職校網絡安全技能競賽人才培養機制的創新應用

摘 要：近年來，我國現代化信息化水平逐漸提升，網絡安全問題逐漸凸顯。文章闡述了網絡安全技能競賽的必要性，從師資培養、人才培養目標、訓練平臺與訓練手段以及選手選拔幾方面內容著手對職校網絡安全技能競賽人才培養機制的建立進行了分析，并提出了幾點優化策略，旨在為相關學校和教師提供參考。

關鍵詞：網絡安全;技能競賽;人才培養機制

0 ? 引言

職校網絡安全技能競賽的舉辦對于培養復合型人才有著重要意義，能夠同當下時代發展要求相適應，但就目前來看，部分職校在人才培養機制的構建方面仍存在一定的欠缺，有必要對其展開更加深層次的探索。

1? 網絡安全技能競賽的必要性

職業技能競賽能夠同各類前沿技術熱點的充分對接，并搭建起一個更加完善和健全的平臺，以支持學生在交流和比賽過程中實現信息技術理論的提升，并在實踐中鍛煉其應用技能。通常情況下來說，企業會在競賽的過程中充分展現出其行業本身的資源優勢，并同各種渠道中的合作企業聯合起來組織召開專場招聘會，或者是構建起服務于企業和人才之間溝通與合作的平臺。在這種模式的應用下，相關專業學生能夠在競賽過程中對各種先進建設模式以及教學模式進行學習，并結合實際情況對自身進行優化。在這種環境中，能夠幫助學生同多家企業之間展開交流和溝通，并對各種崗位的具體用人需求進行全方位的了解。學校可以通過專業論壇的構建，對當前各種新興技術展開學習并正確認識未來發展趨勢，以便于更好地對其當下的人才培養目標進行優化調整，從根本上保障人才培養的有效性以及先進性。學生可以通過技術沙龍同更多的優秀學生以及行業專家進行面對面深層次的交流，這有助于激發其投入到技能探索中的熱情和積極性[1]。

學生在對企業進行實地參觀的過程中對專業本身產生更加深入的解讀。技能競賽可以充分展現出企業以及社會的用人訴求，并反映專業崗位的具體內容以及工作職責，能夠為后續專業人才培養目標的設立以及培養工作的開展創造良好的條件，充分將課程開發與技能競賽有機結合起來，能夠切實發揮出技能競賽對于教學開展的促進作用，最終實現學生專業技能的提升。網絡安全技能競賽的開展可以在原有的基礎上改善普遍面臨的重理論輕實踐的問題，真正實現理論和實踐相結合，有助于達成復合型人才培養的目標。對于網絡安全專業來說，其未來的發展需要落實以人為本，所以有必要在網絡安全技能競賽的基礎上建立健全相應的人才培養機制。

2? 職校網絡安全技能競賽基礎上的人才培養機制建立及優化策略

2.1? 機制建立

2.1.1? 基于網絡安全技能競賽的師資培養

職校在構建基于網絡安全技能競賽的人才培養機制的時候應當加強對于師資力量的重視，教師本身的素質直接影響著學生的學習水平，基于此，學校應當大力開展師資力量培養工作。對于師資的引進來說，不應當過分依賴企業人才，而是應當在現有的基礎上強化開展對于師資的培養。學校采取資金等手段的支持，鼓勵教師對當下各種新興網絡安全技術展開學習，例如，教師可以開展對于cisp，cissp，hcie安全等課程的學習，或者是進行注冊應急響應專家CISP-IRE、注冊滲透測試專家CISP-PTS以及注冊滲透測試工程師CISP-PTE等等。教師在廣泛學習新興技術的過程中能夠有效開闊自身的視野和眼界，并得到頂級認證，這樣一來便能夠實現其目標以及信息的提升，進而形成自覺學習和追求網絡安全最新技術的積極性和自覺性，更加深層次地投入到對于新技術的探索中去，同時還能夠為教師在企業掛職創造一定的條件。

2.1.2? 職業院校網絡安全專業的人才培養目標

結合當前職業院校網絡安全專業的實際特點，其在進行人才目標定位的時候大多都會處在白帽子黑客的水平，而對于灰帽子以及黑帽子等更高的水平則取決于學生的實際水平和努力，筆者主要從以下兩方面內容著手對人才培養層次進行詳細分析。

第一級的人才培養應當能夠使其對各種滲透測試工具進行熟練應用，同時，還要能夠實現對于Windows，LINUX系統的熟練滲透，對數據庫系統、無線網絡、OWASPTOP10漏洞等均有著一定的了解，并且能夠熟練掌握php與Python語言。第二級的人才培養目標是確保學生能夠通讀php以及javascrip源代碼，并對php代碼審計和js代碼審計有一定的熟悉，可實現對于php與js漏洞的構造，并對防御代碼進行編寫，明確了解系統中所具有的漏洞，掌握精準防御的措施和技能，同時還要可以對Python爬蟲技術進行熟練應用[2]。

