網安專業創新實踐人才的培養路徑與建設機制

謝冬

摘要：網絡空間安全不僅涉及國家政治、軍事和經濟各個方面，而且影響國家的安全和主權，其重要性不言而喻。面對網安人才需求緊迫的現實情況，國內諸多高校陸續開展了網安專業人才的培養。然而，由于各個方面的原因，其培養方法與機制仍存在諸多不足。首先，從現有安全領域的背景出發，分析了國內外網絡空間安全專業人才培養的特征。其次，對現有高校網絡空間安全專業的培養過程中普遍存在的問題進行了總結。最后，從課程體系、師資力量以及課程教學等不同的角度，闡述網絡空間安全專業創新實踐人才培養的建設機制。

關鍵詞： 網絡空間安全;創新型人才;培養路徑;課程體系;師資力量

中圖分類號：TP391.6? ? ? ? 文獻標識碼：A

文章編號：1009-3044（2022）03-0048-03

開放科學（資源服務）標識碼（OSID）：

1 引言

網絡空間（Cyberspace）是通過全球互聯網和計算系統進行通信、控制和信息共享的動態（不斷變化）虛擬空間，在信息時代是社會有機運行的神經指揮系統，目前已經成為與陸、海、空、太空之后的第五空間。與其他空間不同的是，網絡空間沒有明確的、固定的邊界，也沒有集中的控制權威。網絡空間安全研究網絡空間中的安全威脅和防護問題，即在有敵手的對抗環境下，研究信息在產生、傳輸、存儲、處理的各個環節中所面臨的威脅和防御措施以及網絡和系統本身的威脅和防護機制[1-2]。當今時代，網絡空間已全面滲透到軍事、經濟、政治、文化等領域，成為國家的重要戰略資產[3]。

習近平總書記在中央網絡安全和信息化委員會第一次會議上首次提出“網絡強國”的戰略方針，強調了網絡安全和信息化對國家發展的重要性，并指出了“沒有網絡安全就沒有國家安全”。此后，一系列的相關政策與法律陸續出臺。2016年，我國第一部網絡空間管理方面的基礎性法典《中華人民共和國網絡安全法》頒布。2018年，中央網信辦和中國證監會聯合印發《關于推動資本市場服務網絡強國建設的指導意見》，重點強調了要保障國家網絡安全和金融安全。《中華人民共和國密碼法》于2019年頒布。2020年3月教育部印發《2020年教育信息化與網絡安全工作要點》，其明確提出要“不斷完善教育網絡安全支撐體系，全面提升網絡安全人才培養能力和質量，不斷提高教育系統網絡安全防護水平。”除了國家層面高度重視之外，網絡空間安全人才的市場需求迅速增長，而人才短缺情況日益嚴峻[4]。騰訊安全發布的《2017年上半年互聯網安全報告》指出，未來我國相關行業的網絡空間安全人才將以每年1. 5萬人的速度遞增，預計2020年相關人才需求將增長到140萬。根據智聯招聘網絡安全人才大數據顯示，2019年6月網絡安全人才市場需求的規模達到2016年1月需求的24.6倍，相比2018年7月也增長了3倍。《2020網絡安全人才發展白皮書》強調了從事網絡安全相關的技術人員最 搶手，并指出“即使在疫情防控期間，網絡安全人才還是處于短缺狀態，因此，從事網絡安全技術方向的人才更利于就業。”作為承擔培養網安人才的主要基地，高校如何培養符合國家宏觀政策導向、契合市場需求的實踐創新型網安人才，值得深入探討與研究。

2 國內外網安人才培養方法概覽

美國自2003年起就出臺了一系列的政策文件來提升網安專業人才的培養，如表1所示。其不僅在高校人才培養方面進行了規劃，且在提升公眾安全意識、校企合作培養等方面也給出了一些指導性文件，以此滿足不同層次網安人才的需求[5]。除美國以外，其他一些發達國家或地區也早就意識到網絡空間安全人才培養的重要性[6]。歐盟早在2004年就成立了“歐洲網絡與信息安全局”。2014年，發布了《歐洲網絡信息安全教育項目路線圖》，其目的是指導此領域的教育工作者和政策制定者更好地完成課程設置以及相關部署工作。英國于 2017年成立了英國國家網絡安全中心，通過提供培訓、保障就業等多種方式促進網安人才的培養。俄羅斯已經將網絡安全寫入憲法，《俄羅斯聯邦憲法》明確提出網絡安全是國家安全的基礎，著力構建從學歷教育到在職教育的人才培養體系。

