曹鵬飛 李杰 葉傳標(biāo)
摘? 要: 分析當(dāng)前網(wǎng)絡(luò)空間安全應(yīng)用型人才培養(yǎng)存在的問題,提出了在產(chǎn)教融合理念下采用OBE構(gòu)建網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)方案。從基礎(chǔ)課程、專業(yè)課程、專業(yè)實踐課程、專業(yè)拓展課程、職業(yè)類方向課程等角度,構(gòu)建了面向產(chǎn)出的課程體系,同時提出構(gòu)建校企深度協(xié)同育人生態(tài)圈,共建共享師資,共同育人,實現(xiàn)多方共贏。
關(guān)鍵詞: 網(wǎng)絡(luò)空間安全; 產(chǎn)教融合; 課程體系; 課程建設(shè)
中圖分類號:TP393? ? ? ? ? 文獻標(biāo)識碼:A? ? ?文章編號:1006-8228(2022)02-93-04
Research on the cyber security specialty talent training with integration
of industry and education
Cao Pengfei, Li Jie, Ye Chuanbiao
(College of Computer Science and Engineering, Sanjiang University, Nanjing, Jiangsu 210012, China)
Abstract: The problems existing in the training of applied talents for cyber security are analyzed to put forward a talent training scheme for cyber security specialty based on the concepts of OBE and integration of industry and education. This paper constructs an outcome oriented curriculum system with basic courses, professional courses, professional practice courses, professional development courses and vocational courses, and proposes to build an ecosystem of school and enterprise deep collaborative education, jointly build and share teachers, jointly educate people, and achieve win-win results.
Key words: cyber security; integration of industry and education; curriculum system; course construction
0 引言
近年來,在國家網(wǎng)絡(luò)強國戰(zhàn)略指引下,網(wǎng)絡(luò)空間安全學(xué)科迅速發(fā)展。2015年6月,教育部將網(wǎng)絡(luò)空間安全學(xué)科單列,并批準(zhǔn)將網(wǎng)絡(luò)空間安全設(shè)置為一級學(xué)科[1],同時將網(wǎng)絡(luò)空間安全本科專業(yè)列入目錄,學(xué)科代碼為080911TK,其中T代表特設(shè)專業(yè),K代表國家布控專業(yè),授予“工學(xué)”學(xué)位[2]。2017年3月首次批準(zhǔn)了全國8所高校開設(shè)網(wǎng)絡(luò)空間安全本科專業(yè),截止2021年3月,全國共計有80所高校獲批該專業(yè)。在2021年8月,2021年度教育部高校本科新專業(yè)申報材料公示中,30所高校申報網(wǎng)絡(luò)空間安全專業(yè)[3]。