信息安全專業(yè)畢業(yè)實習模式的改革與實踐

楊吉云 向 濤 鐘世剛

重慶大學計算機學院，重慶 400044

一、研究背景

隨著互聯(lián)網(wǎng)和信息技術(shù)的高速發(fā)展和廣泛應用，網(wǎng)絡空間承載著國家、企業(yè)、個人大量的數(shù)據(jù)，已成為人類生活無法剝離的組成部分。與此同時，網(wǎng)絡安全已經(jīng)上升到國家安全的層面，直接影響到國家的政治、經(jīng)濟、社會和民生安全。2014年，習近平主席在中央網(wǎng)絡安全和信息化領導小組第一次會議上指出：“沒有網(wǎng)絡安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化?！本W(wǎng)絡空間安全的核心是信息安全，信息安全已經(jīng)成為信息化的制高點，信息安全人才是我國國家網(wǎng)絡空間安全保障體系建設的必備基礎和先決條件。據(jù)智聯(lián)招聘、奇安信和國家網(wǎng)絡安全人才與創(chuàng)新基地聯(lián)合發(fā)布的《2020網(wǎng)絡安全人才市場狀況研究報告》，以2016 年1 月的人才需求為基準指數(shù)1，2019 年6 月的指數(shù)達到24.6。2020 年，受全球疫情影響，雖然這個需求指數(shù)有所回落，但很多用人單位在調(diào)研中表示希望能夠招聘到能力更強能夠“以一敵百”的優(yōu)秀的網(wǎng)絡安全人才?？梢?，當前國家和社會對信息安全人才的數(shù)量和質(zhì)量都提出了更高的要求。

畢業(yè)實習是人才培養(yǎng)和專業(yè)建設的重要組成部分，學生通過畢業(yè)實習到現(xiàn)場或生產(chǎn)實踐中去，在專業(yè)教師和企業(yè)工作人員的指導下，了解生產(chǎn)實際，參與生產(chǎn)活動，是深化課堂教學的重要環(huán)節(jié)，是學生了解社會，接觸生產(chǎn)實際，獲取、掌握生產(chǎn)現(xiàn)場相關知識的重要途徑。學生通過畢業(yè)實習，進一步鞏固和加深理解從課堂理論教學和實驗教學中所學到的知識，進一步積累專業(yè)領域的實踐知識與技能，可為其今后的工作打下堅實的基礎。《教育部關于全面提高高等教育質(zhì)量的若干意見》和《教育部關于加強和規(guī)范普通本科高校實習管理工作的意見》再次強調(diào)了畢業(yè)實習的重要意義。

二、信息安全專業(yè)畢業(yè)實習存在的主要問題

目前各高校根據(jù)本校的辦學定位、區(qū)位優(yōu)勢、專業(yè)特點等積極探索高質(zhì)量的畢業(yè)實習模式，其畢業(yè)實習方案各具特色，有的學校將生產(chǎn)實習由原來的集中實習改為集中實習和分散實習相結(jié)合的形式。集中實習主要是組織學生到相關企業(yè)參觀，讓學生拓寬專業(yè)視野和樹立工程意識。分散實習由本科生導師安排，其內(nèi)容由導師結(jié)合大學生創(chuàng)新訓練項目的需要和學生的實際情況進行相應的安排。有的學校依托實驗教學示范中心，建立專門的實習基地，配備專業(yè)的師資力量并加強師資隊伍建設，選擇有價值的科研內(nèi)容或題目作為實習實訓內(nèi)容，嚴格執(zhí)行實習計劃，保障實習的質(zhì)量。但據(jù)筆者與多所院校的教師同行交流后發(fā)現(xiàn)，目前信息安全專業(yè)實習仍然存在以下兩個主要問題。