盡管我國相關政策制定稍晚，但近些年來國家對網絡空間安全專業給予了前所未有的重視。如2015年國務院學位委員會和教育部決定增設“網絡空間安全”為國家一級學科，2016年教育部出臺《關于加強網絡安全學科建設和人才培養的意見》，2018年中國網絡空間安全教育聯盟正式成立。這些舉措都為我國網絡空間安全人才的培養提供了政策支持[7-8]。2017年8月，中央網信辦、教育部印發的《一流網絡安全學院建設示范項目管理辦法》指出，我國在2017年至2027年期間實施一流網絡安全學院建設示范項目，最終共有7所高校入圍首批一流網絡安全學院建設示范項目。此后，國內眾多高校紛紛設立網絡空間安全學院以及相關專業學科。與國外發達國家網安人才培養相比較，我國起步稍晚，經驗較少[9-10]。為了使我國在網絡空間安全方面擁有后來居上的實力，培養一大批創新型網絡空間安全人才成為我國當前的首要任務。

3 網絡空間安全專業人才培養存在的不足

網絡空間安全是一門交叉學科，涉及計算機科學、數學、通信理論以及法律法規等多個分支，其知識范圍分布廣、課程內容難度高。盡管近些年全國各大高校陸續開展網絡空間安全專業相關人才的培養，但由于年限短、經驗少等方面原因，仍存在諸多不足。

3.1 安全類的實踐課程體系不完善

首先，一些高校的網絡空間安全專業重理論輕實踐，與社會需求的創新型應用人才相悖。如很多高校偏向密碼學、協議安全性分析等理論知識，這些知識需要學生較強的數學基礎和邏輯思維能力，而對于一些提高學生動手能力的實驗課程涉獵較少或不深。其次，一些高校的網絡空間安全專業與計算機科學技術專業區分度并不大，特別是在實踐型課程設置方面。網絡空間安全專業應側重網絡空間范圍內的安全，如Web安全、系統安全以及信息安全等。現有的實踐大多是通過學生參加競賽的形式來體現，而專門的應用型實踐課程設置較少。最后，由于網絡空間安全知識點的廣泛性，培養方案需要考慮理論與實踐型課程的前后關系、實踐課程的內容深度與廣度等各種因素，很多高校難以形成邏輯緊密、結構清晰、全面覆蓋的實踐課程體系。

3.2 混合型的教學團隊機制不健全

我國網絡空間安全專業師資力量嚴重匱乏，特別是一些地方高校。其主要原因可能是我國高層次網絡空間安全人才培養起步晚以及市場對高層次網安人才的需求不多導致。首先，一些師資的專業應用性不強，其原因是很多師資人才都畢業于計算機科學與技術或密碼學等相關專業，對網安的整個輪廓掌握不夠深刻。其次，大多高校引進的高層次師資人才都是研究型人才，其能及時了解行業的研究前沿且具有較強的創新能力。同時，高校也需要一些企業式的實踐型人才，他們能夠把握市場的需求且具有較強的動手能力。

3.3 理論式的教學方法難突破

與計算機科學與技術、軟件工程等專業一樣，網絡空間安全專業的大多數理論課程都是通過傳統的板書與PPT結合的方式進行講授教學，實驗性課程也只進行一些基礎的實驗練習（如加解密、入侵檢測等），并不涉獵一些與市場需求契合的創新型綜合實驗。如在Java語言教學中，大多均側重語法知識點的講解，實驗課也是粗淺地進行語法知識練習，而對于如何進行大型項目開發涉及不深。這種傳統的教學方式導致很多學生畢業后，就加入了耗時耗力的行業培訓大軍中。由此可見，很多高校的實踐教學體系并不完善，培養的學生與市場的需求距離較遠。

4 網絡空間安全專業的培養路徑與建設機制的探索與分析

以培養網絡空間安全人才的國家政策為指導，圍繞市場網絡空間人才的需求，深化網絡空間安全人才培養體系，探索多元創新實踐型人才培養機制。具體來說，科學地設計課程體系，凸顯網絡安全學科應用性特色;定時展開師資培訓活動，設立中青年骨干教師培育基金，完善教師培養管理及考核激勵機制等措施;基于相關實驗平臺，建立層次化和系統性實踐教學體系;建立反饋機制，通過畢業生、企業的評價改進課程體系、教學方法，形成良好的正向促進作用（如圖1所示）。結合新工科背景下的工程教育專業認證指標體系，培養一批具有拔尖水平的創新型實踐人才。

