吳燕

摘 要：網(wǎng)絡(luò)信息安全專業(yè)作為一門獨(dú)立的專業(yè)于2018年列入《全國(guó)技工院校專業(yè)目錄》，如何緊密結(jié)合國(guó)家信息安全保障和地方經(jīng)濟(jì)建設(shè)與發(fā)展的需要，進(jìn)一步明確學(xué)校專業(yè)定位，落實(shí)人才培養(yǎng)方式，凝練專業(yè)特色是關(guān)鍵。本文分析提出，中職教育在重視學(xué)生技能培養(yǎng)的同時(shí)要兼顧學(xué)生綜合素質(zhì)的培養(yǎng)，提升學(xué)生的職業(yè)道德水平，同時(shí)加強(qiáng)學(xué)生責(zé)任感和使命感的熏陶。

關(guān)鍵詞：中職 ?網(wǎng)絡(luò)信息安全 ?學(xué)生培養(yǎng) ?思考

課 題：本文系《中職計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)網(wǎng)絡(luò)安全方向課程改革與實(shí)踐》2018年度廣西職業(yè)教育教學(xué)改革研究重點(diǎn)項(xiàng)目（項(xiàng)目編號(hào)：GXZZJG2018A006）研究成果。

網(wǎng)絡(luò)安全是國(guó)家安全的重要組成部分。今年國(guó)家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全人才培養(yǎng)分論壇上發(fā)布的《2018網(wǎng)絡(luò)安全人才發(fā)展白皮書》提出，目前網(wǎng)絡(luò)安全人才存在數(shù)量缺口較大、能力素質(zhì)不高、結(jié)構(gòu)不盡合理等問題。據(jù)相關(guān)資料顯示，近三年我國(guó)高校教育培養(yǎng)的信息安全專業(yè)人才僅3萬(wàn)余人，而網(wǎng)絡(luò)安全人才總需求量則超過70萬(wàn)人，缺口高達(dá)95%。在中職學(xué)校開設(shè)網(wǎng)絡(luò)信息安全專業(yè)是增加網(wǎng)絡(luò)安全人才、普及網(wǎng)絡(luò)安全知識(shí)和增強(qiáng)人們網(wǎng)絡(luò)安全意識(shí)的一條有效途徑。網(wǎng)絡(luò)安全人才培養(yǎng)要不唯學(xué)歷、不唯資歷，以實(shí)際能力為衡量標(biāo)準(zhǔn)，突出專業(yè)性、創(chuàng)新性、實(shí)用性。

本文將從職業(yè)定位、職業(yè)道德和培養(yǎng)方式三個(gè)方面，探討中職學(xué)校網(wǎng)絡(luò)信息安全專業(yè)學(xué)生在培養(yǎng)教育過程中需要思考的問題。

一、明確職業(yè)定位，鎖定就業(yè)崗位

進(jìn)入中職學(xué)校的學(xué)生普遍存在著基礎(chǔ)差、自主學(xué)習(xí)能力低、學(xué)習(xí)積極性低、學(xué)生自我管理能力低等問題。因此教師對(duì)網(wǎng)絡(luò)安全專業(yè)學(xué)生的崗位要求必須要明確，學(xué)習(xí)內(nèi)容具有直觀、操作性強(qiáng)的特點(diǎn)。適合中職學(xué)生的崗位有網(wǎng)絡(luò)安全運(yùn)維工程師、Web安全工程師、售前售后技術(shù)支持工程師、安全產(chǎn)品銷售、安全服務(wù)工程師等。這五類崗位的工作職責(zé)大體如下。

1.網(wǎng)絡(luò)安全運(yùn)維工程師

其工作職責(zé)是：主要參與企事業(yè)單位網(wǎng)絡(luò)的部署，軟硬件設(shè)備的安裝、配置、升級(jí)、運(yùn)行維護(hù)與管理，服務(wù)器及安全系統(tǒng)等運(yùn)行監(jiān)控與管理，統(tǒng)計(jì)整理運(yùn)行維護(hù)數(shù)據(jù)并撰寫安全運(yùn)行維護(hù)技術(shù)文檔，以滿足網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定運(yùn)行的需要。這類人員的數(shù)量最多，分布也最廣。