（一）部分相關企事業(yè)單位不愿意接收信息安全專業(yè)學生實習

信息安全企事業(yè)單位有各種各樣的研發(fā)項目、應用案例，可以提供各個層次的實踐機會，可以為學生提供來自一線的指導，是信息安全專業(yè)學生最好的生產(chǎn)實習場所，也是信息安全專業(yè)學生開展畢業(yè)實習的主要場所。但隨著我國經(jīng)濟體制改革的進一步開展以及全球化競爭的全面涉及，相關企事業(yè)單位存在著不愿意接收學生實習的現(xiàn)象，其主要原因有：一是信息安全企事業(yè)單位的工作內(nèi)容不僅涉及商業(yè)秘密，也可能涉及國家和社會信息的密碼。大型數(shù)據(jù)中心的安全運維是信息安全專業(yè)實習的寶貴機會，但數(shù)據(jù)中心的保密要求更高。二是在當下競爭激烈的環(huán)境下，信息安全企事業(yè)單位實行精細化管理，其生產(chǎn)任務繁重，各個崗位的工作安排緊湊。學生實習是一種學習的性質(zhì)，學生在實習期間往往難以給企事業(yè)單位創(chuàng)造利益，有時反而會帶來諸多不便。企事業(yè)單位難以抽出人力物力來安排和接待生產(chǎn)實習。三是安全是企事業(yè)單位管理中的重中之重，學生由于缺乏實踐經(jīng)驗，對新環(huán)境也不熟悉，因此存在一定的安全隱患，企事業(yè)單位不愿意承擔這樣的風險。信息安全企事業(yè)單位也不例外。四是高校實習經(jīng)費緊張，相對于所要承擔的任務和責任，實習費在企業(yè)看來沒有多大意義。五是現(xiàn)在人才流動順暢，信息安全企事業(yè)單位可以在人才市場中招聘到經(jīng)驗豐富的員工，一般不需要通過學生生產(chǎn)實習來發(fā)現(xiàn)人才和招聘人才。

（二）信息安全專業(yè)的社會生產(chǎn)實習基地不能滿足人才培養(yǎng)的要求

目前一方面是我國高等教育快速發(fā)展，信息安全專業(yè)大學生的培養(yǎng)規(guī)模逐年擴大；另一方面則是不少相關企事業(yè)單位越來越不愿意接收學生實習。因此，近年來由社會力量舉辦的相關實習基地越來越多。這些實習基地有較為完備的學生生活、學習環(huán)境，便于對學生進行實習管理，沒有生產(chǎn)一線的安全風險，同時依托其主體公司所在領域的優(yōu)勢，從應用項目中提煉出適合學生實習的課題，部分環(huán)節(jié)的指導老師來自一線。這種模式下，課題來源于生產(chǎn)實踐，指導老師具有工作經(jīng)驗但又獨立于生產(chǎn)環(huán)境，較好地解決了企業(yè)不愿意接納畢業(yè)生實習或者其接納能力不足的問題。比如成都某面向計算機類專業(yè)的實習基地，依托其主體公司在信息系統(tǒng)中的設計、開發(fā)、維護技術(shù)優(yōu)勢，提煉出軟件開發(fā)、系統(tǒng)維護等方面的課題，為學生提供類似于生產(chǎn)現(xiàn)場的實習環(huán)境，接納包括廣東、廣西、湖南、四川、重慶、貴州、云南等地高校的包括信息安全專業(yè)的計算機類學生的實習。

隨著信息技術(shù)的高速發(fā)展，新的技術(shù)不斷涌現(xiàn)，新的產(chǎn)業(yè)形態(tài)也不斷出現(xiàn)，各行各業(yè)都在發(fā)生著日新月異的變化，其轉(zhuǎn)型升級的速度不斷加快。隨著網(wǎng)絡空間的不斷延伸，網(wǎng)絡安全形勢日益嚴峻，網(wǎng)絡安全相關技術(shù)快速發(fā)展。而依靠社會力量舉辦的實習基地沒有強大的支持力度跟上業(yè)界的變化，其實習設備與業(yè)界的差距越來越大，與之對應的實習內(nèi)容也越來越陳舊。這個問題對于信息安全專業(yè)而言尤為突出。比如一直作為重慶大學信息安全專業(yè)主要實習基地的網(wǎng)絡安全實習環(huán)境已有將近10年沒有得到更新，僅僅能提供基礎的網(wǎng)絡安全實踐環(huán)境。隨著信息技術(shù)領域?qū)I(yè)化程度的不斷提升，相關企業(yè)的主業(yè)細分更加精準，部分實習基地所依托的主體企業(yè)在信息安全領域的技術(shù)研發(fā)和應用項目少，難以提供最新的信息安全相關實習項目，指導老師的知識結(jié)構(gòu)和實踐經(jīng)驗更新速度慢，這就導致信息安全專業(yè)學生的實習環(huán)境和內(nèi)容與業(yè)界現(xiàn)狀的差距大，畢業(yè)實習的質(zhì)量難以保障。

