“1+X”證書制度下網(wǎng)絡(luò)安全課程的“課崗賽證”融通教學(xué)模式實(shí)踐研究

應(yīng)秋紅

關(guān)鍵詞：“1+X”證書；“崗課賽證”融通；網(wǎng)絡(luò)安全課程

隨著社會(huì)基礎(chǔ)應(yīng)用逐漸互聯(lián)網(wǎng)化，信息安全問(wèn)題的嚴(yán)峻形勢(shì)逐漸暴露。為了更好地落實(shí)國(guó)家安全戰(zhàn)略，培養(yǎng)專業(yè)技能過(guò)硬的網(wǎng)絡(luò)安全人才，國(guó)家出臺(tái)了一系列相關(guān)政策。自2015年新增設(shè)“網(wǎng)絡(luò)安全空間”一級(jí)專業(yè)后，不少院校率先開設(shè)了“信息安全”“計(jì)算機(jī)環(huán)境安全”等相關(guān)專業(yè)，這在一定程度上填補(bǔ)了社會(huì)各行各業(yè)對(duì)信息安全技能人才的巨大需求，但還是存在網(wǎng)絡(luò)安全人才培養(yǎng)模式不夠成熟、網(wǎng)絡(luò)安全類課程教學(xué)無(wú)法匹配實(shí)際應(yīng)用等問(wèn)題。

“1+X”證書的推行，是提高職業(yè)教育教學(xué)質(zhì)量的重要舉措之一，要求學(xué)生在獲取學(xué)歷證書的同時(shí)，還要考取若干個(gè)職業(yè)技能證書，促使學(xué)生的專業(yè)技能得到一定的提升。因此，本文將緊密結(jié)合“1+X”證書制度，將“崗課賽證”融通應(yīng)用到網(wǎng)絡(luò)安全類課程中，提高課堂教學(xué)質(zhì)量，進(jìn)一步助力網(wǎng)絡(luò)安全人才的培養(yǎng)。

1網(wǎng)絡(luò)安全類課程的特征

1.1知識(shí)點(diǎn)多而繁雜

信息安全涉及網(wǎng)絡(luò)通信、計(jì)算機(jī)、大數(shù)據(jù)、云計(jì)算等前沿互聯(lián)網(wǎng)技術(shù)，是一門具有高知識(shí)密度、高綜合性的學(xué)科。不僅需要學(xué)生有扎實(shí)的計(jì)算機(jī)學(xué)科基礎(chǔ)，還需要對(duì)Web安全、大數(shù)據(jù)安全、云計(jì)算安全等知識(shí)有一定的涉獵。在課堂教學(xué)中，教師需要將與網(wǎng)絡(luò)安全相關(guān)基礎(chǔ)課程的知識(shí)點(diǎn)進(jìn)行高度提煉，作為網(wǎng)絡(luò)安全課程的課堂引入，合理設(shè)計(jì)教學(xué)內(nèi)容，培養(yǎng)學(xué)生對(duì)基礎(chǔ)課程與網(wǎng)絡(luò)安全課程的綜合理解和融會(huì)貫通的能力。

1.2技術(shù)知識(shí)更新迭代快

隨著各類基礎(chǔ)應(yīng)用互聯(lián)網(wǎng)化的速度不斷加快，包括常見(jiàn)的網(wǎng)絡(luò)安全漏洞以及Web安全的工具等，信息安全技術(shù)知識(shí)更新迭代的速度也隨之加快。這就需要教師在課堂教學(xué)中時(shí)常關(guān)注信息安全前沿技術(shù)。在教學(xué)過(guò)程中，不僅要讓學(xué)生接觸實(shí)際網(wǎng)絡(luò)安全中的典型實(shí)驗(yàn)案例，培養(yǎng)其實(shí)際工程的解決能力和知識(shí)遷移能力，還要設(shè)置相應(yīng)的自主學(xué)習(xí)任務(wù)，培養(yǎng)學(xué)生對(duì)新知識(shí)、新技術(shù)的學(xué)習(xí)能力。

1.3實(shí)際應(yīng)用性強(qiáng)

課程內(nèi)容的設(shè)置離不開課程目標(biāo)。網(wǎng)絡(luò)安全類課程旨在培養(yǎng)學(xué)生信息收集、Web滲透、操作系統(tǒng)滲透、內(nèi)網(wǎng)滲透的能力，在經(jīng)過(guò)項(xiàng)目化課程的學(xué)習(xí)后，不僅具備定型漏洞利用和繞過(guò)的能力，而且具有防護(hù)和鞏固網(wǎng)絡(luò)的技術(shù)支持能力。因此，網(wǎng)絡(luò)安全類課程內(nèi)容需要與實(shí)際工程問(wèn)題緊密結(jié)合，從實(shí)際項(xiàng)目人手，結(jié)合其他知識(shí)點(diǎn)和相關(guān)工具，不僅注重學(xué)生理論知識(shí)的教授，更加注重學(xué)生動(dòng)手實(shí)踐能力和解決實(shí)際工程問(wèn)題能力的培養(yǎng)。

