基于CTF比賽的高職網(wǎng)絡(luò)安全人才培養(yǎng)方法淺析

◆摘 ?要：本文根據(jù)高職院校同學(xué)的基礎(chǔ)和學(xué)習(xí)習(xí)慣等特點(diǎn)，結(jié)合近幾年我校同學(xué)參加CTF比賽的實(shí)踐經(jīng)驗(yàn)，淺析針對(duì)高職院校網(wǎng)絡(luò)安全人才培養(yǎng)的一些方法，希望能為高職網(wǎng)絡(luò)安全人才有所幫助，為國(guó)家網(wǎng)絡(luò)安全培養(yǎng)更多的實(shí)操性人才。

◆關(guān)鍵詞：CTF;高職;滲透測(cè)試;網(wǎng)絡(luò)安全

隨著全球信息化的飛速發(fā)展，互聯(lián)網(wǎng)技術(shù)已經(jīng)滲透到國(guó)民生活的各個(gè)領(lǐng)域，對(duì)政治，經(jīng)濟(jì)，社會(huì)和文化的影響越來(lái)越深。圍繞信息獲取，利用和控制的國(guó)際競(jìng)爭(zhēng)越來(lái)越激烈，以確保網(wǎng)絡(luò)信息的安全成為各國(guó)的重要任務(wù)和課題。

為了全面執(zhí)行習(xí)近平總書(shū)記關(guān)于網(wǎng)絡(luò)安全和信息化的一系列重要指示精神以及國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布的國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略規(guī)劃，來(lái)增強(qiáng)國(guó)家網(wǎng)絡(luò)安全能力，建設(shè)網(wǎng)絡(luò)安全強(qiáng)國(guó)，各級(jí)政府和社會(huì)團(tuán)體每年都以CTF為主要內(nèi)容組織網(wǎng)絡(luò)安全技術(shù)競(jìng)賽活動(dòng)。

網(wǎng)絡(luò)安全技術(shù)大賽旨在促進(jìn)學(xué)生對(duì)網(wǎng)絡(luò)與信息安全知識(shí)的了解，激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)與信息安全技術(shù)的積極性，培養(yǎng)學(xué)生的創(chuàng)新意識(shí)、協(xié)作精神，提高學(xué)生應(yīng)用網(wǎng)絡(luò)與信息安全知識(shí)解決實(shí)際問(wèn)題的能力，為校企交流、人才培養(yǎng)與選拔、推薦優(yōu)秀的計(jì)算機(jī)科學(xué)與技術(shù)、軟件工程、信息安全、網(wǎng)絡(luò)工程、通信工程、信息對(duì)抗技術(shù)等相關(guān)專業(yè)人才提供平臺(tái)。學(xué)校積極響應(yīng)教育部號(hào)召，由筆者作為指導(dǎo)老師帶領(lǐng)本校學(xué)生參加各類網(wǎng)絡(luò)安全大賽，在訓(xùn)練學(xué)生備戰(zhàn)比賽的過(guò)程中，有點(diǎn)自己的心得體會(huì)跟大家分享，不對(duì)的地方還望大家批評(píng)指正。

1網(wǎng)絡(luò)安全人才狀況

隨著網(wǎng)絡(luò)空間成為第五空間安全成為國(guó)家安全的一部分，社會(huì)基礎(chǔ)產(chǎn)業(yè)全面互聯(lián)網(wǎng)化，網(wǎng)絡(luò)安全（或稱廣義的信息安全）面臨的威脅越來(lái)越大，對(duì)網(wǎng)絡(luò)安全的人才需求也呈現(xiàn)出井噴趨勢(shì)。盡管目前有許多人可以網(wǎng)絡(luò)自學(xué)，并且“網(wǎng)絡(luò)空間安全”也已成為一門學(xué)科，加上社會(huì)各類網(wǎng)絡(luò)安全培訓(xùn)機(jī)構(gòu)年培訓(xùn)規(guī)模約為30，000人左右，然而受過(guò)培訓(xùn)的信息安全專業(yè)人員的總數(shù)不到100，000，但是這與當(dāng)前所需的700，000差距很大，存在巨大的網(wǎng)絡(luò)安全人員缺口。

2基于網(wǎng)絡(luò)安全的高職學(xué)生學(xué)情分析

隨著我國(guó)高等教育的發(fā)展，高等職業(yè)教育的發(fā)展越來(lái)越受到國(guó)家和社會(huì)的重視。高職院校的學(xué)生來(lái)源具有自己的特點(diǎn)。它們有自己的優(yōu)點(diǎn)和缺點(diǎn)。高等職業(yè)教育的學(xué)生是相當(dāng)復(fù)雜的，包括中學(xué)、普通高中和中等職業(yè)學(xué)院的畢業(yè)生。這些學(xué)生的學(xué)習(xí)基礎(chǔ)不夠扎實(shí)，知識(shí)不系統(tǒng)，自律能力和學(xué)習(xí)習(xí)慣差;他們形象思維大于邏輯思維，喜歡動(dòng)手而不喜歡枯燥的理論知識(shí)。

