“工匠精神”視域下網(wǎng)絡(luò)攻擊與防御技術(shù)課程的教學(xué)改革與探索*

黎 斌，李衛(wèi)東

（廣西職業(yè)技術(shù)學(xué)院，廣西 南寧，530226）

網(wǎng)絡(luò)信息安全的嚴(yán)峻形勢使網(wǎng)絡(luò)信息安全從業(yè)者面臨著巨大的考驗(yàn)。工匠精神可以使網(wǎng)絡(luò)信息安全從業(yè)者“不忘初心，牢記使命”，堅(jiān)守自己的底線。由此可見，培養(yǎng)在校學(xué)生具備工匠精神意義重大。以課程思政改革為契機(jī)，將“工匠精神”培育貫穿課程教學(xué)的全過程，“可以促進(jìn)學(xué)生對(duì)相關(guān)知識(shí)的理解和吸收，也可以幫助學(xué)生們更有效的意識(shí)到‘工匠精神’的內(nèi)在價(jià)值和現(xiàn)實(shí)意義，從而加深對(duì)‘工匠精神’的認(rèn)知?！盵1]

1 網(wǎng)絡(luò)攻擊與防御技術(shù)課程現(xiàn)狀及存在問題

1.1 網(wǎng)絡(luò)攻擊與防御技術(shù)課程簡介

網(wǎng)絡(luò)攻擊與防御技術(shù)是我院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的專業(yè)核心課程，課程的目標(biāo)是使學(xué)生對(duì)網(wǎng)絡(luò)攻防技術(shù)有一個(gè)系統(tǒng)全面的了解；掌握網(wǎng)絡(luò)攻防的基本概念和主流網(wǎng)絡(luò)攻防技術(shù)；培養(yǎng)學(xué)生的安全防范能力、應(yīng)急處理能力和取證分析能力。

通過本課程的學(xué)習(xí)，可使學(xué)生掌握網(wǎng)絡(luò)攻擊的基本概念和主流網(wǎng)絡(luò)攻擊技術(shù)及相應(yīng)的防范措施，并具備網(wǎng)絡(luò)信息系統(tǒng)的安全防范、應(yīng)急處理和取證分析等能力。

1.2 網(wǎng)絡(luò)攻擊與防御技術(shù)課程教學(xué)中存在的問題

目前社會(huì)上存在兩種不良風(fēng)氣，其一是“短、平、快的快餐時(shí)代”，部分企業(yè)或個(gè)人抱著“一夜暴富”的心態(tài)，著眼短期利益，不考慮長遠(yuǎn)發(fā)展；其二是網(wǎng)絡(luò)黑產(chǎn)的暴利誘惑，《網(wǎng)絡(luò)黑產(chǎn)：從暗涌到奔流》一文指出：“據(jù)不完全統(tǒng)計(jì)，目前國內(nèi)‘黑產(chǎn)’的直接從業(yè)者超過40 萬人，若計(jì)入網(wǎng)絡(luò)‘黑產(chǎn)’輔助性質(zhì)的上下游人員，從業(yè)者超過160 萬人，網(wǎng)絡(luò)‘黑產(chǎn)’年產(chǎn)值約1100 億元?！盵2]由于互聯(lián)網(wǎng)的發(fā)達(dá)，這兩種不良風(fēng)氣已經(jīng)影響了社會(huì)甚至滲入到高校學(xué)生之中，導(dǎo)致課程教學(xué)中存在以下問題：

（1）心態(tài)浮躁，急于表現(xiàn)自我。很多學(xué)生在課程學(xué)習(xí)之前都表現(xiàn)出濃厚的興趣，尤其在課程學(xué)習(xí)初期學(xué)習(xí)到了一些基礎(chǔ)技術(shù)或掌握了一兩款滲透測試工具后，就沾沾自喜，到處炫耀，天天想著到互聯(lián)網(wǎng)上滲透測試真實(shí)網(wǎng)站，結(jié)果都是無功而返。這種無功而返的心情出現(xiàn)多了會(huì)使其失去對(duì)課程的興趣，最終放棄課程學(xué)習(xí)。

