高見(jiàn) 郭承青 蔡滿春

【摘要】目前公安網(wǎng)監(jiān)部門亟需網(wǎng)絡(luò)安全與執(zhí)法相關(guān)專業(yè)人才，而普通高校和部分公安院校畢業(yè)生無(wú)法立即滿足當(dāng)前網(wǎng)監(jiān)部門的專業(yè)技能需求， 我們對(duì)公安網(wǎng)監(jiān)業(yè)務(wù)和人才專業(yè)技能需求進(jìn)行了深入調(diào)研， 認(rèn)真總結(jié)網(wǎng)絡(luò)安全與執(zhí)法人才培養(yǎng)模式和專業(yè)技能， 提出基于NCRE（計(jì)算機(jī)等級(jí)考試）的網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的培養(yǎng)模式，并對(duì)等級(jí)考試內(nèi)容與基礎(chǔ)教學(xué)相結(jié)合，等級(jí)考試真題與期末考核相結(jié)合以及專業(yè)方向與各級(jí)證書(shū)相結(jié)合提出了方法。

【關(guān)鍵詞】網(wǎng)絡(luò)安全與執(zhí)法;網(wǎng)監(jiān);NCRE

引言

隨著社會(huì)信息化快速發(fā)展， 互聯(lián)網(wǎng)安全問(wèn)題面臨著嚴(yán)峻的挑戰(zhàn)。網(wǎng)監(jiān)部門迫切需要建立一支網(wǎng)絡(luò)安全保衛(wèi)隊(duì)伍，以有效預(yù)防和打擊計(jì)算機(jī)違法犯罪、保證網(wǎng)絡(luò)輿論環(huán)境健康有序發(fā)展、維護(hù)虛擬社會(huì)穩(wěn)定和國(guó)家安全[1]。鑒于目前公安網(wǎng)監(jiān)部門亟需網(wǎng)絡(luò)安全與執(zhí)法相關(guān)專業(yè)人才，而普通高校和部分公安院校畢業(yè)生無(wú)法立即滿足當(dāng)前網(wǎng)監(jiān)部門的專業(yè)技能需求， 我們對(duì)公安網(wǎng)監(jiān)業(yè)務(wù)和人才專業(yè)技能需求進(jìn)行了深入調(diào)研， 認(rèn)真總結(jié)網(wǎng)絡(luò)安全與執(zhí)法人才培養(yǎng)模式和專業(yè)技能， 提出基于NCRE（計(jì)算機(jī)等級(jí)考試）的網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的培養(yǎng)模式，并指出學(xué)生除了應(yīng)具備基本的計(jì)算機(jī)基礎(chǔ)和法律基礎(chǔ)外，還應(yīng)具備計(jì)算機(jī)取證技術(shù)、網(wǎng)絡(luò)攻防技術(shù)、情報(bào)收集技術(shù)和代碼分析技術(shù)， 以滿足公安網(wǎng)監(jiān)工作和隊(duì)伍建設(shè)的需要。

1.計(jì)算機(jī)等級(jí)考試簡(jiǎn)介

全國(guó)計(jì)算機(jī)等級(jí)考試（National Computer Rank Examination，簡(jiǎn)稱NCRE），是經(jīng)原國(guó)家教育委員會(huì)（現(xiàn)教育部）批準(zhǔn)，由教育部考試中心主辦，面向社會(huì)，用于考查應(yīng)試人員計(jì)算機(jī)應(yīng)用知識(shí)與技能的全國(guó)性計(jì)算機(jī)水平考試體系[2]。等級(jí)考試共分四個(gè)等級(jí)，從1994年開(kāi)考以來(lái)，考生人數(shù)不斷增加，尤其在公安大學(xué)備受學(xué)生青睞。計(jì)算機(jī)等級(jí)考試證書(shū)也成為學(xué)生考試證書(shū)里含金量最高的證書(shū)之一。

