中国共产党人精神谱系融入高校思政课实践教学的方式与路径******
作者：马福运（河南师范大学马克思主义学院教授）
习近平总书记在党的二十大报告中指出，“弘扬以伟大建党精神为源头的中国共产党人精神谱系，用好红色资源，深入开展社会主义核心价值观宣传教育，深化爱国主义、集体主义、社会主义教育，着力培养担当民族复兴大任的时代新人”。在河南安阳考察时，习近平总书记强调，“红旗渠精神同延安精神是一脉相承的，是中华民族不可磨灭的历史记忆，永远震撼人心。年轻一代要继承和发扬吃苦耐劳、自力更生、艰苦奋斗的精神，摒弃骄娇二气，像我们的父辈一样把青春热血镌刻在历史的丰碑上”。包括伟大建党精神、延安精神、红旗渠精神等在内的中国共产党人精神谱系，是我们党的宝贵精神财富，是上好“大思政课”的鲜活素材、融通课堂教学与实践教学的有效媒介。依托中国共产党人精神谱系相关学术成果和实践教学基地，通过课堂叙事式教学、平台情景式教学、基地体验式教学、网络延展式教学的“四位一体”立体化实践教学模式，将中国共产党人精神谱系全面融入高校思政课实践教学，能够使广大青年学生深刻领悟中国共产党人精神谱系的丰富内涵和时代意义，激励他们继承优良传统，赓续红色血脉，将志气、骨气、底气固化为信仰，转化为信念，强化为信心。
习近平总书记强调，“要用红旗渠精神教育人民特别是广大青少年，社会主义是拼出来、干出来、拿命换来的，不仅过去如此，新时代也是如此”。弘扬包括红旗渠精神在内的中国共产党人精神谱系重在实效性，实现课堂叙事式教学、平台情景式教学、基地体验式教学、网络延展式教学的相互渗透、有机融合、功能互补，有效整合校内校外、课内课外、线上线下等教育教学资源，不断增强思政课的思想性、理论性和亲和力、针对性。课堂叙事式教学，指根据“小故事大主题、语言通俗易懂、贴近学生实际”的原则，针对教材中的不同知识点，挖掘“红色故事”蕴含的教育主题，聘请英雄模范人物担任特聘教授走进课堂，强化课堂教学的叙事性和吸引力。平台情景式教学，指借助多功能思政课实践教学平台，以学生深度参与、深度体验为主旨，利用文艺表演、情景剧、辩论赛等形式，将教学内容转换在体验探究之中。基地体验式教学，指因地制宜，建立和利用思政课实践教学基地，通过参观考察、调研访谈或劳模授课，引导学生带着问题感受革命历史、感悟先进事迹、追寻先辈足迹，用百年奋斗的辉煌成就激发学习热情和奋斗激情。网络延展式教学，则是基于网络教学平台等共享性学习资源，运用虚拟仿真、新媒体、人机交互、大数据等技术，让学生在图形、动画、三维场景构造的虚拟环境中感受和掌握教材内容。
通过“四位一体”立体化实践教学，把中国共产党人精神谱系融入高校思政课，以课堂理论教学为支撑，实现了对机制、资源、功能等现有实践教学要素的深度整合，克服了实践教学要素离散化的困难，打通了理论教学与实践教学之间的时空壁垒，体现了从知性启智、感性润心，到悟性思辨、理性笃行的循序渐进过程。
首先，回应时代课题，构建“大思政课”体系，创意性实现了“思政课堂—校内平台—校外基地—网络空间”的联通互补和互融互促。坚持开门办思政课，推动思政小课堂和社会大课堂结合，完善思政课实践教学机制，已经成为深化思政课改革创新的重要突破点。“四位一体”立体化实践教学模式，在内容上实现了教材与现实相结合，在形式上实现了显性与隐形相结合，在功能上实现了引领与内化相结合，在场域上实现了课堂与社会相结合。
