校企協(xié)同育人的網(wǎng)絡(luò)安全與執(zhí)法人才實(shí)踐能力培養(yǎng)

蘆天亮，杜彥輝，丁仁偉

（中國人民公安大學(xué) 警務(wù)信息工程與網(wǎng)絡(luò)安全學(xué)院，北京 100038）

0 引言

隨著全球網(wǎng)絡(luò)信息化建設(shè)的高速發(fā)展，網(wǎng)絡(luò)安全問題越來越多地呈現(xiàn)出來。沒有網(wǎng)絡(luò)安全，就沒有國家安全，網(wǎng)絡(luò)空間安全是國家安全的重要組成部分[1]。據(jù)統(tǒng)計(jì)，我國現(xiàn)在網(wǎng)絡(luò)空間安全人才缺口達(dá)到70～100 萬。為了落實(shí)國家網(wǎng)絡(luò)安全戰(zhàn)略，培養(yǎng)高層次網(wǎng)絡(luò)安全人才，2015 年6月“網(wǎng)絡(luò)空間安全”一級(jí)學(xué)科正式獲批[2]。

2017 年6 月，網(wǎng)信辦等六部門聯(lián)合印發(fā)了《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》，鼓勵(lì)企業(yè)與高校在實(shí)訓(xùn)教育基地建設(shè)、實(shí)驗(yàn)課程設(shè)計(jì)、項(xiàng)目研究、教材編寫等環(huán)節(jié)加強(qiáng)合作[3]。

為了落實(shí)《國務(wù)院辦公廳關(guān)于深化產(chǎn)教融合的若干意見》精神，深化產(chǎn)教融合、校企合作，教育部高教司組織有關(guān)企業(yè)支持高校共同開展產(chǎn)學(xué)合作協(xié)同育人項(xiàng)目[4]。2018 年協(xié)同育人項(xiàng)目企業(yè)累計(jì)支出75.2 億元，其中上半年，288 家企業(yè)與952 所高校簽訂項(xiàng)目7 377 項(xiàng)，資金支持超過40 億元。該項(xiàng)目構(gòu)建了長效的校企合作育人機(jī)制，立項(xiàng)項(xiàng)目實(shí)現(xiàn)了高速、高質(zhì)量發(fā)展，形成了良好的產(chǎn)教融合生態(tài)。

1 實(shí)踐教學(xué)中存在的問題

網(wǎng)絡(luò)安全與執(zhí)法是實(shí)踐性較強(qiáng)的專業(yè)，旨在培養(yǎng)學(xué)生多方面的網(wǎng)絡(luò)安全能力，包括網(wǎng)絡(luò)對(duì)抗能力、電子數(shù)據(jù)分析和鑒定能力、網(wǎng)絡(luò)情報(bào)獲取能力、互聯(lián)網(wǎng)治理能力等，然而受教師實(shí)踐教學(xué)經(jīng)驗(yàn)不足、實(shí)踐教學(xué)軟硬件配套不全、技術(shù)及案例陳舊、與社會(huì)需求脫節(jié)等因素影響，網(wǎng)絡(luò)安全與執(zhí)法專業(yè)能力培養(yǎng)一直處于滯后的狀態(tài)。實(shí)踐教學(xué)是培養(yǎng)動(dòng)手能力和提高綜合素質(zhì)的重要途徑，因此，探索網(wǎng)絡(luò)安全與執(zhí)法實(shí)踐教學(xué)模式對(duì)培養(yǎng)和提高學(xué)生的創(chuàng)新實(shí)踐能力以及勝任復(fù)雜的網(wǎng)警工作具有重要意義。當(dāng)前，人才培養(yǎng)方式仍存在諸多弊端：理論教學(xué)與實(shí)踐需求脫節(jié)，教師自身實(shí)踐水平不高，實(shí)驗(yàn)室陳舊落后無法滿足實(shí)踐需求[5]。

