基于NCRE的網絡安全與執法專業培養模式

高見 郭承青 蔡滿春

【摘要】目前公安網監部門亟需網絡安全與執法相關專業人才，而普通高校和部分公安院校畢業生無法立即滿足當前網監部門的專業技能需求， 我們對公安網監業務和人才專業技能需求進行了深入調研， 認真總結網絡安全與執法人才培養模式和專業技能， 提出基于NCRE（計算機等級考試）的網絡安全與執法專業的培養模式，并對等級考試內容與基礎教學相結合，等級考試真題與期末考核相結合以及專業方向與各級證書相結合提出了方法。

【關鍵詞】網絡安全與執法;網監;NCRE

引言

隨著社會信息化快速發展， 互聯網安全問題面臨著嚴峻的挑戰。網監部門迫切需要建立一支網絡安全保衛隊伍，以有效預防和打擊計算機違法犯罪、保證網絡輿論環境健康有序發展、維護虛擬社會穩定和國家安全[1]。鑒于目前公安網監部門亟需網絡安全與執法相關專業人才，而普通高校和部分公安院校畢業生無法立即滿足當前網監部門的專業技能需求， 我們對公安網監業務和人才專業技能需求進行了深入調研， 認真總結網絡安全與執法人才培養模式和專業技能， 提出基于NCRE（計算機等級考試）的網絡安全與執法專業的培養模式，并指出學生除了應具備基本的計算機基礎和法律基礎外，還應具備計算機取證技術、網絡攻防技術、情報收集技術和代碼分析技術， 以滿足公安網監工作和隊伍建設的需要。

1.計算機等級考試簡介

全國計算機等級考試（National Computer Rank Examination，簡稱NCRE），是經原國家教育委員會（現教育部）批準，由教育部考試中心主辦，面向社會，用于考查應試人員計算機應用知識與技能的全國性計算機水平考試體系[2]。等級考試共分四個等級，從1994年開考以來，考生人數不斷增加，尤其在公安大學備受學生青睞。計算機等級考試證書也成為學生考試證書里含金量最高的證書之一。

2.網絡安全與執法專業人才技能需求

網絡安全與執法專業的學生的基礎在網絡安全，特色在執法。因此網絡安全與執法專業學生除了學習基本的計算機網絡安全相關知識以外，還要對網絡安全相關法律熟悉，同時網絡安全與執法專業培養的學生還肩負著對互聯網安全的監管任務[3]。所以該專業學生還應具備網絡安全的專業知識。根據網絡安全與執法專業的新特點，把該專業學生技能需求分為三個方面：基本技能、法律知識、專業技能。

2.1 基本技能

基本計算機網絡知識。隨著互聯網的高速發展，計算機已經深入各行各業，基本的計算機和網絡知識不僅是網監部門對應屆畢業生的基本要求之一，同時也是其它行業的必備技能。高校里的相關課程有計算機組成原理、計算機網絡、操作系統等。

對基本文字功底和辦公軟件的應用能力需求。辦公軟件的應用和文字編寫能力是現代化辦公必須掌握的基本技能。對于文檔的編輯，表格和PPT的制作，以及小型數據庫軟件的應用，在高校中雖未開設相關課程，但是畢業生在工作后應用最普遍的工具。

對編程能力的需求。編程語言幾乎是所有計算機及其相關專業都要開設的必修課程，作為網絡安全與執法專業的畢業生應至少掌握一種編程語言，具備基本的程序閱讀能力，簡單的程序編寫能力。當面臨繁雜的電子數據，要從中提取重要數據或批量修改時，出色的編程能力和敏捷的思維經常會起到事半功倍的效果。

對基本的網絡安全知識的需求。網絡安全成為當今互聯網關注的重要問題之一。網絡安全與執法畢業生應具備良好的網絡安全素質。首先要合理使用互聯網技術，其次要了解隱私保護措施，最后要有互聯網安全實踐經驗。

