劉 靜, 賴英旭, 趙 虎, 楊 震, 楊勝志

(1. 北京工業(yè)大學(xué) a. 計(jì)算機(jī)學(xué)院; b. 信息處，北京100124;2. 北京航空航天大學(xué) 人文社會(huì)科學(xué)學(xué)院， 北京 100191)

基于大類招生的網(wǎng)絡(luò)安全實(shí)踐能力培養(yǎng)體系研究

劉 靜1a, 賴英旭1a, 趙 虎2, 楊 震1a, 楊勝志1b

(1. 北京工業(yè)大學(xué) a. 計(jì)算機(jī)學(xué)院; b. 信息處，北京100124;2. 北京航空航天大學(xué) 人文社會(huì)科學(xué)學(xué)院， 北京 100191)

我國網(wǎng)絡(luò)安全問題日益突顯，主要內(nèi)因在于全民網(wǎng)絡(luò)空間安全意識(shí)淡薄、網(wǎng)絡(luò)安全人才培養(yǎng)和現(xiàn)實(shí)社會(huì)需求還有一定的差距。近年高校開始實(shí)行大類招生，涉及到人才培養(yǎng)模式、教學(xué)方式方法等方面的深化改革。本文針對(duì)社會(huì)對(duì)網(wǎng)絡(luò)安全人才的實(shí)際需求，結(jié)合大類招生改革特點(diǎn)，切實(shí)從職業(yè)發(fā)展、全民安全意識(shí)等多個(gè)維度出發(fā)，構(gòu)建了多方位的網(wǎng)絡(luò)安全人才實(shí)踐能力培養(yǎng)體系。低年級(jí)通識(shí)教育階段學(xué)生通過實(shí)踐活動(dòng)培養(yǎng)網(wǎng)絡(luò)安全意識(shí)；高年級(jí)專業(yè)教育階段學(xué)生通過課程體系、科技活動(dòng)和基于職業(yè)場(chǎng)景的實(shí)踐項(xiàng)目相融合提高實(shí)踐工程能力。并且通過評(píng)價(jià)體系反饋修正實(shí)踐教學(xué)內(nèi)容，切實(shí)保證提高本科生實(shí)踐教學(xué)質(zhì)量。

大類招生； 網(wǎng)絡(luò)安全； 實(shí)踐能力； 培養(yǎng)體系

0 引 言

我國接入國際互聯(lián)網(wǎng)的20多年以來，已經(jīng)快速成長為信息化大國，但是同時(shí)應(yīng)該認(rèn)識(shí)到中國尚未成為信息強(qiáng)國，隨著互聯(lián)網(wǎng)用戶數(shù)量的不斷攀升，網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)及維護(hù)保障工作也在持續(xù)增加[1]。另外，隨著各大國對(duì)網(wǎng)絡(luò)空間權(quán)力爭(zhēng)奪的愈演愈烈，我國網(wǎng)絡(luò)安全面臨著多重威脅[2-4]。究其主因，一方面我國互聯(lián)網(wǎng)用戶網(wǎng)絡(luò)空間安全意識(shí)淡薄，非網(wǎng)絡(luò)安全專業(yè)人員缺乏保證自身上網(wǎng)安全的基本知識(shí)素質(zhì)教育；另一方面我國網(wǎng)絡(luò)安全相關(guān)的核心技術(shù)創(chuàng)新及研發(fā)能力弱，網(wǎng)絡(luò)安全人才培養(yǎng)和現(xiàn)實(shí)社會(huì)需求還有一定的差距[5]。2014年中央成立了網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組多次指出建設(shè)網(wǎng)絡(luò)強(qiáng)國，首先要制定國家網(wǎng)絡(luò)安全人才培養(yǎng)戰(zhàn)略，明確網(wǎng)絡(luò)安全人才培養(yǎng)目標(biāo)，設(shè)計(jì)網(wǎng)絡(luò)安全人才培養(yǎng)發(fā)展路線，部署網(wǎng)絡(luò)安全人才培養(yǎng)具體措施。其次，要構(gòu)建全方位的網(wǎng)絡(luò)安全人才培養(yǎng)體系，從網(wǎng)絡(luò)安全人才結(jié)構(gòu)、職業(yè)發(fā)展、正規(guī)教育以及全民安全意識(shí)等多個(gè)維度出發(fā)，加強(qiáng)國家網(wǎng)絡(luò)安全技術(shù)力量建設(shè)，打造跨學(xué)科、跨領(lǐng)域的復(fù)合型人才，培養(yǎng)網(wǎng)絡(luò)安全世界級(jí)頂尖專家，并做好人才的培育、選拔、使用和吸引[6-7]。