三、校企協(xié)同育人的畢業(yè)實習模式

信息安全領域的知名企業(yè)擁有豐富的產(chǎn)品、實力雄厚的研發(fā)隊伍以及豐富的研發(fā)項目和應用項目，這些正是當前信息安全專業(yè)畢業(yè)實習嚴重缺乏的內(nèi)容。因此課題組聯(lián)合信息安全領域的知名企業(yè)，探索校企協(xié)同育人的畢業(yè)實習模式。

（一）校企共建實習基地

目前信息安全專業(yè)社會實習基地的實習設備、實習內(nèi)容陳舊，企業(yè)用于生產(chǎn)、研發(fā)和服務的環(huán)境是最合適的實習場景，但接納能力很有限。國家近年來對高校的建設經(jīng)費投入逐漸加大，這就為高校改善基本辦學條件提供了專項資金。對信息安全專業(yè)更為有利的是國家設立了網(wǎng)絡空間安全一級學科，很多高校的信息安全專業(yè)實驗室都加快了更新和完善速度。因此，課題組利用學校和企業(yè)的相關資源，采取虛擬加現(xiàn)實的技術(shù)路線，校企雙方基于“互聯(lián)網(wǎng)+”技術(shù)共建實習基地，提供最新且最接近現(xiàn)場的實習環(huán)境。信息安全專業(yè)實驗室提供基礎環(huán)境，利用信息安全企業(yè)自有的網(wǎng)絡安全產(chǎn)品，如漏洞掃描系統(tǒng)、SOC 安管平臺以及安全認證課程體系和項目管理規(guī)范，搭建既可用于畢業(yè)實習又可支持畢業(yè)設計和自主實習的實習基地，如下圖所示。在這種模式下，信息安全企業(yè)提供的產(chǎn)品成本低，通過實習過程讓即將走上工作崗位的學生了解企業(yè)的產(chǎn)品，是很好的產(chǎn)品推廣機會，所以企業(yè)愿意投入產(chǎn)品，而且企業(yè)還可以充分利用高校已有的資源。用這種模式建設的實習基地費用低、實習任務易于開展。

（二）校企共同確定實習內(nèi)容

實習內(nèi)容是畢業(yè)實習的核心，課題組根據(jù)本校人才培養(yǎng)定位和信息安全專業(yè)培養(yǎng)目標，考慮繼續(xù)深造和即將就業(yè)兩大類學生對畢業(yè)實習的不同需求，所設計的實習內(nèi)容既有廣度又有深度。其基本思路是結(jié)合本專業(yè)所依托的研究團隊的研究方向和研究課題，重點從信息安全企業(yè)的產(chǎn)品研發(fā)項目、安全服務項目中提煉實習內(nèi)容，主要包括行業(yè)動態(tài)、網(wǎng)絡安全管理、網(wǎng)絡安全攻防等方向。同時還結(jié)合信息安全企業(yè)在信息安全人才培訓和認證方面的已有資源和課程體系，包括網(wǎng)絡安全運維課程體系、網(wǎng)絡安全攻防課程體系、信息安全人才認證類課程體系、軟件安全開發(fā)類課程體系、源代碼安全審計課程體系等。畢業(yè)設計內(nèi)容在滿足實習要求的基礎上與信息安全人才認證要求結(jié)合起來，讓學生畢業(yè)時能夠具備任職基本資格。

