基于CDIO理念的公安類信息安全人才實(shí)踐教學(xué)設(shè)計(jì)與實(shí)踐

斯進(jìn)

摘 要： 隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全形勢(shì)日益復(fù)雜，公安實(shí)戰(zhàn)部門對(duì)網(wǎng)絡(luò)安全執(zhí)法人才需求也日益迫切。培養(yǎng)網(wǎng)絡(luò)安全與執(zhí)法專業(yè)學(xué)生的實(shí)戰(zhàn)能力、創(chuàng)新能力，是應(yīng)當(dāng)著力探討的問題。文章在深入理解CDIO工程教育教學(xué)模式理念和方法的基礎(chǔ)上，重點(diǎn)闡述了該模式下公安信息安全人才培養(yǎng)實(shí)踐教學(xué)模式改革研究與實(shí)踐，通過(guò)工程教育模式縮短了教學(xué)與實(shí)踐的距離，提高學(xué)生解決信息安全實(shí)戰(zhàn)問題的能力。

關(guān)鍵詞： CDIO； 信息安全； 實(shí)踐教學(xué)； 人才培養(yǎng)

中圖分類號(hào)：G642 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：1006-8228（2017）11-83-03

Design and practice of police's information security professionals

practical teaching based on CDIO concept

Si Jin

（Department of Computer and Information Technology， Zhejiang Police College， Hangzhou， Zhejiang 310053， China）

Abstract： With the development of Internet technology， the situation of network security is becoming more and more complicated， and the demand of public security departments for the network security law enforcement personnel is becoming more and more urgent. Training network security and law enforcement professional students' actual combat ability and innovation ability are the issues to address in. Based on in-depth understanding of CDIO engineering education teaching mode and methods， this paper expounds the research and practice of practical teaching mode reform for training of the public security information security professionals in CDIO teaching mode， with CDIO teaching mode， to shorten the distance between the teaching and the practice， and to improve students' ability to solve the practical problems of information security.

Key words： CDIO； information security； practical teaching； talent training

0 引言

如今網(wǎng)絡(luò)已經(jīng)改變了人類社會(huì)生活的模式，成為人們工作、學(xué)習(xí)、生活中不可或缺的部分，但我們看到網(wǎng)絡(luò)在給人們帶來(lái)便利的同時(shí)，也帶來(lái)了形形色色的安全問題，網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)恐怖主義盛行。2014年2月，習(xí)近平總書記在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議上指出“沒有網(wǎng)絡(luò)安全，就沒有國(guó)家安全；沒有信息化，就沒有現(xiàn)代化”。因此，洞察安全威脅、預(yù)防和懲治網(wǎng)絡(luò)犯罪將是未來(lái)較長(zhǎng)時(shí)間內(nèi)公安的重要職責(zé)之一。如何能順應(yīng)現(xiàn)實(shí)需要，培養(yǎng)出合格的網(wǎng)絡(luò)安全執(zhí)法人才是警察院校亟待解決的重要問題。

當(dāng)前網(wǎng)絡(luò)空間中，通信技術(shù)、網(wǎng)絡(luò)技術(shù)、物聯(lián)網(wǎng)技術(shù)等多種技術(shù)交錯(cuò)，網(wǎng)絡(luò)犯罪層出不窮、手段方法不斷翻新，這就需要網(wǎng)絡(luò)執(zhí)法民警運(yùn)用跨學(xué)科的知識(shí)，通過(guò)團(tuán)隊(duì)合作，提出創(chuàng)新性的解決方案。因此，在網(wǎng)絡(luò)執(zhí)法人才培養(yǎng)上除了知識(shí)與理解、分析和實(shí)踐能力外，還要注重研究與探索、可遷移技能等能力，特別是團(tuán)隊(duì)合作、交流表達(dá)、終身學(xué)習(xí)和領(lǐng)導(dǎo)力等軟技能。