其他國家同樣面臨著網(wǎng)絡(luò)空間安全問題，著重培養(yǎng)網(wǎng)絡(luò)安全專業(yè)人才，廣泛開展全民網(wǎng)絡(luò)安全意識(shí)教育，已經(jīng)成為各國網(wǎng)絡(luò)安全戰(zhàn)略的重要組成部分。美國“國家網(wǎng)絡(luò)空間安全教育計(jì)劃”(National Initiative of Cybersecurity Education，NICE)于2011年9月公布了《NICE網(wǎng)絡(luò)空間安全人才隊(duì)伍框架(草案)》(NICE Cybersecurity Workforce Framework)[8-9]，該《框架》將網(wǎng)絡(luò)空間安全專業(yè)領(lǐng)域劃分為七個(gè)大類：安全地提供(Securely Provision)、運(yùn)營與維護(hù)(Operate and Maintain)、保護(hù)與防御(Protect and Defend)、調(diào)查(Investigate)、監(jiān)管與指導(dǎo)(Oversee and Govern)，搜集與行動(dòng)(Collect and Operate)、分析(Analyze)，共32個(gè)專業(yè)崗位。詳細(xì)給出了每個(gè)專業(yè)領(lǐng)域?qū)?yīng)的典型任務(wù)(Task)和應(yīng)具備的知識(shí)、技能和能力(KSAs)，以及各個(gè)專業(yè)領(lǐng)域的職位舉例[10-11]。這對(duì)開展網(wǎng)絡(luò)空間安全專業(yè)學(xué)歷教育、職業(yè)培訓(xùn)和專業(yè)化人才隊(duì)伍建設(shè)有重要的影響和指導(dǎo)作用。2014年5月美國國家科學(xué)基金(NS F)加大了網(wǎng)絡(luò)安全領(lǐng)域研究的支持力度，通過“NSF早期概念的探索性研究(EAGERs)”項(xiàng)目進(jìn)一步資助網(wǎng)絡(luò)空間安全教育研究[12]。俄羅斯在其網(wǎng)絡(luò)安全綱領(lǐng)性文件《國家信息安全學(xué)說》指出，網(wǎng)絡(luò)安全是國家安全的基礎(chǔ)，要著力構(gòu)建從學(xué)歷教育到在職教育的人才培養(yǎng)體系[13]。努力使我國本科生實(shí)踐教學(xué)質(zhì)量盡快接近或達(dá)到發(fā)達(dá)國家水平，構(gòu)建適應(yīng)的網(wǎng)絡(luò)安全多方位實(shí)踐能力培養(yǎng)體系，才是一個(gè)我國網(wǎng)絡(luò)安全長治久安的必由之路。

1 大類招生背景下實(shí)踐能力培養(yǎng)體系的問題

經(jīng)過近8年的教學(xué)改革和探索，以及對(duì)國外網(wǎng)絡(luò)安全人才培養(yǎng)措施的細(xì)致研究，我們構(gòu)建了一套較為成熟的網(wǎng)絡(luò)安全人才實(shí)踐能力培養(yǎng)體系。但是隨著國家網(wǎng)絡(luò)安全人才培養(yǎng)戰(zhàn)略的調(diào)整，同時(shí)在大類招生中各專業(yè)進(jìn)行了一系列的課程改革以及生源情況發(fā)生的變化，原有的培養(yǎng)體系出現(xiàn)了以下幾個(gè)主要問題。