2.網(wǎng)絡(luò)安全與執(zhí)法專業(yè)人才技能需求

網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的學(xué)生的基礎(chǔ)在網(wǎng)絡(luò)安全，特色在執(zhí)法。因此網(wǎng)絡(luò)安全與執(zhí)法專業(yè)學(xué)生除了學(xué)習(xí)基本的計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)知識(shí)以外，還要對(duì)網(wǎng)絡(luò)安全相關(guān)法律熟悉，同時(shí)網(wǎng)絡(luò)安全與執(zhí)法專業(yè)培養(yǎng)的學(xué)生還肩負(fù)著對(duì)互聯(lián)網(wǎng)安全的監(jiān)管任務(wù)[3]。所以該專業(yè)學(xué)生還應(yīng)具備網(wǎng)絡(luò)安全的專業(yè)知識(shí)。根據(jù)網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的新特點(diǎn)，把該專業(yè)學(xué)生技能需求分為三個(gè)方面：基本技能、法律知識(shí)、專業(yè)技能。

2.1 基本技能

基本計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)。隨著互聯(lián)網(wǎng)的高速發(fā)展，計(jì)算機(jī)已經(jīng)深入各行各業(yè)，基本的計(jì)算機(jī)和網(wǎng)絡(luò)知識(shí)不僅是網(wǎng)監(jiān)部門對(duì)應(yīng)屆畢業(yè)生的基本要求之一，同時(shí)也是其它行業(yè)的必備技能。高校里的相關(guān)課程有計(jì)算機(jī)組成原理、計(jì)算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)等。

對(duì)基本文字功底和辦公軟件的應(yīng)用能力需求。辦公軟件的應(yīng)用和文字編寫(xiě)能力是現(xiàn)代化辦公必須掌握的基本技能。對(duì)于文檔的編輯，表格和PPT的制作，以及小型數(shù)據(jù)庫(kù)軟件的應(yīng)用，在高校中雖未開(kāi)設(shè)相關(guān)課程，但是畢業(yè)生在工作后應(yīng)用最普遍的工具。

對(duì)編程能力的需求。編程語(yǔ)言幾乎是所有計(jì)算機(jī)及其相關(guān)專業(yè)都要開(kāi)設(shè)的必修課程，作為網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的畢業(yè)生應(yīng)至少掌握一種編程語(yǔ)言，具備基本的程序閱讀能力，簡(jiǎn)單的程序編寫(xiě)能力。當(dāng)面臨繁雜的電子數(shù)據(jù)，要從中提取重要數(shù)據(jù)或批量修改時(shí)，出色的編程能力和敏捷的思維經(jīng)常會(huì)起到事半功倍的效果。

對(duì)基本的網(wǎng)絡(luò)安全知識(shí)的需求。網(wǎng)絡(luò)安全成為當(dāng)今互聯(lián)網(wǎng)關(guān)注的重要問(wèn)題之一。網(wǎng)絡(luò)安全與執(zhí)法畢業(yè)生應(yīng)具備良好的網(wǎng)絡(luò)安全素質(zhì)。首先要合理使用互聯(lián)網(wǎng)技術(shù)，其次要了解隱私保護(hù)措施，最后要有互聯(lián)網(wǎng)安全實(shí)踐經(jīng)驗(yàn)。

2.2 相關(guān)的計(jì)算機(jī)法律法規(guī)知識(shí)

我國(guó)關(guān)于網(wǎng)絡(luò)安全立法大概可以分為四個(gè)層面[4]：第一法律，指由全國(guó)人民代表大會(huì)及其常委會(huì)通過(guò)的與網(wǎng)絡(luò)安全相關(guān)的法律規(guī)范;第二行政法規(guī)，行政法規(guī)是指國(guó)務(wù)院為執(zhí)行憲法和法律而制定的法律規(guī)范;第三地方性法規(guī)和章程，是指國(guó)務(wù)院各部、委根據(jù)法律和國(guó)務(wù)院行政法規(guī)，在本部門的權(quán)限范圍內(nèi)制定的法律規(guī)范，以及省、自治區(qū)、直轄市和較大的市的人民政府根據(jù)法律、行政法規(guī)和本省、自治區(qū)、直轄市的地方性法規(guī)制定的法律規(guī)范;第四規(guī)范性文件，規(guī)范性文件又稱為“紅頭文件”，一般由各個(gè)地方政府制定。