目前全國眾多高校已經(jīng)開設(shè)建設(shè)網(wǎng)絡(luò)空間安全專業(yè),我校也在該領(lǐng)域進行了嘗試,在學(xué)校2007年開設(shè)網(wǎng)絡(luò)工程專業(yè)基礎(chǔ)上進行拓展,2019年申報網(wǎng)絡(luò)空間安全本科專業(yè),2020年3月獲批,同年9月招收了首屆學(xué)生。目前網(wǎng)絡(luò)空間安全人才培養(yǎng)體系已有雛形,在網(wǎng)絡(luò)強國國家戰(zhàn)略推動下,網(wǎng)絡(luò)空間安全學(xué)科越來越重要,對于此學(xué)科的人才素質(zhì)要求較高,影響著網(wǎng)絡(luò)空間安全專業(yè)的發(fā)展,因此研究和創(chuàng)新網(wǎng)絡(luò)空間專業(yè)人才培養(yǎng)模式十分必要[4]。
1 網(wǎng)絡(luò)空間安全專業(yè)人才結(jié)構(gòu)與定位
國家網(wǎng)信辦指出,目前我國高校在網(wǎng)絡(luò)空間安全相關(guān)學(xué)科和專業(yè)中每年僅能培養(yǎng)本科、碩士和博士畢業(yè)生僅1萬余人,但全國網(wǎng)民數(shù)量接近10億人,國內(nèi)互聯(lián)網(wǎng)企業(yè)眾多,政府、金融、電力、能源、電力等各個行業(yè)都需要重點保障網(wǎng)絡(luò)安全,由此可見,國內(nèi)網(wǎng)絡(luò)空間安全領(lǐng)域人才缺口非常大[5]。目前,世界各國在網(wǎng)絡(luò)安全領(lǐng)域的支出合計超過一萬億美元[6]。同時,我國發(fā)布了一系列跟網(wǎng)絡(luò)安全相關(guān)的法律法規(guī),如《網(wǎng)絡(luò)安全法》、《個人信息保護法》、《數(shù)據(jù)安全法》等,針對網(wǎng)絡(luò)安全的監(jiān)管和審查越來越嚴(yán)格。市場需求逐年增大,對于網(wǎng)絡(luò)安全從業(yè)人員也逐年增加,人才缺口就擴大。
中國信息安全測評中心和國家互聯(lián)網(wǎng)辦公室針對我國網(wǎng)絡(luò)安全從業(yè)人員現(xiàn)狀進行了問卷調(diào)查、專家訪談和相關(guān)研究[7],各類人員包括網(wǎng)絡(luò)安全工程師、網(wǎng)絡(luò)安全總監(jiān),網(wǎng)絡(luò)安全部門經(jīng)理、網(wǎng)絡(luò)安全助理等。從收回的調(diào)查問卷顯示,網(wǎng)絡(luò)安全從業(yè)人員以本科學(xué)歷的年輕人為主,有超過70%的調(diào)查者認(rèn)為本單位網(wǎng)絡(luò)安全專業(yè)人才不足;尤其一線的技術(shù)開發(fā)、運維和防御類人才尤為緊缺,占比超過50%;各單位和行業(yè)對網(wǎng)絡(luò)安全專業(yè)人才的需求和缺口也不完全一樣。如大型互聯(lián)網(wǎng)企業(yè)阿里、騰訊、字節(jié)等企業(yè)為了維護自身業(yè)務(wù)系統(tǒng)的安全,都建立了網(wǎng)絡(luò)安全團隊,其他企業(yè)需要網(wǎng)絡(luò)安全服務(wù)時,會尋求專業(yè)的安全服務(wù)公司,如360、綠盟等。不論是否建設(shè)網(wǎng)絡(luò)安全團隊,只要企業(yè)業(yè)務(wù)系統(tǒng)運行在互聯(lián)網(wǎng)上,就有網(wǎng)絡(luò)安全的需求,從這角度來分析,各單位都對網(wǎng)絡(luò)空間安全的人才有相應(yīng)的需求。
網(wǎng)絡(luò)空間安全人才的結(jié)構(gòu)與其他技術(shù)領(lǐng)域人才一樣呈金字塔型[8],在塔尖一般是基礎(chǔ)研究型人才,塔尖人才主要由雙一流大學(xué)培養(yǎng)。但是國家和社會建設(shè)和發(fā)展不僅僅只需要基礎(chǔ)研究型人才,更需要大量的工程應(yīng)用型人才來解決工程應(yīng)用問題。除此之外,還需要大量推廣實用型人才。各層次人才在社會中都占有各個崗位,都有各自的定位。如圖1所示。