網(wǎng)絡(luò)安全與執(zhí)法專業(yè)實(shí)踐教學(xué)中的不足，主要表現(xiàn)為以下3 點(diǎn)。

1.1 實(shí)踐教學(xué)重視不足，案例陳舊

重教學(xué)、輕實(shí)踐的問題，普遍存在于多數(shù)高校網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的人才培養(yǎng)過程中。要從根本上改變高校的實(shí)踐教學(xué)現(xiàn)狀，從思想上重視實(shí)踐教學(xué)，將實(shí)踐教學(xué)認(rèn)真落實(shí)到人才培養(yǎng)的各個(gè)環(huán)節(jié)[6]。與普通院校不同，公安院校的網(wǎng)絡(luò)安全與執(zhí)法人才除了要掌握相關(guān)的理論技術(shù)知識(shí)，還更加需要在教學(xué)過程中貼近“實(shí)戰(zhàn)”。近年來，新型網(wǎng)絡(luò)違法行為不斷發(fā)生，電信詐騙等高技術(shù)犯罪案件數(shù)量攀升，網(wǎng)絡(luò)警察執(zhí)法過程中需要掌握的技能要求也越來越高，因此，網(wǎng)絡(luò)安全與執(zhí)法專業(yè)人才必須熟練運(yùn)用各種偵查技術(shù)、網(wǎng)絡(luò)攻防技術(shù)、情報(bào)獲取技術(shù)等。

網(wǎng)絡(luò)安全前沿技術(shù)跟蹤和案例收集方面，高校普遍落后于互聯(lián)網(wǎng)企業(yè)，尤其是大型互聯(lián)網(wǎng)企業(yè)，其掌握的大量網(wǎng)絡(luò)攻防案例、各類網(wǎng)絡(luò)數(shù)據(jù)可以作為實(shí)踐教學(xué)內(nèi)容的重要支撐。借助企業(yè)的力量，可以改變教學(xué)內(nèi)容陳舊、案例數(shù)據(jù)更新不及時(shí)的現(xiàn)狀，提升學(xué)生的積極性和參與度。

1.2 實(shí)踐教學(xué)資源不足

網(wǎng)絡(luò)安全與執(zhí)法實(shí)踐教學(xué)需要投入大量的軟硬件資源，包括建設(shè)網(wǎng)絡(luò)攻防實(shí)驗(yàn)室、電子數(shù)據(jù)分析鑒定實(shí)驗(yàn)室等，需要購置高性能服務(wù)器及配套軟件平臺(tái)；同時(shí)，現(xiàn)有實(shí)驗(yàn)室的系統(tǒng)維護(hù)和升級(jí)服務(wù)開支也較高。受限于高校自身教學(xué)條件和經(jīng)濟(jì)能力，訓(xùn)練平臺(tái)落后、資源陳舊、條件簡陋、場地不足等問題十分突出。

利用校企合作的形式，通過企業(yè)資助和提供相關(guān)資源，可以解決實(shí)踐教學(xué)資源不足的問題。另外，如何通過合理的方式將企業(yè)資源融合到教學(xué)計(jì)劃中，推動(dòng)實(shí)踐教學(xué)模式的落地也是亟須解決的問題[7]。

1.3 教師缺乏實(shí)踐經(jīng)驗(yàn)，與社會(huì)需求脫節(jié)

實(shí)踐教學(xué)模式的改革需要教師投入更多的時(shí)間和精力，在當(dāng)前大部分學(xué)校師生比例失衡的情況下，教師工作量大，網(wǎng)絡(luò)安全實(shí)踐教學(xué)工作的開展必定會(huì)遇到瓶頸，而且絕大部分教師與社會(huì)、企業(yè)及實(shí)戰(zhàn)單位聯(lián)系較少，在實(shí)踐經(jīng)驗(yàn)方面也存在著不足。網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的知識(shí)和技術(shù)更新很快，很多網(wǎng)絡(luò)安全專業(yè)課程大多還在講授幾年前甚至十幾年前的技術(shù)，培養(yǎng)的學(xué)生的技術(shù)知識(shí)和實(shí)踐能力也將會(huì)是落后的，這造成人才培養(yǎng)與社會(huì)需求脫節(jié)[8]。

