職校網(wǎng)絡(luò)安全技能競賽人才培養(yǎng)機制的創(chuàng)新應(yīng)用

摘 要：近年來，我國現(xiàn)代化信息化水平逐漸提升，網(wǎng)絡(luò)安全問題逐漸凸顯。文章闡述了網(wǎng)絡(luò)安全技能競賽的必要性，從師資培養(yǎng)、人才培養(yǎng)目標、訓(xùn)練平臺與訓(xùn)練手段以及選手選拔幾方面內(nèi)容著手對職校網(wǎng)絡(luò)安全技能競賽人才培養(yǎng)機制的建立進行了分析，并提出了幾點優(yōu)化策略，旨在為相關(guān)學校和教師提供參考。

關(guān)鍵詞：網(wǎng)絡(luò)安全;技能競賽;人才培養(yǎng)機制

0 ? 引言

職校網(wǎng)絡(luò)安全技能競賽的舉辦對于培養(yǎng)復(fù)合型人才有著重要意義，能夠同當下時代發(fā)展要求相適應(yīng)，但就目前來看，部分職校在人才培養(yǎng)機制的構(gòu)建方面仍存在一定的欠缺，有必要對其展開更加深層次的探索。

1? 網(wǎng)絡(luò)安全技能競賽的必要性

職業(yè)技能競賽能夠同各類前沿技術(shù)熱點的充分對接，并搭建起一個更加完善和健全的平臺，以支持學生在交流和比賽過程中實現(xiàn)信息技術(shù)理論的提升，并在實踐中鍛煉其應(yīng)用技能。通常情況下來說，企業(yè)會在競賽的過程中充分展現(xiàn)出其行業(yè)本身的資源優(yōu)勢，并同各種渠道中的合作企業(yè)聯(lián)合起來組織召開專場招聘會，或者是構(gòu)建起服務(wù)于企業(yè)和人才之間溝通與合作的平臺。在這種模式的應(yīng)用下，相關(guān)專業(yè)學生能夠在競賽過程中對各種先進建設(shè)模式以及教學模式進行學習，并結(jié)合實際情況對自身進行優(yōu)化。在這種環(huán)境中，能夠幫助學生同多家企業(yè)之間展開交流和溝通，并對各種崗位的具體用人需求進行全方位的了解。學?？梢酝ㄟ^專業(yè)論壇的構(gòu)建，對當前各種新興技術(shù)展開學習并正確認識未來發(fā)展趨勢，以便于更好地對其當下的人才培養(yǎng)目標進行優(yōu)化調(diào)整，從根本上保障人才培養(yǎng)的有效性以及先進性。學生可以通過技術(shù)沙龍同更多的優(yōu)秀學生以及行業(yè)專家進行面對面深層次的交流，這有助于激發(fā)其投入到技能探索中的熱情和積極性[1]。

學生在對企業(yè)進行實地參觀的過程中對專業(yè)本身產(chǎn)生更加深入的解讀。技能競賽可以充分展現(xiàn)出企業(yè)以及社會的用人訴求，并反映專業(yè)崗位的具體內(nèi)容以及工作職責，能夠為后續(xù)專業(yè)人才培養(yǎng)目標的設(shè)立以及培養(yǎng)工作的開展創(chuàng)造良好的條件，充分將課程開發(fā)與技能競賽有機結(jié)合起來，能夠切實發(fā)揮出技能競賽對于教學開展的促進作用，最終實現(xiàn)學生專業(yè)技能的提升。網(wǎng)絡(luò)安全技能競賽的開展可以在原有的基礎(chǔ)上改善普遍面臨的重理論輕實踐的問題，真正實現(xiàn)理論和實踐相結(jié)合，有助于達成復(fù)合型人才培養(yǎng)的目標。對于網(wǎng)絡(luò)安全專業(yè)來說，其未來的發(fā)展需要落實以人為本，所以有必要在網(wǎng)絡(luò)安全技能競賽的基礎(chǔ)上建立健全相應(yīng)的人才培養(yǎng)機制。

2? 職校網(wǎng)絡(luò)安全技能競賽基礎(chǔ)上的人才培養(yǎng)機制建立及優(yōu)化策略

2.1? 機制建立

2.1.1? 基于網(wǎng)絡(luò)安全技能競賽的師資培養(yǎng)

職校在構(gòu)建基于網(wǎng)絡(luò)安全技能競賽的人才培養(yǎng)機制的時候應(yīng)當加強對于師資力量的重視，教師本身的素質(zhì)直接影響著學生的學習水平，基于此，學校應(yīng)當大力開展師資力量培養(yǎng)工作。對于師資的引進來說，不應(yīng)當過分依賴企業(yè)人才，而是應(yīng)當在現(xiàn)有的基礎(chǔ)上強化開展對于師資的培養(yǎng)。學校采取資金等手段的支持，鼓勵教師對當下各種新興網(wǎng)絡(luò)安全技術(shù)展開學習，例如，教師可以開展對于cisp，cissp，hcie安全等課程的學習，或者是進行注冊應(yīng)急響應(yīng)專家CISP-IRE、注冊滲透測試專家CISP-PTS以及注冊滲透測試工程師CISP-PTE等等。教師在廣泛學習新興技術(shù)的過程中能夠有效開闊自身的視野和眼界，并得到頂級認證，這樣一來便能夠?qū)崿F(xiàn)其目標以及信息的提升，進而形成自覺學習和追求網(wǎng)絡(luò)安全最新技術(shù)的積極性和自覺性，更加深層次地投入到對于新技術(shù)的探索中去，同時還能夠為教師在企業(yè)掛職創(chuàng)造一定的條件。

