黎 斌，李衛(wèi)東

（廣西職業(yè)技術學院，廣西 南寧，530226）

網(wǎng)絡信息安全的嚴峻形勢使網(wǎng)絡信息安全從業(yè)者面臨著巨大的考驗。工匠精神可以使網(wǎng)絡信息安全從業(yè)者“不忘初心，牢記使命”，堅守自己的底線。由此可見，培養(yǎng)在校學生具備工匠精神意義重大。以課程思政改革為契機，將“工匠精神”培育貫穿課程教學的全過程，“可以促進學生對相關知識的理解和吸收，也可以幫助學生們更有效的意識到‘工匠精神’的內(nèi)在價值和現(xiàn)實意義，從而加深對‘工匠精神’的認知。”[1]

1 網(wǎng)絡攻擊與防御技術課程現(xiàn)狀及存在問題

1.1 網(wǎng)絡攻擊與防御技術課程簡介

網(wǎng)絡攻擊與防御技術是我院計算機網(wǎng)絡技術專業(yè)的專業(yè)核心課程，課程的目標是使學生對網(wǎng)絡攻防技術有一個系統(tǒng)全面的了解；掌握網(wǎng)絡攻防的基本概念和主流網(wǎng)絡攻防技術；培養(yǎng)學生的安全防范能力、應急處理能力和取證分析能力。

通過本課程的學習，可使學生掌握網(wǎng)絡攻擊的基本概念和主流網(wǎng)絡攻擊技術及相應的防范措施，并具備網(wǎng)絡信息系統(tǒng)的安全防范、應急處理和取證分析等能力。

1.2 網(wǎng)絡攻擊與防御技術課程教學中存在的問題

目前社會上存在兩種不良風氣，其一是“短、平、快的快餐時代”，部分企業(yè)或個人抱著“一夜暴富”的心態(tài)，著眼短期利益，不考慮長遠發(fā)展；其二是網(wǎng)絡黑產(chǎn)的暴利誘惑，《網(wǎng)絡黑產(chǎn)：從暗涌到奔流》一文指出：“據(jù)不完全統(tǒng)計，目前國內(nèi)‘黑產(chǎn)’的直接從業(yè)者超過40 萬人，若計入網(wǎng)絡‘黑產(chǎn)’輔助性質(zhì)的上下游人員，從業(yè)者超過160 萬人，網(wǎng)絡‘黑產(chǎn)’年產(chǎn)值約1100 億元。”[2]由于互聯(lián)網(wǎng)的發(fā)達，這兩種不良風氣已經(jīng)影響了社會甚至滲入到高校學生之中，導致課程教學中存在以下問題：

（1）心態(tài)浮躁，急于表現(xiàn)自我。很多學生在課程學習之前都表現(xiàn)出濃厚的興趣，尤其在課程學習初期學習到了一些基礎技術或掌握了一兩款滲透測試工具后，就沾沾自喜，到處炫耀，天天想著到互聯(lián)網(wǎng)上滲透測試真實網(wǎng)站，結果都是無功而返。這種無功而返的心情出現(xiàn)多了會使其失去對課程的興趣，最終放棄課程學習。

（2）金錢誘惑，不能堅守底線。由課程目標可知，學生在課程學習之后具備一定的網(wǎng)絡攻擊能力。極少數(shù)學習較好的學生了解到網(wǎng)絡黑產(chǎn)的暴利，經(jīng)受不住金錢的誘惑而走上違法違紀的網(wǎng)絡黑產(chǎn)道路。此類在校生參與網(wǎng)絡黑產(chǎn)的新聞時常見諸于報端。

（3）止于工具，缺少創(chuàng)新精神。學生滿足于課程中介紹的滲透測試工具，如果出現(xiàn)現(xiàn)有工具解決不了的問題，學生就束手無策。學生缺少完善和改造現(xiàn)有滲透測試工具的創(chuàng)新精神。

