網(wǎng)絡(luò)安全應(yīng)用型人才培養(yǎng)模式研究

◆黃海軍

網(wǎng)絡(luò)安全應(yīng)用型人才培養(yǎng)模式研究

◆黃海軍

（云南工商學(xué)院 云南 651700）

隨著國家對網(wǎng)絡(luò)空間安全的重視，企業(yè)和社會對網(wǎng)絡(luò)安全人才的需求增大，高校培養(yǎng)學(xué)生也需要適應(yīng)社會和企業(yè)的需求，高校培養(yǎng)能夠符合社會和用人單位的安全應(yīng)用型學(xué)生是當(dāng)務(wù)之急，本文針對應(yīng)用型高校如何培養(yǎng)網(wǎng)絡(luò)安全應(yīng)用型人才為例，同時也為了提升學(xué)生的就業(yè)率，從高效應(yīng)用型專業(yè)人才培養(yǎng)定位、安全專業(yè)教學(xué)課程體系的建設(shè)、安全專業(yè)安全實(shí)踐教學(xué)基地的建設(shè)、安全專業(yè)師資隊伍的建設(shè)，以及安全專業(yè)學(xué)生就業(yè)問題進(jìn)行分析，力爭找到一種解決企業(yè)和學(xué)校教育脫節(jié)的安全應(yīng)用型人才培養(yǎng)方式。

網(wǎng)絡(luò)安全；應(yīng)用型人才；師資隊伍建設(shè)

在互聯(lián)網(wǎng)+的時代大背景環(huán)境下，網(wǎng)絡(luò)安全問題更廣泛地被人們所關(guān)注與重視。我國現(xiàn)階段正處于信息產(chǎn)業(yè)的高速發(fā)展階段，網(wǎng)絡(luò)和信息安全的地位越來越重要，網(wǎng)絡(luò)和信息安全成為保障國家安全、經(jīng)濟(jì)發(fā)展和社會穩(wěn)定的重要基石。習(xí)近平主席表示：“網(wǎng)絡(luò)安全的本質(zhì)在對抗，對抗的本質(zhì)在攻防兩端能力較量”、“網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭”。網(wǎng)絡(luò)安全人才培養(yǎng)已被政府列為國家發(fā)展大戰(zhàn)略，網(wǎng)絡(luò)安全類的教育，已被國家列為重點(diǎn)發(fā)展內(nèi)容。當(dāng)前我國網(wǎng)絡(luò)安全人才企事業(yè)單位缺口高達(dá)70萬，至2022年人才這種短缺現(xiàn)象將擴(kuò)大至140萬人。網(wǎng)絡(luò)安全人才勢必將“物以稀為貴”，必然帶來人才培養(yǎng)的新機(jī)遇與新浪潮。

因《網(wǎng)絡(luò)安全法》及相關(guān)政策法規(guī)的強(qiáng)力推動作用，網(wǎng)絡(luò)安全人才的市場需求在2016年下半年和2017年下半年經(jīng)歷了兩次跳躍式增長，目前已經(jīng)進(jìn)入相對平緩的增長階段。但網(wǎng)絡(luò)安全人才普遍短缺的市場基本現(xiàn)狀并沒有得到根本性的改變。隨著《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全等級保護(hù)條例》等執(zhí)法工作的逐步落地實(shí)施，網(wǎng)絡(luò)安全人才市場需求規(guī)模仍將保持長期持續(xù)的增長，但增長過程會相對平穩(wěn)。

與需求的穩(wěn)定增長相對應(yīng)的是網(wǎng)絡(luò)安全人才培養(yǎng)規(guī)模的持續(xù)擴(kuò)大。2017年，全國開設(shè)網(wǎng)絡(luò)空間安全相關(guān)學(xué)科的高等院校約120多所。在行業(yè)人才需求日益擴(kuò)大的背景下，2018年3月，教育部又批準(zhǔn)新增40多所本科高等院校。加上也有越來越多的高職類院校開展網(wǎng)絡(luò)與信息安全領(lǐng)域?qū)ｉT人才培養(yǎng)，預(yù)計全國開設(shè)網(wǎng)絡(luò)空間安全相關(guān)專業(yè)的院校已接近200所。高等院校大力發(fā)展信息安全人才培養(yǎng)，將有效緩解企事業(yè)單位對于網(wǎng)絡(luò)安全人才的巨大需求缺口。