為解決這個(gè)問題，可以借助社會(huì)力量彌補(bǔ)學(xué)校人員實(shí)踐經(jīng)驗(yàn)缺乏和不足的問題，逐漸加大來自行業(yè)、企業(yè)第一線的兼職教師在專任教師中的比例，將基礎(chǔ)的理論性知識(shí)講授與實(shí)用的行業(yè)技能實(shí)踐相結(jié)合[9]。

2 校企合作的實(shí)踐教學(xué)體系

實(shí)踐教學(xué)是應(yīng)用型網(wǎng)絡(luò)安全與執(zhí)法專業(yè)本科生和研究生教學(xué)環(huán)節(jié)中十分重要的組成部分，對(duì)于培養(yǎng)學(xué)生的實(shí)踐能力和創(chuàng)新能力有著不可替代的關(guān)鍵作用，應(yīng)堅(jiān)持以校企合作雙贏為目標(biāo)，以提高網(wǎng)絡(luò)安全與執(zhí)法人才培養(yǎng)質(zhì)量為根本，以增強(qiáng)學(xué)生公安實(shí)戰(zhàn)能力為核心，以建設(shè)優(yōu)質(zhì)實(shí)踐課程和案例資源為重點(diǎn)，以提高實(shí)踐教學(xué)隊(duì)伍水平為關(guān)鍵，不斷完善實(shí)踐教學(xué)體系建設(shè)。校企合作的網(wǎng)絡(luò)安全與執(zhí)法專業(yè)實(shí)踐教學(xué)改革方案從5 個(gè)方面進(jìn)行實(shí)施，如圖1 所示。

圖1 校企合作的實(shí)踐教學(xué)體系

2.1 企業(yè)參與專業(yè)課程建設(shè)，提供案例和數(shù)據(jù)支撐

遴選部分實(shí)踐應(yīng)用性強(qiáng)的課程，采用校企聯(lián)合教學(xué)的方式，聘請(qǐng)企業(yè)工程師或技術(shù)人員講授，讓學(xué)生深入理解，提高應(yīng)用能力。例如，程序開發(fā)類課C++程序設(shè)計(jì)、Web 技術(shù)與應(yīng)用、網(wǎng)絡(luò)攻防專業(yè)類課程、網(wǎng)絡(luò)對(duì)抗技術(shù)、惡意代碼分析與檢測技術(shù)和綜合實(shí)訓(xùn)類課程、網(wǎng)絡(luò)安全與執(zhí)法綜合實(shí)訓(xùn)等可邀請(qǐng)企業(yè)技術(shù)人員參與講授和指導(dǎo)，以提高學(xué)生的實(shí)際動(dòng)手能力。

網(wǎng)絡(luò)安全企業(yè)掌握著大量的網(wǎng)絡(luò)攻防案例及采集的終端和網(wǎng)絡(luò)各類安全數(shù)據(jù)，這些案例和數(shù)據(jù)可以作為實(shí)踐教學(xué)內(nèi)容的重要補(bǔ)充，幫助教師及時(shí)更新教學(xué)內(nèi)容，同時(shí)提升學(xué)生的積極性和參與度。

