以賽促練，探索網(wǎng)絡(luò)工程（網(wǎng)絡(luò)安全方向）校企合作新模式

蔣建軍

摘 要：人才培養(yǎng)模式改革是高校教育教學(xué)改革的核心，學(xué)生、學(xué)校和企業(yè)之間對人才的培養(yǎng)和需求總存在一定的脫節(jié)。本文以上海電機學(xué)院網(wǎng)絡(luò)工程（網(wǎng)絡(luò)安全方向）人才培養(yǎng)實踐為例，以賽促練，探索了一條校企融合新模式，形成了完整的從教學(xué)培養(yǎng)到社會實踐的人才培養(yǎng)生態(tài)環(huán)境鏈，為網(wǎng)絡(luò)安全人才培養(yǎng)提供了，滿足了網(wǎng)絡(luò)安全行業(yè)人才的需要。

關(guān)鍵詞：網(wǎng)絡(luò)安全；企業(yè)賽；人才培養(yǎng)；校企合作

1引言

據(jù)2014年賽迪顧問的一份研究報告指出，我國當前對網(wǎng)絡(luò)安全人才的需求大約為50萬人，但目前國家以及安全廠商的安全類工程師加在一起也不過5萬人上下，人才缺口高達45萬，可見，信息安全人才必然將成為國家及職場的走俏資源。為了應(yīng)對信息安全人才緊缺的現(xiàn)狀，國內(nèi)各大院校、中高職、培訓(xùn)機構(gòu)、企業(yè)等都在陸續(xù)開展各層次信息安全人才的培養(yǎng)，但學(xué)生、學(xué)校和企業(yè)之間對人才的培養(yǎng)和需求存在一定的脫節(jié)，急需打破當前現(xiàn)狀。采用以賽代練，讓學(xué)生與企業(yè)零距離溝通，讓學(xué)生、學(xué)校和企業(yè)之間在人才培養(yǎng)方面能盡可能的融合，實現(xiàn)學(xué)有所需、學(xué)有所用，所以很有必要探索一條網(wǎng)絡(luò)工程（網(wǎng)絡(luò)安全方向）校企合作的新模式，以滿足網(wǎng)絡(luò)安全人才的需求。

2企業(yè)賽簡介

CTF（Capture The Flag）意思是奪旗賽，在網(wǎng)絡(luò)安全領(lǐng)域中指的是網(wǎng)絡(luò)安全技術(shù)人員之間進行技術(shù)競技的一種比賽形式，起源于1996年全球黑客大會。CTF存在的不足是競賽氛圍濃厚、比賽環(huán)境單一、無針對性培訓(xùn)、與實際工作脫節(jié)；而企業(yè)賽，則是貼近企業(yè)所需、綜合能力考核、比賽培訓(xùn)結(jié)合、模式創(chuàng)新的一種活動。其中信息安全鐵人三項賽就是企業(yè)賽的代表，是一項面向大學(xué)生的公益性科技類競賽，由中國信息產(chǎn)業(yè)商會信息安全產(chǎn)業(yè)分會發(fā)起主辦，通過整合信息安全產(chǎn)業(yè)資源對接高校，為大學(xué)生提供一個進行信息安全技術(shù)創(chuàng)新、深入產(chǎn)業(yè)行業(yè)應(yīng)用以及擴展安全視野的平臺，推動校企合作模式的信息安全人才培養(yǎng)，從而實現(xiàn)信息安全優(yōu)秀人才的培養(yǎng)和選撥渠道。

2.1企業(yè)賽的特點

企業(yè)賽的鍛煉模塊：①企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)認知能力：比賽選手可以通過技術(shù)手段，還原網(wǎng)絡(luò)結(jié)構(gòu)，實現(xiàn)對典型企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用系統(tǒng)以及防護技術(shù)體系架構(gòu)的認知；②企業(yè)網(wǎng)絡(luò)信息安全風險認知能力：比賽選手通過技術(shù)手段，從企業(yè)網(wǎng)絡(luò)入口進行滲透，發(fā)現(xiàn)威脅和漏洞，實現(xiàn)對企業(yè)網(wǎng)絡(luò)信息安全風險的認知；③企業(yè)網(wǎng)絡(luò)安全防護能力：比賽選手通過加固手段，實現(xiàn)對漏洞的防護，培養(yǎng)學(xué)生系統(tǒng)加固、漏洞修復(fù)以及網(wǎng)絡(luò)安全防護策略設(shè)計等能力。

企業(yè)賽的特點有：

2.1.1比賽樣題

由于選手都是在校的學(xué)生，而鐵三賽又是一個全新的比賽形式，所以在比賽前給參賽選手和培訓(xùn)企業(yè)提供了一份樣例，介紹了企業(yè)賽比賽規(guī)則、解題思路和方法。

2.1.2線上培訓(xùn)