（2）金錢誘惑，不能堅(jiān)守底線。由課程目標(biāo)可知，學(xué)生在課程學(xué)習(xí)之后具備一定的網(wǎng)絡(luò)攻擊能力。極少數(shù)學(xué)習(xí)較好的學(xué)生了解到網(wǎng)絡(luò)黑產(chǎn)的暴利，經(jīng)受不住金錢的誘惑而走上違法違紀(jì)的網(wǎng)絡(luò)黑產(chǎn)道路。此類在校生參與網(wǎng)絡(luò)黑產(chǎn)的新聞時(shí)常見諸于報(bào)端。

（3）止于工具，缺少創(chuàng)新精神。學(xué)生滿足于課程中介紹的滲透測試工具，如果出現(xiàn)現(xiàn)有工具解決不了的問題，學(xué)生就束手無策。學(xué)生缺少完善和改造現(xiàn)有滲透測試工具的創(chuàng)新精神。

2 “工匠精神”的內(nèi)涵及其對(duì)網(wǎng)絡(luò)信息安全從業(yè)者的具體要求

李克強(qiáng)總理在2016 年首次將“工匠精神”寫入政府工作報(bào)告。習(xí)近平總書記在黨的十九大報(bào)告中再次強(qiáng)調(diào)了“工匠精神”。中國社會(huì)科學(xué)院中國近代思想研究中心主任鄭大發(fā)指出：“新時(shí)代的‘工匠精神’的基本內(nèi)涵，主要包括愛崗敬業(yè)的職業(yè)精神、精益求精的品質(zhì)精神、協(xié)作共進(jìn)的團(tuán)隊(duì)精神、追求卓越的創(chuàng)新精神這四個(gè)方面的內(nèi)容?！盵3]這些內(nèi)容對(duì)網(wǎng)絡(luò)信息安全從業(yè)者提出了新的要求：

（1）愛崗敬業(yè)的職業(yè)精神。習(xí)近平總書記曾經(jīng)說過：“沒有網(wǎng)絡(luò)安全就沒有國家安全”，這體現(xiàn)了網(wǎng)絡(luò)信息安全行業(yè)的重要性和特殊性。因此網(wǎng)絡(luò)信息安全從業(yè)者更加需要具有良好職業(yè)素養(yǎng)與職業(yè)道德，要忠于自己的興趣，熱愛自己的事業(yè)，明確自己的崗位職責(zé)，堅(jiān)守自己的底線，具有責(zé)任心，全力維護(hù)網(wǎng)絡(luò)信息安全。

（2）精益求精的品質(zhì)精神。與手工行業(yè)不一樣，網(wǎng)絡(luò)信息安全從業(yè)者的“精益求精”精神更多地體現(xiàn)在對(duì)專業(yè)知識(shí)獲取的持續(xù)性上。網(wǎng)絡(luò)信息安全技術(shù)伴隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，從業(yè)者需要在原來的技術(shù)基礎(chǔ)上不斷學(xué)習(xí)新的網(wǎng)絡(luò)信息安全技術(shù)，才能應(yīng)對(duì)和解決層出不窮的網(wǎng)絡(luò)信息安全威脅和問題。

（3）協(xié)作共進(jìn)的團(tuán)隊(duì)精神。網(wǎng)絡(luò)信息安全是一門綜合性很強(qiáng)的學(xué)科，包括社會(huì)工程學(xué)、算法、Web 滲透和逆向技術(shù)等，這導(dǎo)致極少會(huì)出現(xiàn)全才型的網(wǎng)絡(luò)信息安全從業(yè)者，因此從業(yè)者們需要團(tuán)隊(duì)協(xié)作、明確分工、各司其職、共同努力、共同進(jìn)步。