2 “工匠精神”的內(nèi)涵及其對網(wǎng)絡信息安全從業(yè)者的具體要求

李克強總理在2016 年首次將“工匠精神”寫入政府工作報告。習近平總書記在黨的十九大報告中再次強調(diào)了“工匠精神”。中國社會科學院中國近代思想研究中心主任鄭大發(fā)指出：“新時代的‘工匠精神’的基本內(nèi)涵，主要包括愛崗敬業(yè)的職業(yè)精神、精益求精的品質(zhì)精神、協(xié)作共進的團隊精神、追求卓越的創(chuàng)新精神這四個方面的內(nèi)容。”[3]這些內(nèi)容對網(wǎng)絡信息安全從業(yè)者提出了新的要求：

（1）愛崗敬業(yè)的職業(yè)精神。習近平總書記曾經(jīng)說過：“沒有網(wǎng)絡安全就沒有國家安全”，這體現(xiàn)了網(wǎng)絡信息安全行業(yè)的重要性和特殊性。因此網(wǎng)絡信息安全從業(yè)者更加需要具有良好職業(yè)素養(yǎng)與職業(yè)道德，要忠于自己的興趣，熱愛自己的事業(yè)，明確自己的崗位職責，堅守自己的底線，具有責任心，全力維護網(wǎng)絡信息安全。

（2）精益求精的品質(zhì)精神。與手工行業(yè)不一樣，網(wǎng)絡信息安全從業(yè)者的“精益求精”精神更多地體現(xiàn)在對專業(yè)知識獲取的持續(xù)性上。網(wǎng)絡信息安全技術伴隨著計算機技術的發(fā)展而發(fā)展，從業(yè)者需要在原來的技術基礎上不斷學習新的網(wǎng)絡信息安全技術，才能應對和解決層出不窮的網(wǎng)絡信息安全威脅和問題。

（3）協(xié)作共進的團隊精神。網(wǎng)絡信息安全是一門綜合性很強的學科，包括社會工程學、算法、Web 滲透和逆向技術等，這導致極少會出現(xiàn)全才型的網(wǎng)絡信息安全從業(yè)者，因此從業(yè)者們需要團隊協(xié)作、明確分工、各司其職、共同努力、共同進步。

（4）追求卓越的創(chuàng)新精神。網(wǎng)絡信息安全從業(yè)者需要秉持創(chuàng)新精神不斷進行技術創(chuàng)新，研發(fā)出新的網(wǎng)絡信息安全技術產(chǎn)品，從而加快推動國家的信息安全建設，實現(xiàn)“網(wǎng)絡強國”的夢想。

3 “工匠精神”視域下的網(wǎng)絡攻擊與防御技術課程教學改革探索

3.1 課程教學過程中融入“工匠精神”

作為專業(yè)核心課程，除了傳授網(wǎng)絡攻防的前沿技術和關鍵技術，“還應當做好學生思想引領和價值觀的塑造工作”[4]，將“工匠精神”融入到網(wǎng)絡攻擊與防御技術課程教學全過程中，培養(yǎng)學生愛崗敬業(yè)的職業(yè)精神、精益求精的品質(zhì)精神、協(xié)作共進的團隊精神、追求卓越的創(chuàng)新精神，有利于解決課程教學中存在的問題。結合安恒明御攻防平臺，從課前、課中和課后等三階段融入“工匠精神”元素，對網(wǎng)絡攻擊與防御技術課程教學進行改革。課程教學改革思路如圖1。

圖1 網(wǎng)絡攻擊與防御技術程改革思路圖

（1）課前階段。傳統(tǒng)的課前教學活動是學生自學預習知識點，在此基礎上增加新的教學活動——收集和觀看視頻。本課程中有一項技能就是信息收集，教師要求學生在課前利用搜索引擎收集和觀看關于愛崗敬業(yè)的先進事跡或視頻，以達到培養(yǎng)學生愛崗敬業(yè)的目的。