1 CDIO工程教育理念

CDIO工程教育模式是由麻省理工學(xué)院和瑞典皇家工學(xué)院等四所高校針對(duì)目前工程教育存在的實(shí)踐教學(xué)脫離工程實(shí)際、學(xué)生缺乏自主學(xué)習(xí)能力等問題而提出的。CDIO 模式以工業(yè)產(chǎn)品的壽命周期過(guò)程為載體， 將教、學(xué)、研融入工程環(huán)境中， 培養(yǎng)學(xué)生的工程能力， 包括個(gè)人的工程技術(shù)知識(shí)， 學(xué)生的自主學(xué)習(xí)能力， 團(tuán)隊(duì)交流能力和工程環(huán)境下的創(chuàng)造能力。CDIO代表了構(gòu)思（Conceive）、設(shè)計(jì)（Design）、實(shí)施（Implement）和運(yùn)行（Oper-ate）四個(gè)方面， 強(qiáng)調(diào)培養(yǎng)學(xué)生“構(gòu)思-設(shè)計(jì)-實(shí)施-運(yùn)行”的工程實(shí)踐技能。

基本的教育理論基礎(chǔ)是“從做中學(xué)”、“建構(gòu)主義”學(xué)習(xí)理論，以項(xiàng)目驅(qū)動(dòng)的方式，驅(qū)使學(xué)生在真實(shí)環(huán)境中完成學(xué)習(xí)任務(wù)，整個(gè)過(guò)程必須由學(xué)生自主完成，強(qiáng)調(diào)學(xué)生自主解決問題的能力。教學(xué)過(guò)程和學(xué)習(xí)過(guò)程都是在基于項(xiàng)目構(gòu)建出來(lái)的學(xué)習(xí)情境的基礎(chǔ)上進(jìn)行的。項(xiàng)目的完成不但需要學(xué)習(xí)者具有足夠的理論知識(shí)，還需要學(xué)習(xí)者具有較強(qiáng)的實(shí)踐能力。當(dāng)學(xué)生努力完成項(xiàng)目時(shí)，完成項(xiàng)目就成為了學(xué)生的學(xué)習(xí)目標(biāo)，也是學(xué)生的學(xué)習(xí)動(dòng)力。項(xiàng)目中亟待解決的一些困難更會(huì)激發(fā)學(xué)生的學(xué)習(xí)興趣，促進(jìn)他們更加努力地學(xué)習(xí)與項(xiàng)目有關(guān)的各種知識(shí)。

教師的工作由原理講授轉(zhuǎn)化為構(gòu)建真實(shí)的情境，將知識(shí)融入到真實(shí)的生活情境中，引導(dǎo)學(xué)生主動(dòng)通過(guò)網(wǎng)絡(luò)搜索、文獻(xiàn)檢索、經(jīng)驗(yàn)分享等方式獲取知識(shí)，并將知識(shí)融會(huì)貫通有效運(yùn)用，從而在鍛煉學(xué)生的實(shí)踐能力，更好適應(yīng)實(shí)際工作。因此，教師工作的重點(diǎn)是對(duì)教學(xué)過(guò)程進(jìn)行規(guī)劃，而規(guī)劃時(shí)須考慮培養(yǎng)學(xué)生的主觀能動(dòng)性，鼓勵(lì)他們主動(dòng)思考問題，激發(fā)他們解決問題的興趣，促使他們主動(dòng)學(xué)習(xí)知識(shí)，增加技能，構(gòu)建自己獨(dú)有的認(rèn)知結(jié)構(gòu)。endprint

此外，教師在對(duì)項(xiàng)目規(guī)劃時(shí)，還要強(qiáng)調(diào)合作學(xué)習(xí)模式的應(yīng)用，鼓勵(lì)學(xué)生有自己對(duì)知識(shí)理解的獨(dú)到之處，進(jìn)行互動(dòng)交流。通過(guò)交流，學(xué)生可以認(rèn)識(shí)到個(gè)人構(gòu)建的知識(shí)是否正確、全面。

2 CDIO工程教育理念指導(dǎo)下的實(shí)踐教學(xué)改革維度

實(shí)踐活動(dòng)是教學(xué)改革的靈魂。本文以實(shí)踐教學(xué)過(guò)程中的“掃雷游戲”項(xiàng)目為例對(duì)基于項(xiàng)目教學(xué)法的面向?qū)ο蟪绦蛟O(shè)計(jì)實(shí)踐教學(xué)模式進(jìn)行詳細(xì)介紹。

