前言
據(jù)統(tǒng)計(jì),我國網(wǎng)絡(luò)安全專業(yè)人才累計(jì)缺口在140萬人以上。各類網(wǎng)絡(luò)安全競賽作為培養(yǎng)和發(fā)現(xiàn)安全人才的有效途徑,近幾年在國內(nèi)出現(xiàn)了爆發(fā)式增長。
網(wǎng)絡(luò)安全人才培養(yǎng),是教育信息化發(fā)展的重要戰(zhàn)略之一。網(wǎng)絡(luò)安全作為一門新興專業(yè),技術(shù)發(fā)展非常迅速、實(shí)踐操作能力要求很高。因此,網(wǎng)絡(luò)安全人才培養(yǎng)特別要緊跟技術(shù)發(fā)展前沿,注重加強(qiáng)網(wǎng)絡(luò)安全人才的基本專業(yè)技能和攻防對抗實(shí)戰(zhàn)能力培養(yǎng)。
在信息安全人才培養(yǎng)過程中,必須堅(jiān)持以社會(huì)需求為導(dǎo)向,將創(chuàng)新精神和實(shí)踐能力培養(yǎng)擺在重要位置,培養(yǎng)能夠?qū)⒒A(chǔ)理論與實(shí)際操作相聯(lián)系的實(shí)戰(zhàn)型人才。
隨著互聯(lián)網(wǎng)、專用網(wǎng)絡(luò)化信息系統(tǒng)和各種網(wǎng)絡(luò)應(yīng)用的快速發(fā)展,網(wǎng)絡(luò)安全問題更加突出,并已成為關(guān)系國家政治、國防、社會(huì)的重要問題,培養(yǎng)具有信息安全知識(shí)和應(yīng)用技能的專業(yè)技術(shù)人才愈加急迫,這對網(wǎng)絡(luò)安全人才培養(yǎng)建設(shè)也提出了新的要求。
網(wǎng)絡(luò)安全競賽促進(jìn)人才培養(yǎng)
在數(shù)字化高速發(fā)展的今天,網(wǎng)絡(luò)安全作為重要基石,其市場空間被進(jìn)一步打開。網(wǎng)絡(luò)安全競賽以知識(shí)型、技能型、普及型等多種方式,促進(jìn)網(wǎng)絡(luò)安全人才培養(yǎng)、技術(shù)和產(chǎn)業(yè)發(fā)展,正在成為各行業(yè)提高攻防對抗能力和防護(hù)水平的重要舉措。
我國已出臺(tái)了一系列政策,來引導(dǎo)社會(huì)培養(yǎng)網(wǎng)絡(luò)安全人才。2015年6月,國務(wù)院學(xué)位委員會(huì)、教育部發(fā)布了《關(guān)于增設(shè)網(wǎng)絡(luò)空間安全一級(jí)學(xué)科的通知》,旨在實(shí)施國家安全戰(zhàn)略,加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng)。
2016年7月,中網(wǎng)辦等六部門聯(lián)合發(fā)布的《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》中提出,要加快網(wǎng)絡(luò)安全學(xué)科專業(yè)和院系建設(shè)、加強(qiáng)網(wǎng)絡(luò)安全教材建設(shè)、加強(qiáng)網(wǎng)絡(luò)安全從業(yè)人員在職培訓(xùn)等意見,旨在支持網(wǎng)絡(luò)安全學(xué)院學(xué)科專業(yè)建設(shè),加快網(wǎng)絡(luò)安全人才培養(yǎng),為實(shí)施網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略、維護(hù)國家網(wǎng)絡(luò)安全提供強(qiáng)大的人才保障。
