基于“ 課崗證賽融通” 的“ Web安全滲透測(cè)試”課程重構(gòu)實(shí)踐研究

應(yīng)秋紅

關(guān)鍵詞 課崗證賽融通 安全滲透測(cè)試 課程重構(gòu)

隨著國(guó)家工業(yè)體系的日益完善，傳統(tǒng)制造業(yè)和新興產(chǎn)業(yè)快速發(fā)展，高技能人才和技術(shù)創(chuàng)新獲得了社會(huì)的廣泛關(guān)注，這對(duì)職業(yè)教育有了更高的定位和要求。職業(yè)教育不但能夠讓學(xué)生掌握在社會(huì)立足的一技之長(zhǎng)，還承擔(dān)著為國(guó)家輸出應(yīng)用型人才的重任。而現(xiàn)階段職業(yè)教育還存在“教學(xué)與生產(chǎn)脫節(jié)”、課堂教學(xué)與企業(yè)崗位聯(lián)系不緊密、高職院校培養(yǎng)的學(xué)生無(wú)法很好地適應(yīng)生產(chǎn)一線的工作等問(wèn)題。為了更好地適應(yīng)社會(huì)的產(chǎn)業(yè)結(jié)構(gòu)改革，培養(yǎng)出大量的行業(yè)技能型人才，職業(yè)教育需抓住機(jī)遇創(chuàng)新教學(xué)模式和課程體系。

“崗課賽證融通”育人是高職教育教學(xué)多元化改革、提升教學(xué)質(zhì)量的重要模式之一[1] 。其中，“崗”是與課程相關(guān)的工作崗位，“課”是專業(yè)課程，“賽”是職業(yè)技能比賽，“證”是技能等級(jí)證書，而專業(yè)課程是“崗課賽證融通”的主要載體?！癢eb 安全滲透測(cè)試”是信息技術(shù)應(yīng)用專業(yè)的核心課程，其課程標(biāo)準(zhǔn)是根據(jù)滲透測(cè)試工程師、安全測(cè)試工程師等崗位要求建立，旨在培養(yǎng)學(xué)生信息收集、Web 滲透測(cè)試、操作系統(tǒng)滲透測(cè)試、內(nèi)網(wǎng)滲透測(cè)試的能力，極大提升學(xué)生的Web 安全知識(shí)水平，以及動(dòng)手實(shí)踐能力。因此，本文將“Web安全滲透測(cè)試”課程設(shè)置作為教學(xué)改革的核心，開展基于“課崗證賽融通”下的課程體系重構(gòu)實(shí)踐研究。

1“Web 安全滲透測(cè)試” 課程在教學(xué)過(guò)程中存在的問(wèn)題

（1）無(wú)法充分整合和利用企業(yè)資源

由于“Web 安全滲透測(cè)試”課程內(nèi)容與滲透測(cè)試工程師、安全測(cè)試工程師的崗位技能要求緊密結(jié)合，注重學(xué)生的實(shí)踐能力培養(yǎng)。因此，課堂教學(xué)中需要大量存在安全漏洞的網(wǎng)站或者系統(tǒng)作為“靶場(chǎng)”，為學(xué)生提供攻防技能、滲透測(cè)試技能的練習(xí)平臺(tái)。而《網(wǎng)絡(luò)安全法》中明確禁止網(wǎng)絡(luò)運(yùn)營(yíng)者在未獲得書面授權(quán)之前，對(duì)互聯(lián)網(wǎng)中的Web 應(yīng)用系統(tǒng)進(jìn)行滲透測(cè)試。這就需要教師通過(guò)各種代碼復(fù)現(xiàn)出真實(shí)業(yè)務(wù)系統(tǒng)中出現(xiàn)的安全漏洞，讓學(xué)生在教師模擬的環(huán)境中掌握Web 攻防技能。而由于與企業(yè)聯(lián)系不夠緊密，教師接觸真實(shí)業(yè)務(wù)系統(tǒng)的安全漏洞的機(jī)會(huì)不多，導(dǎo)致可用的實(shí)驗(yàn)資源少以及網(wǎng)絡(luò)安全專業(yè)教師、實(shí)訓(xùn)基地等資源緊缺問(wèn)題，因此課堂教學(xué)質(zhì)量不佳。

（2）課程體系針對(duì)性不強(qiáng)