由于我國網(wǎng)絡(luò)空間安全學(xué)科才設(shè)立,網(wǎng)絡(luò)空間本科專業(yè)也并未成熟,大多數(shù)高校也只是摸索和探索前行。網(wǎng)絡(luò)空間安全畢業(yè)生入職崗位也多數(shù)從事網(wǎng)絡(luò)安全開發(fā)與運維、網(wǎng)絡(luò)安全管理等。就業(yè)去向可以在政府網(wǎng)信部門、信息中心從事安全規(guī)范和安全管理,也可以去往安全企業(yè)從事安全產(chǎn)品的研發(fā),還可以一般企業(yè)的安全管理和安全防護,甚至可以從事國與國之間的空間安全的對抗。
由于我校是地方性、應(yīng)用型大學(xué),在專業(yè)建設(shè)中與學(xué)術(shù)研究型高校錯位發(fā)展,網(wǎng)絡(luò)空間安全主要側(cè)重于網(wǎng)絡(luò)攻防、軟件安全、應(yīng)用安全、安全運維、漏洞挖掘等專業(yè)領(lǐng)域。對比其他高校,網(wǎng)絡(luò)空間安全專業(yè)主要側(cè)重于應(yīng)用,為國家培養(yǎng)綜合素質(zhì)高、應(yīng)用水平強的人才,優(yōu)先給國家機構(gòu)挑選,其次面向南京、上海、杭州等地互聯(lián)網(wǎng)企業(yè)提供人才,解決這些企業(yè)應(yīng)用系統(tǒng)中頻發(fā)的安全問題。
2 網(wǎng)絡(luò)空間安全高素質(zhì)應(yīng)用型人才培養(yǎng)存在問題
由于各高校針對網(wǎng)絡(luò)空間安全專業(yè)的建設(shè)都剛開始,如何進行專業(yè)建設(shè)和人才培養(yǎng)需要通過研究網(wǎng)絡(luò)空間安全新學(xué)科、新專業(yè)的特點結(jié)合各高校的人才培養(yǎng)定位,摸索和提出適應(yīng)各本科院校的網(wǎng)絡(luò)空間安全專業(yè)體系建設(shè)方案,由于我校定位于高水平應(yīng)用型人才培養(yǎng),則需要貼近社會和企業(yè)的需求從企業(yè)崗位、技術(shù)、課程內(nèi)容、資源、師資共建、校企產(chǎn)教融合等方面進行人才培養(yǎng)模式的改革與創(chuàng)新,通過培養(yǎng)學(xué)生的整體安全觀以及全局觀,結(jié)合完善的課程體系的培養(yǎng)最終能夠達到知名企業(yè)的能力要求。但是在專業(yè)建設(shè)過程中存在一系列問題有待研究,具體如下。
⑴ 如何制定合理的網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)方案
需要在已有的網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)研究的基礎(chǔ)上,進一步完善網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)方案建設(shè),完善網(wǎng)絡(luò)空間安全專業(yè)課程體系建設(shè),人才培養(yǎng)出口主要面向企業(yè),能解決企業(yè)應(yīng)用系統(tǒng)安全一系列問題。
⑵ 如何構(gòu)建校企協(xié)同網(wǎng)絡(luò)空間安全專業(yè)雙師型師資隊伍
需要進一步研究如何合理分配師資,分析現(xiàn)有師資隊伍的特點,如何建設(shè)師資隊伍,最終建設(shè)一支年齡結(jié)構(gòu)、職稱結(jié)構(gòu)、能力結(jié)構(gòu)均合理,符合國家標(biāo)準(zhǔn),有特色的校企深度融合的雙師型師資隊伍。
⑶ 如何針對實踐環(huán)節(jié)建設(shè)一套著實有效的校企協(xié)同育人共訓(xùn)實踐平臺