從企業(yè)賽樣題發(fā)布后開始組織學(xué)生進行線上培訓(xùn)工作，讓學(xué)生熟悉比賽模式和比賽環(huán)境、依據(jù)樣題中的解題思路進行訓(xùn)練、企業(yè)導(dǎo)師對學(xué)生遇到的問題進行線上答疑。

2.1.3線下培訓(xùn)

參賽選手進入企業(yè)內(nèi)部，企業(yè)導(dǎo)師為學(xué)生安排了豐富的培訓(xùn)課程，包括網(wǎng)絡(luò)安全理論培訓(xùn)，常用工具使用培訓(xùn)，企業(yè)賽樣題詳解，企業(yè)安全崗位所需技能介紹。

2.2企業(yè)賽的意義

對于企業(yè)來說，通過大賽挖掘和培養(yǎng)人才，促進整個生態(tài)鏈的人才供應(yīng)；深入了解院校科研和學(xué)生實力，建立長效的校企合作模式；通過大賽建立甲乙雙方平等的交流平臺，促進行業(yè)交流；通過“學(xué)徒”模式大賽，推廣企業(yè)品牌。

對院校來說，建立校企連接渠道，解決企業(yè)資源進校難的問題；引入企業(yè)虛擬師資，促進學(xué)校課程體系及人才培養(yǎng)改革；借助用人單位和大賽力量，營造校內(nèi)網(wǎng)絡(luò)安全氛圍，提升網(wǎng)絡(luò)安全影響力；對接用人單位需求和產(chǎn)業(yè)最新技術(shù)，促進學(xué)校科研和專業(yè)建設(shè)。

對于學(xué)生來說，走出校門，開拓視野；提前接觸網(wǎng)安產(chǎn)業(yè)，了解網(wǎng)絡(luò)安全一線技術(shù)和相關(guān)職業(yè)前景；企業(yè)導(dǎo)師提供“新學(xué)徒”的技術(shù)和職業(yè)指導(dǎo)；參與不同技術(shù)方向的大賽，進行個性化的學(xué)習(xí)規(guī)劃和職業(yè)發(fā)展。

3上海電機學(xué)院基于實戰(zhàn)環(huán)境的人才培養(yǎng)模式改革實踐

3.1搭建校企共建信息安全實驗室

上海電機學(xué)院與北京天融信科技技術(shù)有限公司開展深層次的校企合作，利用天融信的各類資源，采用天融信公司的網(wǎng)絡(luò)安全仿真實訓(xùn)平臺，設(shè)計不同實驗場景、設(shè)計不同實戰(zhàn)環(huán)境供學(xué)員進行學(xué)習(xí)與實戰(zhàn)演練。同時，通過天融信特有的培訓(xùn)體系和校企合作兩大體系完善信息安全實驗室的建設(shè)，形成完整的從教學(xué)培養(yǎng)到社會實踐的人才培養(yǎng)生態(tài)環(huán)境鏈，為網(wǎng)絡(luò)安全人才培養(yǎng)既提供了實戰(zhàn)的實踐環(huán)境。

3.1.1虛實結(jié)合：結(jié)合真實設(shè)備，多系統(tǒng)互聯(lián)

網(wǎng)絡(luò)安全仿真能夠在虛擬網(wǎng)絡(luò)中接入真實設(shè)備，實現(xiàn)共同組網(wǎng)，搭建更為復(fù)雜的網(wǎng)絡(luò)環(huán)境，或者接入其它廠商的網(wǎng)絡(luò)靶場，組成大規(guī)模的攻防對抗場景。以實現(xiàn)地區(qū)級、省級，乃至國家級的應(yīng)急演練和攻防對抗。

3.1.2快速組網(wǎng)

網(wǎng)絡(luò)安全仿真基于虛擬化技術(shù)，可以一鍵部署實驗環(huán)境、競賽及攻防場景。可以一鍵恢復(fù)環(huán)境，繼續(xù)進行下次演練。通過一鍵部署的方式，避免了過去環(huán)境搭建緩慢、困難；維護成本高；環(huán)境一次性使用，難以恢復(fù)等缺陷。場景的快速部署，極大的提升了培養(yǎng)人才的效率。

建成的網(wǎng)絡(luò)安全實驗室可以支持同時運行30個以上的不同的實驗、場景，并且互相隔離，學(xué)員間不會產(chǎn)生干擾。通過多場景并行的特點，增加了受訓(xùn)人員真機實操的機會，加強了實訓(xùn)效果。學(xué)院成立學(xué)生網(wǎng)絡(luò)安全社團，多渠道多場景參與實驗實訓(xùn)練習(xí)，每年暑期參與夏令營活動，跟隨導(dǎo)師學(xué)技術(shù)、體驗信息安全精髓，新穎方法論與最新實戰(zhàn)結(jié)合，拓寬學(xué)員的信息安全視野。參加夏令營的少的學(xué)生在開學(xué)后可帶動其他感興趣的大多數(shù)同學(xué)；學(xué)生參加各種比賽，增加實戰(zhàn)機會。如校內(nèi)選拔賽，高校教育園區(qū)網(wǎng)絡(luò)安全大賽和鐵人三項賽等等。endprint

