吳月文 宋光信 葉偉

基金項目：2023年度校級教學(xué)改革研究項目“數(shù)字化時代背景下網(wǎng)絡(luò)安全實戰(zhàn)化人才培養(yǎng)路徑的研究”（項目編號：JG202311）；2023年溫州市哲學(xué)社會科學(xué)規(guī)劃年度課題“人工智能時代溫州信息產(chǎn)業(yè)高質(zhì)量發(fā)展的路徑與對策研究”（課題編號：23WSK205YB）；工信行指委2022—2023年度科研課題“信息安全實戰(zhàn)化人才培養(yǎng)模式探索與實踐”（課題編號：GXHZWZ20914）。

【摘? 要】 數(shù)字時代，網(wǎng)絡(luò)技術(shù)已廣泛應(yīng)用于各行業(yè)，而伴隨而來的網(wǎng)絡(luò)安全問題日益凸顯。網(wǎng)絡(luò)安全已成為國家安全戰(zhàn)略中的重要議題。為了建設(shè)網(wǎng)絡(luò)強國并保護網(wǎng)絡(luò)空間安全，國家需要擁有高素質(zhì)的專業(yè)人才和網(wǎng)絡(luò)安全團隊。文章梳理了數(shù)字時代網(wǎng)絡(luò)安全背景、面臨的安全威脅和挑戰(zhàn)以及高?，F(xiàn)階段在培養(yǎng)網(wǎng)絡(luò)安全專業(yè)人才方面存在的問題，并提出了培養(yǎng)具備實戰(zhàn)能力的網(wǎng)絡(luò)安全專業(yè)人才的培養(yǎng)目標(biāo)。最后在高校專業(yè)教育培養(yǎng)、學(xué)生參與行業(yè)實踐、高校和企業(yè)共建實訓(xùn)室三個方面開展網(wǎng)絡(luò)安全專業(yè)人才的培養(yǎng)路徑研究。

【關(guān)鍵詞】 數(shù)字時代；網(wǎng)絡(luò)安全；人才培養(yǎng)

一、數(shù)字時代網(wǎng)絡(luò)安全背景

在當(dāng)前數(shù)字時代，數(shù)字經(jīng)濟已成為全球科技革命和產(chǎn)業(yè)變革的引擎，數(shù)字安全的重要性也日益凸顯。隨著全社會數(shù)字化進程的加速，數(shù)字安全問題愈發(fā)引人擔(dān)憂。數(shù)字經(jīng)濟雖然促進了市場效率，但也帶來了信息安全隱患，維護國家數(shù)據(jù)安全和保護個人信息、商業(yè)機密面臨巨大挑戰(zhàn)。網(wǎng)絡(luò)攻擊日益普遍，網(wǎng)絡(luò)安全已升級為數(shù)字安全。數(shù)字時代面臨的安全威脅對個人、企業(yè)和社會都帶來了嚴(yán)重的風(fēng)險。網(wǎng)絡(luò)安全已成為數(shù)字時代個人和組織安全不可或缺的一部分，需要不斷的技術(shù)創(chuàng)新和合作來抵御不斷進化的威脅。同時，在數(shù)字時代，對網(wǎng)絡(luò)安全人才的需求呈現(xiàn)出迅速增長的趨勢，尤其對于掌握高級技能的專業(yè)人員的需求更甚。

隨著網(wǎng)絡(luò)安全技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全領(lǐng)域取得了巨大的突破，但相應(yīng)的人才供應(yīng)與需求之間存在嚴(yán)重的不平衡。根據(jù)ISC2（國際信息系統(tǒng)安全認證聯(lián)盟）的數(shù)據(jù)，在受調(diào)查的14個國家中，自疫情前至今，美國的網(wǎng)絡(luò)安全人才增長了50%，日本的增長速度超過了美國，德國是需求增長最快的發(fā)達國家。另外，在全球范圍內(nèi)，據(jù)ISC2的調(diào)查，網(wǎng)絡(luò)安全人才需求增長最快的國家是印度，達到了600%。以上調(diào)查報告同時提供了目前全球網(wǎng)絡(luò)安全人才的缺口接近340萬人。這意味著網(wǎng)絡(luò)安全領(lǐng)域的需求遠遠超過可供應(yīng)的人才數(shù)量。然而，網(wǎng)絡(luò)安全職位的技能要求較高，需要更多具備實戰(zhàn)能力的專業(yè)人才，這可能是造成其短缺的一個原因。