需要建設(shè)并實踐一套產(chǎn)教融合、效果明顯、實踐能力與實戰(zhàn)能力,以及創(chuàng)新能力較強的校企協(xié)同育人共訓(xùn)平臺,包括:網(wǎng)絡(luò)安全專業(yè)人才培養(yǎng)實踐體系、網(wǎng)絡(luò)空間安全實訓(xùn)與對抗競賽平臺等。
⑷ 如何探索有特色的校企深度協(xié)同網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)生態(tài)圈建設(shè)
需要探索有特色的校企深度協(xié)同網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)生態(tài)圈建設(shè),實現(xiàn)校、企、師生共贏的協(xié)作模式,同時需要探索一條可持續(xù)發(fā)展的校企協(xié)同育人的合作途徑,使各方都能找到利益平衡點。
3 探索網(wǎng)絡(luò)空間安全高素質(zhì)應(yīng)用型人才培養(yǎng)新模式
針對專業(yè)建設(shè)中存在的問題,本文進行了研究與探索,首先對網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)方案進行完善和修訂,根據(jù)社會和企業(yè)的實際需求,引入實踐性較強的課程,同時加強網(wǎng)絡(luò)空間安全專業(yè)基礎(chǔ)課程建設(shè),通過基于產(chǎn)出學(xué)習(xí)的教育理念(Outcomes-based Education,OBE)和方法論來構(gòu)建網(wǎng)絡(luò)空間安全專業(yè)課程體系,建設(shè)一支具有企業(yè)實踐經(jīng)驗的雙師型隊伍[2],通過創(chuàng)新校企深度協(xié)同育人生態(tài)圈建設(shè),實現(xiàn)多方共贏協(xié)作模式。具體如下。
⑴ 應(yīng)用型高校網(wǎng)絡(luò)空間安全人才培養(yǎng)方案修訂
通過對網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)方案進行梳理,結(jié)合企業(yè)和社會的實際需求,構(gòu)建基礎(chǔ)知識堅實、應(yīng)用能力強、政治素質(zhì)高、創(chuàng)新意識濃的四位一體的人才培養(yǎng)體系。在原有培養(yǎng)方案中進行合并調(diào)整,將原本三個專業(yè)方向(系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全)進行合并,調(diào)整核心課程,將傳統(tǒng)計算機專業(yè)的課程融入本專業(yè)課程,增加符合網(wǎng)絡(luò)空間安全獨立學(xué)科的課程內(nèi)容,從網(wǎng)絡(luò)空間安全基礎(chǔ)課程、網(wǎng)絡(luò)空間安全專業(yè)課程、專業(yè)實踐課程、專業(yè)拓展課程、職業(yè)類方向課程,構(gòu)建面向產(chǎn)出的人才培養(yǎng)體系,具體方案如圖2所示。
圖2中帶星號為八門網(wǎng)絡(luò)空間安全核心課程,通過課程體系分級,逐步引導(dǎo)至職業(yè)方向,目前主要職業(yè)方向包括:安全開發(fā)工程師、安全運維工程師、安全取證工程師、應(yīng)急響應(yīng)工程師、滲透測試工程師、逆向工程師等。
學(xué)生在OBE理念構(gòu)建的課程體系下可以運用所學(xué)習(xí)和掌握的網(wǎng)絡(luò)空間安全專業(yè)知識去解決出現(xiàn)的網(wǎng)絡(luò)安全系列問題。同時針對前沿的新理念、新知識、新技術(shù)可以短時間學(xué)會,利用新知識去解決和挖掘未出現(xiàn)的安全漏洞問題。具有優(yōu)良的職業(yè)品德,工作事事上心,能為我國社會主義強國建設(shè)服務(wù)。能夠勝任行政管理部門、企事業(yè)單位和科研院所網(wǎng)絡(luò)空間安全領(lǐng)域的網(wǎng)信管理、技術(shù)服務(wù)和科學(xué)研究工作。
