摘 要:網絡安全與執(zhí)法專業(yè)作為一個融合多學科知識的公安技術類專業(yè),在人才培養(yǎng)過程中存在著課程體系與教學內容亟待優(yōu)化、教學訓練環(huán)境的建設運行尚需完善、人才培養(yǎng)機制有待創(chuàng)新等問題。鑒于此,探討將學科競賽融入網絡安全與執(zhí)法人才培養(yǎng)全過程,如構建學科競賽導向的拔尖人才培養(yǎng)模式、改革學科競賽導向的專業(yè)核心課程、建設學科競賽導向的教學訓練環(huán)境、創(chuàng)新學科競賽導向的產教融合人才培養(yǎng)機制等。
關鍵詞:學科競賽;網絡安全與執(zhí)法;人才培養(yǎng)
2021年,中央網信委印發(fā)《“十四五”國家信息化規(guī)劃》(以下簡稱《規(guī)劃》),多次提及網絡安全,并將網絡安全作為基礎保障能力、轉型建設內容、國家安全戰(zhàn)略進行定位。作為國家重點發(fā)展的產業(yè)領域,網絡安全在構建現(xiàn)代化基礎設施體系、推動經濟社會數(shù)字化轉型、推進“平安中國”建設等方面將發(fā)揮重要作用。習近平總書記指出,網絡空間的競爭,歸根結底是人才競爭。在此背景下,高等教育肩負著培養(yǎng)網絡安全人才的重任,而“新工科”建設的推進更是對網絡安全人才培養(yǎng)提出了新要求。因此,如何提高網絡安全人才的培養(yǎng)質量已成為當前高等教育研究領域的重點。
一、網絡安全與執(zhí)法人才培養(yǎng)的背景與趨勢
面對我國日益嚴峻的網絡安全形勢,為依法維護網絡空間的安全穩(wěn)定,教育部于2012年在公安技術一級學科下增設了網絡安全與執(zhí)法專業(yè)。該專業(yè)迅速成為我國當前與網絡安全直接相關的五個本科專業(yè)之一,旨在培養(yǎng)學生具備網絡信息安全監(jiān)管、互聯(lián)網信息巡查、網上情報收集與分析、網絡攻防對抗、網絡犯罪偵查以及電子數(shù)據(jù)取證等綜合能力。其融合了計算機科學、網絡安全、法學、公安學等多學科知識,具有鮮明的公安特色和顯著的創(chuàng)新屬性,其研究領域廣泛,涉及內容豐富。課題組所在的河南警察學院自2014年開始招收網絡安全與執(zhí)法專業(yè)學生,至今已培養(yǎng)了六屆畢業(yè)生。當前,世界科技創(chuàng)新發(fā)展日新月異,正引領新一輪的產業(yè)變革。我國正處于戰(zhàn)略機遇和風險挑戰(zhàn)并存的時期,全球范圍內重大網絡安全事件頻發(fā),網絡攻擊威脅持續(xù)上升,勒索軟件入侵、數(shù)據(jù)竊取、黑客攻擊等威脅手段層出不窮,特別是在關鍵基礎設施、智能制造等領域,對國家安全造成了嚴重危害。在此背景下,公安院校作為網絡安全與執(zhí)法人才培養(yǎng)的主陣地,應緊密關注當前的網絡安全威脅新趨勢,跟蹤網絡安全技術新特點,明確人才培養(yǎng)目標,優(yōu)化人才培養(yǎng)方式,進而有計劃、有目的地推進網絡安全與執(zhí)法人才的培養(yǎng)工作。
二、網絡安全與執(zhí)法人才培養(yǎng)過程中存在的問題
隨著人工智能、大數(shù)據(jù)、區(qū)塊鏈、物聯(lián)網等新技術、新業(yè)態(tài)、新應用的不斷發(fā)展,網絡犯罪也呈現(xiàn)出新的規(guī)律與特點,這對網絡安全與執(zhí)法人才的培養(yǎng)提出了新挑戰(zhàn)。綜觀當下,網絡安全與執(zhí)法人才培養(yǎng)體系已難以滿足日益增長的行業(yè)應用需求,其在人才培養(yǎng)過程中主要存在以下問題。
(一)課程體系與教學內容亟待優(yōu)化
課程是人才培養(yǎng)的核心要素,也是實現(xiàn)人才培養(yǎng)目標的主要載體,直接決定著人才的培養(yǎng)質量。然而,當前網絡空間安全學科發(fā)展迅速,技術更新迭代快速,現(xiàn)有的網絡安全與執(zhí)法專業(yè)課程體系已難以適應新工科背景下對學科交叉性和知識結構多向性的新要求。同時,教學內容未能緊跟科技發(fā)展前沿,過于側重網絡安全技術而忽視執(zhí)法實踐技能的培養(yǎng),造成教學內容與行業(yè)實際應用需求脫節(jié)。