(1) 缺乏基于大類招生的實(shí)踐能力培養(yǎng)模式的系統(tǒng)規(guī)劃。大類招生改革，學(xué)生將從大學(xué)三年級(jí)才開始接觸網(wǎng)絡(luò)安全專業(yè)知識(shí)，原先制定的四年專業(yè)性的實(shí)踐能力逐步培養(yǎng)模式不能完全滿足現(xiàn)有情況。在前期的通識(shí)教育階段，缺乏網(wǎng)絡(luò)安全意識(shí)的基礎(chǔ)實(shí)踐知識(shí)培養(yǎng)和系統(tǒng)的實(shí)驗(yàn)配套。特別是在新形勢(shì)下，更加突顯出對(duì)于多方位實(shí)踐能力培養(yǎng)缺乏理論指導(dǎo)和系統(tǒng)規(guī)劃，將會(huì)影響最終的培養(yǎng)效果。

(2) 缺乏工程實(shí)訓(xùn)基地建設(shè)的理論指導(dǎo)。利用實(shí)訓(xùn)營地、企業(yè)聯(lián)合培養(yǎng)等通用模式提高學(xué)生的工程實(shí)踐能力培養(yǎng)仍存在不同程度上的問題，例如企業(yè)安排的項(xiàng)目和教學(xué)內(nèi)容差距較大，學(xué)生無法獲得提高性的指導(dǎo)等等。因此對(duì)工程實(shí)踐能力的提高程度未達(dá)到預(yù)期高度，并不能完全解決學(xué)生培養(yǎng)質(zhì)量與社會(huì)目標(biāo)之間的差距。此外，網(wǎng)絡(luò)安全人才的不同應(yīng)用領(lǐng)域、不同職位，所要求應(yīng)具備的技能和能力也不盡相同，科技競(jìng)賽、科技項(xiàng)目、工程項(xiàng)目、企業(yè)實(shí)習(xí)等培養(yǎng)模式不能簡(jiǎn)單的混合搭配就作為工程能力提高的方法，需要一套詳盡、細(xì)致地理論指導(dǎo)依據(jù)，制定工程實(shí)訓(xùn)基地工程訓(xùn)練實(shí)施方案，為系統(tǒng)建設(shè)工程實(shí)訓(xùn)基地奠定基礎(chǔ)。

(3) 缺乏網(wǎng)絡(luò)安全實(shí)踐能力培養(yǎng)模式推廣價(jià)值。目前，高校缺乏大范圍的來自網(wǎng)絡(luò)安全畢業(yè)生或者相關(guān)行業(yè)繼續(xù)深造學(xué)生關(guān)于網(wǎng)絡(luò)安全實(shí)踐工程能力水平的反饋信息，無法做到較為科學(xué)的評(píng)價(jià)標(biāo)準(zhǔn)，存在以偏概全的現(xiàn)象，這無疑將影響實(shí)踐教學(xué)環(huán)節(jié)發(fā)揮應(yīng)有的作用。急需在對(duì)實(shí)踐教學(xué)考核模式及現(xiàn)狀分析的基礎(chǔ)上，收集來自就業(yè)人員和公司企業(yè)兩方面的反饋數(shù)據(jù)，修正問題與豐富培養(yǎng)模式，推動(dòng)實(shí)踐教學(xué)質(zhì)量，進(jìn)而具有真正的推廣價(jià)值。

針對(duì)以上問題，需結(jié)合招生改革進(jìn)一步調(diào)整實(shí)踐能力培養(yǎng)體系，切實(shí)從職業(yè)發(fā)展、全民安全意識(shí)等多個(gè)維度構(gòu)建多方位的網(wǎng)絡(luò)安全人才實(shí)踐能力培養(yǎng)體系。