2.1 時(shí)間維度

讓學(xué)生盡早參與信息安全技術(shù)實(shí)踐。由于信息安全的知識(shí)結(jié)構(gòu)特點(diǎn)要求學(xué)生在學(xué)習(xí)時(shí)不僅要具備相當(dāng)?shù)挠?jì)算機(jī)基礎(chǔ)，還要具備較為深厚的數(shù)學(xué)功底。目前的情況是學(xué)生剛進(jìn)學(xué)校時(shí)，對(duì)信息安全興趣濃厚，但在數(shù)學(xué)、編程語(yǔ)言學(xué)習(xí)過(guò)程中，許多學(xué)生無(wú)法理解基礎(chǔ)知識(shí)與解決實(shí)際的信息安全問題如何結(jié)合，對(duì)信息安全課程很快失去學(xué)習(xí)熱情。針對(duì)這種情況，在大一時(shí)，安排網(wǎng)絡(luò)攻防工具應(yīng)用實(shí)戰(zhàn)項(xiàng)目的學(xué)習(xí)，模擬真實(shí)攻防環(huán)境，以“黑客”角色完成攻防任務(wù)，使學(xué)生基本掌握攻防的基本技能，同時(shí)又在完成任務(wù)中認(rèn)識(shí)基礎(chǔ)知識(shí)的重要性。在大二時(shí)，引入CTF比賽項(xiàng)目，全面開展密碼學(xué)、逆向工程、Web滲透等信息安全知識(shí)的全面學(xué)習(xí)。大三階段，參加專業(yè)實(shí)習(xí)和引入電子取證競(jìng)賽項(xiàng)目，從信息安全技術(shù)員角色向網(wǎng)絡(luò)執(zhí)法民警角色轉(zhuǎn)換，從前期“攻”的角度反思“防”的技術(shù)。大四階段，結(jié)合前三年信息安全系列項(xiàng)目完成過(guò)程中所遇到的問題，開展反思和科學(xué)研究，完成畢業(yè)設(shè)計(jì)。

2.2 空間維度

在空間上，開展校企局三方合作培養(yǎng)，信息安全技術(shù)由于網(wǎng)絡(luò)空間安全技術(shù)的飛速發(fā)展和新的攻擊手段不斷出現(xiàn)，信息安全企業(yè)始終站在應(yīng)用的最前端，技術(shù)方面具有天然優(yōu)勢(shì)，加與企業(yè)合作有利于保持技術(shù)的新鮮度；公安局作為辦案單位，與一線部門合作培養(yǎng)，有利于保持實(shí)踐項(xiàng)目的新鮮度。

2.3 知識(shí)延伸度

實(shí)踐教學(xué)強(qiáng)調(diào)集成性，網(wǎng)絡(luò)空間安全主要研究?jī)?nèi)容有：可信計(jì)算體系、新型密碼體制、密碼編碼與密碼分析、網(wǎng)絡(luò)通信安全、信息安全風(fēng)險(xiǎn)評(píng)估、信息安全管理、災(zāi)難備份和應(yīng)急響應(yīng)、操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、信息隱藏與檢測(cè)、內(nèi)容識(shí)別與過(guò)濾、信息對(duì)抗理論與技術(shù)，以及信息安全工程等，通過(guò)大一仿真環(huán)境網(wǎng)絡(luò)攻防項(xiàng)目、大二CTF實(shí)戰(zhàn)對(duì)抗項(xiàng)目、大三專業(yè)實(shí)習(xí)和電子取證競(jìng)賽項(xiàng)目、大四畢業(yè)設(shè)計(jì)，從基礎(chǔ)知識(shí)學(xué)習(xí)到實(shí)戰(zhàn)應(yīng)用，再到科學(xué)研究，實(shí)現(xiàn)了很好的內(nèi)容涵蓋。