(二)教學訓練環(huán)境的建設運行尚需完善
由于部分網絡安全實驗具有破壞性和不可逆性,會對實際網絡環(huán)境造成一定影響,因此網絡安全的本質在于對抗,需要依托特定的網絡環(huán)境和設備進行模擬,這就要求在教學中進行大量的網絡安全對抗訓練。然而,由于大規(guī)模網絡環(huán)境缺乏以及實驗對現(xiàn)有網絡環(huán)境的潛在破壞,急需建設完善的教學訓練環(huán)境。但在實際操作中,由于實驗室建設投入不足、資源配置不合理以及運行維護需要大量人力等原因,造成教學訓練環(huán)境的建設運行滯后,影響了教學效果。
(三)人才培養(yǎng)機制有待創(chuàng)新
公安教育兼具學歷教育和職業(yè)教育的雙重屬性,其人才培養(yǎng)應貼合公安實戰(zhàn)需求?!豆布夹g類教學質量國家標準》明確要求,公安技術類本科專業(yè)的人才培養(yǎng)應把握公安職業(yè)特色,適應公安實戰(zhàn)要求,建立與公安實戰(zhàn)部門協(xié)作共建、協(xié)同育人機制。目前,雖然網絡安全與執(zhí)法專業(yè)已與公安實戰(zhàn)部門、互聯(lián)網企業(yè)建立了溝通渠道,提高了學生對行業(yè)應用的認知,但協(xié)作共建、協(xié)同育人機制尚未形成,仍然存在“學校熱、行業(yè)冷”的現(xiàn)象,合作處于淺層次、松散型狀態(tài),人才培養(yǎng)機制有待創(chuàng)新。
三、網絡安全類學科競賽的發(fā)展現(xiàn)狀
學科競賽作為高校教育教學改革的重要依托,也是提升人才培養(yǎng)質量的有效途徑,當前已成為高校教學研究的熱點話題。網絡安全類學科競賽起源于20世紀90年代末至21世紀初,其初衷在于培養(yǎng)和選拔具備扎實網絡安全技能和實戰(zhàn)能力的人才。在此背景下,一系列網絡安全類學科競賽應運而生,為網絡安全人才的培養(yǎng)和選拔提供了重要平臺。如早期的網絡安全類競賽包括國際大學生程序設計競賽(International Collegiate Programming Contest,簡稱ICPC)和奪旗賽(Capture The Flag,簡稱CTF)。隨著網絡安全領域的發(fā)展,高校越來越重視學科競賽在人才培養(yǎng)中的引領作用。
河南警察學院積極響應這一趨勢,組織師生參與各類網絡安全類學科競賽,主要涵蓋以下三大類。一是網絡攻防類競賽。如全國大學生信息安全競賽、“強網杯”全國網絡安全挑戰(zhàn)賽、“藍帽杯”全國大學生網絡安全技能大賽、信息安全鐵人三項賽、“金盾信安杯”網絡安全大賽、“安恒杯”網絡攻防大賽等。二是電子數(shù)據(jù)取證類競賽,如“美亞杯”“長安杯”“盤古石杯”全國電子數(shù)據(jù)取證大賽等。三是大數(shù)據(jù)與人工智能類競賽,如“強國杯”網絡和數(shù)據(jù)安全應用技術大賽、全國大學生機器人競賽等。這些學科競賽不僅是對本科生課堂理論和專業(yè)學習的有效補充和延伸,更是激發(fā)學生學習興趣、調動其專業(yè)學習積極性的有效途徑。
四、探索學科競賽導向的網絡安全與執(zhí)法人才培養(yǎng)模式
學科競賽在推動知識、能力與素質協(xié)調發(fā)展的創(chuàng)新型網絡安全人才培養(yǎng)中發(fā)揮著重要作用。鑒于當前培養(yǎng)過程中存在的問題,探索學科競賽導向的網絡安全與執(zhí)法人才培養(yǎng)模式顯得尤為迫切。
(一)構建學科競賽導向的拔尖人才培養(yǎng)模式
在教學實踐中,課題組構建了包含“培訓—選拔—培養(yǎng)—跟蹤”四個環(huán)節(jié)的拔尖人才培養(yǎng)模式。