2.1.3? 訓練平臺與訓練手段

除了師資培養和人才培養目標的確立以外，職校在構建基于網絡安全職業技能競賽人才培養機制的過程中還應當進行訓練平臺地搭建，并合理采用相應的訓練手段。從目前來看，職校所擁有的平臺主要包括3種，具體為線上靶場、線下靶場以及自建靶場。其中線下靶場主要指的是部分資金較充足的院校所投資建設的實訓平臺，或者是部分院校雖然沒有足夠的條件，但會根據競賽實際需求對相應的裝備進行購買。對于部分裝備較多的院校來說，可以在日常教學的過程中實現對于平臺的應用，而裝備較少的院校只能夠在完成選手的選拔工作之后才能夠為要參加比賽的選手提供訓練。這種靶場在實際應用的過程中面臨著較大的局限性，具體表現為有著較大的資金投入和更新不及時等等，與此同時，其所擁有的訓練效果也面臨著較嚴重的不足問題。線上平臺的訓練會更加健全，但同時其在系統化方面則存在欠缺，選手本身缺乏經驗的情況下難以順利進行訓練，此外，線上平臺的訓練經常會出現無法精確掌握重點的問題。而自建靶場要求指導教師本身應當具備著豐富的實戰經驗，能夠充分實現對于FBCTF，CTFD等開源平臺的高效應用，并對實訓環境進行自己搭建和導入工作，按照簡單、進階以及高難度的等級順序對題目進行導入，在此基礎上，開展相應的系統化訓練。指導教師還可以加強對于github的應用，對近幾年來各種CTF競賽公布的題目源代碼繼續下載，以便于更加順利地進行訓練以及技能競賽。

2.1.4? 網絡安全競賽的選手選拔

對于網絡安全競賽來說，其對于參賽學生本身的基礎知識和技能有著一定的要求，若是其基礎欠缺或者是未經訓練便倉促應戰，是難以獲得好成績的，所以學校和教師應當科學合理地開展選手選拔工作，學校可以綜合考慮各方面影響因素，通過自定義實踐或者是技術進行選手地選拔。在CTFD平臺的基礎上，組織學生進行開放性訓練，鼓勵學生積極地投入到選拔賽訓練中，并結合訓練情況對選拔賽的參賽選手進行確定，然后再開展正式競賽的訓練。

2.2? 基于網絡安全技能競賽的人才培養優化策略

為有效提升基于網絡安全技能競賽基礎上人才培養機制的科學性，學校應當強化開展教學改革，并充分落實職業技能大賽和實踐教學之間的有效結合，利用技能競賽對當前我國行業現狀以及未來發展趨勢進行全面的了解與認識，進而充分展現出競賽對于教學以及改革的促進作用，深化開展技能競賽基地的建設工作，對當前實訓環境采取良好的改善措施，筆者主要從以下幾方面內容著手進行分析。

2.2.1? 優化網絡安全教學思路

網絡安全專業本身有著極強的實踐性，所以在開展教學改革的過程中應當確保實踐操作的主體地位，提升對于學生實踐操作能力的培養效果，在實踐過程中實現對于各個知識點的有效串聯。

除了優化教學思路以外，教師還應當注重激發學生的學習興趣，在不斷優化調整教學思路以及教學方式的過程中確保課程能充分激發出學生學習的主觀能動性，進而從根本上實現課堂教學效果的提升。

2.2.2? 搭建實訓教育平臺

學校在進行教學改革的時候應當積極搭建起相應的實訓教育平臺，網絡安全有著較強的實踐性，所以教師在對該課程進行講授的時候不能夠采取單一灌輸的形式，而是應當從實踐環節著手，深化開展對于學生操作能力的訓練和培養。基于此，學校應當在省級技能競賽基地建設的基礎上，強化對于當前各種現代化網絡信息技術以及計算機技術的應用，同企業技術人員共同開展對于實訓教育平臺的開發，創造出良好的仿真實訓環境，并對其中的內容以及步驟展開科學合理的設計，引領學生正確進行相關操作，最終實現學生實踐動手能力的增強[3]。

3? 結語

綜上所述，構建起良好的人才培養機制能夠有效提升學生的知識技能水平，有助于幫助學校贏得網絡安全技能競賽的勝利，對于學生自身綜合能力的提高也有著積極的促進作用。因此，學校應當加強對于該方面內容的重視，切實展現出人才培養機制的實質性作用。

[參考文獻]

[1]趙洋.首屆黑龍江省網絡安全技能競賽在哈舉行[J].通信管理與技術，2019（1）：6.

[2]李煒.從“怎么做”到“怎么用”，再到“在哪用”—網絡安全人才培養的“三步走”策略[J].中國信息安全，2020（4）：43-45.

[3]張天賀.世界技能大賽對技工院校網絡與信息安全專業建設的啟示[J].無線互聯科技，2019（22）：158-159.

（編輯 何 琳）

Innovative application of talent training mechanism of network security skill

competition in vocational schools

Li Sixian

（Guangxi Second Light Industry Management School， Guilin 541000， China）

Abstract：In recent years， the level of modernization and informatization in China has gradually improved， and the problem of network security has gradually become prominent. This paper expounds the necessity of network security skill competition， analyzes the establishment of talent training mechanism based on network security skill competition in vocational schools from the aspects of teacher training， talent training objectives， training platform and training means and player selection， and puts forward some optimization strategies， in order to provide reference for relevant schools and teachers.

Key words：network security; skill competition; talent training mechanism

基金項目：自治區二輕聯社直屬中等職業學校教育教學改革研究項目;項目名稱：新時代職教背景下中職學生技能競賽訓練模式的構建與實踐—以廣西二輕工業管理學校計算機應用專業網絡搭建與網絡安全賽項為例;項目編號：GXEQLS2020B02。

作者簡介：李思賢（1994— ），男，廣西桂林人，軟件設計師，科員，學士;研究方向：軟件設計師。