2.2 企業(yè)提供網(wǎng)絡(luò)攻防技能特訓(xùn)及比賽支持

通過申報(bào)教育部合作協(xié)同育人項(xiàng)目“實(shí)踐條件和實(shí)驗(yàn)基地建設(shè)項(xiàng)目”或者與企業(yè)直接簽訂合作協(xié)議建立實(shí)踐教學(xué)基地，利用企業(yè)的線上培訓(xùn)平臺(tái)進(jìn)行網(wǎng)絡(luò)安全人才技能特訓(xùn)，同時(shí)配套相應(yīng)的教學(xué)輔導(dǎo)和教學(xué)管理，可以幫助學(xué)?？焖贅?gòu)建網(wǎng)絡(luò)安全人才培養(yǎng)體系。

以賽代練，以練促學(xué)是網(wǎng)絡(luò)安全人才實(shí)踐教學(xué)培養(yǎng)的重要手段。2019 年8 月，中國人民公安大學(xué)舉辦了第三屆“藍(lán)帽杯”大賽，全國30 余所高校的網(wǎng)絡(luò)安全人才在此比拼網(wǎng)絡(luò)安全知識(shí)，切磋技術(shù)，共同進(jìn)步。通過比賽調(diào)動(dòng)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)攻防技能的積極性，能夠達(dá)到更好的實(shí)踐教學(xué)效果。網(wǎng)絡(luò)攻防比賽是貼近實(shí)戰(zhàn)提高技能的練兵場，旨在培養(yǎng)一支素質(zhì)高、本領(lǐng)強(qiáng)的網(wǎng)絡(luò)安全專業(yè)人才隊(duì)伍，作為服務(wù)國家總體安全隊(duì)伍的重要組成，在新時(shí)代各國網(wǎng)絡(luò)空間競爭中奪得先機(jī)。

2.3 企業(yè)開展網(wǎng)絡(luò)安全專題講座

聘請(qǐng)企業(yè)攻防技術(shù)人員或軟件開發(fā)人員給學(xué)生作專題講座，讓學(xué)生了解新知識(shí)、新技術(shù)，增強(qiáng)學(xué)生學(xué)習(xí)的興趣。從網(wǎng)絡(luò)與信息安全的概念、日常行為安全、計(jì)算機(jī)病毒、Windows 系統(tǒng)安全以及應(yīng)用安全、網(wǎng)絡(luò)安全法等內(nèi)容方面，邀請(qǐng)企業(yè)人員到校作專題報(bào)告。

2.4 企業(yè)提供參觀和實(shí)習(xí)，與學(xué)校聯(lián)合指導(dǎo)畢業(yè)論文

通過前往企業(yè)參觀和實(shí)習(xí)、暑期實(shí)踐等形式，學(xué)生提前熟悉工作環(huán)境及社會(huì)需求，能夠在學(xué)校學(xué)習(xí)的基礎(chǔ)上有針對(duì)性地進(jìn)行技術(shù)學(xué)習(xí)，提高專業(yè)技術(shù)能力，增強(qiáng)工作適應(yīng)力和行業(yè)競爭力。安排學(xué)生到網(wǎng)絡(luò)安全及公安行業(yè)相關(guān)企業(yè)實(shí)習(xí)，接受技術(shù)和能力訓(xùn)練。畢業(yè)論文階段，大部分學(xué)生由企業(yè)導(dǎo)師和學(xué)校導(dǎo)師共同指導(dǎo)完成論文。

布置學(xué)生在企業(yè)學(xué)習(xí)期間的各項(xiàng)教學(xué)安排，企業(yè)根據(jù)實(shí)踐教學(xué)目標(biāo)提供實(shí)踐場所與設(shè)備儀器，并在條件允許的情況下安排學(xué)生參與企業(yè)工程項(xiàng)目建設(shè)，依托企業(yè)的工程項(xiàng)目設(shè)置畢業(yè)論文題目和指導(dǎo)學(xué)生。

