網(wǎng)絡(luò)空間安全專業(yè)人才能力培養(yǎng)模式探索

肖 蓉，崔曉暉

（1.武漢大學(xué) 國家網(wǎng)絡(luò)安全學(xué)院，湖北 武漢 430072；2.湖北大學(xué) 計算機與信息工程學(xué)院，湖北 武漢 430062）

0 引言

2016 年中共中央提出“國家網(wǎng)絡(luò)空間安全戰(zhàn)略”，一時間網(wǎng)絡(luò)空間安全成為人們關(guān)注的熱點。對于網(wǎng)絡(luò)空間的定義，方濱興院士［1］提出：“網(wǎng)絡(luò)空間是所有由可對外交換信息的電磁設(shè)備作為載體，通過與人互動而形成的虛擬空間，包括互聯(lián)網(wǎng)、通信網(wǎng)、廣電網(wǎng)、物聯(lián)網(wǎng)、社交網(wǎng)絡(luò)、計算系統(tǒng)、通信系統(tǒng)、控制系統(tǒng)等?！本W(wǎng)絡(luò)空間安全是指在信息通訊技術(shù)的硬件、代碼、數(shù)據(jù)、應(yīng)用4 個層面，圍繞信息的獲取、傳輸、處理、利用4 個核心功能，針對網(wǎng)絡(luò)空間的設(shè)施、數(shù)據(jù)、用戶、操作4 個要素采取安全措施，以保障網(wǎng)絡(luò)空間的機密性、可鑒別性、可用性與可控性，使信息通信技術(shù)系統(tǒng)能夠提供安全、可信、可靠、可控的服務(wù)［2］。由計算機網(wǎng)絡(luò)和信息資源構(gòu)成的網(wǎng)絡(luò)空間不僅在電磁設(shè)備、信息系統(tǒng)、數(shù)據(jù)資源、系統(tǒng)應(yīng)用方面存在網(wǎng)絡(luò)空間安全問題，在國家經(jīng)濟、政治、文化等內(nèi)容的運用方面也存在著網(wǎng)絡(luò)空間安全問題。計算機網(wǎng)絡(luò)和網(wǎng)絡(luò)應(yīng)用兩個層面的網(wǎng)絡(luò)空間安全技術(shù)主要包括網(wǎng)絡(luò)層的計算機網(wǎng)絡(luò)安全、網(wǎng)絡(luò)攻防和物聯(lián)網(wǎng)安全，以及應(yīng)用層的數(shù)據(jù)保護、隱私保護和輿情分析等相關(guān)內(nèi)容。

隨著國家對網(wǎng)絡(luò)空間安全的重視程度逐漸提高，西安電子科技大學(xué)、四川大學(xué)、東南大學(xué)、武漢大學(xué)等許多國內(nèi)一流高校紛紛成立了網(wǎng)絡(luò)安全學(xué)院。此外，中央網(wǎng)信辦和教育部聯(lián)合創(chuàng)辦的“國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地”于2016 年在湖北武漢市落成，這一多方共建的網(wǎng)絡(luò)安全基地將極大地推進網(wǎng)絡(luò)安全人才、技術(shù)、產(chǎn)業(yè)和法律體系建設(shè)，加快培育新動能，有力推動網(wǎng)信領(lǐng)域人才發(fā)展規(guī)劃的制定和實施工作，深化人才發(fā)展體制機制改革，讓人才的創(chuàng)造活力競相迸發(fā)。網(wǎng)絡(luò)空間安全已成為一個重要的安全問題，也給網(wǎng)絡(luò)空間安全人才培養(yǎng)帶來新挑戰(zhàn)和新機遇，如何根據(jù)行業(yè)特色培養(yǎng)具有完備系統(tǒng)能力的網(wǎng)絡(luò)空間安全人才成為一個亟待解決的問題。