2.3 專業(yè)技能

具備專業(yè)的計(jì)算機(jī)和網(wǎng)絡(luò)知識(shí)，是網(wǎng)絡(luò)警察和其他警種的標(biāo)志性的區(qū)別。網(wǎng)絡(luò)安全與執(zhí)法專業(yè)學(xué)生應(yīng)具備的專業(yè)技能包括：互聯(lián)網(wǎng)信息收集，數(shù)據(jù)庫(kù)相關(guān)技術(shù)、代碼分析技術(shù)、計(jì)算機(jī)取證技術(shù)、網(wǎng)絡(luò)攻防技術(shù)。

互聯(lián)網(wǎng)信息收集技術(shù)

應(yīng)熟悉常見(jiàn)的搜索引擎，并了解常用的高級(jí)搜索引擎語(yǔ)法規(guī)則。了解互聯(lián)網(wǎng)熱門的社交網(wǎng)站、即時(shí)通訊工具和論壇。

數(shù)據(jù)庫(kù)相關(guān)技術(shù)

應(yīng)掌握常用數(shù)據(jù)庫(kù)的安裝和使用，如：sqlse-

rver，oracle，mysql等。熟悉sql語(yǔ)句相關(guān)語(yǔ)法規(guī)則，數(shù)據(jù)庫(kù)導(dǎo)入、導(dǎo)出、恢復(fù)、備份等常用功能。

代碼分析技術(shù)

應(yīng)掌握惡意代碼分析需要的虛擬機(jī)環(huán)境搭建，以及靜態(tài)代碼分析和動(dòng)態(tài)調(diào)試分析相關(guān)的工具，熟練掌握惡意代碼主機(jī)行為分析和網(wǎng)絡(luò)行為分析的軟件。

計(jì)算機(jī)取證技術(shù)

熟悉電子數(shù)據(jù)證據(jù)的相關(guān)法律法規(guī)，熟悉多種操作系統(tǒng)和文件的基本信息的獲取方法，熟悉常用的操作系統(tǒng)、應(yīng)用軟件和安全設(shè)備的日志提取和分析技術(shù)，了解磁盤分析，加解密，圖形和音頻文件的分析技術(shù)。

網(wǎng)絡(luò)攻防技術(shù)

應(yīng)熟悉目前網(wǎng)絡(luò)上常見(jiàn)的網(wǎng)絡(luò)攻擊技術(shù)及其原理，如：口令攻擊、Web攻擊、拒絕服務(wù)等。同時(shí)應(yīng)了解常用防御體系和設(shè)備，如：訪問(wèn)控制機(jī)制、防火墻技術(shù)、入侵檢測(cè)等。

圖一 計(jì)算機(jī)等級(jí)考試層次結(jié)構(gòu)圖

3.網(wǎng)絡(luò)安全與執(zhí)法專業(yè)與計(jì)算機(jī)等級(jí)考試的有機(jī)結(jié)合

計(jì)算機(jī)等級(jí)考試在一定程度上反映了學(xué)生的學(xué)習(xí)和實(shí)踐的能力，網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的學(xué)生需要具備雄厚的計(jì)算機(jī)知識(shí)。我校開(kāi)設(shè)的網(wǎng)絡(luò)安全與執(zhí)法相關(guān)課程和計(jì)算機(jī)等級(jí)考試的一到四級(jí)都有對(duì)應(yīng)，如圖一所示，紅色的等級(jí)證書(shū)，網(wǎng)絡(luò)安全保衛(wèi)學(xué)院均有相關(guān)課程支撐。