2 構(gòu)建網(wǎng)絡(luò)安全多方位實(shí)踐能力培養(yǎng)體系

首先，確定大類招生背景下網(wǎng)絡(luò)安全專業(yè)人才實(shí)踐工程能力的培養(yǎng)目標(biāo)，兼顧不同學(xué)習(xí)階段、不同生源情況，保證通識(shí)教育階段學(xué)生通過實(shí)踐活動(dòng)培養(yǎng)網(wǎng)絡(luò)安全意識(shí)；專業(yè)教育階段學(xué)生通過優(yōu)化的培養(yǎng)途徑，最大程度地提高實(shí)踐工程能力，如圖1所示。其次，對(duì)國內(nèi)外的知名企業(yè)進(jìn)行充分地調(diào)研，了解企業(yè)對(duì)人員工程能力的需求，并將需求對(duì)應(yīng)到實(shí)踐工程能力培養(yǎng)目標(biāo)，設(shè)定不同專業(yè)知識(shí)水平學(xué)生對(duì)應(yīng)的實(shí)訓(xùn)項(xiàng)目。根據(jù)評(píng)價(jià)反饋體系中的數(shù)據(jù)分析，不斷修正實(shí)訓(xùn)項(xiàng)目中的問題，構(gòu)建出雙贏的人才培養(yǎng)模式，如圖2所示。

圖1 網(wǎng)絡(luò)安全人才實(shí)踐工程能力培養(yǎng)目標(biāo)

圖2 反饋校企雙贏的人才培養(yǎng)合作模式

在明確實(shí)踐能力培養(yǎng)體系的方針目標(biāo)之后，部署具體的改革措施包括了3個(gè)主要方面。

2.1 基于大類招生的階次提升實(shí)踐工程能力培養(yǎng)

以培養(yǎng)目標(biāo)為準(zhǔn)則，根據(jù)學(xué)生具備的專業(yè)知識(shí)，由低到高設(shè)置階梯式實(shí)踐工程能力培養(yǎng)環(huán)節(jié)。對(duì)于一年級(jí)學(xué)生，通過新生認(rèn)知實(shí)習(xí)課程，網(wǎng)絡(luò)安全素養(yǎng)講座，開放性專業(yè)實(shí)驗(yàn)室實(shí)踐等方式，通過基礎(chǔ)實(shí)踐知識(shí)和系統(tǒng)的實(shí)驗(yàn)配套相結(jié)合建立學(xué)生的網(wǎng)絡(luò)安全基礎(chǔ)素養(yǎng)。針對(duì)二年級(jí)學(xué)生，引導(dǎo)學(xué)生對(duì)網(wǎng)絡(luò)安全專業(yè)知識(shí)有所認(rèn)識(shí)和了解，采用安全業(yè)界企業(yè)宣講，配套與企業(yè)宣講技術(shù)相應(yīng)的星火基金課題等開展興趣引導(dǎo)，加強(qiáng)專業(yè)適應(yīng)性和自我定位能力，對(duì)自我學(xué)習(xí)興趣和學(xué)習(xí)目標(biāo)增加了網(wǎng)絡(luò)安全認(rèn)識(shí)，逐步啟發(fā)工程意識(shí)。學(xué)生在三年級(jí)上半學(xué)期在課堂教學(xué)中了解現(xiàn)有安全方案的基本原理，讓學(xué)生懂得如何提供安全的服務(wù)，同時(shí)匹配相應(yīng)的實(shí)訓(xùn)基地項(xiàng)目使學(xué)生的網(wǎng)絡(luò)安全思維路徑得到了訓(xùn)練。在三年級(jí)下半學(xué)期，課程體系和實(shí)訓(xùn)基地項(xiàng)目緊密結(jié)合，包含安全產(chǎn)品研發(fā)公司開發(fā)項(xiàng)目的某個(gè)技術(shù)難點(diǎn)，如樣本分析、對(duì)話還原、關(guān)鍵詞快速匹配等，理論和實(shí)踐相互滲透讓學(xué)生不斷提高專業(yè)知識(shí)水平，同時(shí)在開發(fā)項(xiàng)目的過程中學(xué)習(xí)團(tuán)隊(duì)協(xié)作。學(xué)生在四年級(jí)已經(jīng)掌握了網(wǎng)絡(luò)安全領(lǐng)域的主要關(guān)鍵技術(shù)，對(duì)邊界學(xué)科知識(shí)有了較好的融合，形成了網(wǎng)絡(luò)安全思維模式，具有安全架構(gòu)設(shè)計(jì)和產(chǎn)品研發(fā)的一些經(jīng)驗(yàn)，創(chuàng)新性、新穎性的實(shí)訓(xùn)基地項(xiàng)目能夠讓學(xué)生總結(jié)自己的實(shí)踐經(jīng)驗(yàn)，不斷修正缺陷，不斷針對(duì)新問題提出新思路、新方案，不斷往復(fù)實(shí)踐，完成創(chuàng)新意識(shí)的培養(yǎng)。

