蘆天亮,杜彥輝,丁仁偉
(中國人民公安大學 警務信息工程與網(wǎng)絡安全學院,北京 100038)
隨著全球網(wǎng)絡信息化建設的高速發(fā)展,網(wǎng)絡安全問題越來越多地呈現(xiàn)出來。沒有網(wǎng)絡安全,就沒有國家安全,網(wǎng)絡空間安全是國家安全的重要組成部分[1]。據(jù)統(tǒng)計,我國現(xiàn)在網(wǎng)絡空間安全人才缺口達到70~100 萬。為了落實國家網(wǎng)絡安全戰(zhàn)略,培養(yǎng)高層次網(wǎng)絡安全人才,2015 年6月“網(wǎng)絡空間安全”一級學科正式獲批[2]。
2017 年6 月,網(wǎng)信辦等六部門聯(lián)合印發(fā)了《關于加強網(wǎng)絡安全學科建設和人才培養(yǎng)的意見》,鼓勵企業(yè)與高校在實訓教育基地建設、實驗課程設計、項目研究、教材編寫等環(huán)節(jié)加強合作[3]。
為了落實《國務院辦公廳關于深化產(chǎn)教融合的若干意見》精神,深化產(chǎn)教融合、校企合作,教育部高教司組織有關企業(yè)支持高校共同開展產(chǎn)學合作協(xié)同育人項目[4]。2018 年協(xié)同育人項目企業(yè)累計支出75.2 億元,其中上半年,288 家企業(yè)與952 所高校簽訂項目7 377 項,資金支持超過40 億元。該項目構(gòu)建了長效的校企合作育人機制,立項項目實現(xiàn)了高速、高質(zhì)量發(fā)展,形成了良好的產(chǎn)教融合生態(tài)。
網(wǎng)絡安全與執(zhí)法是實踐性較強的專業(yè),旨在培養(yǎng)學生多方面的網(wǎng)絡安全能力,包括網(wǎng)絡對抗能力、電子數(shù)據(jù)分析和鑒定能力、網(wǎng)絡情報獲取能力、互聯(lián)網(wǎng)治理能力等,然而受教師實踐教學經(jīng)驗不足、實踐教學軟硬件配套不全、技術(shù)及案例陳舊、與社會需求脫節(jié)等因素影響,網(wǎng)絡安全與執(zhí)法專業(yè)能力培養(yǎng)一直處于滯后的狀態(tài)。實踐教學是培養(yǎng)動手能力和提高綜合素質(zhì)的重要途徑,因此,探索網(wǎng)絡安全與執(zhí)法實踐教學模式對培養(yǎng)和提高學生的創(chuàng)新實踐能力以及勝任復雜的網(wǎng)警工作具有重要意義。當前,人才培養(yǎng)方式仍存在諸多弊端:理論教學與實踐需求脫節(jié),教師自身實踐水平不高,實驗室陳舊落后無法滿足實踐需求[5]。
網(wǎng)絡安全與執(zhí)法專業(yè)實踐教學中的不足,主要表現(xiàn)為以下3 點。
重教學、輕實踐的問題,普遍存在于多數(shù)高校網(wǎng)絡安全與執(zhí)法專業(yè)的人才培養(yǎng)過程中。要從根本上改變高校的實踐教學現(xiàn)狀,從思想上重視實踐教學,將實踐教學認真落實到人才培養(yǎng)的各個環(huán)節(jié)[6]。與普通院校不同,公安院校的網(wǎng)絡安全與執(zhí)法人才除了要掌握相關的理論技術(shù)知識,還更加需要在教學過程中貼近“實戰(zhàn)”。近年來,新型網(wǎng)絡違法行為不斷發(fā)生,電信詐騙等高技術(shù)犯罪案件數(shù)量攀升,網(wǎng)絡警察執(zhí)法過程中需要掌握的技能要求也越來越高,因此,網(wǎng)絡安全與執(zhí)法專業(yè)人才必須熟練運用各種偵查技術(shù)、網(wǎng)絡攻防技術(shù)、情報獲取技術(shù)等。
