馬華林　張立燕（浙江工商職業(yè)技術(shù)學(xué)院）

競賽設(shè)備不全下學(xué)生信息安全技能競賽訓(xùn)練體系改革與實踐

馬華林張立燕
（浙江工商職業(yè)技術(shù)學(xué)院）

提出了一種競賽設(shè)備不全條件下的學(xué)生信息安全技能競賽訓(xùn)練體系。把競賽內(nèi)容融入“網(wǎng)絡(luò)攻擊與防御”課程，開展動態(tài)分層教學(xué)；依托優(yōu)秀校友傳幫帶，增強學(xué)生的網(wǎng)絡(luò)安全實戰(zhàn)能力；依托學(xué)生工作，室建立技能競賽學(xué)生訓(xùn)練梯隊；依托學(xué)生中的“師徒”關(guān)系，動員中職競賽學(xué)生報考網(wǎng)絡(luò)專業(yè)；通過企業(yè)實習(xí)提升競賽學(xué)生知識和技能的廣度和深度；采用研討式、辯論式的教學(xué)方法提高學(xué)生的網(wǎng)絡(luò)安全職業(yè)素養(yǎng)。

競賽；信息安全；技能訓(xùn)練；分層教學(xué)；職業(yè)素養(yǎng)

高職高專院校學(xué)生職業(yè)技能大賽是高職高專院校專業(yè)發(fā)展和人才培養(yǎng)的重要內(nèi)容，學(xué)生在技能大賽中取得的成績是衡量一個專業(yè)人才培養(yǎng)水平的重要指標。信息安全技能競賽是教育部專門為計算機網(wǎng)絡(luò)技術(shù)專業(yè)舉辦的全國性大賽。由于種種原因，很多院校沒有購買比賽設(shè)備，如何在競賽設(shè)備不全的條件下建立學(xué)生信息安全技能競賽訓(xùn)練體系成為這些院校需要解決的重要問題。

一、競賽內(nèi)容

信息安全技能競賽內(nèi)容由三部分組成，第一部分網(wǎng)絡(luò)設(shè)備配置與防護（40%），第二部分系統(tǒng)安全攻擊與管控（30%），第三部分信息安全等級保護（30%）。競賽策略是要盡可能地降低由于沒有比賽設(shè)備在第一部分的劣勢，努力增加第二部分和第三部分的相對優(yōu)勢，因此，競賽學(xué)生除了具備扎實的專業(yè)技術(shù)外，還必須具有很強的學(xué)習(xí)能力和臨場應(yīng)變能力，能夠在比賽現(xiàn)場快速熟悉比賽設(shè)備。

二、競賽生源現(xiàn)狀

一個班級學(xué)生的信息安全專業(yè)技術(shù)和方法能力差異十分明顯，造成這種差異的主要因素表現(xiàn)為學(xué)生的學(xué)習(xí)興趣和意志、中學(xué)階段的基礎(chǔ)、互聯(lián)網(wǎng)工具的使用能力。綜合這三種因素，可把學(xué)生分為三類。第一類學(xué)生具有很強的學(xué)習(xí)愿望，能獨立或者在教師適當?shù)闹笇?dǎo)下利用互聯(lián)網(wǎng)工具、教材等學(xué)習(xí)資料自學(xué)專業(yè)技術(shù)。第二類學(xué)生具有較好的基礎(chǔ)，在教師的悉心指導(dǎo)下能很好地完成課程學(xué)習(xí)。第三類學(xué)生專業(yè)基礎(chǔ)較差，學(xué)習(xí)的積極性比較低，對課程學(xué)習(xí)有困難。參加競賽的學(xué)生主要從第一類學(xué)生涌現(xiàn)出來。

三、競賽訓(xùn)練體系

1.競賽內(nèi)容融入“網(wǎng)絡(luò)攻擊與防御”課程，開展動態(tài)分層教學(xué)

“網(wǎng)絡(luò)攻擊與防御”課程是支撐信息安全技能大賽的主要課程，但競賽內(nèi)容比課程教學(xué)內(nèi)容更廣更深，通過動態(tài)分層教學(xué)有效解決常規(guī)教學(xué)和競賽訓(xùn)練的矛盾。我們設(shè)計了知識和技能自動測試系統(tǒng)，在190平方米的網(wǎng)絡(luò)組建與安全綜合實訓(xùn)室設(shè)置60平方米的學(xué)生探究式學(xué)習(xí)區(qū)，在課前通過測試的學(xué)生可以不參加大課學(xué)習(xí)，而是到探究式學(xué)習(xí)區(qū)進行自學(xué)，學(xué)習(xí)內(nèi)容由教師和學(xué)生通過協(xié)商確定。開展探究式學(xué)習(xí)的學(xué)生若在下一個單元不能通過系統(tǒng)測試，必須回到大課堂學(xué)習(xí)，實現(xiàn)動態(tài)分層教學(xué)。