通過課程體系、科技活動(dòng)和實(shí)踐項(xiàng)目相融合，在四年的階次提升中可以養(yǎng)成學(xué)生獨(dú)立思考、批判思維的能力、嚴(yán)密分析的能力、從不同視角看問題的能力。

2.2 基于職業(yè)場(chǎng)景的實(shí)訓(xùn)基地建設(shè)模式

實(shí)訓(xùn)基地項(xiàng)目不能再是單純的指導(dǎo)教師設(shè)定，也不是簡(jiǎn)單將學(xué)生推向企業(yè)實(shí)習(xí)，而是通過更新實(shí)驗(yàn)教學(xué)內(nèi)容，結(jié)合網(wǎng)絡(luò)安全科研課題、與企業(yè)需求結(jié)合建立實(shí)習(xí)基地實(shí)訓(xùn)項(xiàng)目。參照網(wǎng)絡(luò)安全行業(yè)職業(yè)工作場(chǎng)景，詳細(xì)制定每個(gè)應(yīng)用領(lǐng)域?qū)?yīng)的典型任務(wù)和應(yīng)具備的知識(shí)、技能和能力；依據(jù)場(chǎng)景需要的技能和能力，選擇與之相適應(yīng)的科技競(jìng)賽、科技項(xiàng)目、工程項(xiàng)目、企業(yè)實(shí)習(xí)等，制定出一套能提供良好實(shí)踐和工程教學(xué)環(huán)境的新型多元化的實(shí)訓(xùn)基地建設(shè)模式，與學(xué)生特點(diǎn)、工作崗位要求技能和能力相適應(yīng)。實(shí)訓(xùn)基地模式與任務(wù)目標(biāo)如圖3所示。

圖3 實(shí)訓(xùn)基地模式與任務(wù)目標(biāo)

職業(yè)場(chǎng)景劃分為七個(gè)大類：安全產(chǎn)品銷售、網(wǎng)絡(luò)安全運(yùn)維、安全產(chǎn)品研發(fā)、安全調(diào)查與搜集、監(jiān)管與指導(dǎo)、安全分析，安全測(cè)試。制定每個(gè)職業(yè)場(chǎng)景的典型任務(wù)和應(yīng)具備的知識(shí)、技能和能力。各職業(yè)場(chǎng)景的項(xiàng)目訓(xùn)練遵照工程能力培養(yǎng)目標(biāo)，分為由易到難四個(gè)層次。每個(gè)層次對(duì)應(yīng)一個(gè)階梯培養(yǎng)環(huán)節(jié)，即工程意識(shí)啟蒙、工程思維訓(xùn)練、職業(yè)素養(yǎng)形成和創(chuàng)新意識(shí)。在每一類職業(yè)場(chǎng)景的不同層次中，配套相應(yīng)的科技競(jìng)賽、科技項(xiàng)目、工程項(xiàng)目、企業(yè)實(shí)習(xí)等。以網(wǎng)絡(luò)安全運(yùn)維職業(yè)場(chǎng)景為例，實(shí)訓(xùn)設(shè)計(jì)概況實(shí)例如圖4所示。

圖4 實(shí)訓(xùn)設(shè)計(jì)概況實(shí)例圖

2.3 基于能力量化評(píng)價(jià)體系反饋完善實(shí)踐能力培養(yǎng)