2.Web安全工程師

其工作職責(zé)是：對(duì)企事業(yè)網(wǎng)站、信息系統(tǒng)進(jìn)行安全評(píng)估測(cè)試及安全加固;通過安全措施的實(shí)施，防護(hù)各種針對(duì)以網(wǎng)站、數(shù)據(jù)庫(kù)為主的應(yīng)用系統(tǒng)的攻擊，并在攻擊發(fā)生時(shí)進(jìn)行及時(shí)和必要的響應(yīng)，將損失降到最低。

3.售前售后技術(shù)支持工程師

其工作職責(zé)是：深入了解客戶的技術(shù)需求，深刻理解公司產(chǎn)品及解決方案，針對(duì)客戶需求制定相應(yīng)產(chǎn)品解決方案。了解競(jìng)品技術(shù)信息，針對(duì)招投標(biāo)進(jìn)行相關(guān)的方案設(shè)計(jì)、標(biāo)書設(shè)計(jì)、技術(shù)答疑、客戶培訓(xùn)、演示環(huán)境搭建測(cè)試等工作。完成產(chǎn)品交付后，需要對(duì)客戶進(jìn)行產(chǎn)品測(cè)試、安裝、維護(hù)、故障排除、產(chǎn)品使用培訓(xùn)以及完成客戶巡檢計(jì)劃并定期提交巡檢報(bào)告。

4.安全產(chǎn)品銷售

其工作職責(zé)是：根據(jù)公司年度計(jì)劃完成既定銷售業(yè)績(jī)目標(biāo)，針對(duì)所負(fù)責(zé)的區(qū)域，根據(jù)市場(chǎng)推廣策略負(fù)責(zé)開拓新興市場(chǎng)，對(duì)客戶需求進(jìn)行分析并提供解決方案，以及日?？蛻絷P(guān)系維護(hù)，增加客戶忠誠(chéng)度。

5.安全服務(wù)工程師

其工作職責(zé)是：利用各種手段對(duì)某個(gè)特定網(wǎng)絡(luò)與信息系統(tǒng)進(jìn)行測(cè)試，以期發(fā)現(xiàn)系統(tǒng)中存在的漏洞，然后生成測(cè)試報(bào)告，并提交給客戶。幫助客戶發(fā)現(xiàn)其網(wǎng)絡(luò)與信息系統(tǒng)存在的缺陷及潛在風(fēng)險(xiǎn)，能夠有針對(duì)性地提高網(wǎng)絡(luò)與信息系統(tǒng)安全防御能力。

學(xué)校對(duì)學(xué)生的職業(yè)定位要從本校的實(shí)際出發(fā)，例如有較完整的安全實(shí)訓(xùn)室或者安全攻防實(shí)訓(xùn)室的學(xué)?？梢耘囵B(yǎng)熟練使用網(wǎng)絡(luò)安全設(shè)備并深諳設(shè)備及相關(guān)網(wǎng)絡(luò)知識(shí)原理的售前售后技術(shù)支持工程師，不了解設(shè)備及相關(guān)原理的學(xué)生可以引導(dǎo)培養(yǎng)為安全產(chǎn)品銷售。

以筆者學(xué)校為例，筆者學(xué)校沒有配套的網(wǎng)絡(luò)安全實(shí)訓(xùn)室，通過開設(shè)核心專業(yè)課程如Linux操作系統(tǒng)安全、Windows操作系統(tǒng)安全、設(shè)備安全與協(xié)議、滲透測(cè)試常用工具，以項(xiàng)目為導(dǎo)向，通過任務(wù)實(shí)訓(xùn)，強(qiáng)化安全操作，熟悉案例情場(chǎng)，提升學(xué)生對(duì)技術(shù)的理解及應(yīng)用。通過核心專業(yè)課程與基礎(chǔ)專業(yè)課程的學(xué)習(xí)，學(xué)生基本能勝任網(wǎng)絡(luò)安全運(yùn)維工程師（網(wǎng)絡(luò)維護(hù)員），一小部分優(yōu)秀的學(xué)生能勝任安全服務(wù)工程師（助理滲透測(cè)試工程師）的崗位。