數(shù)字時代網(wǎng)絡(luò)安全人才的培養(yǎng)尤其需要實戰(zhàn)型的人才。近年來，隨著國家對網(wǎng)絡(luò)安全的高度重視以及法律法規(guī)的不斷完善，實戰(zhàn)型網(wǎng)絡(luò)安全人才的需求日益增長。根據(jù)教育部《網(wǎng)絡(luò)安全人才實戰(zhàn)能力白皮書》數(shù)據(jù)顯示，高達92%的企業(yè)認為自己缺乏網(wǎng)絡(luò)安全實戰(zhàn)人才。預(yù)計到2027年，我國網(wǎng)絡(luò)安全人員缺口將達到327萬，而高校每年培養(yǎng)的網(wǎng)絡(luò)安全人才規(guī)模僅為3萬人，這導(dǎo)致許多行業(yè)面臨網(wǎng)絡(luò)安全人才缺失的困境。在這種情況下，必須打造高水平的網(wǎng)絡(luò)安全管理團隊，滿足當(dāng)前網(wǎng)絡(luò)安全的發(fā)展趨勢，構(gòu)建實戰(zhàn)型的網(wǎng)絡(luò)安全管理機制。

二、高校網(wǎng)絡(luò)安全實戰(zhàn)人才培養(yǎng)存在的問題

近年來，網(wǎng)絡(luò)安全的形勢愈加嚴(yán)峻，社會上對網(wǎng)絡(luò)安全人才的需求不斷增加，薪酬待遇也不斷提高。國家從2015年開始在高校增設(shè)了網(wǎng)絡(luò)空間安全一級學(xué)科，對傳統(tǒng)的人才培養(yǎng)計劃和課程內(nèi)容進行了不同程度的改造和優(yōu)化。然而，與網(wǎng)絡(luò)強國戰(zhàn)略相比，目前的培養(yǎng)機制仍然存在許多問題，尤其是在實戰(zhàn)化方面與實際情況之間存在很大的差距，培養(yǎng)的人才還遠遠不能滿足實際需求。目前我國尖端網(wǎng)絡(luò)安全技術(shù)人才缺失嚴(yán)重，人才培養(yǎng)工作未能得到有效落實。部分培訓(xùn)機構(gòu)在培訓(xùn)內(nèi)容、課程體系和實訓(xùn)環(huán)境都存在一定的缺陷，網(wǎng)絡(luò)安全人才培養(yǎng)的效果較差。

三、網(wǎng)絡(luò)安全實戰(zhàn)人才培養(yǎng)的目標(biāo)

網(wǎng)絡(luò)安全實戰(zhàn)人才的培養(yǎng)目標(biāo)旨在培養(yǎng)具備實際應(yīng)用能力的網(wǎng)絡(luò)安全專業(yè)人員，以應(yīng)對不斷增加的網(wǎng)絡(luò)安全威脅和風(fēng)險。根據(jù)《網(wǎng)絡(luò)安全人才實戰(zhàn)能力白皮書》的內(nèi)容，網(wǎng)絡(luò)安全專業(yè)人才實戰(zhàn)能力是培養(yǎng)的關(guān)鍵，特別是攻防實戰(zhàn)能力、漏洞挖掘能力、工程開發(fā)能力和成效評估能力等。其中攻防實戰(zhàn)能力是主要關(guān)注點。在真實業(yè)務(wù)場景中，網(wǎng)絡(luò)安全人才應(yīng)該具備使用網(wǎng)絡(luò)空間安全技術(shù)和工具開展各種任務(wù)的能力，包括安全監(jiān)測與分析、風(fēng)險評估、滲透測試事件研判、安全運維和應(yīng)急響應(yīng)等。這需要網(wǎng)絡(luò)安全專業(yè)人員具備實際安全標(biāo)準(zhǔn)的應(yīng)用經(jīng)驗，能夠熟練使用各種網(wǎng)絡(luò)安全技術(shù)和工具，為實際業(yè)務(wù)提供風(fēng)險評估、安全規(guī)劃和建議。此外，網(wǎng)絡(luò)安全人才還應(yīng)具備調(diào)查取證的能力，能夠在受到攻擊后有效地收集、處理、保存、分析和呈現(xiàn)計算機攻擊相關(guān)證據(jù)，以便進行攻擊溯源或案件偵查。