網(wǎng)絡安全前沿技術(shù)跟蹤和案例收集方面,高校普遍落后于互聯(lián)網(wǎng)企業(yè),尤其是大型互聯(lián)網(wǎng)企業(yè),其掌握的大量網(wǎng)絡攻防案例、各類網(wǎng)絡數(shù)據(jù)可以作為實踐教學內(nèi)容的重要支撐。借助企業(yè)的力量,可以改變教學內(nèi)容陳舊、案例數(shù)據(jù)更新不及時的現(xiàn)狀,提升學生的積極性和參與度。
網(wǎng)絡安全與執(zhí)法實踐教學需要投入大量的軟硬件資源,包括建設網(wǎng)絡攻防實驗室、電子數(shù)據(jù)分析鑒定實驗室等,需要購置高性能服務器及配套軟件平臺;同時,現(xiàn)有實驗室的系統(tǒng)維護和升級服務開支也較高。受限于高校自身教學條件和經(jīng)濟能力,訓練平臺落后、資源陳舊、條件簡陋、場地不足等問題十分突出。
利用校企合作的形式,通過企業(yè)資助和提供相關資源,可以解決實踐教學資源不足的問題。另外,如何通過合理的方式將企業(yè)資源融合到教學計劃中,推動實踐教學模式的落地也是亟須解決的問題[7]。
實踐教學模式的改革需要教師投入更多的時間和精力,在當前大部分學校師生比例失衡的情況下,教師工作量大,網(wǎng)絡安全實踐教學工作的開展必定會遇到瓶頸,而且絕大部分教師與社會、企業(yè)及實戰(zhàn)單位聯(lián)系較少,在實踐經(jīng)驗方面也存在著不足。網(wǎng)絡安全與執(zhí)法專業(yè)的知識和技術(shù)更新很快,很多網(wǎng)絡安全專業(yè)課程大多還在講授幾年前甚至十幾年前的技術(shù),培養(yǎng)的學生的技術(shù)知識和實踐能力也將會是落后的,這造成人才培養(yǎng)與社會需求脫節(jié)[8]。
為解決這個問題,可以借助社會力量彌補學校人員實踐經(jīng)驗缺乏和不足的問題,逐漸加大來自行業(yè)、企業(yè)第一線的兼職教師在專任教師中的比例,將基礎的理論性知識講授與實用的行業(yè)技能實踐相結(jié)合[9]。
實踐教學是應用型網(wǎng)絡安全與執(zhí)法專業(yè)本科生和研究生教學環(huán)節(jié)中十分重要的組成部分,對于培養(yǎng)學生的實踐能力和創(chuàng)新能力有著不可替代的關鍵作用,應堅持以校企合作雙贏為目標,以提高網(wǎng)絡安全與執(zhí)法人才培養(yǎng)質(zhì)量為根本,以增強學生公安實戰(zhàn)能力為核心,以建設優(yōu)質(zhì)實踐課程和案例資源為重點,以提高實踐教學隊伍水平為關鍵,不斷完善實踐教學體系建設。校企合作的網(wǎng)絡安全與執(zhí)法專業(yè)實踐教學改革方案從5 個方面進行實施,如圖1 所示。
圖1 校企合作的實踐教學體系
遴選部分實踐應用性強的課程,采用校企聯(lián)合教學的方式,聘請企業(yè)工程師或技術(shù)人員講授,讓學生深入理解,提高應用能力。例如,程序開發(fā)類課C++程序設計、Web 技術(shù)與應用、網(wǎng)絡攻防專業(yè)類課程、網(wǎng)絡對抗技術(shù)、惡意代碼分析與檢測技術(shù)和綜合實訓類課程、網(wǎng)絡安全與執(zhí)法綜合實訓等可邀請企業(yè)技術(shù)人員參與講授和指導,以提高學生的實際動手能力。