1 從網(wǎng)絡(luò)安全到網(wǎng)絡(luò)空間安全

網(wǎng)絡(luò)空間安全專業(yè)是一門新興學(xué)科，屬于應(yīng)用類學(xué)科，不僅從安全層面上對信息安全進行了較大程度的擴展，更是融合了云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)和人工智能等新興技術(shù)。方濱興［3］提出網(wǎng)絡(luò)空間安全包括網(wǎng)絡(luò)空間中電磁設(shè)備、信息通信系統(tǒng)、運行數(shù)據(jù)、系統(tǒng)應(yīng)用中存在的所有安全問題，既要保護通信設(shè)備、網(wǎng)絡(luò)、計算機系統(tǒng)與硬件等基礎(chǔ)設(shè)施與數(shù)據(jù)免受攻擊，也要防止因應(yīng)用層濫用影響國家政治、經(jīng)濟與文化安全。網(wǎng)絡(luò)空間安全專業(yè)面臨從網(wǎng)絡(luò)安全專業(yè)建設(shè)到信息安全專業(yè)，再到網(wǎng)絡(luò)空間安全專業(yè)建設(shè)轉(zhuǎn)型的關(guān)鍵節(jié)點。網(wǎng)絡(luò)安全主要研究內(nèi)容包括網(wǎng)絡(luò)安全、系統(tǒng)安全、入侵檢測、異常檢測、防火墻等涉及網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)攻防方面的內(nèi)容，信息安全專業(yè)在網(wǎng)絡(luò)安全專業(yè)的基礎(chǔ)上增加了密碼學(xué)、隱私保護、云計算等相關(guān)內(nèi)容。與“網(wǎng)絡(luò)空間安全”概念關(guān)聯(lián)度較高的概念有智能電網(wǎng)（Smart Grid）、信息安全（Information Security）、網(wǎng)絡(luò)攻擊（Cyber Attack）、網(wǎng)絡(luò)安全（Network Security）、脆弱性（Vulnerability）、計算機安全（Computer Security）等，說明在學(xué)術(shù)領(lǐng)域，信息安全、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間安全三者互相交融，相互促進［4］。

針對高校人才培養(yǎng)模式改革，諸多學(xué)者提出需要突破傳統(tǒng)人才培養(yǎng)模式，以“應(yīng)用”與“能力”為主導(dǎo)，重視復(fù)合型人才培養(yǎng)，實施創(chuàng)新拔尖人才培養(yǎng)計劃［5-7］。周光禮［8］提出科教融合的新理念，使教學(xué)與科研相互融合及促進。在創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略背景下，隨著科技的不斷發(fā)展，應(yīng)用型人才培養(yǎng)要求也逐步涉及到教育觀念、課程改革、辦學(xué)條件、高科技驅(qū)動和地方高校聯(lián)動等方面［9-11］。網(wǎng)絡(luò)空間安全專業(yè)人才總體培養(yǎng)要點在于充分發(fā)揮學(xué)生的主觀能動性、注重理論與實踐結(jié)合，以及開展與行業(yè)接軌的特色教學(xué)等。在人才培養(yǎng)過程中，首先需要激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)空間安全知識的興趣；其次，教育機構(gòu)需要提供完備的教育資源讓學(xué)生獲得足夠的實踐機會，達(dá)到深入理解理論并能獨立解決網(wǎng)絡(luò)安全問題的目的；最后，在課程體系設(shè)置上需要與時俱進，與行業(yè)需求接軌。大多數(shù)開設(shè)網(wǎng)絡(luò)空間安全專業(yè)的高校，其專業(yè)人才培養(yǎng)方案也基于上述觀點，結(jié)合專業(yè)特色引導(dǎo)學(xué)生自主鉆研，注重實踐教學(xué)，鍛煉學(xué)生綜合應(yīng)用知識及解決實際問題的能力，并要求學(xué)生進入企業(yè)學(xué)習(xí)以了解行業(yè)發(fā)展趨勢，從而培養(yǎng)符合社會需求的人才。

2 網(wǎng)絡(luò)空間安全專業(yè)建設(shè)存在的問題

2.1 師資力量不足

網(wǎng)絡(luò)空間安全專業(yè)作為一門新興學(xué)科，也存在著與其他諸多新興學(xué)科一樣的問題，即師資力量嚴(yán)重不足。隨著中央將網(wǎng)絡(luò)空間安全升級到國家戰(zhàn)略層面，一批網(wǎng)絡(luò)安全學(xué)院相繼建成，但從很多高校網(wǎng)絡(luò)安全學(xué)院的師資結(jié)構(gòu)上看，由于對口研究網(wǎng)絡(luò)空間安全的教師數(shù)量不足，師資隊伍主要還是由原信息安全、軟件工程和計算機科學(xué)等其他計算機與通信相關(guān)學(xué)科轉(zhuǎn)型而來。顯然如此師資力量難以幫助學(xué)生在網(wǎng)絡(luò)空間安全方面進行深入學(xué)習(xí)與研究，同時在教學(xué)過程中也可能導(dǎo)致網(wǎng)絡(luò)空間安全內(nèi)容被邊緣化，從而偏離了專業(yè)培養(yǎng)要求。因此，對于新興學(xué)科的師資隊伍建設(shè)，需要注重新人的培養(yǎng)，同時要求非對口領(lǐng)域轉(zhuǎn)型的教師在教學(xué)過程中不斷進行自我學(xué)習(xí)，及時更新網(wǎng)絡(luò)空間安全知識體系，從而有效促進網(wǎng)絡(luò)空間安全領(lǐng)域的發(fā)展。