二、加強(qiáng)思想品德教育，提升學(xué)生職業(yè)道德

中職生普遍存在紀(jì)律觀念淡薄、責(zé)任意識(shí)不足的特點(diǎn)。網(wǎng)絡(luò)安全專業(yè)學(xué)生培養(yǎng)的職業(yè)道德內(nèi)容應(yīng)該包括愛崗敬業(yè)、誠(chéng)實(shí)守信、奉獻(xiàn)社會(huì)。網(wǎng)絡(luò)安全專業(yè)的研究和工作對(duì)象一般是企業(yè)和單位機(jī)密網(wǎng)絡(luò)系統(tǒng)、業(yè)務(wù)系統(tǒng)、服務(wù)器、數(shù)據(jù)庫(kù)。這些設(shè)備里面存儲(chǔ)的是單位極其重要的數(shù)據(jù)信息，所以要求堅(jiān)守這個(gè)崗位的人員必須具備愛崗敬業(yè)、誠(chéng)實(shí)守信的品格。筆者在課堂上給學(xué)生開設(shè)網(wǎng)絡(luò)安全法課程，給學(xué)生普及相關(guān)的法律法規(guī)，《網(wǎng)絡(luò)安全法》不僅對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者提出法律合規(guī)要求，對(duì)產(chǎn)品研發(fā)提出法律合規(guī)要求，也對(duì)個(gè)人提出法律合規(guī)要求，規(guī)范上網(wǎng)行為：不得詐騙、傳授詐騙方法、制售違禁物品;不得危害網(wǎng)絡(luò)安全（入侵、竊取等）、國(guó)家安全;不得發(fā)布不良信息;不得侵犯他人權(quán)益;不為上述違法行為提供便利。

同時(shí)，教師多給學(xué)生講講發(fā)生的違法案例，提高法律意識(shí)。例如轟動(dòng)一時(shí)的徐某某被騙案?；仡櫿麄€(gè)案件的組織過程如下。涉案人員1：杜某某，男，18歲，小學(xué)五年級(jí)起常到網(wǎng)吧打游戲，初中二年級(jí)退學(xué)，打游戲過程中，對(duì)黑客技術(shù)產(chǎn)生興趣，嘗試使用黑客技術(shù)在網(wǎng)上竊取他人數(shù)據(jù)信息。2016年4月，測(cè)試發(fā)現(xiàn)“山東省2016高考網(wǎng)上報(bào)名信息系統(tǒng)”存在漏洞，上傳一個(gè)木馬，獲取網(wǎng)站權(quán)限，下載60多萬(wàn)條山東省考生信息。通過QQ群，非法出售考生信息，獲利5萬(wàn)多元。涉案人員2：陳某某，男，22歲，福建省福州市安溪縣人，初中一年級(jí)退學(xué)，詐騙團(tuán)伙主要組織者，冒充財(cái)政局工作人員。在網(wǎng)上找到以助學(xué)金為名的詐騙劇本，通過QQ群，購(gòu)買虛擬號(hào)段的電話卡、他人銀行卡。涉案人員3：鄭某某，男，26歲，福建省泉州市永春縣人，小學(xué)四年級(jí)輟學(xué)，詐騙團(tuán)伙一線人員，冒充教育局工作人員。涉案人員4：鄭某某，在福建泉州組織取款分贓。涉案人員5：熊某，在福建泉州到取款機(jī)實(shí)施取款。法律對(duì)此案件的判決：杜某某被指控非法獲取公民個(gè)人信息罪名成立，被判有期徒刑6年，并處罰金6萬(wàn)元;陳某某犯詐騙罪、侵犯公民個(gè)人信息罪，決定執(zhí)行無(wú)期徒刑，剝奪政治權(quán)利終身，并處沒收個(gè)人全部財(cái)產(chǎn);鄭某某等人犯詐騙罪，分別判處有期徒刑3年至15年不等，罰金10萬(wàn)元到60萬(wàn)元不等。教師以真實(shí)鮮活的案例震撼學(xué)生的思想。

網(wǎng)絡(luò)安全相關(guān)案例和事件還有許多，例如全球范圍爆發(fā)針對(duì)Windows操作系統(tǒng)的勒索軟件（WannaCry）感染事件?！癢annaCry”（想哭）比特幣勒索病毒在全球范圍內(nèi)爆發(fā)，本次事件波及150多個(gè)國(guó)家和地區(qū)、10多萬(wàn)的組織和機(jī)構(gòu)以及30多萬(wàn)網(wǎng)民，損失總計(jì)高達(dá)500多億人民幣。包括醫(yī)院、教育機(jī)構(gòu)以及政府部門，都無(wú)一例外地遭受到了攻擊。諸如此類還有烏克蘭電廠事件、震網(wǎng)病毒，這些案例都反映出網(wǎng)絡(luò)空間中一個(gè)無(wú)可爭(zhēng)議的事實(shí)——沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全。教師借此也加強(qiáng)對(duì)學(xué)生的愛國(guó)主義、民族使命感的教育。

