云原生時代下網(wǎng)絡(luò)安全人才培養(yǎng)的思考與探索

林玉香

（南陽理工學(xué)院計算機與軟件學(xué)院，河南 南陽 473004）

0 引言

如今，智慧城市、企業(yè)上云、制造業(yè)云化已成為數(shù)字經(jīng)濟時代最顯著的特征，云原生時代已經(jīng)到來，國務(wù)院發(fā)展研究中心發(fā)布的《中國云計算產(chǎn)業(yè)發(fā)展與應(yīng)用白皮書》中提出，到2023年我國政府和企業(yè)上云率將超過60%[1]。河南省“十四五”規(guī)劃二〇三五年遠景目標(biāo)，《河南省人民政府辦公廳關(guān)于加快推進新型智慧城市建設(shè)的指導(dǎo)意見》，明確了今后一個時期河南省推進新型智慧城市建設(shè)的基本原則、發(fā)展目標(biāo)、總體架構(gòu)和重點任務(wù)。河南省工業(yè)和信息化委員會印發(fā)了《河南省“企業(yè)上云”行動計劃》，提出河南省企業(yè)上云總目標(biāo)：推動3萬家工業(yè)企業(yè)上云，帶動10萬家中小企業(yè)上云，節(jié)約信息化建設(shè)成本每年超過30億元。

上云后，用戶也面臨著一系列安全問題，更加彈性的云環(huán)境下，傳統(tǒng)安全機制和運營思路已無法應(yīng)對新環(huán)境下產(chǎn)生的安全威脅。由此，云原生安全應(yīng)運而生，成為新形勢下有序高效應(yīng)對動態(tài)變化的最優(yōu)解。云原生安全強調(diào)安全內(nèi)嵌融合于云平臺，將安全融入從設(shè)計到運營的整個過程中，交付更安全的服務(wù)，為用戶提供更加強有力的保障。

習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會上的講話中指出：“網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭”；“要不拘一格降人才，解放思想，慧眼識才，愛才惜才”[2]。習(xí)總書記的講話為網(wǎng)絡(luò)安全領(lǐng)域人才的培養(yǎng)和使用指明了方向，使我們進一步明晰了新常態(tài)下網(wǎng)絡(luò)安全人才觀的內(nèi)涵，對我國網(wǎng)絡(luò)安全人才的培養(yǎng)具有重要的指導(dǎo)意義。

在網(wǎng)絡(luò)強國戰(zhàn)略深入推進的同時，網(wǎng)絡(luò)安全人才缺口巨大成了網(wǎng)絡(luò)安全產(chǎn)業(yè)面臨的主要問題之一，尤其是實戰(zhàn)人才更是嚴重缺乏。由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會指導(dǎo)發(fā)布的《網(wǎng)絡(luò)安全人才實戰(zhàn)能力白皮書》中數(shù)據(jù)顯示，到2027年，我國網(wǎng)絡(luò)安全人員缺口將達327萬，而作為培養(yǎng)網(wǎng)絡(luò)安全專業(yè)人才的主要陣地高校人才培養(yǎng)規(guī)模僅為每年3萬人。在我國，真正具有實戰(zhàn)能力，了解攻擊手段和攻擊路徑的網(wǎng)絡(luò)安全人才嚴重缺乏。據(jù)白皮書調(diào)查數(shù)據(jù)顯示，有高達92%的企業(yè)認為自己缺乏網(wǎng)絡(luò)安全實戰(zhàn)人才，這也成為整個數(shù)字化轉(zhuǎn)型過程中急需解決的重要命題[3]。

1 網(wǎng)絡(luò)安全人才培養(yǎng)特點及現(xiàn)狀分析

與其他學(xué)科相比，網(wǎng)絡(luò)安全專業(yè)人才培養(yǎng)工作有其特殊性：

（1）對學(xué)生的個人思想素養(yǎng)和道德品質(zhì)提出更高的要求。網(wǎng)絡(luò)安全人才培養(yǎng)必須要貫徹習(xí)近平總書記的治網(wǎng)理念，秉承整體網(wǎng)絡(luò)安全觀，從日常的愛國意識、法制意識、思想品德、學(xué)習(xí)態(tài)度、互聯(lián)網(wǎng)道德開始，培養(yǎng)正確“三觀”，逐步升華成端正的從業(yè)態(tài)度、抗壓性、適應(yīng)性和職業(yè)道德操守。堅持立德樹人，把“培養(yǎng)什么人、怎樣培養(yǎng)人、為誰培養(yǎng)人”落到實處，培養(yǎng)學(xué)生樹立正確的國家安全觀，立志做捍衛(wèi)國家安全的忠誠衛(wèi)士。