1 網(wǎng)絡(luò)安全人才培養(yǎng)面臨的問題

截至2012年11月底，我國共培養(yǎng)網(wǎng)絡(luò)安全專業(yè)人才約4萬多人，這是工業(yè)和信息化部中國電子信息產(chǎn)業(yè)發(fā)展研究院發(fā)布的數(shù)據(jù)，實(shí)際上，這個數(shù)字和企事業(yè)單位對實(shí)際安全人才的需求存在非常大的差距。放眼全球，與國外發(fā)達(dá)與發(fā)展中國家相比較，我國也面臨著同樣關(guān)于安全人才稀缺的問題。網(wǎng)絡(luò)安全人才培養(yǎng)迫在眉睫。網(wǎng)絡(luò)安全人才培養(yǎng)還存在另外一個問題，那就是我國高等院校中優(yōu)秀的網(wǎng)絡(luò)安全教師非常匱乏，同時高校對于網(wǎng)絡(luò)安全教學(xué)人才非?？是?，只有優(yōu)秀的教師才能夠培養(yǎng)出優(yōu)秀的人才，這些現(xiàn)狀都映射出安全人才社會需求與供給間還存在著巨大差距，安全人才匱乏問題已經(jīng)成為當(dāng)前制約我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的主要瓶頸。保守估計我國未來5年政府以及企事業(yè)單位對網(wǎng)絡(luò)安全的人才需要量每年約增加2萬人左右。雖然當(dāng)前全國各大高校都陸續(xù)開設(shè)網(wǎng)絡(luò)空間安全專業(yè)，社會上一些優(yōu)秀的培訓(xùn)機(jī)構(gòu)也在不斷培養(yǎng)有實(shí)戰(zhàn)能力的安全學(xué)員，但由于存在高校師資匱乏，安全教學(xué)課程體系建設(shè)的不完善，社會培訓(xùn)機(jī)構(gòu)培訓(xùn)費(fèi)用過于昂貴等問題，導(dǎo)致網(wǎng)絡(luò)安全人才當(dāng)下還是處于供不應(yīng)求階段。所以中國網(wǎng)絡(luò)安全人才正處在一個起步過程，網(wǎng)絡(luò)安全人才的缺口會繼續(xù)拉大。

2 網(wǎng)絡(luò)安全人才培養(yǎng)課程體系建立

現(xiàn)行教育體系與社會實(shí)際用人需求存在一定差距。網(wǎng)絡(luò)安全領(lǐng)域，作為發(fā)展最為迅速地IT行業(yè)，教育體系與實(shí)際用人差距更加明顯。作為網(wǎng)絡(luò)安全人才培養(yǎng)的高等學(xué)府，此時需要既能保證教育部對高等學(xué)歷人才的統(tǒng)一素質(zhì)要求，又能保證人才培養(yǎng)與社會需求的良好銜接。

IT技術(shù)瞬息萬變，網(wǎng)絡(luò)安全是IT行業(yè)中對最新技能儲備要求最高的分支。高校通過引入企業(yè)網(wǎng)絡(luò)安全崗位人才技能模型，為了保持持續(xù)的育人先進(jìn)性，校企合作組建網(wǎng)絡(luò)安全人才培養(yǎng)體系研究小組，不斷地根據(jù)國際最新形勢，根據(jù)最新安全技術(shù)方向，不斷研究、發(fā)現(xiàn)、修改當(dāng)前的人才培養(yǎng)體系。

安全運(yùn)維課程體系建立，安全運(yùn)行維護(hù)可以保障企業(yè)信息安全。首先對企業(yè)整體系統(tǒng)網(wǎng)絡(luò)服務(wù)器進(jìn)行安全評估，包括遠(yuǎn)程訪問安全、無線局域網(wǎng)安全、弱口令安全以及服務(wù)器后門，找到安全的薄弱環(huán)節(jié)，并為其修復(fù)。其次在解決了企業(yè)網(wǎng)初級安全問題以后，建立企業(yè)信息安全基礎(chǔ)建設(shè)，包括對防火墻安全策略設(shè)置、WAF訪問策略控制，設(shè)置蜜罐服務(wù)器等快速安全響應(yīng)體系的建立。最后通過自主研發(fā)安全工具來解決每個企業(yè)不同的安全需要，這些都需要結(jié)合大量的實(shí)驗(yàn)實(shí)訓(xùn)，配合完整的課程體系，才能培養(yǎng)出符合企業(yè)要求的安全人才。