2“1+X”證書制度下網(wǎng)絡(luò)安全課程“課崗賽證”融通的內(nèi)涵

網(wǎng)絡(luò)安全類課程具有知識(shí)點(diǎn)多而繁雜，技術(shù)知識(shí)更新迭代快、實(shí)用性強(qiáng)等特征，對(duì)課程內(nèi)容和課程方法設(shè)計(jì)都提出了新的要求。從工作崗位、技能比賽、職業(yè)技能證書等多個(gè)維度挖掘與課程內(nèi)容之間的聯(lián)系，可以有效提高課堂教學(xué)質(zhì)量，打造出網(wǎng)絡(luò)安全類課程的“金課”[1]。

本專業(yè)在進(jìn)行大量市場(chǎng)調(diào)研，企業(yè)走訪之后，目前開設(shè)的網(wǎng)絡(luò)安全類課程有“Web應(yīng)用安全與防護(hù)”“網(wǎng)絡(luò)滲透測(cè)試”“網(wǎng)絡(luò)安全應(yīng)急響應(yīng)”等。自“1+X”證書制度推行以來(lái)，奇安信、天融信、360等知名網(wǎng)絡(luò)公司推出網(wǎng)絡(luò)安全安全評(píng)估、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)等職業(yè)技能證書，這為網(wǎng)絡(luò)安全類課程的課程改革提供了一些建設(shè)方向。例如，360公司推出的“1+X”網(wǎng)絡(luò)安全評(píng)估證書中要求學(xué)生熟練使用常見(jiàn)的Web應(yīng)用漏洞測(cè)試工具，熟悉Web滲透測(cè)試的步驟、方法、流程。這與滲透測(cè)試工程師的崗位職責(zé)是基本一致的，也是“Web應(yīng)用安全與防護(hù)”“網(wǎng)絡(luò)滲透測(cè)試”等課程目標(biāo)和課程內(nèi)容的重要參照?！?+X”證書對(duì)應(yīng)的崗位技能需求如表1所列。

以“1+X”證書制度為依托，在厘清“1+X”證書對(duì)應(yīng)的崗位技能需求與專業(yè)課程的聯(lián)系后，進(jìn)一步探索網(wǎng)絡(luò)安全課程“課崗賽證”融通的實(shí)施路徑。近年來(lái)，職業(yè)教育一直提倡“以賽促學(xué)”“以賽促教”，技能競(jìng)賽不僅增強(qiáng)了學(xué)生學(xué)習(xí)職業(yè)技能的主動(dòng)性，也為教學(xué)改革提供了不竭的動(dòng)力。因此，實(shí)現(xiàn)網(wǎng)絡(luò)安全類課程的“課賽融通”，可以將網(wǎng)絡(luò)與信息安全類比賽中CTF題目蘊(yùn)含的知識(shí)點(diǎn)進(jìn)行分析，將競(jìng)賽題目作為學(xué)生的課堂作業(yè)。既可以讓學(xué)生在動(dòng)手實(shí)操中鞏固知識(shí)點(diǎn)，又可以提高學(xué)生對(duì)技能競(jìng)賽的積極性[2]。

3“1+X”證書制度下網(wǎng)絡(luò)安全課程“課崗賽證”融通的實(shí)施路徑

3.1積極響應(yīng)“三教”改革，開發(fā)新型教材

深化“三教”改革，一直是職業(yè)教育改革的重點(diǎn)工作，而教材是課堂內(nèi)容的重要載體，一直備受關(guān)注。Linux系統(tǒng)、靜態(tài)網(wǎng)頁(yè)設(shè)計(jì)、數(shù)據(jù)庫(kù)技術(shù)等學(xué)科知識(shí)不成規(guī)律和體系的應(yīng)用在網(wǎng)絡(luò)安全類課程的各個(gè)案例中，導(dǎo)致網(wǎng)絡(luò)安全類課程具有“知識(shí)點(diǎn)多且繁雜”的特點(diǎn)。在安全案例講解過(guò)程中，如果學(xué)生對(duì)基礎(chǔ)知識(shí)點(diǎn)熟悉度不夠，則無(wú)法融會(huì)貫通地掌握網(wǎng)絡(luò)安全知識(shí)。這就意味著在網(wǎng)絡(luò)安全課程的授課過(guò)程中，往往需要占用一些課堂教學(xué)時(shí)間幫助學(xué)生將相關(guān)知識(shí)點(diǎn)進(jìn)行串講。

因此，對(duì)網(wǎng)絡(luò)安全類課程開發(fā)活頁(yè)式教材或者云教材是十分必要的。通過(guò)將前置知識(shí)點(diǎn)和“崗課賽證”融通后的知識(shí)點(diǎn)及時(shí)添加到教材中，讓學(xué)生在上課前自行學(xué)習(xí)相關(guān)內(nèi)容，并通過(guò)課堂小測(cè)試，檢驗(yàn)學(xué)生對(duì)前置知識(shí)和相關(guān)知識(shí)點(diǎn)的掌握情，在提高課堂效率的同時(shí)，還可以培養(yǎng)學(xué)生的學(xué)習(xí)主動(dòng)性。此外，網(wǎng)絡(luò)安全類課程具有技術(shù)知識(shí)更新迭代快的特征，使用新形態(tài)教材可以及時(shí)更新知識(shí)點(diǎn)，更好地保障課程內(nèi)容的創(chuàng)新性和實(shí)用性。