2.2 課程體系建設(shè)沒有達(dá)到能力培養(yǎng)目標(biāo)

為了與市場人才需求接軌，有些高校通過校企合作辦學(xué)的方式建立網(wǎng)絡(luò)空間安全課程體系，例如“天河學(xué)院”、“華為信息網(wǎng)絡(luò)技術(shù)學(xué)院”等。這種人才培養(yǎng)方式能夠有效為企業(yè)輸送網(wǎng)絡(luò)空間安全專業(yè)人才，但是國內(nèi)諸多高校的網(wǎng)絡(luò)空間安全課程體系參差不齊，其中大多數(shù)仍以理論教學(xué)為主，實踐機會較少。在這種偏重理論教學(xué)的人才培養(yǎng)模式下，課程體系和課程內(nèi)容大都無法與時俱進，導(dǎo)致高校網(wǎng)絡(luò)空間安全人才培養(yǎng)與企業(yè)實際需求可能產(chǎn)生脫節(jié)。

2.3 課程內(nèi)容沒有及時更新

除在課程體系建設(shè)方面與社會實際需求脫節(jié)外，高校網(wǎng)絡(luò)空間安全專業(yè)在教學(xué)過程中也存在課程內(nèi)容未能及時更新的問題。網(wǎng)絡(luò)空間安全是一門綜合學(xué)科，其內(nèi)容延伸至計算機科學(xué)、信息工程、計算機網(wǎng)絡(luò)、數(shù)學(xué)、法學(xué)和社會學(xué)等學(xué)科。在高校的課程教學(xué)中大多以計算機基礎(chǔ)、信息安全和數(shù)學(xué)相關(guān)知識為主，在與網(wǎng)絡(luò)空間安全技術(shù)相關(guān)的網(wǎng)絡(luò)攻防、數(shù)據(jù)管理、輿情分析和工程系統(tǒng)等方面教學(xué)內(nèi)容則較為陳舊，無法與目前網(wǎng)絡(luò)安全相關(guān)企業(yè)應(yīng)用的技術(shù)接軌，導(dǎo)致高校人才培養(yǎng)與企業(yè)實際需求脫節(jié)。

2.4 實踐課時不足

網(wǎng)絡(luò)空間安全專業(yè)一個突出的現(xiàn)象就是相關(guān)理論基礎(chǔ)課程開設(shè)過多，而實踐教學(xué)沒有得到足夠的重視。導(dǎo)致這一現(xiàn)象的一個重要原因就是高校相關(guān)教學(xué)資源的匱乏，由于網(wǎng)絡(luò)空間安全實踐場景復(fù)雜、搭建成本較高，如一個網(wǎng)絡(luò)攻防的實戰(zhàn)環(huán)境就需要大量軟硬件資源，例如多媒體設(shè)備、虛擬環(huán)境的網(wǎng)絡(luò)靶場平臺等，因此國內(nèi)大部分高校在網(wǎng)絡(luò)空間安全實踐教學(xué)中都無法提供真實的實踐場景。沒有完備的網(wǎng)絡(luò)空間安全實踐環(huán)境，學(xué)生們的學(xué)習(xí)大都是紙上談兵，導(dǎo)致很多學(xué)生對枯燥的理論基礎(chǔ)學(xué)習(xí)失去興趣，同時也無法通過實踐進一步深入理解網(wǎng)絡(luò)空間安全知識。作為工科類別下的網(wǎng)絡(luò)空間安全專業(yè)，高校在培養(yǎng)網(wǎng)絡(luò)空間安全人才時需要將理論學(xué)習(xí)與實際應(yīng)用相結(jié)合，而網(wǎng)絡(luò)空間安全實踐的缺失也將導(dǎo)致學(xué)生完成學(xué)業(yè)后無法獨立解決現(xiàn)實存在的網(wǎng)絡(luò)空間安全問題。