（4）追求卓越的創(chuàng)新精神。網(wǎng)絡(luò)信息安全從業(yè)者需要秉持創(chuàng)新精神不斷進(jìn)行技術(shù)創(chuàng)新，研發(fā)出新的網(wǎng)絡(luò)信息安全技術(shù)產(chǎn)品，從而加快推動(dòng)國家的信息安全建設(shè)，實(shí)現(xiàn)“網(wǎng)絡(luò)強(qiáng)國”的夢想。

3 “工匠精神”視域下的網(wǎng)絡(luò)攻擊與防御技術(shù)課程教學(xué)改革探索

3.1 課程教學(xué)過程中融入“工匠精神”

作為專業(yè)核心課程，除了傳授網(wǎng)絡(luò)攻防的前沿技術(shù)和關(guān)鍵技術(shù)，“還應(yīng)當(dāng)做好學(xué)生思想引領(lǐng)和價(jià)值觀的塑造工作”[4]，將“工匠精神”融入到網(wǎng)絡(luò)攻擊與防御技術(shù)課程教學(xué)全過程中，培養(yǎng)學(xué)生愛崗敬業(yè)的職業(yè)精神、精益求精的品質(zhì)精神、協(xié)作共進(jìn)的團(tuán)隊(duì)精神、追求卓越的創(chuàng)新精神，有利于解決課程教學(xué)中存在的問題。結(jié)合安恒明御攻防平臺(tái)，從課前、課中和課后等三階段融入“工匠精神”元素，對(duì)網(wǎng)絡(luò)攻擊與防御技術(shù)課程教學(xué)進(jìn)行改革。課程教學(xué)改革思路如圖1。

圖1 網(wǎng)絡(luò)攻擊與防御技術(shù)程改革思路圖

（1）課前階段。傳統(tǒng)的課前教學(xué)活動(dòng)是學(xué)生自學(xué)預(yù)習(xí)知識(shí)點(diǎn)，在此基礎(chǔ)上增加新的教學(xué)活動(dòng)——收集和觀看視頻。本課程中有一項(xiàng)技能就是信息收集，教師要求學(xué)生在課前利用搜索引擎收集和觀看關(guān)于愛崗敬業(yè)的先進(jìn)事跡或視頻，以達(dá)到培養(yǎng)學(xué)生愛崗敬業(yè)的目的。

（2）課中階段。在傳統(tǒng)的課堂教學(xué)之前，可以先讓學(xué)生分享課前收集的事跡或視頻，并發(fā)表自己觀點(diǎn)，達(dá)到宣傳愛崗敬業(yè)精神的效果。在實(shí)踐教學(xué)過程中，教師要嚴(yán)格實(shí)踐教學(xué)，提高對(duì)操作步驟的要求，以身作則培養(yǎng)學(xué)生精益求精的精神。教師應(yīng)鼓勵(lì)學(xué)生組建團(tuán)隊(duì)完成實(shí)踐教學(xué)內(nèi)容，以培養(yǎng)學(xué)生的團(tuán)隊(duì)協(xié)作精神。

（3）課后階段。在傳統(tǒng)的學(xué)生鞏固練習(xí)的基礎(chǔ)上，教師應(yīng)鼓勵(lì)學(xué)生相互分享解題思路，相互學(xué)習(xí)，拓寬學(xué)生的知識(shí)面，引導(dǎo)學(xué)生進(jìn)行技術(shù)革新，培養(yǎng)學(xué)生的創(chuàng)新精神。

3.2 課程考核融入“工匠精神”

通過積極組織和鼓勵(lì)學(xué)生參加各種技能大賽，可以“對(duì)學(xué)生的‘匠心、恒心、創(chuàng)新’進(jìn)行進(jìn)一步提升和鞏固”。[5]因此，課程考核中采用技能大賽的形式有助于驗(yàn)證“工匠精神”培養(yǎng)的效果。網(wǎng)絡(luò)攻擊與防御技術(shù)課程的考核是模擬技能大賽的比賽環(huán)境，以開卷、單人單機(jī)的機(jī)試形式對(duì)學(xué)生進(jìn)行課程考核，考核方式有個(gè)人奪旗和團(tuán)隊(duì)對(duì)抗兩種。

