苗春雨，陳麗娜，杜巧連，趙建民

（浙江師范大學行知學院 工學分院，浙江 金華 321004）

0 引 言

2015年6月，國務(wù)院學位委員會和教育部聯(lián)合發(fā)出《關(guān)于增設(shè)網(wǎng)絡(luò)空間安全一級學科的通知》，以實施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)空間安全人才培養(yǎng)步伐[1]。網(wǎng)絡(luò)應(yīng)用安全為該一級學科的方向之一，網(wǎng)絡(luò)應(yīng)用安全的內(nèi)涵為保證網(wǎng)絡(luò)空間中的應(yīng)用系統(tǒng)安全，同時明確了提高網(wǎng)絡(luò)攻防實踐能力的重要性。

網(wǎng)絡(luò)應(yīng)用安全方向人才培養(yǎng)過程中，具有完備性和可行性的實踐教學體系起到至關(guān)重要的作用。網(wǎng)絡(luò)空間安全的人才金字塔體系中，不只有服務(wù)于安全行業(yè)公司的專門人才，也包括與傳統(tǒng)信息技術(shù)相結(jié)合的安全開發(fā)和運維人才，且用人市場需求巨大[2]。因此，并不是只有985和211或目前的雙一流大學才能夠開設(shè)網(wǎng)絡(luò)安全專業(yè)，各高校辦學層次不同，擁有的資源差異較大，必須結(jié)合自身辦學定位和專業(yè)發(fā)展特色，建設(shè)符合人才培養(yǎng)目標的實踐教學體系。浙江師范大學、金華市政府與杭州安恒信息技術(shù)有限公司（以下簡稱安恒信息）于2015年底簽訂三方合作共建網(wǎng)絡(luò)安全學院的協(xié)議，以系統(tǒng)安全開發(fā)、網(wǎng)絡(luò)安全運維為特色方向，以應(yīng)用型本科人才為培養(yǎng)目標，協(xié)同培養(yǎng)網(wǎng)絡(luò)應(yīng)用安全方面的專業(yè)人才。在兩年多的專業(yè)共建過程中，先后獲批浙江省網(wǎng)絡(luò)空間安全一流學科（B類），以網(wǎng)絡(luò)應(yīng)用安全為特色的浙江省特色專業(yè)。所構(gòu)建的協(xié)同創(chuàng)新IT人才培養(yǎng)模式行之有效[2]，其中最核心的組成部分是以“校企政行”為橫向協(xié)同，以實驗、實踐、實訓和實習為縱向協(xié)同，以教師教學和自主學習融合的“課內(nèi)外”協(xié)同為導向的實踐教學體系。

1 研究現(xiàn)狀和存在的問題

1.1 研究現(xiàn)狀

美國作為網(wǎng)絡(luò)空間安全人才培養(yǎng)方面的先行者，其多元主體的參與及協(xié)作為人才培養(yǎng)提供完備的價值鏈，實踐化的教學模式、專業(yè)化的網(wǎng)絡(luò)安全實驗室為學生的教育和發(fā)展提供了堅實的實踐教育保障[3]。由于網(wǎng)絡(luò)空間安全專業(yè)交叉學科的特性，且知識更新速度快，實踐環(huán)節(jié)貼合實際生產(chǎn)的需求較高，眾多學者在整合資源，提高實踐教學環(huán)節(jié)的教學質(zhì)量方面進行了大量的研究和實踐。李暉等人對網(wǎng)絡(luò)空間安全學科的知識體系進行了提煉和總結(jié)，指出基于產(chǎn)出式的教育模式符合網(wǎng)絡(luò)空間安全人才培養(yǎng)的特點，并給出了模塊化的參考課程體系[4]。董理君等人提出重視信息安全實踐環(huán)節(jié)開放性的特征，依托多樣式教學形式和虛擬實驗平臺，構(gòu)建以培養(yǎng)學生興趣為導向，以打通信息技術(shù)與安全知識體系為核心，以實踐帶動理論學習的模式[5]。趙國生等人則研究了分層次的網(wǎng)絡(luò)空間安全實踐教學體系[6]，從基本理論、基礎(chǔ)知識到實踐技能3個層次，涵蓋設(shè)備安全、系統(tǒng)安全、數(shù)據(jù)安全與應(yīng)用安全的實踐教學內(nèi)容體系。文獻[7]討論了網(wǎng)絡(luò)空間安全人才培養(yǎng)的特殊性，建議通過開源硬件和軟件平臺構(gòu)建滿足系統(tǒng)安全、物聯(lián)網(wǎng)應(yīng)用安全和云計算安全教學需要的實踐教學平臺。李建華等人則分析了網(wǎng)絡(luò)空間安