2.5 人才培養(yǎng)與行業(yè)需求結(jié)合度不高

在師資力量問題分析中提到網(wǎng)絡(luò)空間安全是一個新興學(xué)科，其師資隊伍結(jié)構(gòu)很大部分是由其他非直接對口相關(guān)學(xué)科的教師組成，部分教學(xué)內(nèi)容可能會偏離網(wǎng)絡(luò)空間安全核心。學(xué)生如果未能構(gòu)建完整的網(wǎng)絡(luò)空間安全知識體系、培養(yǎng)良好的網(wǎng)絡(luò)空間安全素養(yǎng)，最終將導(dǎo)致其畢業(yè)時往往選擇了非網(wǎng)絡(luò)空間安全相關(guān)工作，轉(zhuǎn)向軟件或計算機系統(tǒng)研究。另外，課程體系構(gòu)建不合理、教學(xué)偏重理論基礎(chǔ)，同時未及時更新網(wǎng)絡(luò)空間安全技術(shù)教學(xué)內(nèi)容等，會導(dǎo)致人才培養(yǎng)沒有與行業(yè)需求相結(jié)合，致使畢業(yè)生無法滿足企業(yè)要求。諸多高校由于教育資源的匱乏，導(dǎo)致學(xué)生沒有足夠的機會進行實踐，學(xué)生畢業(yè)時因無法獨立解決網(wǎng)絡(luò)空間安全問題而得不到行業(yè)認(rèn)可。一系列問題的根本原因在于高校網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)與行業(yè)需求結(jié)合度不夠高。

3 以能力為導(dǎo)向的人才培養(yǎng)模式

3.1 確立網(wǎng)絡(luò)安全專業(yè)系統(tǒng)能力培養(yǎng)目標(biāo)

根據(jù)美國國家工程院（NAE）有關(guān)2020 年工程教育的報告，工程師應(yīng)當(dāng)具備的品質(zhì)包括分析能力、創(chuàng)造力、倫理標(biāo)準(zhǔn)、獨創(chuàng)性、領(lǐng)導(dǎo)能力、活力、機敏和適應(yīng)力。這些能力要求不僅包括學(xué)術(shù)范圍的技術(shù)能力，更包括個人道德、職業(yè)道德、溝通能力和協(xié)作能力等。葉民等［12］認(rèn)為將CDIO工程教育模式應(yīng)用于新工科建設(shè)是一條非常有實踐價值的途徑，符合未來技術(shù)與產(chǎn)業(yè)變革趨勢下的工程“新業(yè)態(tài)”需求。隨著CDIO 工程教育改革的持續(xù)推進，CDIO 在其中國化進程中也出現(xiàn)了一些偏差與挫折，其中一個問題是將CDIO 簡單歸結(jié)為基于項目/問題的學(xué)習(xí)［13］。鄔江興等［14］提出網(wǎng)絡(luò)空間安全隸屬工學(xué)門類，但其人才培養(yǎng)應(yīng)包括各類網(wǎng)絡(luò)安全戰(zhàn)略人才、管理人才及特殊人才，具有更為鮮明的知識、能力、素養(yǎng)等要素并重的素質(zhì)要求。通過包括理論學(xué)習(xí)、工程實踐和實踐演練為一體的訓(xùn)練模式，推動學(xué)術(shù)研究工作，探索多樣化的人才培養(yǎng)新模式。

以武漢大學(xué)為例，國家網(wǎng)絡(luò)安全學(xué)院與武漢臨空港經(jīng)濟技術(shù)開發(fā)區(qū)簽約合作打造國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地，創(chuàng)建了極具特色的“網(wǎng)絡(luò)安全學(xué)院+創(chuàng)新產(chǎn)業(yè)谷”模式。學(xué)院開設(shè)有信息安全、網(wǎng)絡(luò)空間安全兩個本科專業(yè)，在研究生培養(yǎng)上有4 個學(xué)科方向，分別為系統(tǒng)安全與可信計算、網(wǎng)絡(luò)安全、密碼學(xué)、大數(shù)據(jù)分析與人工智能，具備從本科、碩士、博士到博士后完整的人才培養(yǎng)體系。專業(yè)系統(tǒng)能力培養(yǎng)目標(biāo)為培養(yǎng)適應(yīng)我國經(jīng)濟安全、科技安全、網(wǎng)絡(luò)安全實際需要的德、智、體全面發(fā)展的網(wǎng)絡(luò)空間安全領(lǐng)域?qū)ｉT人才。要求學(xué)生掌握堅實的網(wǎng)絡(luò)空間安全基礎(chǔ)理論和系統(tǒng)的專業(yè)知識，了解學(xué)科的發(fā)展現(xiàn)狀、趨勢及研究前沿；能夠熟練運用網(wǎng)絡(luò)空間安全學(xué)科的方法、技術(shù)與工具，可從事網(wǎng)絡(luò)空間安全領(lǐng)域的基礎(chǔ)研究、應(yīng)用研究、關(guān)鍵技術(shù)研究及系統(tǒng)分析、設(shè)計、開發(fā)與管理工作；具有良好的寫作能力和溝通能力，具備較好的職業(yè)素養(yǎng)和道德。自2016 年網(wǎng)絡(luò)安全學(xué)院創(chuàng)辦以來，已為國家培養(yǎng)了近千名高水平的網(wǎng)絡(luò)空間安全人才。