3 網(wǎng)絡(luò)安全人才培養(yǎng)基地建設(shè)

網(wǎng)絡(luò)安全人才培養(yǎng)基地的建設(shè)，可以采用校企共建的方式，也可以依托于某企業(yè)網(wǎng)絡(luò)安全學(xué)院自主開發(fā)的網(wǎng)絡(luò)信息安全實(shí)驗(yàn)實(shí)訓(xùn)教學(xué)平臺，通過定制課程資源包結(jié)合一些網(wǎng)絡(luò)安全硬件設(shè)備，搭建出一套完整的網(wǎng)絡(luò)信息安全實(shí)驗(yàn)環(huán)境，其中包括了網(wǎng)絡(luò)安全協(xié)議分析實(shí)驗(yàn)環(huán)境、信息安全產(chǎn)品配置環(huán)境、服務(wù)器配置與安全管理環(huán)境、數(shù)據(jù)庫應(yīng)用與安全管理環(huán)境、云數(shù)據(jù)中心，安全與架構(gòu)管理環(huán)境和網(wǎng)絡(luò)滲透測試環(huán)境。網(wǎng)絡(luò)安全實(shí)訓(xùn)教學(xué)平臺內(nèi)容主要包括下面幾個系統(tǒng)：網(wǎng)絡(luò)安全教學(xué)系統(tǒng)、網(wǎng)絡(luò)安全實(shí)訓(xùn)系統(tǒng)、網(wǎng)絡(luò)安全備課系統(tǒng)、網(wǎng)絡(luò)安全考試系統(tǒng)、課程資源庫等。通過實(shí)驗(yàn)環(huán)境的搭建，幫助合作高校提升網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)水平，借助于網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)，增強(qiáng)科研與網(wǎng)絡(luò)安全開發(fā)能力。

攻防演練創(chuàng)新實(shí)訓(xùn)平臺采用B/S架構(gòu)，主要包括虛擬化平臺、網(wǎng)絡(luò)安全學(xué)習(xí)平臺、網(wǎng)絡(luò)安全實(shí)訓(xùn)平臺的內(nèi)容，業(yè)務(wù)邏輯上分成基礎(chǔ)層、平臺支撐層、業(yè)務(wù)框架層、用戶層?；A(chǔ)層：提供基礎(chǔ)物理設(shè)備，主要包括存儲、計算、控制等物理設(shè)備及相關(guān)控制中間件，能夠?yàn)楣シ姥菥殑?chuàng)新實(shí)訓(xùn)平臺提供基礎(chǔ)環(huán)境。平臺支撐層：能夠提供平臺最核心的支撐服務(wù)，主要包括：虛擬存儲資源、虛擬計算資源、虛擬網(wǎng)絡(luò)服務(wù)、虛擬邊界安全設(shè)備、學(xué)習(xí)引擎服務(wù)，以及基礎(chǔ)數(shù)據(jù)服務(wù)（關(guān)系型&NoSql數(shù)據(jù)庫）、課程體系架構(gòu)支持等，為平臺提供核心服務(wù)支撐。業(yè)務(wù)框架層：提供業(yè)務(wù)功能模塊組件，包括：用戶管理、課件管理、實(shí)驗(yàn)管理、題庫管理、權(quán)限管理、數(shù)據(jù)報表等，為用戶提供業(yè)務(wù)操作支撐。用戶層：提供基于用戶角色場景化模式，為學(xué)生、教師、管理員等用戶角色分別定制個性化場景內(nèi)容。

4 安全師資隊伍建設(shè)