網(wǎng)絡安全企業(yè)掌握著大量的網(wǎng)絡攻防案例及采集的終端和網(wǎng)絡各類安全數(shù)據(jù),這些案例和數(shù)據(jù)可以作為實踐教學內(nèi)容的重要補充,幫助教師及時更新教學內(nèi)容,同時提升學生的積極性和參與度。
通過申報教育部合作協(xié)同育人項目“實踐條件和實驗基地建設項目”或者與企業(yè)直接簽訂合作協(xié)議建立實踐教學基地,利用企業(yè)的線上培訓平臺進行網(wǎng)絡安全人才技能特訓,同時配套相應的教學輔導和教學管理,可以幫助學??焖贅?gòu)建網(wǎng)絡安全人才培養(yǎng)體系。
以賽代練,以練促學是網(wǎng)絡安全人才實踐教學培養(yǎng)的重要手段。2019 年8 月,中國人民公安大學舉辦了第三屆“藍帽杯”大賽,全國30 余所高校的網(wǎng)絡安全人才在此比拼網(wǎng)絡安全知識,切磋技術(shù),共同進步。通過比賽調(diào)動學生學習網(wǎng)絡攻防技能的積極性,能夠達到更好的實踐教學效果。網(wǎng)絡攻防比賽是貼近實戰(zhàn)提高技能的練兵場,旨在培養(yǎng)一支素質(zhì)高、本領強的網(wǎng)絡安全專業(yè)人才隊伍,作為服務國家總體安全隊伍的重要組成,在新時代各國網(wǎng)絡空間競爭中奪得先機。
聘請企業(yè)攻防技術(shù)人員或軟件開發(fā)人員給學生作專題講座,讓學生了解新知識、新技術(shù),增強學生學習的興趣。從網(wǎng)絡與信息安全的概念、日常行為安全、計算機病毒、Windows 系統(tǒng)安全以及應用安全、網(wǎng)絡安全法等內(nèi)容方面,邀請企業(yè)人員到校作專題報告。
通過前往企業(yè)參觀和實習、暑期實踐等形式,學生提前熟悉工作環(huán)境及社會需求,能夠在學校學習的基礎上有針對性地進行技術(shù)學習,提高專業(yè)技術(shù)能力,增強工作適應力和行業(yè)競爭力。安排學生到網(wǎng)絡安全及公安行業(yè)相關企業(yè)實習,接受技術(shù)和能力訓練。畢業(yè)論文階段,大部分學生由企業(yè)導師和學校導師共同指導完成論文。
布置學生在企業(yè)學習期間的各項教學安排,企業(yè)根據(jù)實踐教學目標提供實踐場所與設備儀器,并在條件允許的情況下安排學生參與企業(yè)工程項目建設,依托企業(yè)的工程項目設置畢業(yè)論文題目和指導學生。
在校企協(xié)同育人成果基礎上,組建“學校、企業(yè)、行業(yè)(公安)”三方協(xié)同培訓的人才培養(yǎng)機制:“學?!碧峁┗A教學場地及課程資源,滿足學員基礎課程學習的需求;由“行業(yè)(公安)”提供行業(yè)業(yè)務型教學,使學員于在校期間就能接觸到一線公安業(yè)務知識,提高業(yè)務理解程度的同時也深化基礎類課程的學習成果;“企業(yè)”提供最尖端、最前沿的網(wǎng)絡安全技術(shù)學習及項目訓練機會,避免學校知識性教學滯后的問題。通過“校企局”三方聯(lián)合培養(yǎng)的方式推動實踐教學模式的落地,培養(yǎng)出真正符合國家及社會需要的高精尖警務人才。
緊密結(jié)合網(wǎng)絡安全專業(yè)人才培養(yǎng)需求,以及公安實戰(zhàn)部門和社會企業(yè)對網(wǎng)絡攻擊和防御技能水平的要求,結(jié)合現(xiàn)代信息技術(shù)發(fā)展應用趨勢,科學、合理地規(guī)劃、設計高等院校網(wǎng)絡安全與執(zhí)法專業(yè)實踐教學體系,積極開展課程教學改革研究。特色和創(chuàng)新主要體現(xiàn)在以下3 方面。