3.2 引入最新特色行業(yè)核心技術(shù)

網(wǎng)絡(luò)空間安全的核心技術(shù)學(xué)科需要不斷引入最新的科學(xué)技術(shù)，以滿足日益增長的網(wǎng)絡(luò)空間安全和國家安全需求。網(wǎng)絡(luò)空間安全專業(yè)涉及到兩個層次，一個是系統(tǒng)安全，另一個是信息內(nèi)容安全。羅軍舟等［15］提出6 個重要方向的研究現(xiàn)狀和趨勢，包括：硬件身份認(rèn)證與安全通信技術(shù)，虛擬化安全分析、防御技術(shù)，移動智能終端用戶認(rèn)證技術(shù)，電力工業(yè)控制系統(tǒng)安全技術(shù)，網(wǎng)絡(luò)層匿名通信與流量分析技術(shù)，以及新密碼體制基礎(chǔ)理論與數(shù)據(jù)安全機制。隨著相關(guān)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)空間安全不僅需要在傳統(tǒng)的網(wǎng)絡(luò)安全、信息安全技術(shù)方面進行深入研究，而且需要對應(yīng)用層進行更深入的安全防護。

從網(wǎng)絡(luò)空間的硬件、代碼、數(shù)據(jù)、應(yīng)用4 個方向引入網(wǎng)絡(luò)安全核心技術(shù)：

（1）硬件安全涉及物理層接入安全和信道安全，而隨著云計算、虛擬化技術(shù)的發(fā)展，計算、網(wǎng)絡(luò)、存儲資源虛擬化已成為主流，現(xiàn)代化的網(wǎng)絡(luò)空間安全技術(shù)逐漸發(fā)展為虛擬化安全分析技術(shù)，包括防御技術(shù)和終端識別技術(shù)，以及跨系統(tǒng)層、網(wǎng)絡(luò)層環(huán)境的系統(tǒng)安全技術(shù)等。

（2）代碼安全為軟件開發(fā)工程師關(guān)注的領(lǐng)域，任何軟件包括操作系統(tǒng)都會存在安全漏洞。代碼漏洞對開發(fā)工程師在應(yīng)用領(lǐng)域的開發(fā)影響不大，而在核心的軟件框架層體系方面，代碼漏洞造成的影響較大。在代碼安全領(lǐng)域，首先需要查找漏洞，繼而才能補全漏洞。學(xué)校設(shè)置學(xué)科可依據(jù)經(jīng)典的網(wǎng)絡(luò)安全教程加上軟件測試工具輔助，采用理論與實驗相結(jié)合的教學(xué)方式幫助學(xué)生了解代碼安全問題。

（3）數(shù)據(jù)安全存在于互聯(lián)網(wǎng)環(huán)境中，學(xué)生需了解數(shù)據(jù)傳遞、數(shù)據(jù)處理和數(shù)據(jù)加密相關(guān)知識，這些在計算機網(wǎng)絡(luò)課程中均有體現(xiàn)。但計算機網(wǎng)絡(luò)課程只解釋了原理，對原理背后的相關(guān)安全隱患分析不夠透徹，而網(wǎng)絡(luò)空間安全學(xué)科主要研究如何保護數(shù)據(jù)在傳輸過程中不被竊取與篡改，以及不丟失。學(xué)科可設(shè)置實驗課程對現(xiàn)有路由器的鏈路層進行破解，并根據(jù)相應(yīng)原理進行反破解處理，有助于拓展學(xué)生的知識面。

