强实验指导
  • 借实验箱课下多动手
  • 考试座位不要固定

经验和教训

好的方面

  • 开始有抵触,4周后,所有人都按规矩来了,前面建规矩时应该少些内容
  • 前七章完成后复习一次,改成先讲后练再考
  • 游戏化,奖励,排行榜,引导大家向好的学习,好的少的时候奖励好的,大多好的时候罚差的
  • 基本内容高要求,进阶内容找学生研究,讲解,自己主导
  • 分阶段加强实践验收,避免集中突击验收
  • 四周后排行榜前七名和后七名的结对学习
  • 同学们学习能量很大,第五周一半考满分,只有一个不及格
  • 实践项目的热情出乎意料,激发出学生的学习热情
  • Deadline 控制突击

不足和要改进的:

  • 前面任务轻些,逐渐加大,减少抵抗情绪
  • 考试、验收自动化,学校网络问题
  • 答辩的公平性? 前1/3满分3分,中间1/3 2分,后1/3 1分,不答辩0分
  • 老一代人,工作是工作,利用假期和业余学习,MOOC大数据表明 现在的孩子工作时工作和学习,业余时间只休息和玩,十一放假不停,留学习任务,效果不好。
  • MOOC大数据证明线上老师及时答疑对学生的学习影响为负,鼓励学生答疑,但老师要监督引导
  • QQ群中、微信群中的通知总有人不看,回复多了很容易跳过去,通知单列一条有道笔记
  • “通知”发送时间太随意,没考虑到大家休息和上课时间,应该先写好,定时课间时间发送。

学生总结

要求

总结要求如下:

  1. (按顺序)每周读书笔记链接汇总

  2. (按顺序)实验报告链接汇总

  3. 家庭作业链接汇总(汇总到一个帖子中,没有的写“无”)

  4. 实践作业链接汇总(没有的写“无”)

  5. 课程收获与不足

    • 自己的收获

    • 自己需要改进的地方

    • 如果有结对,写一下你提供的帮助或接受了什么帮助,并对老师提供参考建议

  6. 给学弟学妹们的学习建议

    • 如果重新学习这门课,怎么做才可以学的更好?
  7. 给老师的建议
    • 你觉得这门课老师应该继续做哪一件事情?
    • 你觉得这门课老师应该停止做哪一件事情?
    • 你觉得这门课老师应该开始做什么新的事情?

总结

其他问题

综合性

有老师提出,每次考试都是本章知识点,没有机会考查综合能力。

操作中,前十二周考核学习基础知识,后四周考核综合知识,包括往年试卷中的综合题目都考了。

可推广性

有老师提出教学模式的可推广性?

每门想上好的课都可以应用这种模式。但是考虑到学生的时间,最好每学期不超过两门这样的课比较合适,只针对核心课程就可以了。

关于推广,范飞龙博士(博客微博)提供了很好的思路:

时间上的话,其实说明了,课程的设计有时需要其他课程的结对设计。可以两个课程之间结对做结合来设计。时间总量是死的,不过国外的大学本科课程可以开那么多,多的有6000多,质量可以那么好,学生忙的也是不可开交,但同时也能保持极高的创造力和多样性。可以认为同样的时间段,其实空间很大。我觉得知识和能力,学是入口,用是出口,能有效找到入口和出口,就能流水不腐。

逻辑上说,同样的时间做更多事,学更多内容,自然意味着效率是提高的。自学能力,时间的分配和控制,节奏的养成,团队的协作,都是在提高效率。

特别感谢

特别感谢邹欣老师(博客,微博,豆瓣)、周筠老师(知乎,微博,豆瓣),范飞龙博士(博客微博)以及人民邮电出版社的陈冀康编辑。

周筠老师(知乎,微博,豆瓣)一直主动帮助我,是个好教练。

邹欣老师(博客,微博,豆瓣),范飞龙博士(博客微博)每天用行动在激励我。

每天打开博客园都是这样:

邹欣老师点评

或者这样:

龙博点评

别人作为兼职老师对学生如此尽职尽责,自己作为专职教师的压力和动力都来了。阅读邹欣老师(博客,微博,豆瓣)、范飞龙博士(博客微博)的点评本身就是一个很好的学习过程。当然,最重要的是在教学法,指导学生上,邹欣老师(博客,微博,豆瓣)、范飞龙博士(博客微博)二位给我很大的影响。同时,两位老师对我们学生的点评和指导也给他们很大的鼓舞和激励。


欢迎关注“rocedu”微信公众号(手机上长按二维码)

做中教,做中学,实践中共同进步!

rocedu



转载于:https://www.cnblogs.com/rocedu/p/5052890.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
一、题目 4 二、摘要 4 三、关键字 4 四、引言 4 五、正文 4 5.1Windows操作系统安全定义 4 5.1.1身份认证(authentication) 5 5.1.2访问控制(authorisation) 6 5.1.3数据保密性(privacy) 7 5.1.4数据完整性(date integrity) 9 5.1.5不可否认性(non-repudiation) 9 5.2Windows金字塔安全架构 9 5.3Windows系统的安全组件 9 5.3.1访问控制的判断(Discretion access control) 10 5.3.2对象重用(Object reuse) 10 5.3.3强制登陆(Mandatory log on) 10 5.3.4审核(Auditing) 10 5.3.5对象的访问控制(Control of access to object) 11 5.4Windows安全子系统的组件 11 5.4.1安全标识符(Security Identifiers) 12 5.4.2访问令牌(Access tokens) 12 5.4.3安全描述符(Security descriptors) 13 5.4.4访问控制列表(Access control lists) 13 5.4.5访问控制项(Access control entries) 13 5.5Windows安全子系统 13 5.6Windows安全子系统流程过程 13 5.6.1 Winlogon and Gina 14 5.6.2本地安全认证(Local Security Authority) 14 5.6.3安全支持提供者的接口(Security Support Provide Interface) 15 5.6.4认证包(Authentication Package) 15 5.6.5安全支持提供者(Security Support Provider) 16 5.6.6网络登陆(Netlogon) 16 5.6.7安全账号管理者(Security Account Manager) 16 5.7Linux安全机制概述 16 5.7.1PAM机制 16 5.7.2入侵检测系统 17 5.7.3加密文件系统 17 5.7.4安全审计 17 5.7.5强制访问控制 18 5.7.6防火墙 18 5.8WindowsXP下的一些常用安全设置 19 5.8.1WindowsXP系统安全补丁升级 19 5.8.2WindowsXP管理防火墙的例外程序 20 5.8.3WindowsXP端口安全设置 20 5.8.4WindowsXP下Internet安全设置 22 六、结论 22 七、参考文献 23

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值