4.1 創新實踐型網絡空間安全課程體系

要想構建符合網安專業特征的課程體系，必須準確把握網絡空間安全學科的內涵與本質，明確各個內容知識點之間的內在關系。總體上，以“厚基礎”的原則設置專業必修課，以“個性化”的原則設置專業方向課，以“前瞻性”的原則設置專業選修課。明確理論課程與實踐課程之間的比例關系，突出安全相關的實踐類課程，進行貫穿“漸進式”實踐教學體系，逐步從基礎實踐、核心能力實踐、綜合實踐以及創新實踐培養學生的實踐創新能力。同時，由于學科知識點較多，學時量恒定，高校應該考慮自身的特殊元素，形成自己的專業特色。

4.2 創新實踐型網絡空間安全師資團隊

由于我國網安高層次人才培養起步晚，高層次人才呈現緊缺的狀態。一方面，打破“五唯”評價體系，建立科學的人才評價方法，遵循“重能力、輕學歷”的思想，爭取把一些網絡空間安全領域的特殊人才吸引到教師隊伍中來，特別是一些具有豐富企業經驗的實踐型人才。另一方面，研究青年骨干教師培養建設工作，如通過參加培訓、企業實習等方式加強青年教師的創新實踐能力。對于教學型的教師，鼓勵多與企業工程師溝通，了解企業需求，提升其實踐能力。總體目標是建立研究型與實踐型相融合的師資團隊。

4.3 創新實踐型網絡空間安全課程教學

在實踐型課程教學方法上，要突破原有實驗式固定場所教學方法。探究多元化的實踐教學方式，培養學生創新實踐能力，以契合企業對網安人才的需求。研究全周期的“競賽創新”機制。鼓勵全員全本科周期參加競賽，目的是積累和掌握網絡空間安全專業各方向的主要實戰技能和經驗。此外，與國內一些知名安全企業建立長期的合作機制。以“前沿技術”為導向，分析如何為學生挑選經驗豐富的企業老師來校實訓教學。構建“精準實習”理念，以為具體的學生挑選合適的單位以及崗位。以此構建“引進來、送出去”校企實踐合作機制。

4.4 創新實踐型網絡空間安全反饋機制

反饋機制是檢驗課程體系、師資團隊以及教學方法設置是否合理的重要舉措，同時通過反饋信息可以進一步深度優化以達到持續改進的目的。對于在校學生，應廣泛聽取學生、學生家長以及授課教師對現有教學行為的建議。除了內反饋外，更應注意外反饋。對于已經畢業的學生，應調研畢業生自身、用人企業以及社會對現有教學行為的評價。畢業生接受了學校的教育，同時深入理解了行業需求，因此能夠清晰地知曉它們之間的差距。用人企業掌握畢業生的能力，因此也能為高校提供實質性的建議。通過內反饋與外反饋，健全系統的反饋機制，以達到優化教學行為的目的。

5 結束語

本文總結了國內外網絡空間安全人才的培養概況，且對國內高校的網絡空間安全專業培養過程中的共性進行了總結。然后分別從課程體系、師資力量以及課程教學等方面，對網絡空間安全專業創新實踐人才的培養路徑與建設機制進行了簡單的探討與分析。筆者所在教學團隊屬于網絡與信息安全安徽省重點實驗室，近些年來一直負責網絡空間安全相關的課程教學工作。在今后的教學過程中，將繼續以創新實踐型人才為導向，為國家網安人才的培養做出一份貢獻。

參考文獻：

[1] 張煥國，杜瑞穎.網絡空間安全學科簡論[J].網絡與信息安全學報，2019，5（3）：4-18.

[2] 馮登國.網絡空間安全——理解與思考[J].網絡安全技術與應用，2021（1）：1-4.

[3] 朱元.網絡空間安全是國家安全的堅強屏障[J].信息安全研究，2020，6（11）：1055-1056.

[4] 劉崇瑞，王洪杰，王聰，等.就業市場對網絡安全人才的需求分析——基于企業招聘廣告的內容分析[J].科技管理研究，2020，40（3）：182-187.

[5] 封亞輝，毛圣兵，王磊.先進國家網絡安全人才培養機制分析及啟示[J].網信軍民融合，2020（6）：43-49.

[6] 齊保軍，譚磊.世界網絡強國網安人才培養機制及啟示[J].網信軍民融合，2019（12）：58-60.

[7] 程光，施暢.一流網絡空間安全人才的培育方法[J].網絡空間安全，2020，11（8）：109-113.

[8] 吳建平.要高度重視網絡空間安全高層次人才培養[J].中國信息安全，2020（9）：28-30.

[9] 翁健，魏林鋒，張悅.網絡空間安全人才培養探討[J].網絡與信息安全學報，2019，5（3）：44-53.

[10] 呂倩，許昱瑋，程光，等.新工科背景下網絡空間安全專業建設之路初探[J].網絡空間安全，2020，11（8）：119-125.

【通聯編輯：代影】