（4）應(yīng)用安全涉及到業(yè)務(wù)層面，目前行業(yè)類的應(yīng)用安全分為兩類：一類是協(xié)議，互聯(lián)網(wǎng)協(xié)議大體分為TCP 和UDP 兩種，通過這兩種協(xié)議又引申出一系列的http/https/mq等通訊協(xié)議，部分協(xié)議為明文傳輸，應(yīng)用開發(fā)者可根據(jù)安全級別對數(shù)據(jù)進行處理，如對稱加密或非對稱加密；第二類是與用戶相關(guān)的操作安全，一般通過設(shè)置用戶、角色、權(quán)限字段進行集中控制管理，以保證用戶的可操作權(quán)限及接口的可訪問權(quán)限。網(wǎng)絡(luò)空間安全在應(yīng)用安全上的體現(xiàn)應(yīng)以應(yīng)用開發(fā)為基礎(chǔ)，繼而增加數(shù)據(jù)加密、權(quán)限管理等內(nèi)容，幫助學(xué)生系統(tǒng)掌握網(wǎng)絡(luò)空間安全技術(shù)。

3.3 任務(wù)驅(qū)動教學(xué)模式激發(fā)學(xué)生學(xué)習(xí)主動性

針對網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)，應(yīng)該著力建設(shè)多元化、重實踐的創(chuàng)新型工程人才培養(yǎng)環(huán)境，明確多層次、立體化的卓越專業(yè)人才培養(yǎng)要求，建立細(xì)粒度的網(wǎng)絡(luò)空間安全專業(yè)教學(xué)質(zhì)量評估體系［16］。要達(dá)到人才能力培養(yǎng)目標(biāo)，課程教學(xué)質(zhì)量是一個必須考慮的重要參數(shù)。傳統(tǒng)教學(xué)模式注重知識傳授，需要推進課程教學(xué)與實踐的雙體系建設(shè)。在傳統(tǒng)“以任務(wù)為主線、教師為主導(dǎo)、學(xué)生為主體”的任務(wù)驅(qū)動模式基礎(chǔ)上，進行半監(jiān)督的課堂探究教學(xué)，將課堂任務(wù)分為兩類：基礎(chǔ)能力訓(xùn)練任務(wù)和興趣創(chuàng)新訓(xùn)練任務(wù)。對于第一類基礎(chǔ)能力訓(xùn)練任務(wù)，在教師課堂講授知識點后設(shè)置課程實驗，學(xué)生通過實驗進行實踐訓(xùn)練。這類任務(wù)主要訓(xùn)練學(xué)生的計算思維能力和程序設(shè)計能力。另一類任務(wù)是興趣創(chuàng)新訓(xùn)練任務(wù)。教師不布置具體任務(wù)內(nèi)容，只是給出本課程研究范圍與涉及的行業(yè)領(lǐng)域，創(chuàng)建該課程的研究情境，鼓勵學(xué)生根據(jù)興趣自主選題，并在進行相關(guān)背景和技術(shù)研究后進行開題答辯。選題經(jīng)過教師認(rèn)可后，教師向?qū)W生提供該選題可供研究的方向及最新核心技術(shù)，通過教師與學(xué)生之間的協(xié)作學(xué)習(xí)讓學(xué)生對最新前沿技術(shù)有一定了解，并在力所能及的范圍內(nèi)進行系統(tǒng)開發(fā)實踐。本類任務(wù)主要訓(xùn)練學(xué)生的系統(tǒng)分析能力、系統(tǒng)開發(fā)能力與自主創(chuàng)新能力。

好的任務(wù)驅(qū)動學(xué)習(xí)模式必須有相應(yīng)的課程評價體系，針對國內(nèi)CDIO 工程教育改革研究領(lǐng)域?qū)W(xué)生評價關(guān)注不足的問題，在課程評價方案中引入學(xué)生互評環(huán)節(jié)。課程評價方案如表1 所示。

Table 1 Course evaluation plan表1 課程評價方案

3.4 人才梯隊培養(yǎng)形成學(xué)科專業(yè)特色

高等學(xué)校是我國培養(yǎng)高層次創(chuàng)新人才的主要基地，是我國基礎(chǔ)研究和高新技術(shù)領(lǐng)域原始性創(chuàng)新的主力軍。但目前由于相關(guān)技術(shù)能力儲備不足，具備完整的技術(shù)路線和學(xué)習(xí)方法論則顯得尤為重要，其最終目標(biāo)都落在人才梯隊建設(shè)上。傳統(tǒng)教學(xué)一般遵循學(xué)校授課、企業(yè)授業(yè)相結(jié)合的原則，而人才梯隊建設(shè)則能更加有效地提升師資力量。為實施人才強校戰(zhàn)略，應(yīng)在傳統(tǒng)教學(xué)基礎(chǔ)上增加以下4 個方面的工作：