“Web 安全滲透測(cè)試”課程涉及的知識(shí)點(diǎn)廣，需要學(xué)生掌握操作系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)、編程語(yǔ)言、常見(jiàn)Web 安全漏洞等方面的理論知識(shí)。如果所設(shè)置的課程未側(cè)重于Web 安全方向，則需要學(xué)生掌握數(shù)十門計(jì)算機(jī)相關(guān)課程知識(shí)，這對(duì)學(xué)生的學(xué)習(xí)時(shí)間和學(xué)習(xí)能力都帶來(lái)了巨大的挑戰(zhàn)，不利于學(xué)生掌握信息安全相關(guān)知識(shí)和技能。此外，在原有的課程體系中，更加注重培養(yǎng)學(xué)生的動(dòng)手操作能力，而忽視了理論知識(shí)的講解，導(dǎo)致學(xué)生對(duì)新技術(shù)的敏感度和知識(shí)遷移能力都無(wú)法得到有效培養(yǎng)。

2基于“ 課崗證賽融通” 的“ Web 安全滲透測(cè)試”課程重構(gòu)的必要性

2.1企業(yè)人才需求大，職業(yè)教育發(fā)展態(tài)勢(shì)良好

在國(guó)家安全戰(zhàn)略大背景下，多部與數(shù)據(jù)安全、網(wǎng)絡(luò)安全相關(guān)的法律相繼頒布，信息安全領(lǐng)域逐漸成為國(guó)家戰(zhàn)略性新興行業(yè)。以增強(qiáng)網(wǎng)絡(luò)空間安全、推進(jìn)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)為目標(biāo)，各行各業(yè)對(duì)網(wǎng)絡(luò)安全人才的需求日益增加，這給網(wǎng)絡(luò)安全人才培養(yǎng)帶來(lái)前所未有的挑戰(zhàn)和機(jī)遇。

近年來(lái)，浙江省深入落實(shí)“互聯(lián)網(wǎng)+”活動(dòng)，大力推廣“數(shù)字改革”，計(jì)劃將互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能深度融合，并應(yīng)用到實(shí)際生產(chǎn)與生活中[2] 。這使得高職院校的信息安全技術(shù)應(yīng)用專業(yè)在浙江省發(fā)展較好，具備良好的教學(xué)條件和物質(zhì)基礎(chǔ)。加之相關(guān)網(wǎng)絡(luò)安全企業(yè)需求層次的明確性和突出性，使得職業(yè)教育課程體系與教學(xué)標(biāo)準(zhǔn)的建立具有了廣泛的基礎(chǔ)，使其切實(shí)可行。

2.2“崗課賽證融通” 賦能信息安全高技能人才培養(yǎng)

目前，高職院校的信息安全技術(shù)應(yīng)用專業(yè)普遍存在培養(yǎng)目標(biāo)不明確、培養(yǎng)質(zhì)量較低等問(wèn)題。隨著網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)面臨新形勢(shì)、新機(jī)遇、新要求，與網(wǎng)絡(luò)安全相關(guān)的企業(yè)迅猛發(fā)展，為信息安全高技能人才培養(yǎng)模式改革注入新的能量。

首先，國(guó)家政策加持和網(wǎng)絡(luò)安全事件頻發(fā)，不少企業(yè)開始重視自身應(yīng)用系統(tǒng)的安全性，更加明確安全類崗位的技能要求。這為高職院校的信息安全技術(shù)應(yīng)用專業(yè)樹立了人才培養(yǎng)目標(biāo)。其次，各類各級(jí)網(wǎng)絡(luò)安全比賽如火如荼，不僅比賽的數(shù)量在不斷增多，形式也日益豐富。不少高職院校都花費(fèi)大量人力、物力建立競(jìng)賽指導(dǎo)團(tuán)隊(duì)以及組織賽前集訓(xùn)等。將比賽的項(xiàng)目和內(nèi)容適當(dāng)改造后，融入課程教學(xué)內(nèi)容中，既可以豐富課程教學(xué)素材，也可以有效提高學(xué)生的網(wǎng)絡(luò)安全對(duì)抗能力和防護(hù)水平。最后，相關(guān)職業(yè)證書則明確了學(xué)生所需要掌握的知識(shí)和技能。職業(yè)證書的要求對(duì)課堂講授的知識(shí)體系起著檢驗(yàn)的作用。