⑵ 應(yīng)用型高校網(wǎng)絡(luò)空間安全人才培養(yǎng)雙師型隊伍建設(shè)
校企雙師建設(shè)問題,需要建設(shè)一支有師德師風(fēng)優(yōu)秀,年輕有朝氣,基礎(chǔ)理論扎實,實踐經(jīng)驗豐富的師資隊伍。通過校企共建、共育、共享師資,同時堅持“請進來、走出去”校企協(xié)同師資共享融合模式。
利用江蘇省網(wǎng)絡(luò)空間安全高校聯(lián)盟、相關(guān)學(xué)會團體優(yōu)勢,共建校校、校企深度師資共享合作,要求本專業(yè)每位老師專攻網(wǎng)絡(luò)安全一個方向,能夠?qū)⒁粋€方向知識融會貫通,同時企業(yè)可以聘請老師作為技術(shù)專家對外服務(wù)。常年派遣優(yōu)秀師資去合作網(wǎng)絡(luò)安全企業(yè)進修、項目研究、技術(shù)攻關(guān),保證師資在擁有理論知識同時技術(shù)能力方面不落伍,師資也能與企業(yè)接軌。將篩選網(wǎng)安企業(yè)有豐富工程經(jīng)驗的工程師,聘為學(xué)生的企業(yè)導(dǎo)師,也可以承擔(dān)實踐類較強的課程任務(wù),每周設(shè)立研討沙龍,以專題形式由優(yōu)秀同學(xué)、老師、企業(yè)工程師、外聘專家為本專業(yè)學(xué)生開展技術(shù)講座、技術(shù)研討、技術(shù)實戰(zhàn)等。
⑶ 建設(shè)一套著實有效的校企協(xié)同育人共訓(xùn)實踐平臺
網(wǎng)絡(luò)空間安全人才培養(yǎng)的核心比武就來自競賽創(chuàng)新,通過競賽提高知名度,能夠看到自身的不足,提高綜合實戰(zhàn)能力。針對缺少網(wǎng)絡(luò)安全實戰(zhàn)平臺,采用與企業(yè)共建網(wǎng)絡(luò)安全聯(lián)合對抗實驗室,引入多家知名企業(yè)的訓(xùn)練和對抗平臺,自建網(wǎng)絡(luò)安全靶標(biāo)資源倉庫等,實驗平臺建設(shè),除了用于教學(xué)以外,同時對合作企業(yè)輻射,開放共享,定期組織攻防演練,來提升實戰(zhàn)水平,實現(xiàn)平臺資源共享。
本專業(yè)從一年級開始就要引導(dǎo)學(xué)生在網(wǎng)絡(luò)安全領(lǐng)域的興趣,通過網(wǎng)絡(luò)安全系列競賽培養(yǎng)和提高學(xué)生個人動手能力。從本科一年級開始,本專業(yè)所有同學(xué)都要參與網(wǎng)絡(luò)安全學(xué)科類科技創(chuàng)新活動,經(jīng)過篩選后對科技創(chuàng)新活動進行分級,如:各類網(wǎng)絡(luò)安全競賽分為A、B、C三類。各類創(chuàng)新活動從學(xué)生入校開始就不間斷,培養(yǎng)學(xué)生在網(wǎng)絡(luò)安全對抗方面的實戰(zhàn)技能和經(jīng)驗,可以通過建立多個競賽戰(zhàn)隊進行聯(lián)合訓(xùn)練。
⑷ 校企深度合作構(gòu)建校企深度產(chǎn)教協(xié)同生態(tài)圈,多方共贏
應(yīng)用型人才培養(yǎng)的核心所在就是實踐、實訓(xùn),通過與企業(yè)建立校內(nèi)外實習(xí)、實訓(xùn)、就業(yè)基地可以是提高學(xué)生的實踐能力與職業(yè)素養(yǎng),探索校企深度合作共建校內(nèi)外實訓(xùn)基地,形成“校內(nèi)實訓(xùn)與企業(yè)實習(xí)、實踐相結(jié)合”的人才培養(yǎng)實踐、實訓(xùn)體系。這種實踐體系既能滿足網(wǎng)絡(luò)安全企業(yè)的所緊缺的人才培養(yǎng),也可以針對應(yīng)用型高校在建設(shè)高水平人才持續(xù)培養(yǎng)中發(fā)揮重要作用。