三、通過多樣化培養(yǎng)方式，讓學(xué)生有門可入

網(wǎng)絡(luò)安全崗位炙手可熱，而網(wǎng)絡(luò)安全人才卻供不應(yīng)求，追其原因有該行業(yè)入門容易精通不易。網(wǎng)絡(luò)安全學(xué)科是一門覆蓋并綜合多學(xué)科體系的新興學(xué)科，涉及計(jì)算機(jī)應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)、電子通信、軟件工程、社會(huì)工程學(xué)等多個(gè)學(xué)科，涵蓋知識(shí)面范圍廣、知識(shí)結(jié)構(gòu)關(guān)系交叉復(fù)雜、知識(shí)理論難度大等特點(diǎn)。學(xué)生的培養(yǎng)單單靠學(xué)校是不完善的，邀請(qǐng)企業(yè)共同參與，采用雙導(dǎo)師制，即企業(yè)導(dǎo)師和學(xué)業(yè)導(dǎo)師。建立由企業(yè)工程師、教師、學(xué)生組成的網(wǎng)絡(luò)安全運(yùn)行維護(hù)服務(wù)團(tuán)隊(duì)，承擔(dān)企業(yè)實(shí)際的安全運(yùn)行維護(hù)項(xiàng)目。通過項(xiàng)目將學(xué)生培養(yǎng)成掌握網(wǎng)絡(luò)及網(wǎng)絡(luò)信息安全相關(guān)設(shè)備和系統(tǒng)的攻擊、防御等基本技能和方法，具有良好職業(yè)道德和敬業(yè)精神，具有較強(qiáng)的實(shí)際動(dòng)手能力的人員。另一方面由企業(yè)工程師參與專業(yè)的教學(xué)任務(wù)，將企業(yè)項(xiàng)目帶到學(xué)校的課堂上來(lái)，把專業(yè)知識(shí)和項(xiàng)目捆綁教學(xué)，讓學(xué)生在校內(nèi)體驗(yàn)企業(yè)化的教學(xué)和項(xiàng)目管理。這樣既可以讓學(xué)生實(shí)戰(zhàn)操作，也可以解決學(xué)校教學(xué)資源設(shè)施不足的問題。

作為網(wǎng)絡(luò)大國(guó)，我國(guó)亦不斷加碼網(wǎng)絡(luò)安全建設(shè)，人才將是中國(guó)走向網(wǎng)絡(luò)強(qiáng)國(guó)的核心競(jìng)爭(zhēng)力。中職學(xué)校作為堅(jiān)守教育的最后一道防線，筆者所在學(xué)校積極探索適合中職學(xué)生網(wǎng)絡(luò)信息安全專業(yè)的人才培養(yǎng)做法，旨在提升網(wǎng)絡(luò)信息安全專業(yè)的辦學(xué)水平，不斷創(chuàng)新和探索適應(yīng)網(wǎng)絡(luò)信息安全專業(yè)的培養(yǎng)模式。

參考文獻(xiàn)：

[1]李斌勇.網(wǎng)絡(luò)空間安全學(xué)科人才培養(yǎng)模式與途徑探索[J].計(jì)算機(jī)教育，2016（9）.

[2]劉嬪，鄧月明，張連明.CDIO工程教育模式下的網(wǎng)絡(luò)安全課程教學(xué)改革探索[J].西南師范大學(xué)學(xué)報(bào)，2014（1）.

[3]翁健，馬昌社，古亮.網(wǎng)絡(luò)空間安全人才培養(yǎng)探討[J].網(wǎng)絡(luò)與信息安全學(xué)報(bào)，2016（2）.

[4]段國(guó)云.基于任務(wù)驅(qū)動(dòng)法的《網(wǎng)絡(luò)安全》課程教學(xué)模式探索與實(shí)踐[J].電腦與電信，2014（3）.

（作者單位：廣西工業(yè)技師學(xué)院）