為了全面反映每個(gè)學(xué)生的綜合素質(zhì)和能力，客觀度量實(shí)踐教學(xué)效果實(shí)現(xiàn)的程度，在培養(yǎng)過程中考慮職業(yè)場(chǎng)景、生源情況、畢業(yè)生反饋等因素，采集大量基礎(chǔ)數(shù)據(jù)，對(duì)實(shí)踐工程能力進(jìn)行量化，量化指標(biāo)包括基礎(chǔ)知識(shí)、核心工程基礎(chǔ)知識(shí)、高級(jí)工程技術(shù)知識(shí)、工程推理和解決問題、實(shí)驗(yàn)和發(fā)現(xiàn)知識(shí)、系統(tǒng)思維的方法、個(gè)人能力和態(tài)度、職業(yè)能力和態(tài)度培養(yǎng)、團(tuán)隊(duì)精神、交流、外語交流、外部和社會(huì)環(huán)境、企業(yè)和商業(yè)環(huán)境、構(gòu)思與工程系統(tǒng)、設(shè)計(jì)、實(shí)施和運(yùn)行等17項(xiàng)；利用建立的隱馬爾可夫模型λ=(π,A,B)對(duì)量化指標(biāo)參數(shù)來做進(jìn)一步的分析，將各項(xiàng)培養(yǎng)內(nèi)容得分抽象成特征向量序列XT，觀察狀態(tài)序列，然后用前向算法分別求出該特征向量序列在各個(gè)工程能力分項(xiàng)隱馬爾可夫模型λi下的后驗(yàn)概率φ(XT|λi)，根據(jù)貝葉斯決策原則，得出學(xué)生實(shí)踐工程能力最終評(píng)價(jià)，確定學(xué)生各項(xiàng)能力指標(biāo)。根據(jù)職業(yè)場(chǎng)景需要的技能和能力，反饋修正實(shí)踐工程能力培養(yǎng)體系，進(jìn)行適度的調(diào)整，建立科學(xué)合理的教學(xué)內(nèi)容和實(shí)踐方案。還是以網(wǎng)絡(luò)安全運(yùn)維職業(yè)場(chǎng)景為例，量化指標(biāo)項(xiàng)分別為基礎(chǔ)知識(shí)(網(wǎng)絡(luò)基礎(chǔ)知識(shí))、核心工程基礎(chǔ)知識(shí)(安全設(shè)備知識(shí))、高級(jí)工程技術(shù)知識(shí)(安全標(biāo)準(zhǔn)化實(shí)施)、工程推理和解決問題(漏洞發(fā)現(xiàn))、實(shí)驗(yàn)和發(fā)現(xiàn)知識(shí)(網(wǎng)絡(luò)安全新技術(shù)研究)、個(gè)人能力和態(tài)度、職業(yè)能力和態(tài)度培養(yǎng)、團(tuán)隊(duì)精神、交流(技術(shù)交流談判)、外語交流、設(shè)計(jì)(解決方案設(shè)計(jì))、實(shí)施(網(wǎng)絡(luò)安全環(huán)境部署)和運(yùn)行(運(yùn)行維護(hù))。能力量化評(píng)價(jià)體系得出的學(xué)生實(shí)踐工程能力最終評(píng)價(jià)實(shí)際平均水平略低于預(yù)期平均水平，其中漏洞發(fā)現(xiàn)和技術(shù)交流談判指標(biāo)過低，如圖5所示。根據(jù)反饋的結(jié)果，針對(duì)漏洞發(fā)現(xiàn)在實(shí)訓(xùn)項(xiàng)目中配套增加了網(wǎng)絡(luò)滲透測(cè)試、威脅情報(bào)等內(nèi)容；針對(duì)技術(shù)交流談判在企業(yè)實(shí)習(xí)項(xiàng)目中安排企業(yè)增加相應(yīng)的培訓(xùn)和講座。

能力量化評(píng)價(jià)體系中的指標(biāo)設(shè)定可以依據(jù)不同的專業(yè)方向進(jìn)行調(diào)整，因此可以為普通高校網(wǎng)絡(luò)安全專業(yè)及計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)學(xué)生的工程能力培養(yǎng)提供一定的理論和實(shí)踐基礎(chǔ)。為相關(guān)學(xué)者進(jìn)行同類研究提供基礎(chǔ)依據(jù)。進(jìn)而促進(jìn)高等教育的持續(xù)發(fā)展和創(chuàng)新實(shí)踐人才的不斷涌現(xiàn)。