（2）對開設(shè)有網(wǎng)絡(luò)安全相關(guān)專業(yè)的高校提出了新的要求，網(wǎng)絡(luò)安全作為一門綜合學(xué)科，對基礎(chǔ)學(xué)科素養(yǎng)的要求是相對全面的，相應(yīng)的安全崗位需要綜合性人才，并且和行業(yè)發(fā)展、技術(shù)前沿聯(lián)系緊密，因此，高校首先要了解行業(yè)和國家需求，精準定位，打造“技術(shù)+人才”雙向驅(qū)動的網(wǎng)絡(luò)安全能力，從培養(yǎng)方案制訂、課程體系建設(shè)、教學(xué)設(shè)施設(shè)置等方面為師生提供全方位網(wǎng)絡(luò)安全教育服務(wù)，助力國家安全人才戰(zhàn)略，例如邁入云原生安全時代，新的培養(yǎng)方案修訂時就要考慮如何設(shè)置云原生安全課程體系。

（3）網(wǎng)絡(luò)安全相關(guān)學(xué)科交叉的特性對該領(lǐng)域的專業(yè)教師和學(xué)生提出了更高難度的挑戰(zhàn)，網(wǎng)絡(luò)安全涉及的專業(yè)知識覆蓋面較廣，知識更新速度快，對實戰(zhàn)操作和前沿技術(shù)跟蹤有一定要求，大家不僅要了解行業(yè)和前沿技術(shù)發(fā)展動態(tài)，而且要具有綜合利用所學(xué)知識，在真實業(yè)務(wù)場景中，在技術(shù)應(yīng)用、協(xié)同配合、應(yīng)急反應(yīng)等方面，創(chuàng)新性地提出解決實際問題的思路和方法。

因此，在網(wǎng)絡(luò)安全人才培養(yǎng)方面，必須以習(xí)近平新時代中國特色社會主義思想為指導(dǎo)，緊扣立德樹人根本任務(wù)，以服務(wù)國家為最高追求，秉持“固網(wǎng)空天、緊盯前沿、創(chuàng)新機制、引領(lǐng)一流”的十六字建設(shè)方針，積極探索網(wǎng)絡(luò)安全人才培養(yǎng)的新思路、新體制、新機制；堅持立德樹人，打造網(wǎng)絡(luò)安全卓越人才，為民族復(fù)興提供網(wǎng)信人才支撐[4]。

目前，作為網(wǎng)絡(luò)安全人才培養(yǎng)的主陣地的高校在人才培養(yǎng)過程中也存在一些不足，部分高校網(wǎng)絡(luò)安全相關(guān)專業(yè)建設(shè)起步較晚，培養(yǎng)體系跟別的學(xué)科相比較還有差距，如圖1所示，人才培養(yǎng)方案、課程體系設(shè)置還不夠完善，實踐條件落后，專業(yè)課程內(nèi)容相對滯后，與行業(yè)需求脫節(jié)，專業(yè)教師隊伍知識結(jié)構(gòu)需不斷更新，缺少綜合安全能力培養(yǎng)。

圖1 高校網(wǎng)絡(luò)安全人才培養(yǎng)存在不足之處

因此，借助于云原生技術(shù)，亟須打造一個將日常教學(xué)、實驗、實訓(xùn)及競賽融為一體，理論+實踐的網(wǎng)絡(luò)安全特色教學(xué)模式，強化學(xué)生理論知識的理解掌握，培養(yǎng)實際動手操作能力，從而實現(xiàn)理論與實踐的有機結(jié)合，促進學(xué)生綜合素質(zhì)能力全面提升，培養(yǎng)行業(yè)所需要的實戰(zhàn)型網(wǎng)絡(luò)安全專業(yè)人才，為教學(xué)工作、攻防競賽及網(wǎng)絡(luò)安全科研提供有力支撐。

2 “以學(xué)生為中心”的網(wǎng)絡(luò)安全人才培養(yǎng)模式

“以學(xué)生為中心”即是以學(xué)生的發(fā)展為第一要務(wù)，集專業(yè)學(xué)習(xí)、實踐鍛煉、能力培養(yǎng)、素質(zhì)提升為一體的綜合人才培養(yǎng)模式，貫穿學(xué)生四年大學(xué)學(xué)習(xí)始終，作為人才培養(yǎng)方案修訂，教學(xué)理念和教學(xué)方式改革的主要參考依據(jù)。