2.1.2? 職業(yè)院校網(wǎng)絡(luò)安全專業(yè)的人才培養(yǎng)目標

結(jié)合當前職業(yè)院校網(wǎng)絡(luò)安全專業(yè)的實際特點，其在進行人才目標定位的時候大多都會處在白帽子黑客的水平，而對于灰帽子以及黑帽子等更高的水平則取決于學生的實際水平和努力，筆者主要從以下兩方面內(nèi)容著手對人才培養(yǎng)層次進行詳細分析。

第一級的人才培養(yǎng)應(yīng)當能夠使其對各種滲透測試工具進行熟練應(yīng)用，同時，還要能夠?qū)崿F(xiàn)對于Windows，LINUX系統(tǒng)的熟練滲透，對數(shù)據(jù)庫系統(tǒng)、無線網(wǎng)絡(luò)、OWASPTOP10漏洞等均有著一定的了解，并且能夠熟練掌握php與Python語言。第二級的人才培養(yǎng)目標是確保學生能夠通讀php以及javascrip源代碼，并對php代碼審計和js代碼審計有一定的熟悉，可實現(xiàn)對于php與js漏洞的構(gòu)造，并對防御代碼進行編寫，明確了解系統(tǒng)中所具有的漏洞，掌握精準防御的措施和技能，同時還要可以對Python爬蟲技術(shù)進行熟練應(yīng)用[2]。

2.1.3? 訓(xùn)練平臺與訓(xùn)練手段

除了師資培養(yǎng)和人才培養(yǎng)目標的確立以外，職校在構(gòu)建基于網(wǎng)絡(luò)安全職業(yè)技能競賽人才培養(yǎng)機制的過程中還應(yīng)當進行訓(xùn)練平臺地搭建，并合理采用相應(yīng)的訓(xùn)練手段。從目前來看，職校所擁有的平臺主要包括3種，具體為線上靶場、線下靶場以及自建靶場。其中線下靶場主要指的是部分資金較充足的院校所投資建設(shè)的實訓(xùn)平臺，或者是部分院校雖然沒有足夠的條件，但會根據(jù)競賽實際需求對相應(yīng)的裝備進行購買。對于部分裝備較多的院校來說，可以在日常教學的過程中實現(xiàn)對于平臺的應(yīng)用，而裝備較少的院校只能夠在完成選手的選拔工作之后才能夠為要參加比賽的選手提供訓(xùn)練。這種靶場在實際應(yīng)用的過程中面臨著較大的局限性，具體表現(xiàn)為有著較大的資金投入和更新不及時等等，與此同時，其所擁有的訓(xùn)練效果也面臨著較嚴重的不足問題。線上平臺的訓(xùn)練會更加健全，但同時其在系統(tǒng)化方面則存在欠缺，選手本身缺乏經(jīng)驗的情況下難以順利進行訓(xùn)練，此外，線上平臺的訓(xùn)練經(jīng)常會出現(xiàn)無法精確掌握重點的問題。而自建靶場要求指導(dǎo)教師本身應(yīng)當具備著豐富的實戰(zhàn)經(jīng)驗，能夠充分實現(xiàn)對于FBCTF，CTFD等開源平臺的高效應(yīng)用，并對實訓(xùn)環(huán)境進行自己搭建和導(dǎo)入工作，按照簡單、進階以及高難度的等級順序?qū)︻}目進行導(dǎo)入，在此基礎(chǔ)上，開展相應(yīng)的系統(tǒng)化訓(xùn)練。指導(dǎo)教師還可以加強對于github的應(yīng)用，對近幾年來各種CTF競賽公布的題目源代碼繼續(xù)下載，以便于更加順利地進行訓(xùn)練以及技能競賽。

2.1.4? 網(wǎng)絡(luò)安全競賽的選手選拔

對于網(wǎng)絡(luò)安全競賽來說，其對于參賽學生本身的基礎(chǔ)知識和技能有著一定的要求，若是其基礎(chǔ)欠缺或者是未經(jīng)訓(xùn)練便倉促應(yīng)戰(zhàn)，是難以獲得好成績的，所以學校和教師應(yīng)當科學合理地開展選手選拔工作，學?？梢跃C合考慮各方面影響因素，通過自定義實踐或者是技術(shù)進行選手地選拔。在CTFD平臺的基礎(chǔ)上，組織學生進行開放性訓(xùn)練，鼓勵學生積極地投入到選拔賽訓(xùn)練中，并結(jié)合訓(xùn)練情況對選拔賽的參賽選手進行確定，然后再開展正式競賽的訓(xùn)練。