2.4 能力寬度

CDIO工程教育理念強(qiáng)調(diào)對(duì)技能能力與非技術(shù)能力的包容。貫穿四年的實(shí)踐教學(xué)過(guò)程，我們?cè)陧?xiàng)目組織上，依托學(xué)生社團(tuán)以老帶新，組織學(xué)生開展團(tuán)隊(duì)合作參與項(xiàng)目完成，在實(shí)現(xiàn)共同目標(biāo)的過(guò)程中，參與的所有成員需要以合作、互助的方式從事學(xué)習(xí)活動(dòng)。這不但激發(fā)了學(xué)生的學(xué)習(xí)興趣，提高其交際能力，還能使大家清楚地認(rèn)識(shí)到團(tuán)隊(duì)合作的積極作用。在合作學(xué)習(xí)的過(guò)程之中培養(yǎng)項(xiàng)目小組的創(chuàng)新精神和小組之間的競(jìng)爭(zhēng)意識(shí)。在項(xiàng)目任務(wù)實(shí)施的過(guò)程中，讓學(xué)生勇于接受成功和失敗，鍛煉其受挫能力。重要的是培養(yǎng)了學(xué)生的團(tuán)隊(duì)合作、溝通交流、組織領(lǐng)導(dǎo)和創(chuàng)業(yè)創(chuàng)新能力。

3 多方力量匯聚穩(wěn)步推進(jìn)，公安類信息安全人才培養(yǎng)初見成效

3.1 多措施并舉，探索學(xué)生創(chuàng)新能力培養(yǎng)激勵(lì)機(jī)制

學(xué)院以學(xué)習(xí)貫徹落實(shí)教育部《關(guān)于深化高等學(xué)校創(chuàng)新創(chuàng)業(yè)教育改革的實(shí)施意見》為契機(jī)，把深化創(chuàng)新創(chuàng)業(yè)教育改革作為“十三五”高等教育綜合改革的突破口，先后頒布了《學(xué)院學(xué)生創(chuàng)新創(chuàng)業(yè)訓(xùn)練獎(jiǎng)勵(lì)辦法》、《創(chuàng)新創(chuàng)業(yè)教育改革實(shí)施方案》對(duì)參賽獲獎(jiǎng)學(xué)生給予了學(xué)分獎(jiǎng)勵(lì)和評(píng)優(yōu)評(píng)先上的政策傾斜，給予指導(dǎo)教師業(yè)績(jī)考核上的肯定，激發(fā)了教師和學(xué)生參賽的積極性。

教學(xué)管理部門還專門擬定了創(chuàng)新創(chuàng)業(yè)團(tuán)隊(duì)經(jīng)費(fèi)申報(bào)機(jī)制，2016年網(wǎng)絡(luò)安全創(chuàng)業(yè)創(chuàng)新團(tuán)隊(duì)被列為學(xué)校金牌創(chuàng)新創(chuàng)業(yè)團(tuán)隊(duì)，通過(guò)年度申報(bào)，團(tuán)隊(duì)獲得了專項(xiàng)活動(dòng)經(jīng)費(fèi)，活動(dòng)經(jīng)費(fèi)充足，不僅能保證團(tuán)隊(duì)活動(dòng)正常開展，也提高了學(xué)生參加政府、高校、企業(yè)組織的信息安全大賽的積極性，通過(guò) “以賽促練，以賽促學(xué)”極大激發(fā)了學(xué)生的學(xué)習(xí)興趣，信息安全技能快速提高。

3.2 理順課程之間的承接關(guān)系，加強(qiáng)課程內(nèi)容建設(shè)，努力打造教、學(xué)、練、戰(zhàn)一體化實(shí)驗(yàn)實(shí)訓(xùn)環(huán)境建設(shè)

網(wǎng)絡(luò)安全涵蓋的知識(shí)面很廣，網(wǎng)絡(luò)安全人才需要有編程能力、網(wǎng)絡(luò)技術(shù)知識(shí)、操作系統(tǒng)知識(shí)、數(shù)據(jù)庫(kù)知識(shí)和網(wǎng)絡(luò)攻防技能，這些知識(shí)和能力需要人才培養(yǎng)方案中的多門課程相互支撐，計(jì)信系通過(guò)反復(fù)修訂人才培養(yǎng)方案，理順了課程之間的承接關(guān)系，強(qiáng)調(diào)扎實(shí)基礎(chǔ)，突出專業(yè)特色，為網(wǎng)絡(luò)安全與執(zhí)法合格人才培養(yǎng)打下了扎實(shí)基礎(chǔ)。