校企合作專業(yè)共建借助企業(yè)力量,共同培育專業(yè)人才,共同監(jiān)管人才教學。校企合作專業(yè)共建的核心,在于借助社會企業(yè)的優(yōu)勢資源,優(yōu)化網(wǎng)絡安全與執(zhí)法專業(yè)學生培養(yǎng)體系,尤其通過實踐教學提高動手能力,企業(yè)和學校雙方都應給予重點關注。借助企業(yè)資源,從多個方面進行實踐教學改革的措施,包括企業(yè)參與專業(yè)課程建設、提供案例和數(shù)據(jù)支撐、提供實驗課程及實驗資源環(huán)境搭建、網(wǎng)絡攻防技能特訓及比賽支持、網(wǎng)絡安全專題講座、參觀和實習、畢業(yè)論文聯(lián)合指導。
科學合理地設置實踐內(nèi)容與項目,提升綜合型實驗和創(chuàng)新型實驗的增設比例,提高學生分析問題、創(chuàng)造性解決問題的能力。將實踐教學劃分為基礎型、綜合型和創(chuàng)新型實驗3 個等級,尤其是在創(chuàng)新型實驗環(huán)節(jié),加大與企業(yè)的合作,提升實踐訓練效果。
除了傳統(tǒng)的課上教學方式方法外,研究利用其他時間和途徑的實踐教學方法,包括課上講授與課下訓練有機地結(jié)合,以及充分利用現(xiàn)代網(wǎng)絡課程、微課程、慕課課程等教學手段,將校內(nèi)教學與校外復習方式有效地結(jié)合,將學生平時使用計算機與網(wǎng)絡安全技能訓練相結(jié)合。
學生可以自學并通過對應本專業(yè)的技能等級考試,取得證書,從而免修相應的實踐課程,也可參加對應本專業(yè)的技能培訓和技能競賽,經(jīng)學校認定有效后,免修相應的實踐課程。實踐教學場所將逐步從學校開設的實訓中心轉(zhuǎn)移到各個合作企業(yè)中。
項目訓練以網(wǎng)路攻擊與防御、網(wǎng)絡犯罪手段分析等內(nèi)容為主。引進企業(yè)中真實網(wǎng)絡安全案例,通過虛擬仿真的手段,對項目開展實施到驗收中的各個環(huán)節(jié)進行模擬仿真,學生可參與項目的每個環(huán)節(jié),根據(jù)任務要求完成項目訓練,達到預期的訓練效果。通過動態(tài)探針的方式檢驗學生的學習成果及完成進度,對學生的訓練過程數(shù)據(jù)通過系統(tǒng)分析的方式進行可視化處理,并梳理出科學的學習方案和教學建議,為教師教學和學生自我水平提升提供數(shù)據(jù)支撐。
充分調(diào)研各地網(wǎng)絡安全教育領域校外實踐基地的建設標準及方向,公安院校與網(wǎng)絡安全企業(yè)及部分警局協(xié)同構(gòu)建校外教學實踐基地的教學模式及人才培養(yǎng)計劃,洽談具體校外實踐基地的合作模式及合作方向,以進一步推動校外網(wǎng)絡安全實踐基地的建設工作。
緊密結(jié)合國家網(wǎng)絡安全戰(zhàn)略需求,以培養(yǎng)高素質(zhì)網(wǎng)絡安全與執(zhí)法專業(yè)人才為目標,為了向國家公安機關輸送更多高水平、綜合應用型網(wǎng)絡安全人才,采用校企協(xié)同育人的網(wǎng)絡安全與執(zhí)法人才實踐能力培養(yǎng)模式,充分發(fā)揮企業(yè)在技術(shù)及資源等方面的優(yōu)勢,豐富網(wǎng)絡安全實訓方式和教學方法,充分激發(fā)了學生動手和創(chuàng)新的潛能,提升了教學效果。