2.依托優(yōu)秀校友傳幫帶，增強學(xué)生的網(wǎng)絡(luò)安全實戰(zhàn)能力

依托騰訊QQ平臺在2014年建立浙江工商校友網(wǎng)絡(luò)安全研究小組，成員來自知名網(wǎng)絡(luò)安全公司（網(wǎng)絡(luò)安全領(lǐng)域世界500強）從事安全工作的畢業(yè)生，這些優(yōu)秀校友愿意指導(dǎo)學(xué)弟學(xué)妹的學(xué)習(xí)，樂意讓學(xué)弟學(xué)妹通過網(wǎng)絡(luò)幫他們完成部分網(wǎng)絡(luò)滲透和安全測試工作。

3.通過企業(yè)實習(xí)提升競賽學(xué)生知識和技能的廣度和深度

由于我們近幾年一直推薦優(yōu)秀學(xué)生到網(wǎng)絡(luò)安全企業(yè)工作，獲得了杭州安恒信息技術(shù)有限公司、寧波壹安信息科技有限公司、浙江慧智科技有限公司等企業(yè)的信賴，企業(yè)愿意以一百元一天的價格為二年級優(yōu)秀學(xué)生提供實習(xí)機會。這些學(xué)生跟著企業(yè)工程師為銀行、政府、學(xué)校提供安全服務(wù)，大大提升了學(xué)生知識和技能的廣度和深度，有利于學(xué)生在第二部分和第三部分競賽中獲得好成績。

4.依托學(xué)生工作室，建立技能競賽學(xué)生訓(xùn)練梯隊

吸引對網(wǎng)絡(luò)技術(shù)感興趣的一年級、二年級學(xué)生到學(xué)生工作室，讓高年級的學(xué)生帶著低年級的學(xué)生訓(xùn)練，同時與學(xué)校網(wǎng)絡(luò)中心合作，讓工作室的學(xué)生在網(wǎng)絡(luò)中心工程師的指導(dǎo)下完成應(yīng)用系統(tǒng)滲透、網(wǎng)絡(luò)安全掃描等工作。

5.依托學(xué)生中的“師徒”關(guān)系，動員中職競賽學(xué)生報考網(wǎng)絡(luò)專業(yè)

我們發(fā)現(xiàn)一些學(xué)生在中職時就參加各種網(wǎng)絡(luò)比賽，中職學(xué)校（如余姚四職校）讓高年級學(xué)生一對一指導(dǎo)低年級學(xué)生進行訓(xùn)練，這種“師徒”關(guān)系為我們動員好的中職學(xué)生報考網(wǎng)絡(luò)專業(yè)提供了有利條件。

6.采用研討式、辯論式教學(xué)方法提高學(xué)生的網(wǎng)絡(luò)安全職業(yè)素養(yǎng)

結(jié)合“網(wǎng)絡(luò)攻擊與防御”課程教學(xué)內(nèi)容，采用研討、辯論等教學(xué)方法，引入真實的網(wǎng)絡(luò)安全案例（如QQ與360沖突事件），扮演和模擬不同角色，把職業(yè)道德和法律學(xué)習(xí)融入專業(yè)課程中，使教學(xué)實施兼顧能力培養(yǎng)和素質(zhì)養(yǎng)成。

依托這個競賽訓(xùn)練體系，我們在沒有比賽設(shè)備的前提下在歷屆浙江省信息安全技能競賽中獲得了較好的成績。將競賽內(nèi)容融入“網(wǎng)絡(luò)攻擊與防御”課程，使競賽訓(xùn)練和課堂教學(xué)一體化。依托優(yōu)秀校友傳幫帶，將競賽訓(xùn)練實戰(zhàn)化。吸引企業(yè)提供有償實習(xí)機會，使校企合作常規(guī)化。

［1］姜大源.當代德國職業(yè)教育主流教學(xué)思想研究：理論、實踐與創(chuàng)新［M］.清華大學(xué)出版社，2007.

［2］姚奇富.高等職業(yè)教育辦學(xué)模式創(chuàng)新研究［M］.浙江大學(xué)出版社，2009.

第二作者：張立燕。

注：本文受浙江省教改項目《競賽設(shè)備不全下學(xué)生信息安全技能競賽訓(xùn)練體系改革與實踐》項目資助。

·編輯李建軍

馬華林（1978—），男，浙江余姚人，浙江工商職業(yè)技術(shù)學(xué)院高級實驗師，研究方向為課程改革。