“新基建”下職業學校網絡安全專業設置的研究

張海英

（呼倫貝爾職業技術學院，內蒙古 呼倫貝爾 021000）

1 我國網絡人才現狀

當前， 網絡空間在某種程度上已成為繼陸、 海、空、天之后的第五大主權空間，國際上圍繞網絡安全的斗爭日趨激烈。 習近平同志指出：“沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化。 ”維護網絡空間安全成為維護國家安全新的戰略制高點。 維護網絡空間安全，必須加快培養壯大高素質人才隊伍。 “新基建”將成為我國經濟增長的新引擎。 不過，“新基建”在助力產業新秩序重新建立的同時，也將面臨網絡安全帶來的新挑戰。

“網絡安全迎來了發展新拐點”。站在行業視角，網絡安全產業的時代變革性特征更為突出。 在這個新拐點上，必須轉換視角，要從信息化和業務視角看安全，要轉換理念，堅持治理先行，為業務高質量發展營造健康環境。 同時，應該用系統化和工程化的思維來構建安全系統，實現信息化和網絡安全深度融合。

在數字化時代的網絡安全新征程上，網絡安全從業者要主動轉換新角色、發展新能力、共建新生態。 網絡安全從業者需要從旁觀者轉變為共同建設者，融入信息化和業務流程，成為數字化業務運營大流程的一部分。

新冠肺炎疫情發生后， 根據當前網絡安全形勢，重視網絡安全中人的因素， 除了在技術上做好防御外， 僅靠技術遠遠不夠。人為因素起著重要作用。除了在人的層面做出改變外，網絡安全行業要在能力發展和生態建設方面做出改變，一是在強化非功能性能力的同時，拓展功能性新能力；二是在產業鏈中的各環節需要融合發展，共同構建新安全生態。 最終更好地保障網絡安全。

從高職院校自身出發，充分考慮學校、社會、企業三方的合作共贏。 借助社會、企業的需求，積極調整教學方向，改變教學模式，助力“新基建”，利用和企業共建的實驗室， 提供盡可能吻合行業實戰的實驗環境，提高網絡安全從業人員的整體素質。

2 網絡安全專業建設方案

2.1 通過教學一線的實踐和調研，借助于行業工作流程，高職院校教學過程中普遍存在以下幾類問題：

2.1.1 專業基礎課程涉及領域廣、理論過多問題

信息安全是一門交叉學科，涉及多方面的理論和應用知識，除了數學、通信、計算機等自然科學外，還涉及法律、心理學等社會科學，是一個多領域的復雜系統。 過多的理論強烈的壓抑了學生的學習興趣。 同時， 對于教師來說教學過程缺少全面系統的體系結構，課程科學銜接，教學內容前沿性和接地性，指導性和實踐性結合不夠緊密等教學資料問題。 教學工作開展難度大，收效小。

2.1.2 實踐過少問題

因網絡安全的綜合性和靈活性的特點，只學習理論知識，實踐練習過少或實戰經驗不足，還有一部分預算較少的高校甚至沒有相應的、專業的信息安全實驗室，信息安全實驗室只是在普通的網絡實驗室或者機房的基礎之上在PC 中搭建虛擬機進行信息安全的有關實驗，缺乏有效的實踐操作經驗。 從而不可避免地造成了網絡安全人才的實際應用能力的不適應性，需要畢業后強化專業綜合實踐才能勝任工作，增加了學生就業成本。

2.1.3 實踐學習環境搭建困難

網絡安全主要包括網絡運行和網絡訪問控制的安全、網絡和操作系統的安全、數據庫和數據信息安全及管理安全。 網絡安全不是一個目標，而是一個過程，且是一個動態的過程，因為制約安全的因素都是動態變化的，Windows 操作系統經常公布安全漏洞，需要及時地更新補丁，鑄牢安全防線，實踐學習環境需要隨著網絡安全需求的增加而不斷改進和完善。

2.2 專業設置研究的重難點及目標

網絡安全是新的、發展中的技術，是專業綜合性強，技術能力高、實踐性和應用性很強的專業體系。 所以，如何夯實網絡信息安全理論、提升技能水平和應用開發一體化，建立具有先進性、實用性、實踐性、實驗性強的網絡安全技術專業，為社會培養網絡安全人才已是十分迫切的事情。

綜上所述，可以發現，現在傳統的網絡信息安全教學中存在著兩個嚴重的問題。 第一，目標不明確，人才培養方案沒有體現網絡信息安全專業的特點；第二，實驗環境與實際工作流程嚴重脫節，學校現有的教育資源中沒有配套的軟硬件環境。 不能滿足學校現有的網絡信息安全專業的教育教學工作。

上面的兩個嚴重的問題，就是專業設置要研究的重點方向，其一，如何確定專業教學目標，適應“新基建”的大環境；其二，如何發揮實戰型實驗室的功效，更好地為專業建設、發展助力。

通過廣泛的行業調研，遵循行業工作流程，打破原有按部就班的教學思路，逐步確立“新基建”條件下的全新的教學模式。 即網絡信息安全教學不僅要夯實基礎理論知識，還要直接面向應用，且人才培養方案傾向于提高應用技能的實踐課程。 這就需要對人才培養方案進行修訂甚至是重新編寫，同時與之配套的實戰功能的實驗室建設也是迫在眉睫。

3 編制人才培養方案

在當前“新基建”形勢下，通過對“新基建”下職業學校網絡安全專業設置的研究、“新基建”下職業學校網絡安全專業實驗室建設的研究，遵循行業工作標準流程，按照專業的原則，進行教學階段的劃分及配套實驗室建設思路建議如下。