四、網(wǎng)絡(luò)安全實戰(zhàn)人才培養(yǎng)路徑

在數(shù)字時代，培養(yǎng)網(wǎng)絡(luò)安全實戰(zhàn)人才的路徑至關(guān)重要，以應(yīng)對不斷增加的網(wǎng)絡(luò)安全威脅和風(fēng)險。高校網(wǎng)絡(luò)安全實戰(zhàn)人才培養(yǎng)是滿足行業(yè)和企業(yè)需求的重要基地。首先，高校要針對目前網(wǎng)絡(luò)安全教學(xué)所存在的問題，以提升學(xué)生實戰(zhàn)能力為根本出發(fā)點，結(jié)合網(wǎng)絡(luò)安全崗位實際需求，明確人才培養(yǎng)方案，提升教學(xué)內(nèi)容的針對性。其次，高校要結(jié)合行業(yè)實踐和實習(xí)，通過學(xué)生參與行業(yè)實踐，深入了解實際工作環(huán)境，鍛煉實際應(yīng)用能力，有助于將理論知識轉(zhuǎn)化為實際技能。再次，高校開展與企業(yè)合作，共建實驗室，參與企業(yè)實際項目，使學(xué)生能夠接觸真實的安全挑戰(zhàn)，從而培養(yǎng)實際應(yīng)用能力。同時，人才的培養(yǎng)是綜合能力素質(zhì)培養(yǎng)，培養(yǎng)實戰(zhàn)人才不僅需要技術(shù)能力，還需要具備綜合素質(zhì)，如溝通能力、團隊協(xié)作能力和問題解決能力。綜合素質(zhì)的培養(yǎng)有助于以后在實際工作中更好地應(yīng)對復(fù)雜情況。

（一）專業(yè)的教學(xué)培養(yǎng)

1. 師資能力的培養(yǎng)和引入

網(wǎng)絡(luò)安全人才的培養(yǎng)，需要具備實戰(zhàn)能力的師資力量，高校應(yīng)選派優(yōu)秀的青年骨干教師參加企業(yè)的培訓(xùn)和實戰(zhàn)練習(xí)，讓網(wǎng)絡(luò)安全專業(yè)的教師接觸企業(yè)實際的需求，提高教師的專業(yè)能力。同時讓網(wǎng)絡(luò)安全領(lǐng)域的知名企業(yè)骨干專家到高校開課，實現(xiàn)產(chǎn)學(xué)研模式的構(gòu)建，提升網(wǎng)絡(luò)安全人才培養(yǎng)的效果。

2. 加入實戰(zhàn)靶場訓(xùn)練環(huán)境

高校應(yīng)堅持將開源的網(wǎng)絡(luò)安全訓(xùn)練靶場融入實訓(xùn)項目中，與理論教學(xué)相結(jié)合，讓學(xué)生在學(xué)習(xí)理論的同時進行實操的練習(xí)，特別是web安全常見的OWASP TOP10的漏洞，如DVWA靶場環(huán)境。DVWA（Damn Vulnerable Web Application）是一個用PHP編寫的Web應(yīng)用程序，能夠幫助學(xué)生學(xué)習(xí)和練習(xí)Web應(yīng)用程序安全測試的技能，通過讓學(xué)生手動測試和攻擊自己的Web應(yīng)用程序來提高對Web應(yīng)用程序安全的理解。該應(yīng)用程序提供了10類安全漏洞，包括SQL注入、XSS攻擊、CSRF漏洞等。并且包含四級的漏洞難度級別，讓學(xué)生逐步提高應(yīng)對不同安全威脅的能力。