1.培訓環(huán)節(jié)
針對剛入學的大一新生,課題組提供豐富的線上線下資源,利用業(yè)余時間開展網絡安全技術短期培訓,通過向學生提供學習資源、布置學習任務,幫助學生快速掌握網絡安全基礎知識和技能,構建網絡安全基礎知識體系,從而為后續(xù)選拔打下基礎。
2.選拔環(huán)節(jié)
經過短期培訓后,課題組舉辦校級網絡安全競賽,結合學生的面試表現(xiàn)和個人意愿,選拔出對網絡安全技術懷有濃厚興趣、具備一定實戰(zhàn)能力和創(chuàng)新潛力的學生。隨后,組建網絡安全技術小組進行系統(tǒng)培養(yǎng),并鼓勵他們積極參與第二課堂活動和各類競賽實踐。
3.培養(yǎng)環(huán)節(jié)
選拔出的學生將由專業(yè)骨干教師進行具體指導,利用業(yè)余時間制訂嚴謹科學的培養(yǎng)方案,根據(jù)學生的特長和興趣確定研究方向,如密碼學、Web安全、逆向工程、二進制分析等。為激勵學生努力學習,檢驗學生學習成效,課題組將定期舉辦內部競賽對小組學生進行考核,并挑選出優(yōu)秀學生參加省內外各類學科競賽。
4.跟蹤環(huán)節(jié)
行業(yè)用人單位的評估和反饋是優(yōu)化人才培養(yǎng)模式的重要環(huán)節(jié)。在人才培養(yǎng)周期結束后,課題組與公安機關等用人單位保持密切聯(lián)系,持續(xù)獲取對學生工作表現(xiàn)的反饋信息,并將這些反饋信息用于強化行業(yè)需求導向,優(yōu)化現(xiàn)有教學體系。同時,發(fā)揮拔尖學生的“傳幫帶”和示范引領作用,帶動身邊學生廣泛參與競賽活動和教學活動,提高普通學生的參賽覆蓋面和參與度。教師通過課堂示范、學習小組等方式促進班級學風建設,提升學生的專業(yè)水平,營造創(chuàng)新人才培養(yǎng)的良好氛圍。
(二)改革學科競賽導向的專業(yè)核心課程
根據(jù)本專業(yè)的核心崗位能力要求,課題組參考網絡安全競賽的體系大綱、競賽模式和題目設計,并在此基礎上對專業(yè)核心課程的課程內容、教學設計、教學方法與手段等進行改革。
1.課程內容
專業(yè)核心課程是根據(jù)學生應掌握的專業(yè)知識和專門技能設置的,充分體現(xiàn)了專業(yè)的特色和優(yōu)勢。遵循教育部關于“金課”的建設標準,課題組以網絡安全競賽中涉及的跨學科前沿領域知識為指引,對網絡安全與執(zhí)法專業(yè)核心課程進行適當調整,增加課程挑戰(zhàn)度和難度,拓展課程深度。同時,突出課程的職業(yè)定向性,加大執(zhí)法技術在課程內容中的比重,并基于崗位工作任務構建模塊化、體系化的課程內容,提升學生的職業(yè)素養(yǎng)和綜合能力。
2.教學設計
教學設計是教師對教學內容、教學方法、教學過程的全面規(guī)劃和設計,是提升教育教學質量的關鍵環(huán)節(jié)。網絡安全競賽的題目類型多樣,出題思路和設計過程靈活,常見的如安全雜項、程序逆向、Web安全、密碼學、編程、取證分析等。課題組將學科競賽的設計方法和出題思路融入專業(yè)核心課程的教學設計中,突出了專業(yè)核心能力和公安實戰(zhàn)能力的培養(yǎng),體現(xiàn)了以學生為中心的教學理念。
3.教學方法與手段
網絡安全競賽包括解題模式、攻防模式、混合模式等多種模式,能夠對教學方法與手段的創(chuàng)新起到推動作用。課題組結合課程教學設計,讓學生在學習中真實面對各類網絡威脅和攻擊環(huán)境,根據(jù)知識點的不同,模擬公安工作的實際環(huán)境、業(yè)務內容和技術應用。同時,采用單兵作戰(zhàn)、奪旗闖關、分組對抗、模擬取證、模擬勘驗等多種教學方法與手段開展教學,提高學生的專業(yè)技能和實戰(zhàn)能力。
(三)建設學科競賽導向的教學訓練環(huán)境