3基于“ 課崗證賽融通” 的“ Web 安全滲透測(cè)試”課程重構(gòu)實(shí)踐研究

本項(xiàng)目主要改革內(nèi)容基于“課崗賽證融通” 的“Web 安全滲透測(cè)試”課程重構(gòu)實(shí)踐，即將“Web 安全滲透測(cè)試”課程設(shè)置作為教學(xué)改革的核心，課程設(shè)置與網(wǎng)絡(luò)安全企業(yè)實(shí)際崗位能力要求相融通、課程設(shè)置與專業(yè)技能競(jìng)賽能力要求相融通、課程設(shè)置與“1+X”網(wǎng)絡(luò)安全評(píng)估證書考試要求相融通，不斷升級(jí)專業(yè)課程、豐富教學(xué)內(nèi)容、創(chuàng)新教學(xué)方式，以培養(yǎng)學(xué)生的專業(yè)技能。

3.1以崗位需求為標(biāo)準(zhǔn)構(gòu)建課程體系

“Web 安全滲透測(cè)試”課程體系構(gòu)建在我校信息安全應(yīng)用技術(shù)專業(yè)2020 級(jí)和2021 級(jí)人才培養(yǎng)方案的基礎(chǔ)上。通過(guò)走訪企業(yè)，邀請(qǐng)相關(guān)崗位的工程師召開專題座談會(huì)，針對(duì)滲透測(cè)試工程師、安全測(cè)試工程師這兩個(gè)崗位的人才需求進(jìn)行廣泛而詳細(xì)的調(diào)研，結(jié)合企業(yè)在工作中所需要的主要工作技能，以主要工作任務(wù)為基礎(chǔ)，通過(guò)對(duì)典型工作任務(wù)的分解，在此基礎(chǔ)上構(gòu)建課程教學(xué)體系。例如，在滲透測(cè)試工程師、安全測(cè)試工程師這兩個(gè)崗位的技能要求中，都要求具備一定的滲透測(cè)試能力。因此，在課程中將學(xué)生滲透測(cè)試能力的培養(yǎng)，不僅要求學(xué)生掌握常見(jiàn)安全工具的使用方法，還培養(yǎng)學(xué)生具備對(duì)不同靶場(chǎng)環(huán)境進(jìn)行手工滲透的能力，以及嚴(yán)格按照相關(guān)規(guī)范撰寫滲透測(cè)試報(bào)告的能力。課程內(nèi)容嚴(yán)格對(duì)標(biāo)實(shí)際崗位，不僅培養(yǎng)了學(xué)生的專業(yè)技能，還在一定程度上引發(fā)學(xué)生對(duì)未來(lái)就業(yè)方向的思考，提前做好職業(yè)規(guī)劃。

3.2以比賽內(nèi)容為課程教學(xué)的有效補(bǔ)充

隨著網(wǎng)絡(luò)安全逐漸上升到國(guó)家戰(zhàn)略，網(wǎng)絡(luò)安全行業(yè)面臨新形勢(shì)、新機(jī)遇、新要求，使得不少企業(yè)和高校都開始著手投入大量人力和財(cái)力組織網(wǎng)絡(luò)安全相關(guān)的比賽。這類網(wǎng)絡(luò)安全比賽通過(guò)在初賽中采用CTF形式，對(duì)學(xué)生的基礎(chǔ)知識(shí)和比賽模塊題目的熟悉程度有很高的要求;在決賽中通常采用AWD 攻防形式，要求學(xué)生掌握常見(jiàn)Web 漏洞的攻擊和防御方法。網(wǎng)絡(luò)安全比賽的部分內(nèi)容與“Web 安全滲透測(cè)試”課程內(nèi)容有重合性。因此，在課堂教學(xué)中，教師引導(dǎo)學(xué)生積極參加相關(guān)比賽，將比賽訓(xùn)練作為學(xué)生鞏固課程內(nèi)容的重要方式之一，激發(fā)學(xué)生的學(xué)習(xí)興趣。在準(zhǔn)備比賽的過(guò)程中，學(xué)生可以將CTF 題或者是其他攻防靶場(chǎng)作為練習(xí)基本技能的平臺(tái)。在學(xué)生參加相關(guān)比賽后，發(fā)現(xiàn)自身知識(shí)體系中的不足，為后續(xù)課程學(xué)習(xí)和能力提升提供了新方向。此外，教師可以充分研究大賽項(xiàng)目，對(duì)大賽項(xiàng)目的內(nèi)容進(jìn)行適當(dāng)拆分，并將其有機(jī)融入課程知識(shí)體系和技能目標(biāo)中，以設(shè)置單獨(dú)的課程項(xiàng)目來(lái)不斷豐富課程內(nèi)容。通過(guò)加強(qiáng)“技能比賽”與課程的聯(lián)系，將比賽內(nèi)容作為課堂教學(xué)的有效補(bǔ)充，進(jìn)而充分發(fā)揮“以賽促教”“以賽促學(xué)”“以賽促改”的作用。