圖5 能力量化評(píng)價(jià)體系指標(biāo)圖

3 結(jié) 語

本科教育作為網(wǎng)絡(luò)安全人才培養(yǎng)的一個(gè)重要環(huán)節(jié)，多年來為網(wǎng)絡(luò)的安全基礎(chǔ)運(yùn)行維護(hù)和保障性工作培養(yǎng)了大批人才[14]；同時(shí)，本科教育也為研究生等高層次人才的培養(yǎng)做了生源的儲(chǔ)備[15]。針對(duì)網(wǎng)絡(luò)安全人才的社會(huì)需求，本科教育也在不斷探索出有利于培養(yǎng)學(xué)生網(wǎng)絡(luò)安全專業(yè)能力的教學(xué)體系和方法。面對(duì)國內(nèi)網(wǎng)絡(luò)安全的戰(zhàn)略規(guī)劃，基于構(gòu)建多方位的網(wǎng)絡(luò)安全人才實(shí)踐能力培養(yǎng)體系的理念，我們分析出目前網(wǎng)絡(luò)安全方向?qū)嵺`工程能力培養(yǎng)中存在的問題，詳盡地設(shè)計(jì)完善了培養(yǎng)方案。特別是在專業(yè)進(jìn)行大類招生改革契機(jī)下，通識(shí)教育階段為建立網(wǎng)絡(luò)安全基礎(chǔ)素養(yǎng)和專業(yè)實(shí)踐能力多元化的培養(yǎng)模式提供了有利的環(huán)境支撐。對(duì)于未進(jìn)入網(wǎng)絡(luò)安全專業(yè)學(xué)習(xí)的學(xué)生，可以培養(yǎng)其網(wǎng)絡(luò)安全意識(shí)，從事各行業(yè)都能共建網(wǎng)絡(luò)安全；對(duì)于網(wǎng)絡(luò)安全本專業(yè)學(xué)生，逐步培養(yǎng)其成為國家需求的應(yīng)用型網(wǎng)絡(luò)安全專業(yè)人才。

我們已經(jīng)依據(jù)制定的網(wǎng)絡(luò)安全專業(yè)人才實(shí)踐工程能力的培養(yǎng)目標(biāo)，修改了所有教學(xué)課程大綱、實(shí)踐實(shí)習(xí)項(xiàng)目。具備了一套完整的實(shí)訓(xùn)基地建設(shè)模式與任務(wù)目標(biāo)。通過能力量化評(píng)價(jià)體系的數(shù)據(jù)分析和實(shí)習(xí)公司的反饋信息，證明了學(xué)生的網(wǎng)絡(luò)安全素養(yǎng)得到了顯著的提高，學(xué)生的實(shí)踐工程能力更加符合市場(chǎng)實(shí)際需求，培養(yǎng)體系是可行、有效的。但是招生改革探索絕非一朝一夕就能完成，必將是一項(xiàng)長期的、復(fù)雜的系統(tǒng)工程。在大類招生背景下如何調(diào)整實(shí)踐工程能力培養(yǎng)模式各高校也尚屬探索過程中，還需要進(jìn)行大量有益的探討，不斷深入探索出一系列有利于提高學(xué)生網(wǎng)絡(luò)安全實(shí)踐工程能力的培養(yǎng)體系，構(gòu)建高質(zhì)量的教學(xué)效果。

[1] 王偉光. 網(wǎng)絡(luò)空間安全視角下我國信息安全戰(zhàn)略理論構(gòu)建與實(shí)現(xiàn)路徑分析[J]. 電子技術(shù)與軟件工程,2015(3):229-230.

[2] 王世偉. 論信息安全、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間安全[J]. 中國圖書館學(xué)報(bào),2015(2):72-84.

[3] 汪曉風(fēng). 美國網(wǎng)絡(luò)安全戰(zhàn)略調(diào)整與中美新型大國關(guān)系的構(gòu)建[J]. 現(xiàn)代國際關(guān)系,2015(6):17-24，63.