（1）加強師資隊伍建設(shè)，優(yōu)化人才梯隊路線。網(wǎng)絡(luò)空間安全涉及到硬件、代碼、數(shù)據(jù)、應(yīng)用4 個層面及信息、軟件、系統(tǒng)、服務(wù)4 個方面，覆蓋范圍廣、學(xué)習(xí)內(nèi)容多，在原有的基礎(chǔ)學(xué)科路線上，應(yīng)抽取網(wǎng)絡(luò)空間各個層面知識，推進軟件、硬件、服務(wù)一體化，并進行短、中、長期信息安全專業(yè)發(fā)展戰(zhàn)略規(guī)劃，使學(xué)生形成系統(tǒng)性的思維方式。

（2）加強校內(nèi)團隊建設(shè)，增強團隊合作能力。網(wǎng)絡(luò)空間安全專業(yè)由于涉及多個學(xué)科，學(xué)校應(yīng)積極指導(dǎo)并加強團隊能力建設(shè)，促進多學(xué)科交叉合作，建設(shè)高質(zhì)量科技創(chuàng)新團隊。設(shè)立團隊能力值和個人能力梯度，團隊能力值考驗團隊所能執(zhí)行的業(yè)務(wù)模式及顯現(xiàn)的技術(shù)天花板。個人能力梯度則可幫助學(xué)生清晰認(rèn)識自己當(dāng)前所在能力階段并了解高階的能力項目，從而有效提高個人能力水平，同時保障團隊的能力雷達(dá)，確保教學(xué)過程穩(wěn)定、可持續(xù)，不至于引發(fā)雪崩效應(yīng)。

（3）打造特色研究領(lǐng)域，注重團隊人才培養(yǎng)。在現(xiàn)有人才培養(yǎng)基礎(chǔ)體系中融合網(wǎng)絡(luò)空間安全的行業(yè)特點，將企業(yè)科技創(chuàng)新相關(guān)知識點引入現(xiàn)有課程中。例如武漢大學(xué)網(wǎng)絡(luò)安全學(xué)院獲批國家重點研發(fā)計劃項目，研究內(nèi)容涉及食品安全，項目科研團隊教師成員則將項目研究特色技術(shù)融入教學(xué)工作中。對于本科生的“信息內(nèi)容安全”課程教學(xué)工作，主要內(nèi)容是講授文本信息安全與非文本信息安全，教師將食品安全大數(shù)據(jù)引入其中，分析食品安全數(shù)據(jù)特點，并進行相關(guān)信息內(nèi)容分析。又如碩士研究生的學(xué)科通開課“信息系統(tǒng)安全”以及博士研究生的專業(yè)選修課“輿情分析”、“深度學(xué)習(xí)”等課程，都引入了食品安全大數(shù)據(jù)領(lǐng)域內(nèi)容。

（4）研究有效的績效考核標(biāo)準(zhǔn)，探索科研人員績效激勵政策。有效的考核可促進個人能力的成長，學(xué)校仍可按照原有方式通過期末考核、畢業(yè)設(shè)計考查學(xué)生能力，但應(yīng)由傳統(tǒng)的筆試向論文、項目、競賽、科學(xué)研究成果方向轉(zhuǎn)變。同時學(xué)?？稍O(shè)立研發(fā)建設(shè)基金，對于研發(fā)類項目，對有卓越成果的團隊予以獎勵。

3.5 注重產(chǎn)學(xué)研中的行業(yè)高科技創(chuàng)新人才培養(yǎng)

目前國內(nèi)高校都認(rèn)識到產(chǎn)學(xué)研合作的重要性和積極意義，紛紛開展產(chǎn)學(xué)研合作并取得了顯著成效。如河北農(nóng)業(yè)大學(xué)推動產(chǎn)學(xué)研合作，聯(lián)合多家單位開展糧食豐產(chǎn)科技工程研究；天津大學(xué)堅持發(fā)揮石油化工專業(yè)的特色與優(yōu)勢，以學(xué)帶研、以研促產(chǎn)，開展產(chǎn)學(xué)研合作，與上海石化公司實現(xiàn)了雙贏；華東理工大學(xué)依托化工行業(yè)，形成了面向中國石化的“產(chǎn)學(xué)研良性互動”辦學(xué)模式，實現(xiàn)資源共享、互利雙贏。隨著經(jīng)濟社會的發(fā)展，由于受到國際形勢、社會環(huán)境及網(wǎng)絡(luò)開放性的影響，保障信息傳遞過程中的網(wǎng)絡(luò)空間安全則顯得尤為重要。在與企業(yè)合作的過程中，企業(yè)的隱私數(shù)據(jù)、生產(chǎn)核心數(shù)據(jù)不適合公開，需要進行數(shù)據(jù)加密與隱私保護。因此，行業(yè)高水平信息安全人才的培養(yǎng)顯得格外重要。