因此,學(xué)校要多層次、多元化培養(yǎng)創(chuàng)新人才,既要培養(yǎng)拔尖人才,也要培養(yǎng)應(yīng)用型創(chuàng)新人才。而實(shí)踐教學(xué)與學(xué)科競賽相結(jié)合,以學(xué)科競賽為載體和抓手,是培養(yǎng)應(yīng)用型創(chuàng)新人才的有效途徑。
推進(jìn)高校網(wǎng)絡(luò)安全課程改革
網(wǎng)絡(luò)安全競賽以最新的行業(yè)發(fā)展為背景,具有較高的權(quán)威性和專業(yè)性,競賽內(nèi)容緊緊圍繞著網(wǎng)絡(luò)安全行業(yè)發(fā)展趨勢,是指引網(wǎng)絡(luò)安全人才培養(yǎng)方向的領(lǐng)航員。從近幾年舉辦的重點(diǎn)網(wǎng)絡(luò)安全競賽可以發(fā)現(xiàn),競賽的形式和內(nèi)容在不斷發(fā)生變化。
高校可以通過網(wǎng)絡(luò)安全競賽,實(shí)時(shí)掌握網(wǎng)絡(luò)安全教育改革的深刻內(nèi)涵,及時(shí)調(diào)整培養(yǎng)方案和課程設(shè)計(jì),補(bǔ)充新鮮的網(wǎng)絡(luò)安全專業(yè)知識(shí),增加人才培養(yǎng)的實(shí)效性。
構(gòu)建職業(yè)發(fā)展新模式
開展校企合作
根據(jù)近幾年參加網(wǎng)絡(luò)安全競賽的經(jīng)驗(yàn)可知,網(wǎng)絡(luò)安全競賽主要以企業(yè)需求為導(dǎo)向,側(cè)重對網(wǎng)絡(luò)安全知識(shí)綜合運(yùn)用能力的考核評(píng)價(jià)。為了增加學(xué)生的實(shí)踐操作能力,提高學(xué)生實(shí)戰(zhàn)化經(jīng)驗(yàn),需要搭建完全實(shí)戰(zhàn)化的比賽場景。
因此,南京工業(yè)大學(xué)在對比賽學(xué)生的培訓(xùn)和教學(xué)過程中,形成校企合作模式,利用公司實(shí)戰(zhàn)化平臺(tái),為學(xué)生提供實(shí)戰(zhàn)化的學(xué)習(xí)氛圍,了解最新的行業(yè)發(fā)展現(xiàn)狀和技術(shù)發(fā)展趨勢,使學(xué)生得到成長發(fā)展。
學(xué)校以網(wǎng)絡(luò)安全競賽為契機(jī),探索與國內(nèi)知名網(wǎng)絡(luò)安全公司開展深層、多維合作,創(chuàng)建人才培訓(xùn)基地,積極為學(xué)生提供校外實(shí)習(xí)機(jī)會(huì)等。
這些優(yōu)秀的企業(yè)技術(shù)資源能夠使學(xué)生的視野得以開闊,獲取更專業(yè)的網(wǎng)絡(luò)安全知識(shí),通過更高層次的專業(yè)培訓(xùn),為網(wǎng)絡(luò)安全競賽取得好成績打下基礎(chǔ)。
調(diào)動(dòng)學(xué)生學(xué)習(xí)積極性
網(wǎng)絡(luò)安全競賽作為一項(xiàng)高水平比賽,能夠有效提高學(xué)生對網(wǎng)絡(luò)安全知識(shí)學(xué)習(xí)的積極性,讓學(xué)生由被動(dòng)學(xué)習(xí)轉(zhuǎn)向主動(dòng)研究、自主研究,形成內(nèi)外的良性互補(bǔ),實(shí)現(xiàn)學(xué)以致用、以用促學(xué)。
通過這種極具吸引力、趣味性的活動(dòng),全面提高學(xué)生能力,為學(xué)生專業(yè)學(xué)習(xí)與技能應(yīng)用打下堅(jiān)實(shí)的基礎(chǔ)。通過參加一系列高水平的網(wǎng)絡(luò)安全競賽,學(xué)生的網(wǎng)絡(luò)安全知識(shí)水平得到檢驗(yàn),網(wǎng)絡(luò)安全的學(xué)習(xí)熱情得到激發(fā),顯著提高了學(xué)生的網(wǎng)絡(luò)安全技能。