其中，我校開(kāi)設(shè)的“Photoshop圖像處理技術(shù)”和“計(jì)算機(jī)基礎(chǔ)”可以對(duì)考試計(jì)算機(jī)等級(jí)考試一級(jí)的MS office和Photoshop提供支撐;“C語(yǔ)言程序設(shè)計(jì)”、“數(shù)據(jù)結(jié)構(gòu)”、“面向?qū)ο蟪绦蛟O(shè)計(jì)C++”、“Java語(yǔ)言”、“VB程序設(shè)計(jì)”等課程可以對(duì)計(jì)算機(jī)等級(jí)二級(jí)的“C語(yǔ)言”、“C++”、“Java”、“VB”提供支撐;“計(jì)算機(jī)網(wǎng)絡(luò)”、“信息安全體系與技術(shù)”、“數(shù)據(jù)庫(kù)原理”等課程可以對(duì)計(jì)算機(jī)等級(jí)考試三級(jí)的“網(wǎng)絡(luò)技術(shù)”、“信息安全體系與技術(shù)”和“數(shù)據(jù)庫(kù)技術(shù)”提供支撐;“網(wǎng)絡(luò)新技術(shù)”、“惡意代碼分析與檢測(cè)”和“信息網(wǎng)絡(luò)攻擊與防御技術(shù)”等課程可對(duì)計(jì)算機(jī)等級(jí)考試中的“網(wǎng)絡(luò)工程師”和“信息安全工程師”提供支撐，和計(jì)算機(jī)等級(jí)考試對(duì)應(yīng)的課程如圖二所示。

圖二 計(jì)算機(jī)等級(jí)考試課程支撐圖

3.1 等級(jí)考試內(nèi)容與基礎(chǔ)教學(xué)相結(jié)合

平時(shí)的基礎(chǔ)教學(xué)中教學(xué)大綱應(yīng)與與計(jì)算機(jī)等級(jí)考試大綱相對(duì)應(yīng)，應(yīng)盡量全覆蓋計(jì)算機(jī)等級(jí)考試大綱中的內(nèi)容。以C語(yǔ)言為例，C語(yǔ)言二級(jí)等級(jí)考試全部在計(jì)算機(jī)上考試，分為單項(xiàng)選擇40分，操作題60分。其中單項(xiàng)選擇題中的公共基礎(chǔ)知識(shí)部分的知識(shí)點(diǎn)，在C語(yǔ)言的教學(xué)大綱里并未涉及，而是在數(shù)據(jù)結(jié)構(gòu)的教學(xué)大綱里。C語(yǔ)言等級(jí)考試大綱中的位運(yùn)算和文件操作，并未出現(xiàn)在本校的教學(xué)大綱中。因此，學(xué)生如果想通過(guò)二級(jí)C語(yǔ)言的考試，除了課堂上的教學(xué)內(nèi)容外，還需自學(xué)位運(yùn)算，文件操作以及數(shù)據(jù)結(jié)構(gòu)中的相關(guān)知識(shí)。為了能夠更好的使學(xué)生系統(tǒng)學(xué)習(xí)計(jì)算機(jī)基礎(chǔ)課程，并滿足等級(jí)考試的需求。我們需要對(duì)“C語(yǔ)言”和“數(shù)據(jù)結(jié)構(gòu)”課程教學(xué)大綱進(jìn)行調(diào)整，把兩者所講述的知識(shí)相關(guān)聯(lián)，學(xué)習(xí)內(nèi)容相整合?？梢允箤W(xué)生通過(guò)72學(xué)時(shí)的課堂教學(xué)，達(dá)到計(jì)算機(jī)等級(jí)二級(jí)C語(yǔ)言的水平。