3.3以行業(yè)標(biāo)準(zhǔn)檢驗(yàn)學(xué)生的綜合能力

“1+X”制度的提出，要求學(xué)生在獲得學(xué)歷證書的同時(shí)，還需要考取以崗位需求為導(dǎo)向的職業(yè)技能證書。鼓勵(lì)學(xué)生積極考取“1+X”證書，將“1+X 證書”作為學(xué)生學(xué)習(xí)課堂知識(shí)后的檢驗(yàn)方式。在網(wǎng)絡(luò)安全領(lǐng)域相關(guān)的“1+X”證書中，如360 公司頒發(fā)的網(wǎng)絡(luò)安全評(píng)估證書，不僅對(duì)學(xué)生的理論知識(shí)掌握情況有要求，還注重考查學(xué)生的動(dòng)手實(shí)操能力。這不僅可以提高學(xué)生的學(xué)習(xí)積極性，還可以提高學(xué)生對(duì)動(dòng)手能力的重視。因此，加強(qiáng)“課證”融通，是從另外一個(gè)維度將企業(yè)真實(shí)工作任務(wù)融入課程內(nèi)容中，從而實(shí)現(xiàn)以行業(yè)標(biāo)準(zhǔn)檢驗(yàn)學(xué)生綜合能力的目標(biāo)。學(xué)生參與企業(yè)組織的“1+X”證書考取活動(dòng)后，教師可以通過(guò)學(xué)生考證成績(jī)和通過(guò)率等結(jié)果，反思教學(xué)中存在的不足，更好地實(shí)現(xiàn)反哺教學(xué)。

3.4將“崗課賽證融通”進(jìn)一步應(yīng)用到課程思政

為了更好地實(shí)現(xiàn)“立德樹人”目標(biāo)，課程思政教育已經(jīng)是專業(yè)課程中必不可少的內(nèi)容。在對(duì)“Web 安全滲透測(cè)試”課程進(jìn)行“崗課賽證融通”探索的同時(shí)，分別挖掘“崗”“賽”“證”三者中的思政育人元素。在理論知識(shí)講解的同時(shí)注重學(xué)生動(dòng)手能力的培養(yǎng)，在專業(yè)能力培養(yǎng)的同時(shí)注重學(xué)生法律意識(shí)、道德素養(yǎng)的培養(yǎng)。例如，在將崗位需求與課程體系進(jìn)行融合的過(guò)程中，挖掘“滲透測(cè)試工程師”這一崗位所包含的思政育人元素。由于滲透測(cè)試工程師要對(duì)客戶授權(quán)的Web應(yīng)用或者系統(tǒng)進(jìn)行滲透測(cè)試，本著對(duì)Web 應(yīng)用或者系統(tǒng)安全負(fù)責(zé)的態(tài)度，需要滲透測(cè)試工程師具備細(xì)心、耐心、踏實(shí)等特質(zhì)。因此，在課堂教學(xué)中引入實(shí)際崗位中“愛(ài)崗敬業(yè)、工匠精神、就業(yè)精神”等思政元素，可以引導(dǎo)學(xué)生成長(zhǎng)為網(wǎng)絡(luò)空間的忠實(shí)守護(hù)者。

4總結(jié)

本文對(duì)課程現(xiàn)狀和“崗課賽證融通”必要性進(jìn)行了分析，目的是加強(qiáng)崗位需求、技能比賽、技能證書與課堂教學(xué)的融合，以不斷豐富課程內(nèi)容。在探索課程改革的同時(shí)，深度挖掘“崗”“證”“賽”等多個(gè)方面的思政育人元素，并將其融入課程思政中，旨在培養(yǎng)專業(yè)技能扎實(shí)、有強(qiáng)烈法律意識(shí)和社會(huì)責(zé)任感的信息安全人才。實(shí)踐表明，在對(duì)“Web 安全滲透測(cè)試”課程進(jìn)行基于“崗課賽證融通”的重構(gòu)實(shí)踐后，學(xué)生對(duì)參與網(wǎng)絡(luò)安全比賽的興趣明顯提高，“1+X”證書的通過(guò)率超過(guò)98%。