網(wǎng)絡(luò)安全競賽對于專業(yè)知識(shí)、學(xué)生自學(xué)能力、社會(huì)實(shí)踐能力和科技活動(dòng)是一次檢驗(yàn);同時(shí)學(xué)生通過網(wǎng)絡(luò)安全競賽的反饋,“以賽促教、以賽促學(xué)、以賽促研、賽以致用”,有的放矢地加強(qiáng)理論知識(shí)、技能訓(xùn)練、自學(xué)能力、并激發(fā)其參加更多網(wǎng)絡(luò)安全活動(dòng)。
網(wǎng)絡(luò)安全競賽
在人才培養(yǎng)上遭遇瓶頸
高校學(xué)生參加網(wǎng)絡(luò)安全競賽是提升網(wǎng)絡(luò)安全技術(shù)水平、創(chuàng)新實(shí)踐能力和綜合素質(zhì)的有效途徑,也是選拔和培養(yǎng)網(wǎng)絡(luò)空間安全人才的重要手段。然而,高校學(xué)生參加網(wǎng)絡(luò)安全競賽也面臨一些瓶頸和挑戰(zhàn),主要有以下幾點(diǎn):
缺乏系統(tǒng)的教育課程和專業(yè)指導(dǎo)
當(dāng)前大部分高校缺少系統(tǒng)的網(wǎng)絡(luò)安全教育課程,學(xué)生網(wǎng)絡(luò)安全知識(shí)碎片化和零散化,難以形成完整的知識(shí)體系和技能結(jié)構(gòu)。
同時(shí),高校網(wǎng)絡(luò)安全專業(yè)師資力量不足,缺乏專業(yè)的指導(dǎo)老師和教材,難以為學(xué)生提供有效的理論支撐和實(shí)踐指導(dǎo)。
參加網(wǎng)絡(luò)安全競賽需具備多方面的知識(shí)、技能和素質(zhì),如理論知識(shí)、實(shí)踐操作、創(chuàng)新思維、團(tuán)隊(duì)協(xié)作等。網(wǎng)絡(luò)安全人才不僅要掌握專業(yè)知識(shí)和技術(shù),還要具備分析問題、解決問題、應(yīng)對挑戰(zhàn)等綜合技能。
然而,目前高校網(wǎng)絡(luò)安全培養(yǎng)過于側(cè)重理論教學(xué),缺乏實(shí)踐環(huán)節(jié)和創(chuàng)新引導(dǎo),導(dǎo)致學(xué)生缺乏動(dòng)手能力、應(yīng)變能力和創(chuàng)新意識(shí)。
缺乏穩(wěn)定的團(tuán)隊(duì)合作
和持續(xù)的訓(xùn)練機(jī)制
很多高校學(xué)生網(wǎng)絡(luò)安全競賽團(tuán)隊(duì)存在組建困難、流動(dòng)性大、穩(wěn)定性差等問題。此外,由于網(wǎng)絡(luò)安全競賽形式多樣、難度不斷提升、內(nèi)容不斷更新,需要學(xué)生進(jìn)行持續(xù)的訓(xùn)練和鉆研。
但是,在課業(yè)壓力大、時(shí)間資源緊張、訓(xùn)練條件有限等因素影響下,很多學(xué)生難以堅(jiān)持長期參與比賽。同時(shí),高校網(wǎng)絡(luò)安全實(shí)踐平臺(tái)和資源不足,網(wǎng)絡(luò)安全實(shí)驗(yàn)室設(shè)備和環(huán)境有限,不能滿足學(xué)生的實(shí)踐需求。
缺乏良好的競賽氛圍和激勵(lì)機(jī)制
據(jù)2022第三屆“網(wǎng)鼎杯”網(wǎng)絡(luò)安全大賽網(wǎng)站顯示,2020年第二屆“網(wǎng)鼎杯”在深圳舉辦,來自全國14大關(guān)鍵領(lǐng)域,6000多家行業(yè)單位的14724支戰(zhàn)隊(duì)、50165人線上參賽,2000人超大規(guī)模同場競技。這些數(shù)字雖然看起來不小,但是相對于我國近3000所普通高等院校來說,還有很大的提升空間。