（2）課中階段。在傳統(tǒng)的課堂教學之前，可以先讓學生分享課前收集的事跡或視頻，并發(fā)表自己觀點，達到宣傳愛崗敬業(yè)精神的效果。在實踐教學過程中，教師要嚴格實踐教學，提高對操作步驟的要求，以身作則培養(yǎng)學生精益求精的精神。教師應鼓勵學生組建團隊完成實踐教學內(nèi)容，以培養(yǎng)學生的團隊協(xié)作精神。

（3）課后階段。在傳統(tǒng)的學生鞏固練習的基礎上，教師應鼓勵學生相互分享解題思路，相互學習，拓寬學生的知識面，引導學生進行技術革新，培養(yǎng)學生的創(chuàng)新精神。

3.2 課程考核融入“工匠精神”

通過積極組織和鼓勵學生參加各種技能大賽，可以“對學生的‘匠心、恒心、創(chuàng)新’進行進一步提升和鞏固”。[5]因此，課程考核中采用技能大賽的形式有助于驗證“工匠精神”培養(yǎng)的效果。網(wǎng)絡攻擊與防御技術課程的考核是模擬技能大賽的比賽環(huán)境，以開卷、單人單機的機試形式對學生進行課程考核，考核方式有個人奪旗和團隊對抗兩種。

在個人奪旗的考核中，學生通過解題獲得flag（答案）并提交到服務器，同時撰寫解題思路于考試結束后提交給教師。個人奪旗考核主要考查學生個人對課程知識點的掌握程度。團隊對抗考核則以3-4 人組成團隊，對自己的服務器進行加固和防護，同時對別人的服務器進行漏洞挖掘和攻擊以獲取分數(shù)，考核結束后同樣要提交解題思路。團隊對抗考核主要是考查學生對知識點的綜合運用以及團隊協(xié)作的能力。

教師可以在考核過程中設置“工匠精神”考核環(huán)節(jié)，考查學生是否具備工匠精神。新增考核環(huán)節(jié)如下：

（1）社工工程學滲透環(huán)節(jié)。由于考核環(huán)境相對寬松，教師可以授權非考核的學生進行角色扮演，以獲取考試題目和解題方法為目的對考核的學生進行社會工程學滲透，以此考查學生是否能堅守底線，做到愛崗敬業(yè)。

（2）獨創(chuàng)解題思路環(huán)節(jié)。由于試題的解題思路和解題方法都不是唯一的，所以將解題思路的綜合性和獨創(chuàng)性納入到評分依據(jù)中。比如，某一道考試題的某種解題思路或方法被越少同學采用，同時包含越多的其他綜合知識，得分越高，反之得分就越少。通過此環(huán)節(jié)可以考查學生的精益求精和創(chuàng)新精神。

3.3 建立現(xiàn)代學徒制的課程實踐模塊

《高職院校學生工匠精神培育效果影響因素研究》一文通過數(shù)據(jù)分析與模型檢驗后指出：“校企合作對工匠精神培育效果產(chǎn)生正向影響，可通過現(xiàn)代學徒制傳幫帶來提升學生的‘工匠精神’?！盵6]依托學校的產(chǎn)教融合平臺，與企業(yè)聯(lián)合開展計算機網(wǎng)絡專業(yè)現(xiàn)代學徒制的探索和實踐。以企業(yè)為主體，校企雙方共同制定“按需頂崗、工學結合”的“2+1”人才培養(yǎng)方案（“2”即在學校培養(yǎng)2 年，“1”即在企業(yè)培養(yǎng)1 年），共同設計課程的企業(yè)實踐模塊。在企業(yè)實踐階段，以企業(yè)技術骨干為主導，課程教師為輔助，實行一課雙師，兩位老師不僅共同負責指導學生在“學徒”過程中專業(yè)課程理論學習、實踐操作和考核，還應當以身作則，“注重對學徒進行‘工匠精神’的引導和提醒”[7]。學生在企業(yè)實踐過程中，感受具有“工匠精神”的企業(yè)文化，接受企業(yè)工匠的熏陶和培養(yǎng)，提升自身的職業(yè)能力和綜合素質(zhì)，完成專業(yè)課程學習，實現(xiàn)“學生—學徒—準員工—員工”的角色轉(zhuǎn)變。