安全師資隊伍的建設(shè)對于安全人才培養(yǎng)起到至關(guān)重要的作用，作為網(wǎng)絡(luò)安全相關(guān)專業(yè)教師，講好課是最基本的要求，一些青年教師在教學(xué)方面沒有經(jīng)驗(yàn)，必須經(jīng)過相關(guān)的教學(xué)培訓(xùn)后才可以上崗進(jìn)行教學(xué)工作。青年教師必須進(jìn)行崗前培訓(xùn)，向一些有經(jīng)驗(yàn)的教師學(xué)習(xí)授課經(jīng)驗(yàn)，根據(jù)自己的特長和學(xué)校的安排，選擇一門專業(yè)課，先做教輔工作，在正式上課之前還要進(jìn)行試講，只有試講通過后，才可以走上講臺。還可以通過出國深造，以及安排青年教師到國內(nèi)知名高校或者是著名科研機(jī)構(gòu)學(xué)習(xí)，提升他們的科研能力。并且鼓勵青年教師不斷提升自己的研究能力和理論水平，可以通過申報科研項(xiàng)目或者是發(fā)表專業(yè)高水平科研論文來進(jìn)行鍛煉和提高科研水平，并且通過人才引進(jìn)，從企業(yè)里邊選拔優(yōu)秀高級工程師，使之成為高校的專職或者是兼職教師，帶來豐富的企業(yè)安全項(xiàng)目經(jīng)驗(yàn)，為培養(yǎng)應(yīng)用型網(wǎng)絡(luò)安全人才作出貢獻(xiàn)。

5 應(yīng)用型學(xué)生就業(yè)

應(yīng)用型安全專業(yè)就業(yè)崗位為：安全服務(wù)工程師、WEB安全工程師、系統(tǒng)安全工程師、安全運(yùn)維工程師、安全架構(gòu)工程師、安全評估工程師、安全響應(yīng)工程師、安全分析工程師等。學(xué)生通過參加網(wǎng)絡(luò)安全相關(guān)人才認(rèn)證考試并獲取證書，能夠更好地提升學(xué)生畢業(yè)競爭力、提升就業(yè)薪資、提高就業(yè)質(zhì)量以及就業(yè)率。

可以在畢業(yè)生就業(yè)之前，進(jìn)行專業(yè)的就業(yè)指導(dǎo)，專門針對那些就業(yè)比較困難的學(xué)生，具體情況具體分析，幫助學(xué)生解決就業(yè)心理障礙，幫助他們順利跨出校門，走向社會。充分借助科技手段，利用大數(shù)據(jù)信息技術(shù)建立就業(yè)信息共享平臺，讓企業(yè)可以隨時查詢了解學(xué)生的就業(yè)信息，并且和用人單位進(jìn)行深度合作，將企業(yè)信息錄入信息共享平臺當(dāng)中，也可以讓畢業(yè)生對用人單位有足夠的了解，更好地有針對性地選擇自己感興趣的企業(yè)。

總之，網(wǎng)絡(luò)安全應(yīng)用型人才培養(yǎng)模式的開展，至少需要結(jié)合以下幾個方面的建設(shè)，其中包括課程體系建設(shè)、實(shí)驗(yàn)實(shí)訓(xùn)平臺建設(shè)以及師資隊伍的建設(shè)，最終培養(yǎng)出來的人才也需要相關(guān)學(xué)校就業(yè)部門的支撐才可以實(shí)現(xiàn)好的就業(yè)質(zhì)量以及好的就業(yè)率，這種培養(yǎng)模式有效地解決了學(xué)校教育與企業(yè)用人需求脫節(jié)的矛盾，提升了學(xué)校的就業(yè)率，企業(yè)實(shí)際人才需求也被解決，這種合作模式可以長期地開展下去。

[1]王莉莉.基于校企合作的“3＋1”應(yīng)用型專業(yè)人才培養(yǎng)模式探究.教育教學(xué)論壇，2018（26）：34-35.

[2]程宇.國內(nèi)外工業(yè)信息安全人才培養(yǎng)現(xiàn)狀淺析.自動化博覽，2019（S02）：72-75.

[3]張?zhí)烀?網(wǎng)絡(luò)與信息安全人才培養(yǎng)方案探討.產(chǎn)業(yè)與科技論壇，2019（17）：187-188.

[4]杜瑞穎，何炎祥，王麗娜，陳晶.信息安全專業(yè)的師資隊伍建設(shè).計算機(jī)教育，2012（14）：49-51.

[5]梁志標(biāo)，梁平枝.高職院校網(wǎng)絡(luò)安全實(shí)訓(xùn)室建設(shè)探索.中國科技信息，2011（6）：169-170.

[6]李紅葉.高校網(wǎng)絡(luò)安全實(shí)訓(xùn)室的建設(shè)研究.數(shù)字技術(shù)與應(yīng)用，2017（5）：222-222.