首先,建設的網絡安全實訓平臺涵蓋了信息安全基礎、網絡安全技術、Android系統(tǒng)安全、信息隱藏技術、惡意代碼分析等多個方向的課程,這一平臺不僅能夠鞏固學生的理論知識,拓展其知識視野,還能促使教師根據(jù)學生的個體差異因材施教,推進分層教學的實施。其次,建設的網絡仿真靶場實現(xiàn)了硬件、操作系統(tǒng)、應用和網絡四層架構的仿真,能夠模擬不同規(guī)模、不同類型的實際網絡安全威脅場景。靶場不僅提供了豐富的工具、場景、課程、題目、鏡像等資源,還能夠支持各類攻防演練和技能競技活動。通過靶場能夠提升學生的網絡滲透能力,使其從容應對各種復雜的網絡環(huán)境。最后,建設的電子數(shù)據(jù)取證仿真平臺將電子取證教學和實操訓練緊密結合,平臺能夠根據(jù)不同的取證環(huán)境和課程要求,如手機端、電腦端、云端等進行多場景模擬,進而滿足現(xiàn)場取證、實驗室取證等不同環(huán)境下對電子取證教學、實訓和競賽的多元化需求。
(四)創(chuàng)新學科競賽導向的產教融合人才培養(yǎng)機制
黨的二十大報告首次提出了“三融”理念,即職普融通、產教融合、科教融匯,為網絡安全與執(zhí)法人才的培養(yǎng)指明了方向。在這一理念指引下,應探索以產教融合為途徑的人才培養(yǎng)機制,發(fā)揮學校、公安局、企業(yè)三方的優(yōu)勢,通過加強一流本科課程建設、共建行業(yè)特色學院等措施,實現(xiàn)人才培養(yǎng)機制的創(chuàng)新。
1.加強一流本科課程建設
一流本科課程建設是新時代高等教育強國之路的重要舉措。在此背景下,建設什么樣的一流本科課程以及如何建設一流本科課程成為高校課程建設的重中之重。2019年,教育部發(fā)布的《關于一流本科課程建設的實施意見》提出,深化產教融合協(xié)同育人,建設一批培養(yǎng)應用型人才的一流本科課程。因此,公安院校應以一流本科課程建設為抓手,從公安實戰(zhàn)部門、網絡安全企業(yè)聘請既具有豐富實戰(zhàn)經驗又擁有一定教學能力的人員擔任兼職教官或企業(yè)導師,組建“雙師型”教學創(chuàng)新團隊。通過構建多類型、多樣化的教學內容與課程體系,不斷提高人才培養(yǎng)質量。
2.共建行業(yè)特色學院
行業(yè)特色學院是圍繞行業(yè)需求、針對行業(yè)特點、依托行業(yè)發(fā)展而設立的高水平教育機構,也是深化產教融合背景下人才培養(yǎng)的新模式,更是開展協(xié)同育人的重要載體。公安院校行業(yè)特色鮮明,培養(yǎng)的學生具有明確的職業(yè)定向性。為了更好地面向區(qū)域、面向行業(yè)辦學,公安院校應根據(jù)專業(yè)定位,與公安實戰(zhàn)部門、網絡安全企業(yè)共建行業(yè)特色學院,實現(xiàn)資源共享、優(yōu)勢互補。同時,依托行業(yè)特色學院,在人才培養(yǎng)、科學研究、技術創(chuàng)新等方面開展深入合作。針對網絡安全領域的核心技術難題和公安實戰(zhàn)部門的熱點難點問題開展聯(lián)合攻關和合作研究,及時將科研成果轉化并應用于公安工作,提升高校的科技創(chuàng)新能力,提高人才培養(yǎng)質量和服務經濟社會發(fā)展的水平??傊?,公安院校應準確把握現(xiàn)代教育發(fā)展的規(guī)律特點,主動順應公安院校實戰(zhàn)化教學改革要求,不斷創(chuàng)新理念思路,以學科競賽為導向,繼續(xù)堅持走專業(yè)建設內涵發(fā)展的道路,提升教育教學水平和人才培養(yǎng)質量。
參考文獻:
[1]錢曉華.新工科背景下公安院校合作辦學創(chuàng)新模式與實踐:以上海公安學院網絡安全與執(zhí)法專業(yè)為例[J].公安教育,2023(10).
[2]張旅陽,李嘉祺,路穩(wěn),等.科教融匯特色的網絡安全人才培養(yǎng)模式的創(chuàng)新與實踐[J].信息安全研究,2023(9).
責編:勉 耘