2.5 “校企局”協(xié)同人才培養(yǎng)機(jī)制進(jìn)一步建立

在校企協(xié)同育人成果基礎(chǔ)上，組建“學(xué)校、企業(yè)、行業(yè)（公安）”三方協(xié)同培訓(xùn)的人才培養(yǎng)機(jī)制：“學(xué)?！碧峁┗A(chǔ)教學(xué)場地及課程資源，滿足學(xué)員基礎(chǔ)課程學(xué)習(xí)的需求；由“行業(yè)（公安）”提供行業(yè)業(yè)務(wù)型教學(xué)，使學(xué)員于在校期間就能接觸到一線公安業(yè)務(wù)知識(shí)，提高業(yè)務(wù)理解程度的同時(shí)也深化基礎(chǔ)類課程的學(xué)習(xí)成果；“企業(yè)”提供最尖端、最前沿的網(wǎng)絡(luò)安全技術(shù)學(xué)習(xí)及項(xiàng)目訓(xùn)練機(jī)會(huì)，避免學(xué)校知識(shí)性教學(xué)滯后的問題。通過“校企局”三方聯(lián)合培養(yǎng)的方式推動(dòng)實(shí)踐教學(xué)模式的落地，培養(yǎng)出真正符合國家及社會(huì)需要的高精尖警務(wù)人才。

3 特色和創(chuàng)新

緊密結(jié)合網(wǎng)絡(luò)安全專業(yè)人才培養(yǎng)需求，以及公安實(shí)戰(zhàn)部門和社會(huì)企業(yè)對(duì)網(wǎng)絡(luò)攻擊和防御技能水平的要求，結(jié)合現(xiàn)代信息技術(shù)發(fā)展應(yīng)用趨勢(shì)，科學(xué)、合理地規(guī)劃、設(shè)計(jì)高等院校網(wǎng)絡(luò)安全與執(zhí)法專業(yè)實(shí)踐教學(xué)體系，積極開展課程教學(xué)改革研究。特色和創(chuàng)新主要體現(xiàn)在以下3 方面。

3.1 創(chuàng)新校企合作的實(shí)踐教學(xué)

校企合作專業(yè)共建借助企業(yè)力量，共同培育專業(yè)人才，共同監(jiān)管人才教學(xué)。校企合作專業(yè)共建的核心，在于借助社會(huì)企業(yè)的優(yōu)勢(shì)資源，優(yōu)化網(wǎng)絡(luò)安全與執(zhí)法專業(yè)學(xué)生培養(yǎng)體系，尤其通過實(shí)踐教學(xué)提高動(dòng)手能力，企業(yè)和學(xué)校雙方都應(yīng)給予重點(diǎn)關(guān)注。借助企業(yè)資源，從多個(gè)方面進(jìn)行實(shí)踐教學(xué)改革的措施，包括企業(yè)參與專業(yè)課程建設(shè)、提供案例和數(shù)據(jù)支撐、提供實(shí)驗(yàn)課程及實(shí)驗(yàn)資源環(huán)境搭建、網(wǎng)絡(luò)攻防技能特訓(xùn)及比賽支持、網(wǎng)絡(luò)安全專題講座、參觀和實(shí)習(xí)、畢業(yè)論文聯(lián)合指導(dǎo)。

科學(xué)合理地設(shè)置實(shí)踐內(nèi)容與項(xiàng)目，提升綜合型實(shí)驗(yàn)和創(chuàng)新型實(shí)驗(yàn)的增設(shè)比例，提高學(xué)生分析問題、創(chuàng)造性解決問題的能力。將實(shí)踐教學(xué)劃分為基礎(chǔ)型、綜合型和創(chuàng)新型實(shí)驗(yàn)3 個(gè)等級(jí)，尤其是在創(chuàng)新型實(shí)驗(yàn)環(huán)節(jié)，加大與企業(yè)的合作，提升實(shí)踐訓(xùn)練效果。