3.2加強(qiáng)校企合作，共建課程資源

在《網(wǎng)絡(luò)安全法》中，明確規(guī)定未經(jīng)授權(quán)的情況下，不得入侵他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能。而網(wǎng)絡(luò)安全類課程具有應(yīng)用性強(qiáng)且不夠具象的特征，在課堂教學(xué)的過(guò)程中，需要通過(guò)大量的實(shí)際案例系統(tǒng)講授網(wǎng)絡(luò)安全知識(shí)。此時(shí)，就需要用代碼復(fù)現(xiàn)一個(gè)存在漏洞的系統(tǒng)（又稱“安全靶場(chǎng)”），用在網(wǎng)絡(luò)安全課堂教學(xué)的實(shí)操環(huán)節(jié)，以此來(lái)培養(yǎng)學(xué)生解決問(wèn)題的綜合能力和動(dòng)手實(shí)操能力[3]。

任課教師日常的多數(shù)時(shí)間都用在學(xué)生管理、課程內(nèi)容建設(shè)等方面，雖然有很強(qiáng)的語(yǔ)言表達(dá)能力和課堂組織能力，但是實(shí)戰(zhàn)經(jīng)驗(yàn)不夠豐富，存在對(duì)網(wǎng)絡(luò)安全案例和安全靶機(jī)挖掘能力不足等問(wèn)題。而企業(yè)工程師具有豐富的實(shí)戰(zhàn)經(jīng)歷，對(duì)網(wǎng)絡(luò)安全的前沿技術(shù)發(fā)展有極強(qiáng)的敏感性。因此，在網(wǎng)絡(luò)安全類課程的資源課程建設(shè)過(guò)程中，與杭州安恒信息技術(shù)股份有限公司、四川安洵信息技術(shù)有限公司等知名網(wǎng)絡(luò)安全公司加強(qiáng)合作。這些企業(yè)都有自主研發(fā)安全靶場(chǎng)，組織大型網(wǎng)絡(luò)安全技能競(jìng)賽的豐富經(jīng)驗(yàn)。企業(yè)工程師不僅對(duì)崗位需求、“1+X”證書中所包含的知識(shí)點(diǎn)有更深的認(rèn)識(shí)，還可以將技能大賽的項(xiàng)目拆解后，融人課堂教學(xué)中。另外，與任課教師共同甄選課程實(shí)驗(yàn)，共同撰寫新形態(tài)教材，可以將“崗課賽證”融通后的教學(xué)模式進(jìn)一步落到實(shí)處。

3.3重構(gòu)課程體系，課程內(nèi)容項(xiàng)目化

網(wǎng)絡(luò)安全類課程具有知識(shí)點(diǎn)多且繁雜的特點(diǎn)，如果采用傳統(tǒng)教學(xué)模式，以傳授的知識(shí)點(diǎn)為主線展開課程內(nèi)容，課堂教學(xué)的組織會(huì)存在連貫性不夠，且授課效果不佳等問(wèn)題。因此，本文將以“崗課賽證”融通為契機(jī)，在進(jìn)一步明確課程目標(biāo)，引人大量企業(yè)真實(shí)項(xiàng)目后，將企業(yè)的項(xiàng)目作為整個(gè)網(wǎng)絡(luò)安全課程展開的邏輯主線，在實(shí)際工程問(wèn)題中學(xué)習(xí)相關(guān)知識(shí)點(diǎn)，既實(shí)現(xiàn)了“學(xué)中做”“做中學(xué)”的“學(xué)做合一”模式，又以“工程任務(wù)”的方式提高學(xué)生的課堂參與感，以及學(xué)生學(xué)習(xí)的獲得感，成就感。

4結(jié)束語(yǔ)

本文主要圍繞“1+X”證書制度下網(wǎng)絡(luò)安全課程的“課崗賽證”融通教學(xué)模式實(shí)踐展開研究。首先分析了網(wǎng)絡(luò)安全類課程具有知識(shí)點(diǎn)多且更新迭代快，應(yīng)用性強(qiáng)等特征，深入剖析了“課崗賽證”融通的內(nèi)涵，從教材、課程資源、項(xiàng)目化教學(xué)等多個(gè)方面落實(shí)網(wǎng)絡(luò)安全類課程的新教學(xué)模式。除了不斷加強(qiáng)校企合作，豐富課程資源外，每學(xué)期深度調(diào)研分析不同企業(yè)組織的“1+X”證書，動(dòng)態(tài)調(diào)整和完善“課崗賽證”融通的具體實(shí)施路徑，實(shí)現(xiàn)網(wǎng)絡(luò)安全課程與實(shí)際網(wǎng)絡(luò)安全崗位的高度契合，進(jìn)而培養(yǎng)家國(guó)情懷強(qiáng)烈、理論知識(shí)扎實(shí)、動(dòng)手能力強(qiáng)的信息技術(shù)人才。