2.2 相關的計算機法律法規知識

我國關于網絡安全立法大概可以分為四個層面[4]：第一法律，指由全國人民代表大會及其常委會通過的與網絡安全相關的法律規范;第二行政法規，行政法規是指國務院為執行憲法和法律而制定的法律規范;第三地方性法規和章程，是指國務院各部、委根據法律和國務院行政法規，在本部門的權限范圍內制定的法律規范，以及省、自治區、直轄市和較大的市的人民政府根據法律、行政法規和本省、自治區、直轄市的地方性法規制定的法律規范;第四規范性文件，規范性文件又稱為“紅頭文件”，一般由各個地方政府制定。

2.3 專業技能

具備專業的計算機和網絡知識，是網絡警察和其他警種的標志性的區別。網絡安全與執法專業學生應具備的專業技能包括：互聯網信息收集，數據庫相關技術、代碼分析技術、計算機取證技術、網絡攻防技術。

互聯網信息收集技術

應熟悉常見的搜索引擎，并了解常用的高級搜索引擎語法規則。了解互聯網熱門的社交網站、即時通訊工具和論壇。

數據庫相關技術

應掌握常用數據庫的安裝和使用，如：sqlse-

rver，oracle，mysql等。熟悉sql語句相關語法規則，數據庫導入、導出、恢復、備份等常用功能。

代碼分析技術

應掌握惡意代碼分析需要的虛擬機環境搭建，以及靜態代碼分析和動態調試分析相關的工具，熟練掌握惡意代碼主機行為分析和網絡行為分析的軟件。

計算機取證技術

熟悉電子數據證據的相關法律法規，熟悉多種操作系統和文件的基本信息的獲取方法，熟悉常用的操作系統、應用軟件和安全設備的日志提取和分析技術，了解磁盤分析，加解密，圖形和音頻文件的分析技術。

網絡攻防技術

應熟悉目前網絡上常見的網絡攻擊技術及其原理，如：口令攻擊、Web攻擊、拒絕服務等。同時應了解常用防御體系和設備，如：訪問控制機制、防火墻技術、入侵檢測等。

圖一 計算機等級考試層次結構圖

3.網絡安全與執法專業與計算機等級考試的有機結合

計算機等級考試在一定程度上反映了學生的學習和實踐的能力，網絡安全與執法專業的學生需要具備雄厚的計算機知識。我校開設的網絡安全與執法相關課程和計算機等級考試的一到四級都有對應，如圖一所示，紅色的等級證書，網絡安全保衛學院均有相關課程支撐。

其中，我校開設的“Photoshop圖像處理技術”和“計算機基礎”可以對考試計算機等級考試一級的MS office和Photoshop提供支撐;“C語言程序設計”、“數據結構”、“面向對象程序設計C++”、“Java語言”、“VB程序設計”等課程可以對計算機等級二級的“C語言”、“C++”、“Java”、“VB”提供支撐;“計算機網絡”、“信息安全體系與技術”、“數據庫原理”等課程可以對計算機等級考試三級的“網絡技術”、“信息安全體系與技術”和“數據庫技術”提供支撐;“網絡新技術”、“惡意代碼分析與檢測”和“信息網絡攻擊與防御技術”等課程可對計算機等級考試中的“網絡工程師”和“信息安全工程師”提供支撐，和計算機等級考試對應的課程如圖二所示。

圖二 計算機等級考試課程支撐圖

3.1 等級考試內容與基礎教學相結合

平時的基礎教學中教學大綱應與與計算機等級考試大綱相對應，應盡量全覆蓋計算機等級考試大綱中的內容。以C語言為例，C語言二級等級考試全部在計算機上考試，分為單項選擇40分，操作題60分。其中單項選擇題中的公共基礎知識部分的知識點，在C語言的教學大綱里并未涉及，而是在數據結構的教學大綱里。C語言等級考試大綱中的位運算和文件操作，并未出現在本校的教學大綱中。因此，學生如果想通過二級C語言的考試，除了課堂上的教學內容外，還需自學位運算，文件操作以及數據結構中的相關知識。為了能夠更好的使學生系統學習計算機基礎課程，并滿足等級考試的需求。我們需要對“C語言”和“數據結構”課程教學大綱進行調整，把兩者所講述的知識相關聯，學習內容相整合。可以使學生通過72學時的課堂教學，達到計算機等級二級C語言的水平。