2.2? 基于網(wǎng)絡(luò)安全技能競賽的人才培養(yǎng)優(yōu)化策略

為有效提升基于網(wǎng)絡(luò)安全技能競賽基礎(chǔ)上人才培養(yǎng)機制的科學性，學校應(yīng)當強化開展教學改革，并充分落實職業(yè)技能大賽和實踐教學之間的有效結(jié)合，利用技能競賽對當前我國行業(yè)現(xiàn)狀以及未來發(fā)展趨勢進行全面的了解與認識，進而充分展現(xiàn)出競賽對于教學以及改革的促進作用，深化開展技能競賽基地的建設(shè)工作，對當前實訓(xùn)環(huán)境采取良好的改善措施，筆者主要從以下幾方面內(nèi)容著手進行分析。

2.2.1? 優(yōu)化網(wǎng)絡(luò)安全教學思路

網(wǎng)絡(luò)安全專業(yè)本身有著極強的實踐性，所以在開展教學改革的過程中應(yīng)當確保實踐操作的主體地位，提升對于學生實踐操作能力的培養(yǎng)效果，在實踐過程中實現(xiàn)對于各個知識點的有效串聯(lián)。

除了優(yōu)化教學思路以外，教師還應(yīng)當注重激發(fā)學生的學習興趣，在不斷優(yōu)化調(diào)整教學思路以及教學方式的過程中確保課程能充分激發(fā)出學生學習的主觀能動性，進而從根本上實現(xiàn)課堂教學效果的提升。

2.2.2? 搭建實訓(xùn)教育平臺

學校在進行教學改革的時候應(yīng)當積極搭建起相應(yīng)的實訓(xùn)教育平臺，網(wǎng)絡(luò)安全有著較強的實踐性，所以教師在對該課程進行講授的時候不能夠采取單一灌輸?shù)男问?，而是?yīng)當從實踐環(huán)節(jié)著手，深化開展對于學生操作能力的訓(xùn)練和培養(yǎng)?；诖?，學校應(yīng)當在省級技能競賽基地建設(shè)的基礎(chǔ)上，強化對于當前各種現(xiàn)代化網(wǎng)絡(luò)信息技術(shù)以及計算機技術(shù)的應(yīng)用，同企業(yè)技術(shù)人員共同開展對于實訓(xùn)教育平臺的開發(fā)，創(chuàng)造出良好的仿真實訓(xùn)環(huán)境，并對其中的內(nèi)容以及步驟展開科學合理的設(shè)計，引領(lǐng)學生正確進行相關(guān)操作，最終實現(xiàn)學生實踐動手能力的增強[3]。

3? 結(jié)語

綜上所述，構(gòu)建起良好的人才培養(yǎng)機制能夠有效提升學生的知識技能水平，有助于幫助學校贏得網(wǎng)絡(luò)安全技能競賽的勝利，對于學生自身綜合能力的提高也有著積極的促進作用。因此，學校應(yīng)當加強對于該方面內(nèi)容的重視，切實展現(xiàn)出人才培養(yǎng)機制的實質(zhì)性作用。

[參考文獻]

[1]趙洋.首屆黑龍江省網(wǎng)絡(luò)安全技能競賽在哈舉行[J].通信管理與技術(shù)，2019（1）：6.

[2]李煒.從“怎么做”到“怎么用”，再到“在哪用”—網(wǎng)絡(luò)安全人才培養(yǎng)的“三步走”策略[J].中國信息安全，2020（4）：43-45.

[3]張?zhí)熨R.世界技能大賽對技工院校網(wǎng)絡(luò)與信息安全專業(yè)建設(shè)的啟示[J].無線互聯(lián)科技，2019（22）：158-159.

（編輯 何 琳）

Innovative application of talent training mechanism of network security skill

competition in vocational schools

Li Sixian

（Guangxi Second Light Industry Management School， Guilin 541000， China）

Abstract：In recent years， the level of modernization and informatization in China has gradually improved， and the problem of network security has gradually become prominent. This paper expounds the necessity of network security skill competition， analyzes the establishment of talent training mechanism based on network security skill competition in vocational schools from the aspects of teacher training， talent training objectives， training platform and training means and player selection， and puts forward some optimization strategies， in order to provide reference for relevant schools and teachers.

Key words：network security; skill competition; talent training mechanism

基金項目：自治區(qū)二輕聯(lián)社直屬中等職業(yè)學校教育教學改革研究項目;項目名稱：新時代職教背景下中職學生技能競賽訓(xùn)練模式的構(gòu)建與實踐—以廣西二輕工業(yè)管理學校計算機應(yīng)用專業(yè)網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)安全賽項為例;項目編號：GXEQLS2020B02。

作者簡介：李思賢（1994— ），男，廣西桂林人，軟件設(shè)計師，科員，學士;研究方向：軟件設(shè)計師。