網(wǎng)絡(luò)攻防技能的提高需要有一個(gè)體系化的實(shí)驗(yàn)實(shí)訓(xùn)環(huán)境作為保障，我們經(jīng)過(guò)多年努力建設(shè)了信息安全實(shí)驗(yàn)室、電子商務(wù)安全實(shí)驗(yàn)室、計(jì)算機(jī)取證實(shí)驗(yàn)室、網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)室，網(wǎng)絡(luò)攻防云平臺(tái)、數(shù)據(jù)恢復(fù)與取證、數(shù)據(jù)分析與模擬分析等網(wǎng)絡(luò)安全專業(yè)實(shí)驗(yàn)室，為教學(xué)、學(xué)生課后學(xué)習(xí)、訓(xùn)練提供了場(chǎng)所。

3.3 依托社團(tuán)，營(yíng)造良好學(xué)習(xí)氛圍，以老帶新、發(fā)掘和培養(yǎng)網(wǎng)絡(luò)安全新人

興趣是最好的老師，構(gòu)建和諧的學(xué)習(xí)氛圍是激發(fā)學(xué)生學(xué)習(xí)興趣的必要條件。通過(guò)信息安全社團(tuán)，可以充分發(fā)揮學(xué)生的自主性，由網(wǎng)絡(luò)攻防技能突出、富有責(zé)任心的高年級(jí)學(xué)生擔(dān)任社團(tuán)骨干，以老帶新；定期開展比賽總結(jié)經(jīng)驗(yàn)交流會(huì)和知識(shí)技能分享會(huì)，不僅鍛煉了參賽團(tuán)隊(duì)每位成員，而且?guī)?dòng)社團(tuán)更多成員參與網(wǎng)絡(luò)攻防知識(shí)的學(xué)習(xí)。

社團(tuán)還在每年十月面向全校新生開展一次為期兩周的網(wǎng)絡(luò)攻防比賽，比賽前期會(huì)提供一些網(wǎng)絡(luò)攻防知識(shí)講解和習(xí)題方便新生學(xué)習(xí)，在賽期的最后一天進(jìn)行線下攻防比賽，通過(guò)這種比賽能在新生中發(fā)現(xiàn)一些學(xué)習(xí)能力強(qiáng)并對(duì)網(wǎng)絡(luò)安全有強(qiáng)烈興趣的好苗子，再由社團(tuán)核心成員以老帶新。這種方式很好解決了新老交替問題，事實(shí)證明卓有成效。

3.4 加強(qiáng)與企業(yè)合作，開展校企聯(lián)合培養(yǎng)

當(dāng)今網(wǎng)絡(luò)安全技術(shù)日新月異，需及時(shí)把握市場(chǎng)動(dòng)態(tài)和學(xué)科前沿，學(xué)校必須開門辦學(xué)，與網(wǎng)絡(luò)安全企業(yè)共同培養(yǎng)人才。學(xué)校先后與國(guó)內(nèi)著名的安全公司開展課程建設(shè)和人才培養(yǎng)合作，舉辦信息安全夏令營(yíng)，承辦邀請(qǐng)技術(shù)骨干對(duì)學(xué)生進(jìn)行培訓(xùn)，派學(xué)生前往相關(guān)公司進(jìn)行暑期實(shí)習(xí)和專業(yè)實(shí)習(xí)。endprint

3.5 發(fā)揮行業(yè)優(yōu)勢(shì)，加強(qiáng)學(xué)校與公安實(shí)戰(zhàn)共同培養(yǎng)