2.1 基于OBE的網(wǎng)絡(luò)安全專業(yè)人才培養(yǎng)方案

完善的基于OBE的網(wǎng)絡(luò)安全專業(yè)人才培養(yǎng)方案，如圖2所示，從調(diào)研、論證、制定方案到課程落地需要較長的周期才能完成，之后需要經(jīng)過多年的行業(yè)和用人單位反饋，不斷完善調(diào)整，才能形成一套體系化的，高認可度的專業(yè)人才培養(yǎng)方案。

圖2 基于OBE的信息安全專業(yè)人才培養(yǎng)方案

該培養(yǎng)方案以學(xué)生的發(fā)展為中心，緊密貼合當(dāng)前行業(yè)和用人單位需求，經(jīng)過前期大量一線信息安全企業(yè)，技術(shù)崗位職業(yè)技能需求調(diào)研，根據(jù)其對安全技能的要求分為六大網(wǎng)絡(luò)安全崗位體系，分別分析各個網(wǎng)絡(luò)安全崗位體系的崗位需求，如圖3（P38）所示，同時走訪并收集了國內(nèi)網(wǎng)絡(luò)安全專業(yè)綜合實力較強重點院校的專業(yè)課程設(shè)置情況，通過分析整合院校與企業(yè)的需求，結(jié)合網(wǎng)絡(luò)安全行業(yè)技術(shù)發(fā)展趨勢和最新技術(shù)，對已經(jīng)畢業(yè)的學(xué)生通過問卷調(diào)查、電話回訪、面談的方式進行溝通回訪，充分了解學(xué)生畢業(yè)后的工作狀態(tài)、職業(yè)發(fā)展規(guī)劃，對學(xué)校相關(guān)專業(yè)人才培養(yǎng)、專業(yè)課程設(shè)置的建議等，以上均做為成果導(dǎo)向的依據(jù)，制定培養(yǎng)方案，設(shè)計課程體系，整合梳理出專業(yè)課程理論內(nèi)容與配套實驗內(nèi)容，從而保障專業(yè)課程內(nèi)容組成更具實用性和落地性，形成更有針對性和落地性網(wǎng)絡(luò)安全課程體系，滿足用人單位需求，并定期進行反饋。

圖3 六大網(wǎng)絡(luò)安全崗位體系

以云原生安全課程群為例，聚焦行業(yè)，對云原生安全行業(yè)發(fā)展?fàn)顩r和國家產(chǎn)業(yè)政策進行調(diào)研，深入了解不同類型云用戶的安全需求和業(yè)務(wù)場景，調(diào)研分析國內(nèi)云廠商推出的云原生安全架構(gòu)及安全產(chǎn)品，了解其應(yīng)用場景和成功案例，最后經(jīng)過論證，制定出適合我院的云原生安全課程群。

2.2 翻轉(zhuǎn)課堂教學(xué)模式下的網(wǎng)絡(luò)安全教學(xué)

在該培養(yǎng)方案的指導(dǎo)下，以學(xué)生的學(xué)習(xí)和能力培養(yǎng)為中心，注重安全思維能力的培養(yǎng)，采用“理論+實戰(zhàn)”方式，按照“專業(yè)知識、實踐技能、行業(yè)應(yīng)用、科研創(chuàng)新”為體系的專業(yè)能力培養(yǎng)模式，建設(shè)了基于職業(yè)崗位群的通識與專業(yè)教育相融合、理論與實踐教育相融合、校內(nèi)與校外教育相融合、課內(nèi)與課外教育相融合的模塊化課程體系，鼓勵任課老師以學(xué)生中心，創(chuàng)新授課模式和教學(xué)方法，通過網(wǎng)絡(luò)安全翻轉(zhuǎn)課堂教學(xué)云平臺等資源，構(gòu)建課程群，通過翻轉(zhuǎn)課堂等教學(xué)模式讓學(xué)生真正參與課堂，翻轉(zhuǎn)課堂的實質(zhì)是把課堂從被動的單向講授轉(zhuǎn)向探究協(xié)作的主動學(xué)習(xí)，從而實現(xiàn)“以學(xué)生為中心”的個性化課堂。翻轉(zhuǎn)課堂的核心特征是主動學(xué)習(xí)與信息化教育技術(shù)的結(jié)合，將傳統(tǒng)課堂和信息化教學(xué)平臺有機融合起來[5]。

在以網(wǎng)絡(luò)安全專業(yè)人才培養(yǎng)為主線的基礎(chǔ)上，將職業(yè)發(fā)展所需要的各項能力培養(yǎng)融入日常教學(xué)與活動中，不斷強化行業(yè)技術(shù)與職業(yè)素養(yǎng)的雙重培養(yǎng)，教師成為課程教學(xué)模式的創(chuàng)新者，教師由原本的知識傳授者轉(zhuǎn)變?yōu)閷W(xué)習(xí)過程的指導(dǎo)者，變?yōu)橐龑?dǎo)和助力學(xué)生學(xué)習(xí)的導(dǎo)師，從而更好地提高課堂教學(xué)質(zhì)量。