通過構(gòu)建校企研學(xué)平臺,建立校企深度協(xié)同育人的生態(tài)圈,開展促進校、企、師生實現(xiàn)多方共贏的網(wǎng)絡(luò)空間安全人才培養(yǎng)的協(xié)作模式。利用建立的校企共建研學(xué)平臺,將企業(yè)和用人單位引進來,用人單位可以從學(xué)生一年級開始便以行業(yè)真實案例引導(dǎo)、促進學(xué)生的應(yīng)用能力發(fā)展,直至錄用畢業(yè)生到他們的重要崗位,進一步突出我校在高水平應(yīng)用方面具有獨特優(yōu)勢和特色。目前已與江蘇聯(lián)通、南京古檀網(wǎng)絡(luò)等企業(yè)進行聯(lián)合共建網(wǎng)絡(luò)安全聯(lián)合實驗室、聯(lián)合科技項目、聯(lián)合實踐課程、生產(chǎn)實習(xí)等手段探索產(chǎn)教融合共同育人的機制,實現(xiàn)培養(yǎng)的人才與網(wǎng)絡(luò)安全企業(yè)需求能無縫銜接。
未來將引入更多網(wǎng)絡(luò)安全知名企業(yè),從實踐課程設(shè)置、綜合項目建設(shè)、實訓(xùn)實習(xí)以及學(xué)生就業(yè)等多個方面與企業(yè)接軌,針對企業(yè)需求較大的重點技術(shù)方向進行研討,確立這各方向人才培養(yǎng)的課程知識體系,為企業(yè)輸出網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化人才。
4 結(jié)束語
網(wǎng)絡(luò)空間安全本科專業(yè)建設(shè)體系還未成熟,從國家到企業(yè)也都越來越重視網(wǎng)絡(luò)安全,目前針對各層次人才需求也十分旺盛,各家企業(yè)都到學(xué)校提前預(yù)定,從提供的薪資來看非常的高,如何將培養(yǎng)的人才能夠跟上社會和企業(yè)的需要更加重要。
本文針對當(dāng)前網(wǎng)絡(luò)空間安全應(yīng)用型人才培養(yǎng)存在問題進行分析,提出了網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)方案的完善和修訂方案,在方案修訂中采用OBE理念來構(gòu)建網(wǎng)絡(luò)空間安全專業(yè)課程體系,同時提出在產(chǎn)教融合理念下構(gòu)建校企深度協(xié)同育人生態(tài)圈,共建共享師資,要能實現(xiàn)多方共贏合作才能長久。
參考文獻(References):
[1] 崔光耀,馮雪竹.強力推進網(wǎng)絡(luò)空間安全一級學(xué)科建設(shè)——訪沈昌祥院士[J].中國信息安全,2015(11):62-65
[2] 曹鵬飛,楊望,葉傳標(biāo),李杰,楊君.新工科背景下應(yīng)用型大學(xué)網(wǎng)絡(luò)空間安全專業(yè)課程體系構(gòu)建研究[J].計算機教育,2019(11):54-57,63
[3] 高教司.2021年度普通高等學(xué)校本科專業(yè)申報材料公示[EB/OL].http://zwfw.moe.gov.cn/dynamicDetail?id=1fcbf7a93b324c8da64fc9cbc9299ea5&title=1,2021-8-9
[4] 張浩,郭文忠,董晨,李杰鈴.新工科背景下的網(wǎng)絡(luò)空間安全人才培養(yǎng)模式[J].計算機教育,2021(8):91-95
[5] 佚名.中國首個網(wǎng)絡(luò)安全專項基金成立[J].信息網(wǎng)絡(luò)安全,2016(3):89-89
[6] 羅姍.網(wǎng)絡(luò)信息安全:建久安之勢, 成長治之業(yè)[J]. 財經(jīng)界,2018,464(1):28-31
[7] 本刊編輯部.《2018年度中國信息安全從業(yè)人員調(diào)查》:來自供給側(cè)需求側(cè)的真實報告[J].中國信息安全,2018,108(12):48-49
[8] 翁健,魏林鋒,張悅.網(wǎng)絡(luò)空間安全人才培養(yǎng)探討[J].網(wǎng)絡(luò)與信息安全學(xué)報,2019,5(3):44-53