基于校內(nèi)私有云平臺建設(shè)與實踐的信息安全人才培養(yǎng)模式研究

方頌+王彥嫻+譚陽

摘要：自2014年2月習近平主席任中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長以來，2016年4月19的網(wǎng)絡(luò)安全和信息化工作座談會上，習總書記又發(fā)表了“網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭”的重要講話。進一步體現(xiàn)網(wǎng)絡(luò)信息安全已經(jīng)成為實現(xiàn)國家穩(wěn)定、經(jīng)濟繁榮和社會進步的基礎(chǔ)，成為世界主要國家展開競爭和戰(zhàn)略博弈的新關(guān)鍵領(lǐng)域。在線教育作為目前信息安全人才培養(yǎng)的一個重要手段，在職業(yè)教育領(lǐng)域卻面臨著綜合性的重大挑戰(zhàn)。

關(guān)鍵詞：信息安全；在線教育

中圖分類號：G642 文獻標識碼：A 文章編號：1009-3044（2017）27-0172-01

根據(jù)2016年全國計算機類招生專業(yè)統(tǒng)計，全國已開設(shè)信息安全專業(yè)的高職院校154所，僅相當于計算機應(yīng)用專業(yè)的七分之一，信息安全人才儲備匱乏。為了解決目前信息安全教育方面存在的問題，2016年6月，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室發(fā)布[2016]4號文件，明確我國將進一步加快對信息安全學(xué)科的建設(shè)和人才培養(yǎng)的方針，為實施網(wǎng)絡(luò)強國戰(zhàn)略、維護國家網(wǎng)絡(luò)安全提供強大的人才保障。

目前，在信息安全學(xué)科建設(shè)和人才培養(yǎng)上占重要地位的課程建設(shè)，都采取以在線教育為主導(dǎo)的方式。因此建立一個符合職業(yè)教育特點的在線教育云平臺尤為重要。

1 國內(nèi)在線云教育發(fā)展現(xiàn)狀

1） 高校私有云平臺

近年來國內(nèi)高校都已開始逐步建立自身的私有云平臺。2012年，安徽大學(xué)已建成安徽省乃至整個華東、華中區(qū)域第一個教育私有云。廈門理工學(xué)院部署了廈門市第一個真正意義的私有云。但目前高校建立的私有云主要都用于承載校內(nèi)辦公自動化系統(tǒng)、教務(wù)管理系統(tǒng)、學(xué)生管理系統(tǒng)、數(shù)字化校園系統(tǒng)、郵件系統(tǒng)以及各院系網(wǎng)站等。很少提供校內(nèi)專屬私有云在線教育平臺，用于實現(xiàn)課程建設(shè)和人才培養(yǎng)。

2） 社會機構(gòu)公有云平臺

針對職場人士的線上繼續(xù)培訓(xùn)需求，國內(nèi)出現(xiàn)了針對不同行業(yè)領(lǐng)域的在線教育機構(gòu)。為職稱人士提供授課服務(wù)的老師多為行業(yè)精英。相比高校自主教育平臺來說，機構(gòu)教育平臺具有師資廣，課程多等特點。目前國內(nèi)具有代表性的在線教育機構(gòu)有51cto學(xué)院、騰訊課堂、網(wǎng)易公開課、潭州教育等。

2 公有云平臺面臨的問題

社會機構(gòu)花費巨大的人力、物力和財力打造的公有云教育平臺暴露出以下幾個問題：

1） 不符合職業(yè)教育課程體系

一個在校學(xué)生要從如此眾多的海量數(shù)據(jù)中攝取自己需要的學(xué)習資源，無異于是大海撈針。目前眾多的在線教育平臺信息安全類課程雖然已按照內(nèi)容進行了分類。但是分類并沒有按照技術(shù)實施過程或符合學(xué)習邏輯的階段性、遞進式的層次進行整理。例如，在學(xué)習網(wǎng)絡(luò)滲透方面的課程時，應(yīng)按照從網(wǎng)絡(luò)信息收集（踩點）→掃描→漏洞利用→提權(quán)→隱藏蹤跡這個完整的滲透過程來組織學(xué)習內(nèi)容。每個滲透步驟再按照主流應(yīng)用程度來組織知識點和技術(shù)點。縱觀目前眾多的社會機構(gòu)在線學(xué)習平臺，都只是把所有的信息安全在線課程集成到了一起，沒有符合高職人才培養(yǎng)目標的課程體系。未對知識點進行梳理會導(dǎo)致讓初學(xué)者很難理清頭緒，無從下手。使學(xué)生興趣流失，學(xué)習能力降低。