3.2 等級(jí)考試真題與期末考核相結(jié)合

計(jì)算機(jī)等級(jí)考試從1994年開(kāi)始到今天，已經(jīng)接近二十年的歷史。在此過(guò)程當(dāng)中，每年開(kāi)考兩次，積累了大量的真題和模擬題。很多的經(jīng)典的考試真題都能成為很好的（下轉(zhuǎn)第76頁(yè)）（上接第74頁(yè)）課堂練習(xí)，學(xué)生在完成了基本的學(xué)習(xí)內(nèi)容后，可以講解或布置一些典型的真題內(nèi)容作為課后練習(xí)。同時(shí)，可以把C語(yǔ)言等級(jí)考試的歷年真題進(jìn)行整理分類，作為學(xué)生期末考核的題庫(kù)。在教學(xué)的過(guò)程當(dāng)中，可以直接告訴同學(xué)們，我們期末考核的題就是歷年二級(jí)等級(jí)考試的題，我們要求大家達(dá)到的水平就是計(jì)算機(jī)等級(jí)二級(jí)C的水平。這樣可以使得計(jì)算機(jī)等級(jí)考試和期末考核無(wú)縫結(jié)合，激發(fā)學(xué)生學(xué)習(xí)的主動(dòng)性。計(jì)算機(jī)等級(jí)考試的時(shí)間是每年的4月與9月，和平時(shí)高校教學(xué)期末考核的時(shí)間不一致，如果以后經(jīng)過(guò)調(diào)整，兩者的時(shí)間大致統(tǒng)一的情況下，完全可以把計(jì)算機(jī)等級(jí)考試的成績(jī)作為期末考核成績(jī)的一部分。

圖三 網(wǎng)絡(luò)安全與執(zhí)法專業(yè)學(xué)生學(xué)習(xí)路線

3.3 專業(yè)方向與各級(jí)證書(shū)相結(jié)合

網(wǎng)絡(luò)安全與執(zhí)法專業(yè)是為共和國(guó)警官培養(yǎng)杰出的網(wǎng)監(jiān)人才，需要改專業(yè)的學(xué)生具備扎實(shí)的計(jì)算機(jī)基本能力和出色的網(wǎng)絡(luò)安全專業(yè)技能。計(jì)算機(jī)等級(jí)考試的分等級(jí)設(shè)置，從一級(jí)到四級(jí)也分為是為了培養(yǎng)學(xué)生的基本計(jì)算機(jī)能力、程序員、開(kāi)發(fā)工程師和設(shè)計(jì)工程師。在計(jì)算機(jī)等級(jí)體系里同樣可以找到適合網(wǎng)絡(luò)安全與執(zhí)法專業(yè)學(xué)生的學(xué)習(xí)路線。大致分三條學(xué)習(xí)路線，第一，網(wǎng)絡(luò)工程師之路，通過(guò)一級(jí)的基本技能，二級(jí)的語(yǔ)言學(xué)習(xí)，三級(jí)的網(wǎng)絡(luò)技術(shù)和四級(jí)的網(wǎng)絡(luò)工程師;第二，信息安全工程師之路，通過(guò)一級(jí)的基本技能，二級(jí)的語(yǔ)言學(xué)習(xí)，三級(jí)的信息安全技術(shù)和四級(jí)的信息安全工程師;第三，數(shù)據(jù)庫(kù)工程師之路，通過(guò)一級(jí)的基本技能，二級(jí)的mysql，三級(jí)的數(shù)據(jù)庫(kù)技術(shù)和四級(jí)的數(shù)據(jù)庫(kù)工程師。如圖三所示。

其中計(jì)算機(jī)等級(jí)考試的四個(gè)等級(jí)分別對(duì)應(yīng)到大學(xué)的四年中，網(wǎng)絡(luò)技術(shù)，信息安全，數(shù)據(jù)庫(kù)可以并行學(xué)習(xí)。網(wǎng)絡(luò)安全與執(zhí)法學(xué)生的主要目標(biāo)是在達(dá)到信息安全工程師四級(jí)標(biāo)準(zhǔn)的同時(shí)，再達(dá)到數(shù)據(jù)庫(kù)技術(shù)或網(wǎng)絡(luò)技術(shù)三級(jí)的標(biāo)準(zhǔn)。