其次，坚持问题导向，突破实践教学“瓶颈”，创造性地解决了实践教学方法难多样、参与难全员、效果难呈现、运行难长效等问题。有效解决了实践教学长效规范运行的难题，通过系统建构、整体推进，克服了教学组织的盲目性和随意性；有效解决了实践教学要素分离的弊病，通过同类资源协同化、社会力量同向化、异质资源相容化，实现教育资源配置效益的最大化；有效解决了实践教学实施偏窄扁平的困境，通过深度挖掘实践教学元素、综合利用实践教学资源、高效整合实践教学功能，实现实践育人的全员、全方位和全过程。
再次，立足根本任务，聚焦“讲深讲透讲活”，创新性地聚焦“教”与“学”的主要矛盾，以学生为主体反向设计实践教学实施方案。通过开展课堂叙事式教学，实现明理学道；通过网络延展式教学，实现明理识道；通过平台情景式教学，实现明理悟道；通过基地体验式教学，实现明理行道。在方法选取、路径实施、原则遵循、环境优化、机制保障等方面，坚持一切以学生成长成才为中心进行顶层设计，形成了“教师+学生”双主体的实践育人体系，从而把“教”的目标和成效化于“学”的感知和践行，让学生在教学主体转换中做到知行合一。
实践教学模式倡导不同高校思政课实践教学的协同与互动，以及不同实践教学方式的整合与联动，旨在通过实践教学过程的“共建”和“共育”，实现实践教育价值的“共创”和“共享”。以伟大建党精神、延安精神、红旗渠精神等丰富多样的中国共产党人精神谱系作为抓手，通过“四位一体”立体化实践教学，为构建课堂教学引领实践教学、实践教学反哺课堂教学的良好生态提供了有效路径。
通过专题化推动，贯通“课堂+实践”，解决课堂教学供给与学生理论需求不平衡的矛盾。依托区域红色文化资源对教学内容进行整合，提炼契合每门思政课的实践教学主题，通过专题开发形成故事资料库、实践要素牵引导图、整体化流程表等实操方案，以避免实践教学目标离散、方法随意等问题；以课堂叙事为牵引，推动“英模情感叙事+教师道理叙事”相结合、理论课堂讲授与实践教学内容相融通，通过具象化的教学主题、艺术化的教学方法、生活化的教学叙事，增强思政课理论教学的实践性；有效拓展课堂教学的时空场域，将教材重难点作为核心问题融入实践教学设计，多角度、全空间聚焦问题解决，有效平衡课堂供给有限性与学生需求多样化的矛盾。
通过全链条带动，融通“要素+方法”，一体化构建大思政育人格局，解决教学要素离散化与教育系统完整性的矛盾。在研究高校思政课实践教学要素功能、剖析学生个性特点和价值认同规律的基础上，整合校园文化活动等校内实践教学资源，打造校内多功能、专业化实践教学平台，构建校外系统性、开放性实践教学基地；通过丰富多彩的活动和亲身体验把区域红色文化融入课堂认知、平台创作、基地体验等多向互促中，为大学生的理论认知、价值塑造、素质提升搭建常态化体验平台；构建全过程、多要素、网格化、链条式的实践教学体系，在体验过程中检验并达成育人效果，有效解决教学目标随意化、方法简单化、受众代表化、效果瞬时化等共性问题。
通过多项目驱动，联通“网上+网下”，多模态搭建沉浸式育人平台。着力打造联动式课堂教学和步入式实践教学，依托智媒体、大数据、虚拟仿真和网络通信等信息技术，根据桌面式、沉浸式、分布式等多样化需要，通过教学主题专题化、教学方法虚拟化、教学推广融媒化，搭建以思政课微信公众号、网上精品课等为载体的共建共享学习平台，通过虚拟实验设备创设直观、生动、形象的数字化教学仿真场景，打造“指尖化课堂”“沉浸式课堂”，拓展高校思政课教学的时空与资源，实现理论教学与实践教学的良性互动。
（本文系国家社科基金重点项目“基于口述史的红旗渠精神生成逻辑与当代价值研究”〔18AKS019〕的阶段性成果）
《光明日报》（ 2023年01月11日 06版）
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