2） 課程內(nèi)容更新周期長

湖南省目前建有中國高職院校云平臺（世界大學(xué)城），上面已聚集眾多高校優(yōu)秀教師上傳的精品課程，其中不乏大量實用性強且制作精良的在線教育課程。為湖南省省的高等教育做出了巨大貢獻。但高校教師制作一門課程的時間周期相當長，經(jīng)費有限且制作完畢后很長一段時間內(nèi)內(nèi)容缺乏更新，在技術(shù)方面逐漸呈現(xiàn)出一定的滯后性。

3） 機構(gòu)在線課程售價昂貴、高校學(xué)生無法享受

社會機構(gòu)發(fā)布的在線教育平臺課程，無論從更新速度、技術(shù)先進性，內(nèi)容豐富程度等方面來說都具有一定優(yōu)勢。機構(gòu)聘請的講師多為業(yè)界具有影響力的資深專家，因社會機構(gòu)平臺均已盈利為目的，很多課程觀看費用高昂，在校學(xué)生一般經(jīng)濟能力貧瘠，無法受益。

3 建立校內(nèi)私有云教育平臺的意義

1） 課程資源完全具有自主權(quán)，且具有課程資源安全和節(jié)約成本的特點，并能從結(jié)合本校實際情況和當?shù)禺a(chǎn)業(yè)情況出發(fā)，制定出符合本校特征的信息安全課程體系。

2） 通過校內(nèi)優(yōu)秀學(xué)生對網(wǎng)上海量的信息安全學(xué)習資源進行篩選和整理，將其提煉為系統(tǒng)的課程資源和實驗案例后發(fā)布到私有云平臺上，大大縮短了本專業(yè)學(xué)生自己搜索和過濾知識點的時間，避免在學(xué)習時走彎路。

3） 能將社會機構(gòu)研發(fā)的優(yōu)秀在線課程與校內(nèi)私有云教育平臺進行融合，讓學(xué)生能免費學(xué)習到前沿、核心的知識技能。

4） 結(jié)合校內(nèi)已有網(wǎng)絡(luò)安全設(shè)備，模擬企業(yè)項目環(huán)境。以保障和維護校內(nèi)私有云教育平臺安全穩(wěn)定運行為實際工程案例，提升學(xué)生的實際動手經(jīng)驗。

5） 通過私有云教育平臺，在校內(nèi)傳播網(wǎng)絡(luò)安全知識，培育網(wǎng)絡(luò)安全文化，加強全校師生網(wǎng)絡(luò)安全意識與技能培養(yǎng)。

6） 不定期的在私有云教育平臺上推出學(xué)生自己設(shè)計的CTF（奪旗賽，指的是網(wǎng)絡(luò)安全技術(shù)人員之間進行技術(shù)競技的一種比賽形式）賽題，以比賽提升興趣，促進學(xué)習，積累人才儲備。

4 校內(nèi)私有云平臺需解決的關(guān)鍵問題

1） 通過網(wǎng)絡(luò)壓力測試，解決最大同時在線人數(shù)產(chǎn)生的網(wǎng)絡(luò)擁塞問題。保障所有在線用戶都能在私有云教育平臺上流暢的學(xué)習。

2） 在大量學(xué)習用戶注冊后，對每個用戶實行學(xué)習進度跟蹤。

3） 實現(xiàn)私有云教育平臺域名訪問，解決通過域名訪問私有云教育平臺的問題。

4） 搭建VPN，解決從校園外網(wǎng)無法訪問的問題。

參考文獻：

[1] 趙慧. 基于校園網(wǎng)平臺的在線教育質(zhì)量保障體系研究[J]. 中國管理信息化， 2017， 20（11）：218-220.

[2] 唐雨， 曾蒙田. 開放在線教育平臺及課程體系設(shè)計[J]. 中國教育網(wǎng)絡(luò)， 2015（7）：63-64.

[3] 閔娟娟， 陳超. 探討校內(nèi)SPOC教學(xué)平臺的功能與實現(xiàn)[J]. 教育教學(xué)論壇， 2017（8）：6-8.

[4] 羅力. 歐美網(wǎng)絡(luò)信息安全人才培養(yǎng)進展及對我國的啟示[J]. 電腦知識與技術(shù)， 2016， 12（6）：114-116.

[5] 靳燕. 以就業(yè)為導(dǎo)向的高職院校信息安全人才培養(yǎng)模式研究[J]. 辦公自動化， 2015（19）：23-26.endprint