3高職學(xué)生在學(xué)習(xí)網(wǎng)絡(luò)安全中存在的問(wèn)題

當(dāng)前很多高職院校開(kāi)設(shè)了信息安全專業(yè)，也取得了一定的成就，培養(yǎng)出了一定的網(wǎng)絡(luò)安全人才，但是也存在如下一些問(wèn)題：

首先，當(dāng)前的高等職業(yè)信息安全課程具有遵循本科課程體系的痕跡。這些課程涉及更多的密碼技術(shù)，安全協(xié)議，安全系統(tǒng)等，并且課程的內(nèi)容側(cè)重于理論而非實(shí)踐，對(duì)于高職學(xué)生來(lái)講，不容易學(xué)習(xí)理解;而有些學(xué)校課程設(shè)置強(qiáng)調(diào)安全設(shè)備的部署，并且不涉及過(guò)多的信息安全對(duì)抗技術(shù)、Web安全攻防技術(shù)等，并且與當(dāng)前的市場(chǎng)需求存在差距。

其次，信息安全知識(shí)體系決定了學(xué)生更容易失去學(xué)習(xí)的熱情。信息安全知識(shí)結(jié)構(gòu)的特點(diǎn)要求學(xué)生不僅具有良好的計(jì)算機(jī)基礎(chǔ)，而且具有較強(qiáng)的反向思維能力。剛開(kāi)始時(shí)，學(xué)生對(duì)信息安全課程非常感興趣，但是他們很快就失去了解決實(shí)際問(wèn)題的熱情，許多學(xué)生無(wú)法理解如何將課堂上學(xué)到的知識(shí)與實(shí)際問(wèn)題結(jié)合起來(lái)，他們解決實(shí)際問(wèn)題的能力仍有待提高。

4如何因材施教，提高同學(xué)們對(duì)網(wǎng)絡(luò)安全的學(xué)習(xí)效率

下面筆者根據(jù)高職院校學(xué)生的特點(diǎn)以及學(xué)生在學(xué)習(xí)網(wǎng)絡(luò)安全中存在的問(wèn)題，結(jié)合網(wǎng)絡(luò)安全各個(gè)方向的知識(shí)特點(diǎn)和知識(shí)學(xué)習(xí)規(guī)律及幾年帶領(lǐng)同學(xué)參與ctf比賽的教學(xué)經(jīng)驗(yàn)，從以下幾個(gè)方面探討一下提高高職學(xué)生網(wǎng)絡(luò)安全人才培養(yǎng)效率的方法：

第一、根據(jù)高職院校同學(xué)學(xué)習(xí)過(guò)程中邏輯思維偏弱，形象思維較強(qiáng)的情況，授課過(guò)程中多采用舉例子，打比方的方式進(jìn)行講解，適當(dāng)?shù)臅r(shí)機(jī)引入網(wǎng)絡(luò)安全人員攻防演練的故事，從而更好的吸引同學(xué)們的注意力，把他們的思緒牢牢的拴在課堂上。

第二、根據(jù)高職學(xué)生動(dòng)手能力強(qiáng)，邏輯思維弱的特點(diǎn)，我們可以把網(wǎng)絡(luò)安全的滲透測(cè)試作為同學(xué)們學(xué)習(xí)的主要方向，安全防護(hù)為輔助方向，以滲透測(cè)試帶動(dòng)同學(xué)們的學(xué)習(xí)積極性。

第三、利用同學(xué)們愛(ài)動(dòng)手實(shí)踐的好習(xí)慣，在上課講解的過(guò)程中以滲透測(cè)試實(shí)操為主，以理論為輔的講解方式。在同學(xué)們已經(jīng)掌握了實(shí)際滲透操作，對(duì)其很有興趣的基礎(chǔ)上，再進(jìn)行滲透知識(shí)理論的講解，從而使得同學(xué)們課程實(shí)操的基礎(chǔ)上順理成章的理解理論知識(shí)。

第四、通過(guò)帶領(lǐng)同學(xué)備戰(zhàn)CTF比賽，從日常的比賽訓(xùn)練中挖掘同學(xué)們的學(xué)習(xí)積極性，通過(guò)課外網(wǎng)絡(luò)安全游戲的方式帶動(dòng)同學(xué)學(xué)習(xí)知識(shí)，用適合高職學(xué)生的逆向教學(xué)方式來(lái)達(dá)到培養(yǎng)網(wǎng)絡(luò)安全人才的目的，為建設(shè)網(wǎng)絡(luò)安全強(qiáng)國(guó)貢獻(xiàn)我們的高職力量。

參考文獻(xiàn)

[1]于寒冰.面向高職單招生的java教學(xué)方法淺析[J].電腦迷，2018（32）.

[2]王文莉，劉開(kāi)茗，王清.基于“CTF競(jìng)賽”模式的高職信息安全與管理專業(yè)課程體系研究[J].河南教育（高教），2017（06）.

作者簡(jiǎn)介

于寒冰（1983—），男，安徽亳州人，樂(lè)山職業(yè)技術(shù)學(xué)院專任教師，主要研究方向?yàn)榫W(wǎng)絡(luò)空間安全。