根據(jù)以往經(jīng)驗，產(chǎn)學(xué)研合作模式分為4 類：一是校企聯(lián)合申報國家重大項目，企業(yè)提供業(yè)務(wù)場景，學(xué)校提供技術(shù)支持，通過合作互惠互利；二是項目合作，學(xué)校以項目制的合作模式幫助企業(yè)解決問題；三是外聘專家，建立合作資源池，聘請企業(yè)專家進行授課，推動學(xué)校的轉(zhuǎn)型發(fā)展；四是合作研發(fā)，以產(chǎn)品為核心，共享知識產(chǎn)權(quán)與知識效益。在如何促進高校與行業(yè)單位合作的問題上，行業(yè)合作可分為兩項內(nèi)容：尋找能合作的目標(biāo)企業(yè)；構(gòu)建合作模式，進一步深化合作。目前根據(jù)國內(nèi)外形勢，將對網(wǎng)絡(luò)空間安全技術(shù)有需求的企業(yè)分為3 類：一是軍工企業(yè)，傳統(tǒng)軍工企業(yè)采用物理隔離方式保障網(wǎng)絡(luò)空間安全，但也造成信息傳遞的極大不便，例如研發(fā)類系統(tǒng)涉密，但ERP 系統(tǒng)為非密系統(tǒng)，制造系統(tǒng)又為涉密系統(tǒng)，3 個系統(tǒng)的交互只能通過介質(zhì)傳遞，效率低下、人工成本高；二是互聯(lián)網(wǎng)企業(yè)，互聯(lián)網(wǎng)產(chǎn)品屬于開放性質(zhì)產(chǎn)品，目前可通過大數(shù)據(jù)分析用戶行為，進而為用戶提供更好的服務(wù)，因此保障用戶隱私極為重要，用戶隱私的泄露可能激發(fā)社會矛盾；三是供應(yīng)鏈企業(yè)聯(lián)盟，供應(yīng)鏈企業(yè)的上下游均有信息交互，信息若通過文件交互，效率低，若通過網(wǎng)絡(luò)數(shù)據(jù)進行交互，安全性得不到保障，且容易破壞行業(yè)競爭規(guī)則。以上3 類都是網(wǎng)絡(luò)空間安全領(lǐng)域的受益用戶，可作為學(xué)校產(chǎn)學(xué)研合作目標(biāo)。

4 結(jié)語

2020 年4 月15 日全民國家安全教育日宣傳提出“堅持總體國家安全觀，統(tǒng)籌傳統(tǒng)安全和非傳統(tǒng)安全，為決勝全面建成小康社會提供堅強保障”。經(jīng)濟安全、科技安全、網(wǎng)絡(luò)安全是國家安全的重要內(nèi)容。建設(shè)一流的網(wǎng)絡(luò)空間安全學(xué)院和網(wǎng)絡(luò)空間安全專業(yè)本身就是一項需要不斷探索與創(chuàng)新的系統(tǒng)性工作。高質(zhì)量的人才培養(yǎng)是高校工作的重要目標(biāo)，新興學(xué)科的建設(shè)和發(fā)展必須勇于探索新的人才培養(yǎng)模式，并進行課程體系改革。網(wǎng)絡(luò)空間安全專業(yè)隸屬于工學(xué)門類，本身就具有工學(xué)的工程特點，必須在現(xiàn)有教育模式基礎(chǔ)上思考如何培養(yǎng)具備相關(guān)行業(yè)職業(yè)能力的工程師?！靶鹿た啤钡膶崿F(xiàn)不僅需要探索CDIO 工程教育模式，更要結(jié)合我國教育特色，堅持多學(xué)科交叉研究，嘗試創(chuàng)新的人才培養(yǎng)模式，促進高校與行業(yè)的深度合作，從而更好地滿足國家對經(jīng)濟安全、網(wǎng)絡(luò)安全和國家安全的發(fā)展需求。