4.結(jié)語(yǔ)

本文提出的針對(duì)網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的基于計(jì)算機(jī)等級(jí)考試培養(yǎng)模式，既有利于學(xué)生明確學(xué)習(xí)目標(biāo)，又有利于學(xué)生考核，同時(shí)還可以為教師教學(xué)提供指導(dǎo)方向。同時(shí)，計(jì)算機(jī)等級(jí)考試知識(shí)體現(xiàn)學(xué)生的計(jì)算機(jī)某個(gè)方面的能力，不能代表個(gè)人的綜合能力，網(wǎng)絡(luò)安全與執(zhí)法專業(yè)學(xué)生除此之外還應(yīng)具備基本法律知識(shí)。我們應(yīng)利用計(jì)算機(jī)等級(jí)考試多年來(lái)的經(jīng)驗(yàn)和規(guī)劃，為網(wǎng)絡(luò)安全與執(zhí)法專業(yè)找到適合發(fā)展的新途徑，從而達(dá)到，“通識(shí)基礎(chǔ)厚，專業(yè)基礎(chǔ)牢，實(shí)戰(zhàn)能力強(qiáng)”的目標(biāo)，實(shí)現(xiàn)“教學(xué)練戰(zhàn)一體化”的高素質(zhì)應(yīng)用型人才培養(yǎng)模式。

參考文獻(xiàn)

[1]韓加，王靖亞，杜彥輝.公安網(wǎng)監(jiān)人才培養(yǎng)的研究與探索[J].中國(guó)人民公安大學(xué)學(xué)報(bào)： 自然科學(xué)版，2009，（02）：100-103.

[2]百度百科.全國(guó)計(jì)算機(jī)等級(jí)考式[OL].http：//baike.baidu.com/view/52808.htm.

[3]吳良源.全力打造實(shí)戰(zhàn)型網(wǎng)絡(luò)警察隊(duì)伍[D].信息網(wǎng)絡(luò)安全，2005（10）：2.

[4]我國(guó)網(wǎng)絡(luò)安全立法體系框架[OL].http：//www.xm.gov.cn/zt/xxaqcx/aqfg/201306/t20130603_645720.htm.

[5]史偉奇，周建華.網(wǎng)絡(luò)安全監(jiān)察專業(yè)人才培養(yǎng)方案研究[J].江蘇警官學(xué)院學(xué)報(bào)，2012（3）：2.

[6]劉長(zhǎng)文，佟輝.網(wǎng)絡(luò)安全與執(zhí)法專業(yè)建設(shè)若干問(wèn)題初探[J].北京人民警察學(xué)院學(xué)報(bào)，2012（7）：1-2.

[7]霍宏濤，王任華.公安院校計(jì)算機(jī)犯罪偵查專業(yè)方向課程體系改革研究[J].北京電子科技學(xué)院學(xué)報(bào)，2006，14（1）.

[8]郭啟全.網(wǎng)絡(luò)信息安全學(xué)科建設(shè)與發(fā)展[J].中國(guó)人民公安大學(xué)學(xué)報(bào)：自然科學(xué)版，2003（03）：36-39.

基金項(xiàng)目：中國(guó)人民公安大學(xué)調(diào)研項(xiàng)目（項(xiàng)目編號(hào)：2013JXDY22）。

作者簡(jiǎn)介：

高見(jiàn)，男，講師，研究方向：網(wǎng)絡(luò)安全。

郭承青，男，工程師，研究方向：網(wǎng)絡(luò)安全。

蔡滿春，男，副教授，研究方向：網(wǎng)絡(luò)安全。