全學科人才培養(yǎng)的要求，指出應(yīng)該著力建設(shè)多元化、重實踐的創(chuàng)新型人才培養(yǎng)環(huán)境和細粒度的網(wǎng)絡(luò)空間安全專業(yè)教學質(zhì)量評估體系[8]。黃建忠等則以武漢大學的辦學經(jīng)驗為例介紹了“三創(chuàng)”教育理念指導下創(chuàng)建基礎(chǔ)實驗平臺、綜合實訓平臺、開放性研究平臺三個層次的信息安全綜合實訓實踐教學平臺的經(jīng)驗[9]。

網(wǎng)絡(luò)空間安全學科的前身是信息安全專業(yè)，無論是分屬在各高校的通信專業(yè)或計算機專業(yè)，抑或目前獨立成為一級學科，教育界學者對專業(yè)人才培養(yǎng)過程中的實踐教學環(huán)節(jié)的重要性達成了共識，也從不同角度論述了實踐教學體系的建設(shè)理念。

1.2 存在的問題

對以應(yīng)用型本科人才培養(yǎng)為辦學定位的學校進行調(diào)研，結(jié)合學者提出的研究背景和發(fā)展現(xiàn)狀，我們認為目前網(wǎng)絡(luò)空間安全人才培養(yǎng)的實踐教學體系建設(shè)主要存在以下問題。

（1）實驗內(nèi)容與生產(chǎn)實際脫節(jié)，缺乏配套教材。由于缺少網(wǎng)絡(luò)安全行業(yè)公司的一手資源，各高校普遍存在實驗教學內(nèi)容與生產(chǎn)實際脫節(jié)的情況，而能夠直接指導實踐教學的教材也少之又少，主要原因是撰寫的時間成本和安全技術(shù)發(fā)展速度快之間的矛盾。

（2）實驗形式和手段單一，不足以滿足實踐能力培養(yǎng)需求。盡管大部分高校相關(guān)專業(yè)采購或建設(shè)了虛擬仿真實驗平臺，但單一虛擬機的形式只能夠滿足基礎(chǔ)實踐技能訓練的目的，無法支撐綜合實訓。

（3）缺乏激發(fā)學生自主學習動力形成的機制和相應(yīng)的自主學習平臺。目前有大量高校采用類似北京西普陽光的USAAS平臺，以MOOC或SPOC的形式為學生提供自主學習平臺，但缺少相應(yīng)的激勵機制，事倍功半，而且此類平臺也存在上述第（2）點問題。

（4）實踐導師團隊從數(shù)量和質(zhì)量上均存在無法滿足實踐教學需求的問題。一方面高校教師因職業(yè)發(fā)展原因，多以理論研究為主，加之大部分網(wǎng)絡(luò)空間安全專業(yè)教師是由計算機相關(guān)專業(yè)轉(zhuǎn)型，實踐導師團隊的組建也存在客觀難題。

依靠單一的產(chǎn)學合作，難以根本解決上述問題，我們提出的多元協(xié)同實踐教學體系構(gòu)建方法，在不同層面和角度，讓多方參與，有效整合資源。

2 多元協(xié)同實踐教學體系的構(gòu)建

2.1 實踐教學體系

根據(jù)我們的辦學定位和凝練的專業(yè)特色，以培養(yǎng)計劃的達成為目標，構(gòu)建多元協(xié)同導向的網(wǎng)絡(luò)應(yīng)用安全實踐教學體系如圖1所示。依托“校企政行”多元協(xié)同的人才培養(yǎng)模式，網(wǎng)絡(luò)安全學院與金華市經(jīng)信委、公安局網(wǎng)警支隊、浙江省工業(yè)互聯(lián)網(wǎng)聯(lián)盟、金華市信息化推進協(xié)會等政府和協(xié)會建立了良好的合作關(guān)系。一方面獲取了人才需求，另一方面也獲得行業(yè)大量的一手案例。在完備的實踐教學支撐環(huán)境保障下，將課程實驗、實踐性課程、實訓和實習4個實踐教學層次有效銜接，并通過基于能力模塊的課程群建設(shè)，良好的教師課程知識點協(xié)同，打通基礎(chǔ)實踐能力、方向?qū)嵺`技能、綜合專業(yè)技能與職業(yè)素養(yǎng)提高4個能力增值鏈條，且分別對應(yīng)每一個學年。