網(wǎng)絡(luò)安全信息技術(shù)快速更新，安全漏洞層出不窮，對于重要的網(wǎng)絡(luò)安全漏洞進行復(fù)現(xiàn)是實操練習(xí)的重要環(huán)節(jié)。在日常的實踐訓(xùn)練中可引入另一個重要的開源環(huán)境Vulhub。Vulhub是一個面向廣大用戶的開源漏洞靶場，無須了解Docker知識，只需簡單執(zhí)行兩條命令，即可編譯并運行一個完整的漏洞靶場鏡像，旨在讓漏洞復(fù)現(xiàn)變得更加簡單，讓學(xué)生能更加專注于漏洞原理本身。此環(huán)境也是開源的環(huán)境，一直在開源社區(qū)進行維護，包含大量的歷史經(jīng)典的漏洞環(huán)境可以供學(xué)生進行復(fù)現(xiàn)學(xué)習(xí)。

3. 自主搭建競賽訓(xùn)練資源平臺

高校應(yīng)自主搭建建設(shè)網(wǎng)絡(luò)安全競賽訓(xùn)練資源。教師通過開源的CTFd框架搭建競賽訓(xùn)練平臺，為學(xué)生提供訓(xùn)練環(huán)境。此平臺采用B/S模式，并提供Web在線管理模式，為學(xué)生提供更加輕松和便捷的訪問模式。此平臺提供的賽題資源由教師通過公開的資源和以前的賽題進行整理和匯總。CTFd的賽題資源分類包含Web、Pwn、Misc、Reverse、Crypto等主流方向。

（二）深化學(xué)生實習(xí)實踐

高校教育是培養(yǎng)數(shù)字安全人才的主要途徑之一。許多高校設(shè)立了數(shù)字安全相關(guān)專業(yè)，通過與企業(yè)的合作課程建設(shè)、實踐教學(xué)以及產(chǎn)學(xué)研項目等方式，提供全面系統(tǒng)的數(shù)字安全人才培養(yǎng)方案。校企合作涵蓋了科研共創(chuàng)、社會服務(wù)、教研項目、產(chǎn)業(yè)班等內(nèi)容，也涵蓋了人才培養(yǎng)基礎(chǔ)和實踐體系建設(shè)，旨在培養(yǎng)實戰(zhàn)型、創(chuàng)新型高素質(zhì)網(wǎng)絡(luò)安全人才。不同類型的高校在校企合作中有不同的側(cè)重，例如研究型大學(xué)注重研究生培養(yǎng)，而應(yīng)用型本科高校和高職院校更注重結(jié)合教育資源和企業(yè)實踐資源，提供實踐性教育和培訓(xùn)，培養(yǎng)符合市場需求的數(shù)字安全人才。

高校應(yīng)深化產(chǎn)教融合，建設(shè)產(chǎn)業(yè)學(xué)院。校企合作共同培育適應(yīng)和引領(lǐng)現(xiàn)代產(chǎn)業(yè)發(fā)展的高素質(zhì)應(yīng)用型人才、復(fù)合型人才和創(chuàng)新型人才。教育部和工業(yè)和信息化部在2020年發(fā)布了《產(chǎn)業(yè)學(xué)院建設(shè)指南（試行）》，鼓勵高校與地方政府、行業(yè)企業(yè)等多方合作，共建、共管、共享產(chǎn)業(yè)學(xué)院。這種合作模式能夠更好地滿足產(chǎn)業(yè)的需求，推動現(xiàn)代職業(yè)教育體系的建設(shè)。產(chǎn)業(yè)學(xué)院的建設(shè)通常需要高校、企業(yè)和政府多方共同參與，高校提供教學(xué)資源和師資力量，企業(yè)提供實踐平臺和行業(yè)資源，政府提供政策支持和監(jiān)管保障。