在個(gè)人奪旗的考核中，學(xué)生通過解題獲得flag（答案）并提交到服務(wù)器，同時(shí)撰寫解題思路于考試結(jié)束后提交給教師。個(gè)人奪旗考核主要考查學(xué)生個(gè)人對(duì)課程知識(shí)點(diǎn)的掌握程度。團(tuán)隊(duì)對(duì)抗考核則以3-4 人組成團(tuán)隊(duì)，對(duì)自己的服務(wù)器進(jìn)行加固和防護(hù)，同時(shí)對(duì)別人的服務(wù)器進(jìn)行漏洞挖掘和攻擊以獲取分?jǐn)?shù)，考核結(jié)束后同樣要提交解題思路。團(tuán)隊(duì)對(duì)抗考核主要是考查學(xué)生對(duì)知識(shí)點(diǎn)的綜合運(yùn)用以及團(tuán)隊(duì)協(xié)作的能力。

教師可以在考核過程中設(shè)置“工匠精神”考核環(huán)節(jié)，考查學(xué)生是否具備工匠精神。新增考核環(huán)節(jié)如下：

（1）社工工程學(xué)滲透環(huán)節(jié)。由于考核環(huán)境相對(duì)寬松，教師可以授權(quán)非考核的學(xué)生進(jìn)行角色扮演，以獲取考試題目和解題方法為目的對(duì)考核的學(xué)生進(jìn)行社會(huì)工程學(xué)滲透，以此考查學(xué)生是否能堅(jiān)守底線，做到愛崗敬業(yè)。

（2）獨(dú)創(chuàng)解題思路環(huán)節(jié)。由于試題的解題思路和解題方法都不是唯一的，所以將解題思路的綜合性和獨(dú)創(chuàng)性納入到評(píng)分依據(jù)中。比如，某一道考試題的某種解題思路或方法被越少同學(xué)采用，同時(shí)包含越多的其他綜合知識(shí)，得分越高，反之得分就越少。通過此環(huán)節(jié)可以考查學(xué)生的精益求精和創(chuàng)新精神。

3.3 建立現(xiàn)代學(xué)徒制的課程實(shí)踐模塊

《高職院校學(xué)生工匠精神培育效果影響因素研究》一文通過數(shù)據(jù)分析與模型檢驗(yàn)后指出：“校企合作對(duì)工匠精神培育效果產(chǎn)生正向影響，可通過現(xiàn)代學(xué)徒制傳幫帶來提升學(xué)生的‘工匠精神’?！盵6]依托學(xué)校的產(chǎn)教融合平臺(tái)，與企業(yè)聯(lián)合開展計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)現(xiàn)代學(xué)徒制的探索和實(shí)踐。以企業(yè)為主體，校企雙方共同制定“按需頂崗、工學(xué)結(jié)合”的“2+1”人才培養(yǎng)方案（“2”即在學(xué)校培養(yǎng)2 年，“1”即在企業(yè)培養(yǎng)1 年），共同設(shè)計(jì)課程的企業(yè)實(shí)踐模塊。在企業(yè)實(shí)踐階段，以企業(yè)技術(shù)骨干為主導(dǎo)，課程教師為輔助，實(shí)行一課雙師，兩位老師不僅共同負(fù)責(zé)指導(dǎo)學(xué)生在“學(xué)徒”過程中專業(yè)課程理論學(xué)習(xí)、實(shí)踐操作和考核，還應(yīng)當(dāng)以身作則，“注重對(duì)學(xué)徒進(jìn)行‘工匠精神’的引導(dǎo)和提醒”[7]。學(xué)生在企業(yè)實(shí)踐過程中，感受具有“工匠精神”的企業(yè)文化，接受企業(yè)工匠的熏陶和培養(yǎng)，提升自身的職業(yè)能力和綜合素質(zhì)，完成專業(yè)課程學(xué)習(xí)，實(shí)現(xiàn)“學(xué)生—學(xué)徒—準(zhǔn)員工—員工”的角色轉(zhuǎn)變。