圖1 多元協(xié)同導向的網(wǎng)絡(luò)應(yīng)用安全實踐教學體系架構(gòu)

按照合作協(xié)議和構(gòu)建的協(xié)同創(chuàng)新育人模式，學生大一、大二前兩年在校內(nèi)完成，大三將專業(yè)課程按能力模塊融合，在實訓基地完成學習，并且以導師指導下承接項目的形式對接實習企業(yè)；大四則進入學院通過簽約而搭建的云實習聯(lián)盟的相應(yīng)企業(yè)進行實習。上述實踐教學過程和能力培養(yǎng)鏈條的實施，由高素質(zhì)、分層次的實踐教師隊伍建設(shè)和技能達標測評體系提供保障和評價；由按年級制的攻防比賽聯(lián)賽和多樣化的課外實踐教學組織提供激勵和補充。其中年級聯(lián)賽每月舉辦一次，攻防實踐平臺中包含具有正常業(yè)務(wù)數(shù)據(jù)的多節(jié)點網(wǎng)絡(luò)仿真環(huán)境，有利于將學生在單一虛擬機上訓練的成果轉(zhuǎn)化為在相對更真實的環(huán)境中進行攻防的能力，每年聯(lián)賽排名前三名的隊伍獎品由合作企業(yè)提供。課外實踐教學包括應(yīng)用安全協(xié)會和小規(guī)模的學習興趣小組，利用內(nèi)部交流和企業(yè)高工系列講堂的形式組織活動。技能達標測評小組由政府、企業(yè)和學校的人員組成，每年進行一次學生實踐能力測評，對于測評不合格的學生，制定假期額外任務(wù)（在MOOC平臺上完成），以督促學生達標。前兩年的實踐教學和各類活動由MOOC、SPOC和MOOE（Massive Online Open Experiment）平臺提供支撐。

2.2 實踐導師團隊建設(shè)

浙江師范大學安恒網(wǎng)絡(luò)安全學院的實踐導師由自有師資和企業(yè)兼職導師組成。兼職導師多來自安恒信息。通過與金華市政府的合作、承接企業(yè)人員培訓等方式，吸引表達能力好的專業(yè)技術(shù)人員成為兼職導師，并聘請浙江師范大學教育學院的專家為兼職導師進行授課能力引導和養(yǎng)成，達到導師、學生、政府三贏的效果。為提高自有專業(yè)教師的實踐指導能力，學院提供配套政策，委派教師至網(wǎng)絡(luò)安全企業(yè)進行為期一年的實踐進修，提高自身專業(yè)實踐能力的同時與相關(guān)企業(yè)建立聯(lián)系。由于合作企業(yè)有若干網(wǎng)絡(luò)安全類培訓和認證資質(zhì)，通過企業(yè)實踐進修的教師均通過了國家信息測評中心等組織的網(wǎng)絡(luò)安全相關(guān)認證，這樣專業(yè)教師也能夠參與各類培訓，擴大其用武之地。

師資隊伍建設(shè)及相關(guān)社會培訓與服務(wù)的同步展開，加之有效的配套支持政策，使得專業(yè)師資有動力轉(zhuǎn)型、企業(yè)工程師有動力授課。

2.3 實踐教學內(nèi)容建設(shè)

根據(jù)人才培養(yǎng)計劃，實踐教學按能力模塊劃分，其結(jié)構(gòu)如圖2所示，底層為Java開發(fā)等信息技術(shù)基本技能，各模塊的實踐內(nèi)容不只是排斥關(guān)系，可根據(jù)各高校培養(yǎng)計劃實際的實踐課時要求指導學生選課。專業(yè)實踐導師按照能力模塊，確定技能拓撲關(guān)系，建立課程間的協(xié)同。圖2中安全應(yīng)用能力因為所需工控安全沙盤目前正在完善過程，所以以虛線表示。

圖2 實踐教學能力模塊架構(gòu)

2.4 實踐教學支撐環(huán)境

完備的實踐教學支撐環(huán)境，為網(wǎng)絡(luò)應(yīng)用安全實踐教學體系提供底層保障。歷經(jīng)兩年多的建設(shè)，多方投入資源的整合，目前所搭建的實踐教學支撐環(huán)境如圖3所示。其中的應(yīng)用安全、系統(tǒng)安全和物聯(lián)網(wǎng)安全實驗室均為教育部產(chǎn)學合作協(xié)同育人項目支持，攻防對抗平臺和天池網(wǎng)絡(luò)安全保障云由直接校企合作支持，天池云采用SDN（software define network）技術(shù)，保障校園網(wǎng)安全的同時，可劃分資源用于真實生產(chǎn)環(huán)境中的實訓教學。