3.2 等級考試真題與期末考核相結合

計算機等級考試從1994年開始到今天，已經接近二十年的歷史。在此過程當中，每年開考兩次，積累了大量的真題和模擬題。很多的經典的考試真題都能成為很好的（下轉第76頁）（上接第74頁）課堂練習，學生在完成了基本的學習內容后，可以講解或布置一些典型的真題內容作為課后練習。同時，可以把C語言等級考試的歷年真題進行整理分類，作為學生期末考核的題庫。在教學的過程當中，可以直接告訴同學們，我們期末考核的題就是歷年二級等級考試的題，我們要求大家達到的水平就是計算機等級二級C的水平。這樣可以使得計算機等級考試和期末考核無縫結合，激發學生學習的主動性。計算機等級考試的時間是每年的4月與9月，和平時高校教學期末考核的時間不一致，如果以后經過調整，兩者的時間大致統一的情況下，完全可以把計算機等級考試的成績作為期末考核成績的一部分。

圖三 網絡安全與執法專業學生學習路線

3.3 專業方向與各級證書相結合

網絡安全與執法專業是為共和國警官培養杰出的網監人才，需要改專業的學生具備扎實的計算機基本能力和出色的網絡安全專業技能。計算機等級考試的分等級設置，從一級到四級也分為是為了培養學生的基本計算機能力、程序員、開發工程師和設計工程師。在計算機等級體系里同樣可以找到適合網絡安全與執法專業學生的學習路線。大致分三條學習路線，第一，網絡工程師之路，通過一級的基本技能，二級的語言學習，三級的網絡技術和四級的網絡工程師;第二，信息安全工程師之路，通過一級的基本技能，二級的語言學習，三級的信息安全技術和四級的信息安全工程師;第三，數據庫工程師之路，通過一級的基本技能，二級的mysql，三級的數據庫技術和四級的數據庫工程師。如圖三所示。

其中計算機等級考試的四個等級分別對應到大學的四年中，網絡技術，信息安全，數據庫可以并行學習。網絡安全與執法學生的主要目標是在達到信息安全工程師四級標準的同時，再達到數據庫技術或網絡技術三級的標準。

4.結語

本文提出的針對網絡安全與執法專業的基于計算機等級考試培養模式，既有利于學生明確學習目標，又有利于學生考核，同時還可以為教師教學提供指導方向。同時，計算機等級考試知識體現學生的計算機某個方面的能力，不能代表個人的綜合能力，網絡安全與執法專業學生除此之外還應具備基本法律知識。我們應利用計算機等級考試多年來的經驗和規劃，為網絡安全與執法專業找到適合發展的新途徑，從而達到，“通識基礎厚，專業基礎牢，實戰能力強”的目標，實現“教學練戰一體化”的高素質應用型人才培養模式。

參考文獻

[1]韓加，王靖亞，杜彥輝.公安網監人才培養的研究與探索[J].中國人民公安大學學報： 自然科學版，2009，（02）：100-103.

[2]百度百科.全國計算機等級考式[OL].http：//baike.baidu.com/view/52808.htm.

[3]吳良源.全力打造實戰型網絡警察隊伍[D].信息網絡安全，2005（10）：2.

[4]我國網絡安全立法體系框架[OL].http：//www.xm.gov.cn/zt/xxaqcx/aqfg/201306/t20130603_645720.htm.

[5]史偉奇，周建華.網絡安全監察專業人才培養方案研究[J].江蘇警官學院學報，2012（3）：2.

[6]劉長文，佟輝.網絡安全與執法專業建設若干問題初探[J].北京人民警察學院學報，2012（7）：1-2.

[7]霍宏濤，王任華.公安院校計算機犯罪偵查專業方向課程體系改革研究[J].北京電子科技學院學報，2006，14（1）.

[8]郭啟全.網絡信息安全學科建設與發展[J].中國人民公安大學學報：自然科學版，2003（03）：36-39.

基金項目：中國人民公安大學調研項目（項目編號：2013JXDY22）。

作者簡介：

高見，男，講師，研究方向：網絡安全。

郭承青，男，工程師，研究方向：網絡安全。

蔡滿春，男，副教授，研究方向：網絡安全。