3.1 教學階段的劃分思路

3.1.1 專業基礎課程階段本

階段注重學生信息安全行業基本初步認知、信息安全體系思維的形成， 以及基本專業技能掌握，因此本階段所有課程均為必修課程。 主干課程: 數字電路、計算機網絡技術基礎、操作系統原理、數據結構、計算機原理與匯編、通信原理、軟件工程、數據庫原理與技術。 其中理論課程和實操課程著重培養學生專業技能，同時穿插進行信息安全標準、法律法規、行業背景介紹等素質課程幫助學生形成信息安全體系思維。

3.1.2 專業核心課程階段

本階段注重學生信息安全專業核心技術理論結構和實操能力的培養，同時強化學生信息系統組成模塊的具體安全解決方法（配合信息安全實訓平臺相關模塊）， 因此本階段所有課程均為必須課程。 特色課程：網絡安全、操作系統安全、應用密碼學、電子商務與電子政務。 其中理論課程和實操課程著重培養學生專業核心技能， 同時穿插進行信息安全專題講座、職業人素質培養、企業人力資源架構等素質課程，提升學生的職業素養和職業習慣。

3.1.3 專項提升課程階段

本階段注重學生信息安全專業方向技術理論和實操能力的培養，同時強化信息安全專業軟硬件系統的部署與配置。 因此本階段前，學生應該根據自身的技術特點合理選擇信息安全工程、Web 安全和信息安全運維三者之一作為自己的主修方向。 提升課程：信息隱藏、病毒攻擊與防御、安全編程技術、軟件安全與測評、信息安全工程。 其中理論課程和實操課程著重培養學生專向技術能力（更加偏重實操），同時穿插進行信息安全專向講座、項目工作流程、與崗位職責等素質課程，提升學生對于個人職業規劃、企業工作崗位內容的認知程度。

3.1.4 綜合提升課程階段

本階段注重學生綜合實踐運用能力的培養， 同時加強學生就業前的應聘準備工作。 因此針對大型項目選擇是分技術方向的，而參加網絡安全競賽、簡歷撰寫與面試技巧和模擬面試等職業素質課程為必修課程。

3.2 實驗室建設思路

堅持以用為本，急用先行的原則，建立安全運維，安全服務、滲透測試、Web 安全、云安全、移動安全等網絡信息安全攻防學習平臺， 最終形成一個全方位，符合行業需求，具有自我學習能力的持續優化的網絡信息安全的教學、實驗環境。

3.3 積極推進校企結合

學院在十三五規劃期間，提質增效完成網絡安全專業的內涵發展， 并就校企合作等方面達成多領域、全方位、高層次的合作意向。

中國電子是中央管理的國有重要骨干企業，是國務院國資委認定的唯一一家以網絡安全和信息化為核心主業的中央企業，主營業務涵蓋網絡安全、新型顯示、集成電路、高新電子、信息服務、智能制造等戰略性、基礎性、先導性產業領域，擁有全資或控股二級企業26 家、上市公司15 家，員工約18 萬人，連續11年名列《財富》雜志世界500 強。

在校企合作洽談會上，中國電子信創辦及集團所屬的中國軟件、中國長城、麒麟軟件、飛騰、奇安信、鼎甲科技公司6 家成員企業教育行業相關負責人，分別介紹了各自企業的主營業務、教育行業布局、人才需求情況以及與職教類院校合作的成功案例等。

中國電子信創辦主任助理李景龍介紹了中國電子作為我國網信領域核心力量和組織平臺，在網信領域的科技創新、產業發展、產教融合方面取得不錯成就，希望攜手國之重器，共育國之棟梁。

李景龍指出，“中國電子作為首批‘國家產教融合型企業’，將產業人才培養作為集團重要工作，今后將加大與呼倫貝爾職業技術學院的合作力度，制定‘一攬子’合作方案，圍繞信創產業學院建設、課程開發、師資培訓、實訓基地等方面開展合作”。 結合集團產教融合整體發展戰略， 充分發揮中國電子網信產業優勢，以人才培養為核心，提升學生實踐能力，助推教育行業信創生態的發展。

校企合作辦學、訂單培養是學院的辦學特色和發展優勢，目前學院已與區內外百余家企業建立了長期穩定的校企合作關系。 希望能與中國電子開展深度、廣闊的合作，借助中國電子的產業優勢、人才優勢、科技優勢，建設實訓基地、搭建就業平臺、提高師資力量， 推動呼倫貝爾職業技術學院實現高質量發展，更好地服務經濟社會發展。

3.4 積極參與技能大賽

從2017 年開始，在大力引進師資力量的同時，積極培養師資，加強校企合作，在高校實驗室做仿真靶場，并打通企業實習通道，鍛煉學生實戰能力。 高校針對網絡安全大賽的要求，積極進行課改，人才培養要更偏重于產業化和實戰。 比如分數不一定全是理論分，更要有實習分數，并制訂相應的獎勵培養計劃。 聚焦關鍵信息基礎設施的典型漏洞及風險，通過在平行仿真的網絡靶場中，將現實網絡空間的威脅斗爭映射成賽場上激烈的攻防博弈，全面考核參賽隊伍的漏洞發現、漏洞挖掘、漏洞修復、應急響應以及即時策略的綜合能力，在高仿真、全場景的網絡靶場中，全方位驗證和提升選手實戰能力。

4 結語

綜上所述，要以現有的工作為基礎，明確專業人才培養方案，培養專業師資隊伍，借助實戰型實驗室，開發符合網絡信息安全行業工作流程的實驗環境，秉承著“沒有對抗就沒有成長，在對抗中學習信息安全技術”這種新模式，借助實驗室以培養技術人員興趣為前提， 在對抗中培訓工作人員的實際操作能力，結合實際的安全設備的配置能力，提高工作人員網絡信息安全分析和解決問題的能力。