2.3 “以學(xué)生為中心”的第二課堂

鼓勵學(xué)生積極參與學(xué)習(xí)型社團，形成第二課堂，社團面向?qū)W院全體學(xué)生，只要對網(wǎng)絡(luò)空間安全學(xué)習(xí)感興趣，均可自愿報名，經(jīng)過選拔后加入社團，社團通過指導(dǎo)老師的指導(dǎo)和高年級學(xué)長的幫帶，引導(dǎo)學(xué)生在課堂之余拓展學(xué)習(xí)，包括專業(yè)課程學(xué)習(xí)、參與老師科研項目、企業(yè)眾測項目、學(xué)科競賽等。從大一開始，指導(dǎo)老師便會引導(dǎo)學(xué)生在基礎(chǔ)學(xué)習(xí)之余，鼓勵學(xué)生們參與社團活動和各類安全比賽，也正是因為這樣，學(xué)生們得以在學(xué)校以外的舞臺上得以嶄露頭角，使知識落地開花，不再停留于課本，為培養(yǎng)、選拔、推薦優(yōu)秀網(wǎng)絡(luò)空間安全專業(yè)人才創(chuàng)造條件，也能促進學(xué)校網(wǎng)絡(luò)空間安全專業(yè)課程體系、教學(xué)內(nèi)容和方法的改革，培養(yǎng)學(xué)生的創(chuàng)新意識與團隊合作精神，普及網(wǎng)絡(luò)空間安全知識，增強學(xué)生網(wǎng)絡(luò)空間安全意識。

2.4 校企合作，協(xié)同育人

積極響應(yīng)學(xué)校號召，落實科教結(jié)合、產(chǎn)學(xué)融合、校企合作的協(xié)同育人模式，引入企業(yè)導(dǎo)師承擔(dān)實踐類課程的教學(xué)任務(wù)，由企業(yè)老師帶領(lǐng)學(xué)生參與實際項目，用來自行業(yè)一線的技術(shù)和經(jīng)驗，鍛造實戰(zhàn)型網(wǎng)絡(luò)安全應(yīng)用人才；與多家安全企業(yè)和高校進行了友好合作交流，共同進行網(wǎng)絡(luò)安全人才培訓(xùn)、網(wǎng)絡(luò)安全應(yīng)用服務(wù)、科技創(chuàng)新、成果轉(zhuǎn)化等，通過“實網(wǎng)攻防演練”、階段化企業(yè)培訓(xùn)及實操訓(xùn)練等項目，進一步增強學(xué)生的專業(yè)能力和工程素養(yǎng)，培養(yǎng)行業(yè)需要的實戰(zhàn)型網(wǎng)絡(luò)安全人才，形成“產(chǎn)學(xué)研用”一體化的網(wǎng)絡(luò)技術(shù)服務(wù)，反哺教學(xué)和科研。通過增加工程實訓(xùn)與創(chuàng)新創(chuàng)業(yè)課程，培養(yǎng)學(xué)生基本的工程意識與工程素養(yǎng)、創(chuàng)新意識與創(chuàng)業(yè)能力；與企業(yè)通過共建聯(lián)合實驗室、共建教學(xué)資源、建設(shè)校內(nèi)工程實踐中心、共建校內(nèi)外實習(xí)實訓(xùn)基地等多樣化深層次校企合作，提高學(xué)生的專業(yè)素養(yǎng)和工程實踐能力，培養(yǎng)梯次化、實戰(zhàn)型的專項網(wǎng)絡(luò)安全技能型人才，切實提高應(yīng)用型人才培養(yǎng)質(zhì)量。

3 結(jié)語

云原生時代帶來了新的安全挑戰(zhàn)和風(fēng)險，對網(wǎng)絡(luò)安全人才培養(yǎng)也帶來了新的關(guān)注點，以此為契機，借助于云原生技術(shù)和資源，在深入分析了當(dāng)前網(wǎng)絡(luò)安全人才培養(yǎng)的現(xiàn)狀與特點，提出了“以學(xué)生為中心”的網(wǎng)絡(luò)安全人才培養(yǎng)模式，從培養(yǎng)方案制訂、課程群建設(shè)、第二課堂開展、校企合作賦能等方面切入，探索云原生時代網(wǎng)絡(luò)安全人才培養(yǎng)新模式，實踐證明，有效提高了實戰(zhàn)型網(wǎng)絡(luò)安全攻防人才培養(yǎng)質(zhì)量。