3.2開展校企合作新模式

從2016年起，上海電機學(xué)院與國內(nèi)網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，如北京天融信科技股份有限公司、杭州安恒信息科技有限公司等開展深度合作，校企共同制定人才培養(yǎng)方案，優(yōu)化人才培養(yǎng)途徑，共同培養(yǎng)具有信息安全知識和應(yīng)用技能的專業(yè)技術(shù)的人才。

3.2.1合作開展教育教學(xué)模式創(chuàng)新

為解決網(wǎng)絡(luò)安全相關(guān)課程教學(xué)內(nèi)容陳舊、實訓(xùn)環(huán)境配置繁瑣、任務(wù)設(shè)計過于依賴硬件實體、實訓(xùn)中缺少過程評價與反饋等問題，借助天融信在信息安全產(chǎn)品與服務(wù)的二十年專業(yè)的網(wǎng)絡(luò)安全領(lǐng)先優(yōu)勢，共同研發(fā)一款具有“互聯(lián)網(wǎng)+”教育模式的創(chuàng)新產(chǎn)品，即網(wǎng)絡(luò)安全綜合實訓(xùn)平臺。

3.2.2實習(xí)生合作

學(xué)生在大三、大四期間，到企業(yè)認知實習(xí)，天融信提供必要的崗前培訓(xùn)、選派經(jīng)驗豐富的工程師崗位傳幫帶和管理，每個公司提供實習(xí)人數(shù)不少于10人。

3.2.3師資培養(yǎng)

每一網(wǎng)絡(luò)安全廠商可提供專業(yè)的技術(shù)培訓(xùn)，每年不少于6人次參加信息安全培訓(xùn)中心的學(xué)習(xí)，授課內(nèi)容與實際網(wǎng)絡(luò)安全專業(yè)課程相結(jié)合，為學(xué)校培養(yǎng)專業(yè)、擁有最新安全技術(shù)的人才。

3.2.4專業(yè)共建

校企雙方聯(lián)合培養(yǎng)，實行2+1+1培養(yǎng)模式，即第1至第4學(xué)期在學(xué)校完成基礎(chǔ)課程，第5、6學(xué)期在企業(yè)完成企業(yè)實訓(xùn)，第7、8學(xué)期到工作崗位帶薪實習(xí)，畢業(yè)即轉(zhuǎn)正；針對專業(yè)共建的院校，將派遣高級技術(shù)人員參與學(xué)校的課程體系建設(shè)和專業(yè)課授課環(huán)節(jié)，具體方式根據(jù)校企雙方協(xié)商達成。

3.2.5科研及產(chǎn)學(xué)合作

學(xué)校聘請企業(yè)相關(guān)專業(yè)的中高層領(lǐng)導(dǎo)為專業(yè)教學(xué)指導(dǎo)委員，教學(xué)指導(dǎo)顧問，進行企業(yè)文化與管理實務(wù)的系列講座，并參與學(xué)校的教育教學(xué)工作；校企雙方共同開展各層次的申報各級科研項目。

上海電機學(xué)院自與各網(wǎng)絡(luò)安全廠商合作至今給學(xué)校帶來了不少收獲：①提供了與企業(yè)融合的教學(xué)實訓(xùn)環(huán)境以及最新的攻防技術(shù)，參與了多種類型的網(wǎng)絡(luò)安全比賽，學(xué)生的學(xué)習(xí)積極性得到極大提高；②校企合作共同開發(fā)了網(wǎng)絡(luò)安全實訓(xùn)配套資源，建成了良好培訓(xùn)學(xué)習(xí)生態(tài)環(huán)境；③學(xué)生得到實戰(zhàn)檢驗，向企業(yè)輸送了合格信息安全專業(yè)技術(shù)人才。

4結(jié)語

通過信息安全鐵人三項賽，讓學(xué)校和企業(yè)建立了更緊密聯(lián)系，拉近了學(xué)校和企業(yè)的距離，雙方對網(wǎng)絡(luò)安全人才的培養(yǎng)有了更深層次的認識。以賽代練，上海電機學(xué)院與企業(yè)深度融合，在校企合作人才培養(yǎng)上做了一些嘗試，希望后續(xù)雙方在師資培訓(xùn)、教材編制、學(xué)生實習(xí)、產(chǎn)學(xué)研合作、共建實驗室等方面有更加深入合作，通過這種深度合作加快我國網(wǎng)絡(luò)安全人才培養(yǎng)的進度，不斷縮小企業(yè)、學(xué)校、學(xué)生對未來人才需求的差距，為行業(yè)培養(yǎng)出更多復(fù)合型人才，滿足網(wǎng)絡(luò)安全行業(yè)人才的需要。endprint