[4] 王舒毅. 日本網(wǎng)絡(luò)安全戰(zhàn)略:發(fā)展、特點(diǎn)及借鑒[J]. 中國行政管理,2015(1):152-156.

[5] 田立加,王光厚. 中國網(wǎng)絡(luò)空間安全現(xiàn)狀研究[J]. 山西大同大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2015(2):12-14，59.

[6] 汪玉凱. 中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的由來及其影響[J]. 信息安全與通信保密,2014(3):24-27.

[7] 尹麗波. 重視網(wǎng)絡(luò)安全人才培養(yǎng)向網(wǎng)絡(luò)強(qiáng)國目標(biāo)邁進(jìn)[J]. 信息安全與通信保密,2014(12):67.

[8] NICE (National Initiative for Cybersecurity Education). Cybersecurity Workforce Framework Summary[R/OL].2011-09.http://csrc.nist.gov/nice/framework/.

[9] NICE (National Initiative for Cybersecurity Education). Cybersecurity Workforce Framework-printable[R/OL].2011-09.http://csrc.nist.gov/nice/framework/.

[10] 韓 臻,韓 磊,馬 威. 美國國家網(wǎng)絡(luò)空間安全教育計(jì)劃探析[J]. 保密科學(xué)技術(shù),2012(7):44-49.

[11] 韓 臻,黎 琳,何永忠. 美國信息安全教育和人才培養(yǎng)措施借鑒[J]. 保密科學(xué)技術(shù),2014(7):4-9.

[12] 趙 倩,劉 峰,林東岱. 美國網(wǎng)絡(luò)空間安全教育戰(zhàn)略計(jì)劃[J]. 中國信息安全,2014(8):91-94.

[13] 朱 峰,王 麗,譚立新. 俄羅斯的自主可控網(wǎng)絡(luò)空間安全體系[J]. 信息安全與通信保密,2014(9):68-73.

[14] 李建華,邱衛(wèi)東,孟 魁,等. 網(wǎng)絡(luò)空間安全一級(jí)學(xué)科內(nèi)涵建設(shè)和人才培養(yǎng)思考[J]. 信息安全研究,2015(2):149-154.

[15] 潘 林,張 濤,王金雙,等. 基于CDIO的信息安全方向研究生培養(yǎng)模式研究[J]. 中國電子教育,2015(4):1-4.

Study on Cultivation System of Practical Ability of Network Security Based on Enrollment in Large Category

LIUJing1a,LAIYing-xu1a,ZHAOHu2,YANGZhen1a,YANGSheng-zhi1b

(a. College of Computer Science; b. Center of Information, 1. Beijing University of Technology, Beijing 100124, China； 2. School of Humanities and Social Sciences，Beijing University of Aeronautics and Astronautics， Beijing 100191，China)

The problem of network security is increasingly evident in China, the main reason lies with the lack of network security awareness among the public as well as the substantial gap between the cultivation of the Internet security talents and the real social demand for talents. However, in recent years, colleges and universities have started to conduct large class enrollment, involving deepening reform in various aspects like talents cultivation modes, teaching methods. Against this background, this paper constructs a multidirectional cultivation system for network security talents' practical abilities from multi-dimensions including career development, public security awareness. It also integrates the characteristics of the reform of large class enrollment with the target of meeting the real social demand for network security talents. In the system, during comprehensive education phase, students increase their network security awareness via practical activities, while during specialized education phase, students improve their practical engineering abilities via the integration of curriculum systems, scientific activities and practical activities based on working scenarios. In addition, it could substantially ensure an improvement of the practical teaching level of undergraduates through revising its teaching contents based on the evaluation and feedback system.

large category enrollment; network security; practical ability; cultivation system

2016-02-24

北京市高等教育學(xué)會(huì)“十二五”高等教育科學(xué)研究規(guī)劃課題(BG125YB054)；北京工業(yè)大學(xué)研究生精品課程建設(shè)(CR2016-15)

劉 靜(1978-) ，女，北京人，碩士，講師，研究方向：網(wǎng)絡(luò)安全。

Tel.：13801088857; E-mail：jingliu@bjut.edu.cn

G 642.0; TP 393.08

A

1006-7167(2017)01-0196-05