很多高校對于網(wǎng)絡(luò)安全競賽還沒有足夠重視,在宣傳推廣、資金支持、獎(jiǎng)勵(lì)措施等方面還有待完善。同時(shí),社會(huì)上對網(wǎng)絡(luò)空間安全人才需求旺盛、認(rèn)可度高、待遇優(yōu)厚等良好氛圍尚未形成。
針對瓶頸 制定對策
為了改善這些狀況,高校亟需加強(qiáng)網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè),提供豐富多樣的實(shí)踐平臺(tái)和資源,讓學(xué)生通過模擬攻防演練、案例分析、項(xiàng)目開發(fā)等方式鍛煉實(shí)際操作能力和風(fēng)險(xiǎn)應(yīng)對能力,加強(qiáng)對比賽的掌握;同時(shí),高校也應(yīng)該加強(qiáng)與社會(huì)各界的合作交流,開展產(chǎn)學(xué)研結(jié)合項(xiàng)目,引入企業(yè)需求和行業(yè)標(biāo)準(zhǔn),讓學(xué)生接觸最新的網(wǎng)絡(luò)安全技術(shù)和趨勢,激發(fā)學(xué)生的創(chuàng)新思維和創(chuàng)業(yè)精神。
加強(qiáng)教育培訓(xùn)
創(chuàng)新培養(yǎng)體系
針對學(xué)生參加網(wǎng)絡(luò)安全競賽前缺乏必要的知識(shí)和技能,學(xué)??梢约訌?qiáng)網(wǎng)絡(luò)安全課程的教育培訓(xùn),提高學(xué)生的安全意識(shí)和技術(shù)水平。同時(shí),學(xué)??梢越M織專業(yè)人員對參賽學(xué)生進(jìn)行培訓(xùn),包括技術(shù)知識(shí)、競賽策略等方面的指導(dǎo)。
鼓勵(lì)學(xué)生參加網(wǎng)絡(luò)安全相關(guān)的培訓(xùn)和認(rèn)證,如CEH、CISA、CISSP等,提高學(xué)生的網(wǎng)絡(luò)安全素養(yǎng)和專業(yè)技能。
當(dāng)前,大多數(shù)網(wǎng)絡(luò)安全競賽以CTF(奪旗賽)為主要形式,這種形式更加注重技術(shù)和競技,但對學(xué)生實(shí)際技能的培養(yǎng)存在局限性。
因此,學(xué)??梢砸肫渌问降木W(wǎng)絡(luò)安全競賽,比如模擬實(shí)際攻擊和防御情境的紅藍(lán)對抗賽等,更好地培養(yǎng)學(xué)生的實(shí)戰(zhàn)能力和團(tuán)隊(duì)合作精神。
建立網(wǎng)絡(luò)安全實(shí)驗(yàn)室,為學(xué)生提供更加完備的實(shí)踐環(huán)境和設(shè)備,以便學(xué)生能夠更好地掌握技能和加強(qiáng)實(shí)踐能力。
開展校企合作
搭建育人平臺(tái)
高校要與網(wǎng)絡(luò)安全行業(yè)的企業(yè)建立更加緊密的聯(lián)系,共同推動(dòng)網(wǎng)絡(luò)安全人才的培養(yǎng)。學(xué)??梢耘c企業(yè)合作舉辦網(wǎng)絡(luò)安全競賽,邀請或聘請經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)安全科研和管理專家提供指導(dǎo)和支持,引入優(yōu)秀企業(yè)的資源和平臺(tái),利用校企融合發(fā)展,培養(yǎng)網(wǎng)絡(luò)安全競賽人才,從長遠(yuǎn)角度謀劃人才培養(yǎng)模式,加快對網(wǎng)絡(luò)安全先進(jìn)技術(shù)的研究和學(xué)習(xí),切實(shí)提高人才培養(yǎng)質(zhì)量,推動(dòng)人才培養(yǎng)模式改革。
完善激勵(lì)機(jī)制
營造良好氛圍