共享、自建和合建的實驗平臺與實習基地，對課程實驗、實踐性課程、實訓和實習4個層次的實踐教學提供環(huán)境支持，配以完善的開放制度和企業(yè)實習互聯(lián)網(wǎng)管理平臺，使得實踐教學行之有效。

3 實施難點和成效

采用上述實踐教學體系兩年以來，受益學生160人，在40名畢業(yè)生中，有10名在網(wǎng)絡(luò)安全行業(yè)企業(yè)從事網(wǎng)絡(luò)安全相關(guān)工作，獲得行業(yè)認可。學生參與行業(yè)舉辦的網(wǎng)絡(luò)安全夏令營，取得1個第1名、3個第3名的好成績；在全國高校網(wǎng)絡(luò)安全運維挑戰(zhàn)賽中獲得華東區(qū)三等獎。自有師資共4人完成企業(yè)實踐進修，并已參與各類認證培訓。目前專業(yè)第一志愿報考率超過150%。

協(xié)同模式的最大難點在于找到學校、政府、企業(yè)三者獲益的平衡點，即便政府和企業(yè)有承擔人才培養(yǎng)這種社會責任的愿望，在缺少合作受益的情況下，合作也難以長期維系。此外，師資團隊的建設(shè)是實踐教學能夠落地的軟實力保障，建立配套的激勵措施和評測體系勢在必行。最后，實踐技能測評環(huán)節(jié)對學習質(zhì)量進行監(jiān)督和評價，是改進實踐教學實施過程的直接驅(qū)動。

圖3 2+1+1協(xié)同育人培養(yǎng)模式及其支撐環(huán)境

4 結(jié) 語

通過開展廣泛而深入的校企合作和主動與區(qū)域經(jīng)濟發(fā)展需求對接，有效地整合了多方資源，找到了多元協(xié)同育人模式中各參與方的發(fā)展平衡點，構(gòu)建了符合專業(yè)發(fā)展需求并貼近實際生產(chǎn)環(huán)境的網(wǎng)絡(luò)應(yīng)用安全實踐教學體系。通過前期的建設(shè)，在師資隊伍、平臺資源和教學模式上均取得一定成效，這一體系的構(gòu)建為培養(yǎng)高水平的應(yīng)用型本科人才提供有力支撐。

[1] 崔光耀, 馮雪竹. 強力推進網(wǎng)絡(luò)空間安全一級學科建設(shè): 訪沈昌祥院士[J]. 中國信息安全, 2015(11): 62-65.

[2] 苗春雨, 陳麗娜, 葉安新, 等. 面向協(xié)同創(chuàng)新理念的IT應(yīng)用型人才培養(yǎng)模式[J]. 計算機教育, 2016 (3): 53-56.

[3] 譚玉, 張濤, 陳菊. 美國網(wǎng)絡(luò)安全專業(yè)教育體系建設(shè)及其啟示[J]. 情報雜志, 2017, 36(4): 202-206.

[4] 李暉, 張寧. 網(wǎng)絡(luò)空間安全學科人才培養(yǎng)之思考[J]. 網(wǎng)絡(luò)與信息安全學報, 2015, 1(1): 18-23.

[5] 董理君, 武進霞, 康曉軍. 信息安全專業(yè)開放式實踐教學模式探討[J]. 計算機教育, 2013(15): 57-60.

[6] 趙國生, 王健, 李世明, 等. 網(wǎng)絡(luò)空間安全課程的實踐教學設(shè)計[J]. 計算機教育, 2017(8): 178-182.

[7] 龔征, 溫雅敏. 網(wǎng)絡(luò)空間安全人才培養(yǎng)的實踐教學探索[J]. 計算機教育, 2016(2):113-117.

[8] 李建華, 邱衛(wèi)東, 孟魁, 等. 網(wǎng)絡(luò)空間安全一級學科內(nèi)涵建設(shè)和人才培養(yǎng)思考[J]. 信息安全研究, 2015, 1(2): 149-154.

[9] 黃建忠, 張滬寅, 王麗娜, 等. 信息安全實訓實踐教學平臺建設(shè)[J]. 計算機教育, 2011(17): 105-109.