（三）校企共同建設實習指導師資隊伍

校企協(xié)同育人模式下的信息安全專業(yè)實習指導師資主要來源于企業(yè)，企業(yè)安全產(chǎn)品研發(fā)工程師和安全服務工程師具有豐富的工程實踐經(jīng)驗，實習內(nèi)容來源于他們的工作，他們熟悉實習內(nèi)容，由他們擔任畢業(yè)實習環(huán)節(jié)的指導老師是最佳的選擇。但部分工程師的教學能力稍顯不足。有的工程師工作經(jīng)驗很豐富，但要將實習內(nèi)容涉及的知識講透并教學生實際操作會有點力不從心。因此，課題組設計了相關指導老師管理制度，選拔工作經(jīng)驗豐富、綜合素養(yǎng)高并且教學能力強的工程師，再輔之以必要的教學方式方法培訓。同時安排教師在假期進企業(yè)開展實踐，對帶隊教師進行專業(yè)強化培訓，打造一批雙師型的教師。

經(jīng)過校企雙方的共同努力，學生在畢業(yè)實習中了解了信息安全業(yè)界的最新動態(tài)、主流技術(shù)以及企業(yè)運行現(xiàn)狀，極大地提高了學生的實踐能力。部分學生在實習結(jié)束后，利用課余時間繼續(xù)參與公司的其他研發(fā)、維護等事務，并將他們參與的任務作為畢業(yè)設計的課題，從而實現(xiàn)了了解企業(yè)實際應用與專業(yè)學習的深度融合。

（四）建立促進畢業(yè)實習質(zhì)量持續(xù)提升的機制

畢業(yè)實習模式的建立、實習內(nèi)容的建設、實習基地的建設以及指導師資隊伍的建設不可能一蹴而就，需要長時間的探索和積累。同時，隨著相關技術(shù)的不斷發(fā)展，社會對學生的培養(yǎng)要求也在發(fā)生變化。因此，需要建立持續(xù)提升畢業(yè)實習質(zhì)量的機制來推動畢業(yè)實習的有效開展，主要包括：制訂覆蓋學生實習全過程的質(zhì)量評價方法，促進學生提高學習的積極性；建立指導老師過程監(jiān)控與考核機制，促使指導老師不斷完善指導方式方法；建立學生對畢業(yè)實習過程的評價機制以及用人單位對學生實踐能力要求的反饋機制，促使學生不斷優(yōu)化畢業(yè)設計的方案。

四、實踐效果

經(jīng)過三年的建設與實踐，重慶大學信息安全專業(yè)校企共建的實習環(huán)境越來越接近安全產(chǎn)品研發(fā)、數(shù)據(jù)中心安全運維的現(xiàn)場。指導師資隊伍結(jié)構(gòu)越來越合理，以安全產(chǎn)品研發(fā)主管和研發(fā)工程師以及安全運維工程師為主，學校教師為輔，指導老師的水平逐年提升。畢業(yè)實習的內(nèi)容越來越接近產(chǎn)業(yè)發(fā)展現(xiàn)狀，更加符合國家和社會對信息安全專業(yè)人才的要求。畢業(yè)實習的形式也多樣化，根據(jù)學生的就業(yè)意向，部分學生將畢業(yè)設計與畢業(yè)實習結(jié)合起來，在畢業(yè)實習結(jié)束后繼續(xù)留在公司邊學習邊完成畢業(yè)設計。經(jīng)過三年的建設，學生對畢業(yè)實習的滿意度逐年上升，畢業(yè)生進入信息安全領域知名企業(yè)、國家安全部門工作的比例也逐年提高。

五、結(jié)語

企業(yè)接納實習生的意愿和接納能力不足以及實習基地專業(yè)性不夠是信息安全專業(yè)在開展畢業(yè)實習的過程中遇到的主要問題。針對這些問題，重慶大學與信息安全領域的知名企業(yè)采用校企協(xié)同育人的新模式，雙方共同確定實習內(nèi)容和共同建設實習基地，聘請企業(yè)一線工程師指導實習，取得了較好的效果，對其他高校同類專業(yè)也有一定的參考價值。重慶大學今后將在此模式下，持續(xù)優(yōu)化實習內(nèi)容、改善實習基地環(huán)境、提高指導師資水平，進而不斷提高信息安全專業(yè)畢業(yè)實習的質(zhì)量。