師生參加網(wǎng)絡(luò)安全競賽需要付出大量的時(shí)間和精力,而決定參賽人員積極性高低的主要因素在于競賽激勵(lì)力度,各高校應(yīng)在保留原有激勵(lì)制度基礎(chǔ)上,根據(jù)合理的個(gè)性化需求,設(shè)立新的激勵(lì)制度。而目前很多學(xué)校對網(wǎng)絡(luò)安全參賽師生的激勵(lì)機(jī)制不夠完善,缺乏有效的獎(jiǎng)勵(lì)措施和政策扶持。因此,學(xué)校需要建設(shè)多元化的激勵(lì)機(jī)制,包括獎(jiǎng)學(xué)金、學(xué)分、實(shí)習(xí)機(jī)會(huì)等。
以成都大學(xué)為例,實(shí)行競賽積分制,將學(xué)生的獲獎(jiǎng)競賽積分納入到學(xué)生素拓分、素質(zhì)分、評(píng)優(yōu)評(píng)獎(jiǎng)(如獎(jiǎng)學(xué)金評(píng)定和三好推優(yōu))的考核指標(biāo)中,從而提高學(xué)生的競賽積極性,促進(jìn)學(xué)生將理論學(xué)習(xí)應(yīng)用于實(shí)踐中,提升學(xué)生的創(chuàng)新創(chuàng)業(yè)能力。
同時(shí),提高網(wǎng)絡(luò)安全競賽在學(xué)校學(xué)科競賽獎(jiǎng)勵(lì)管理制度中的類別等級(jí),使學(xué)校競賽經(jīng)費(fèi)向網(wǎng)絡(luò)安全競賽傾斜,鼓勵(lì)更多的學(xué)生積極參加網(wǎng)絡(luò)安全競賽,提高學(xué)生的參與積極性和競賽成績。同時(shí),增加網(wǎng)絡(luò)安全競賽獲獎(jiǎng)項(xiàng)目的業(yè)績點(diǎn)在教師的年終績效考評(píng)、補(bǔ)貼獎(jiǎng)勵(lì)和職稱評(píng)定等方面的分值。
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用,網(wǎng)絡(luò)安全已成為國家安全和社會(huì)穩(wěn)定的重要保障。高校作為網(wǎng)絡(luò)安全人才的培養(yǎng)基地,利用網(wǎng)絡(luò)安全競賽促進(jìn)建立完善的網(wǎng)絡(luò)安全教育體系,對于提升高校網(wǎng)絡(luò)安全技術(shù)應(yīng)用人才培養(yǎng)質(zhì)量,加強(qiáng)高校師生的網(wǎng)絡(luò)安全意識(shí),提高網(wǎng)絡(luò)安全防范技能,建立多層次網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制具有重要意義。同時(shí),高校以網(wǎng)絡(luò)安全競賽為培養(yǎng)平臺(tái),對于培養(yǎng)網(wǎng)絡(luò)安全人才攻防能力,適當(dāng)縮短網(wǎng)絡(luò)安全人才培養(yǎng)時(shí)間,創(chuàng)新選拔網(wǎng)絡(luò)安全人才具有積極作用。
基金項(xiàng)目:江蘇省現(xiàn)代教育技術(shù)研究智慧校園專項(xiàng)立項(xiàng)課題“智慧校園視域下高校網(wǎng)絡(luò)安全治理體系建設(shè)與研究”(2022-R-107240),南京工業(yè)大學(xué)哲學(xué)社會(huì)科學(xué)“研究闡釋黨的二十大精神”專項(xiàng)研究項(xiàng)目“總體國家安全觀視域下高校網(wǎng)絡(luò)安全治理體系研究”(22ZXB016)。
來源:《中國教育網(wǎng)絡(luò)》2023年8月刊
作者:張旭(南京工業(yè)大學(xué)信息管理中心)
責(zé)編:陳永杰
投稿或合作,請聯(lián)系:eduinfo@cernet.com
聯(lián)系客服