浙江警察學(xué)院是培養(yǎng)未來(lái)警官的搖籃，學(xué)院每年都向浙江省公安實(shí)戰(zhàn)部門輸送千余名新警。隨著互聯(lián)網(wǎng)技術(shù)不斷發(fā)展，網(wǎng)絡(luò)安全形勢(shì)日益復(fù)雜，公安實(shí)戰(zhàn)部門對(duì)網(wǎng)絡(luò)安全執(zhí)法人才的需求也日益迫切。網(wǎng)絡(luò)安全教學(xué)團(tuán)隊(duì)依托學(xué)院共同體建設(shè)、系局共建等制度和平臺(tái)優(yōu)勢(shì)，加強(qiáng)與公安實(shí)戰(zhàn)部門的聯(lián)系，發(fā)揮自身技術(shù)優(yōu)勢(shì)，為基層公安局偵辦案件提供技術(shù)支持，參與網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)釣魚、網(wǎng)絡(luò)詐騙等案件技術(shù)分析工作，為案件突破提供了寶貴線索。推薦專業(yè)學(xué)生去網(wǎng)警等專業(yè)警種實(shí)習(xí)，實(shí)現(xiàn)專業(yè)知識(shí)與實(shí)戰(zhàn)技能相結(jié)合。邀請(qǐng)實(shí)戰(zhàn)共同體單位骨干民警來(lái)學(xué)校做駐校教官，與專業(yè)教師組成教學(xué)團(tuán)隊(duì)共同制定教學(xué)大綱編寫教材，從事專業(yè)教學(xué)。

4 結(jié)束語(yǔ)

CDIO教育的核心思想是通過(guò)完整工程項(xiàng)目的實(shí)施，來(lái)推動(dòng)學(xué)生在工程基礎(chǔ)知識(shí)、個(gè)人能力、團(tuán)隊(duì)能力和工程系統(tǒng)能力等四個(gè)方面的提高，實(shí)踐教學(xué)證明：在信息安全課程教學(xué)中引入CDIO教學(xué)理念，以工程化的教學(xué)方式開展學(xué)生工程思維的培養(yǎng)和信息安全技能的訓(xùn)練，使他們從知識(shí)的被動(dòng)接收者變?yōu)轫?xiàng)目的主動(dòng)探索者和知識(shí)的構(gòu)建者，極大地提高了學(xué)生獨(dú)立分析、解決實(shí)際問題的能力。

參考文獻(xiàn)（References）：

[1] 王志強(qiáng)，管恩京，鞏秀鋼，韓慧.高校的混合式CDIO教學(xué)——

以“高校單片機(jī)原理”課程為例[J].現(xiàn)代教育技術(shù)，2016.9：113-119

[2] 于延，周國(guó)輝，李紅宇，李志聰，范雪琴.CDIO模式下C語(yǔ)言程

序設(shè)計(jì)實(shí)踐教學(xué)改革[J].計(jì)算機(jī)教育，2016.2：122-126

[3] 王軍，吳鳳和.以工程能力為導(dǎo)向的CDIO項(xiàng)目式教學(xué)模式探

索——以機(jī)械制造及其自動(dòng)化專業(yè)方向?yàn)槔齕J].教學(xué)研究，2016.2：98-102

[4] 龔小勇，武春嶺，唐繼勇.信息安全技術(shù)專業(yè)“雙平臺(tái)、雙核心、

雙情境”人才培養(yǎng)模式的創(chuàng)新與實(shí)踐[J].中國(guó)職業(yè)技術(shù)教育，2014.29：5-10

[5] 趙澤茂，劉順蘭，王小軍.信息安全本科人才培養(yǎng)模式的思考[J].

杭州電子科技大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2007.1.63-66

[6] 劉旭明，高峰.基于CDIO的電氣控制與PLC課程教學(xué)改革

探索[J].大學(xué)教育，2016.1：148-149

[7] 邱榮生.運(yùn)用項(xiàng)目教學(xué)培養(yǎng)合格人才[C].新世紀(jì)中國(guó)教育發(fā)

展論壇，2007.2：1026-1027

[8] 李元元.綜合性大學(xué)本科人才培養(yǎng)特色的形成和發(fā)展[J].中

國(guó)大學(xué)教學(xué)，2017.1：4-7

[9] 劉軍，施曉秋，金可仲.面向地方院校工程教育類專業(yè)的虛擬

仿真實(shí)驗(yàn)教學(xué)中心建設(shè)[J].中國(guó)大學(xué)教學(xué).2017.1：74-78

[10] 王曉萍，劉玉玲，梁宜勇，汪凱巍，林遠(yuǎn)芳.“以學(xué)生為中心”的教法、

學(xué)法、考法改革與實(shí)驗(yàn)[J].中國(guó)大學(xué)教學(xué)，2017.6：73-76endprint