3.2 拓展實(shí)踐教學(xué)方法和考核途徑

除了傳統(tǒng)的課上教學(xué)方式方法外，研究利用其他時(shí)間和途徑的實(shí)踐教學(xué)方法，包括課上講授與課下訓(xùn)練有機(jī)地結(jié)合，以及充分利用現(xiàn)代網(wǎng)絡(luò)課程、微課程、慕課課程等教學(xué)手段，將校內(nèi)教學(xué)與校外復(fù)習(xí)方式有效地結(jié)合，將學(xué)生平時(shí)使用計(jì)算機(jī)與網(wǎng)絡(luò)安全技能訓(xùn)練相結(jié)合。

學(xué)生可以自學(xué)并通過對(duì)應(yīng)本專業(yè)的技能等級(jí)考試，取得證書，從而免修相應(yīng)的實(shí)踐課程，也可參加對(duì)應(yīng)本專業(yè)的技能培訓(xùn)和技能競賽，經(jīng)學(xué)校認(rèn)定有效后，免修相應(yīng)的實(shí)踐課程。實(shí)踐教學(xué)場所將逐步從學(xué)校開設(shè)的實(shí)訓(xùn)中心轉(zhuǎn)移到各個(gè)合作企業(yè)中。

3.3 采取企業(yè)真實(shí)項(xiàng)目進(jìn)行整體仿真訓(xùn)練，利用社會(huì)企業(yè)搭建實(shí)踐教學(xué)基地

項(xiàng)目訓(xùn)練以網(wǎng)路攻擊與防御、網(wǎng)絡(luò)犯罪手段分析等內(nèi)容為主。引進(jìn)企業(yè)中真實(shí)網(wǎng)絡(luò)安全案例，通過虛擬仿真的手段，對(duì)項(xiàng)目開展實(shí)施到驗(yàn)收中的各個(gè)環(huán)節(jié)進(jìn)行模擬仿真，學(xué)生可參與項(xiàng)目的每個(gè)環(huán)節(jié)，根據(jù)任務(wù)要求完成項(xiàng)目訓(xùn)練，達(dá)到預(yù)期的訓(xùn)練效果。通過動(dòng)態(tài)探針的方式檢驗(yàn)學(xué)生的學(xué)習(xí)成果及完成進(jìn)度，對(duì)學(xué)生的訓(xùn)練過程數(shù)據(jù)通過系統(tǒng)分析的方式進(jìn)行可視化處理，并梳理出科學(xué)的學(xué)習(xí)方案和教學(xué)建議，為教師教學(xué)和學(xué)生自我水平提升提供數(shù)據(jù)支撐。

充分調(diào)研各地網(wǎng)絡(luò)安全教育領(lǐng)域校外實(shí)踐基地的建設(shè)標(biāo)準(zhǔn)及方向，公安院校與網(wǎng)絡(luò)安全企業(yè)及部分警局協(xié)同構(gòu)建校外教學(xué)實(shí)踐基地的教學(xué)模式及人才培養(yǎng)計(jì)劃，洽談具體校外實(shí)踐基地的合作模式及合作方向，以進(jìn)一步推動(dòng)校外網(wǎng)絡(luò)安全實(shí)踐基地的建設(shè)工作。

4 結(jié)語

緊密結(jié)合國家網(wǎng)絡(luò)安全戰(zhàn)略需求，以培養(yǎng)高素質(zhì)網(wǎng)絡(luò)安全與執(zhí)法專業(yè)人才為目標(biāo)，為了向國家公安機(jī)關(guān)輸送更多高水平、綜合應(yīng)用型網(wǎng)絡(luò)安全人才，采用校企協(xié)同育人的網(wǎng)絡(luò)安全與執(zhí)法人才實(shí)踐能力培養(yǎng)模式，充分發(fā)揮企業(yè)在技術(shù)及資源等方面的優(yōu)勢(shì)，豐富網(wǎng)絡(luò)安全實(shí)訓(xùn)方式和教學(xué)方法，充分激發(fā)了學(xué)生動(dòng)手和創(chuàng)新的潛能，提升了教學(xué)效果。