數(shù)字時代網(wǎng)絡(luò)安全人才培養(yǎng)的實踐和實習(xí)方式主要包括高校教育與校企合作，以及產(chǎn)業(yè)學(xué)院的建設(shè)。通過這些途徑，可以培養(yǎng)出適應(yīng)快速變化的網(wǎng)絡(luò)安全領(lǐng)域需求的高素質(zhì)人才，為數(shù)字安全產(chǎn)業(yè)的發(fā)展做出貢獻。

（三）與企業(yè)共建實訓(xùn)室

1. 搭建開放式實踐教學(xué)體系

在實戰(zhàn)化的要求下，高校制訂實踐教學(xué)課程體系應(yīng)該從實戰(zhàn)的角度出發(fā)，學(xué)校和企業(yè)之間合作共同開發(fā)課程內(nèi)容。課程內(nèi)容設(shè)置按照課程內(nèi)容的難易程度設(shè)置四階梯式的遞進模式，按公共基礎(chǔ)課程、初級課程、中級課程、高級課程四種不同難度的課程體系，并提供一個系統(tǒng)、全面、完善的網(wǎng)絡(luò)安全實驗與實戰(zhàn)的真實環(huán)境。學(xué)生能夠根據(jù)需要隨時隨地進行學(xué)習(xí)和實踐操作。

實踐教學(xué)體系需要與人才培養(yǎng)計劃的培養(yǎng)方向一致，在專業(yè)課的設(shè)置上根據(jù)不同的培養(yǎng)方向配置不同的學(xué)習(xí)課程。以滲透測試工程師為例，相應(yīng)的課程安排如下（表1）：

課程方向涵蓋網(wǎng)絡(luò)安全攻防入門、滲透測試能力提升、滲透測試綜合實踐三個方向，同時包含Python開發(fā)實戰(zhàn)、滲透測試技術(shù)實踐、Python安全攻防實戰(zhàn)、滲透測試實戰(zhàn)演練等實戰(zhàn)課程。

2. 校企合作引入實戰(zhàn)仿真場景

高校應(yīng)堅持校企合作引入網(wǎng)絡(luò)安全企業(yè)的實戰(zhàn)化訓(xùn)練環(huán)境，同時采用項目化的教學(xué)方式，進行仿真環(huán)境的實訓(xùn)環(huán)境。浙江安防職業(yè)技術(shù)學(xué)院通過和企業(yè)合作引入了一套實訓(xùn)仿真場景，此仿真場景可通過設(shè)置虛擬機模板，覆蓋主流操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備和安全設(shè)備（DB審計、SOC、EDR、APT、WAF、USM），并支持物理設(shè)備接入，進行統(tǒng)一管理。支持通過界面化拖拽的方式進行拓撲編輯，支持節(jié)點資源的自定義配置，并支持將虛擬設(shè)備和物理設(shè)備進行連線，形成虛實結(jié)合的仿真場景。

五、結(jié)語

數(shù)字時代，網(wǎng)絡(luò)安全已經(jīng)成為社會的熱點，隨著網(wǎng)絡(luò)安全形勢的日益嚴(yán)峻，網(wǎng)絡(luò)安全也成了影響到國家安全戰(zhàn)略的重要因素，對于網(wǎng)絡(luò)安全人才的需求也不斷高漲。當(dāng)前，構(gòu)建以實戰(zhàn)化網(wǎng)絡(luò)安全人才為目標(biāo)的培養(yǎng)路徑和模式，提升學(xué)生的實戰(zhàn)能力，從而為國家安全輸送更多的符合實戰(zhàn)需求的專業(yè)人才，發(fā)揮網(wǎng)絡(luò)技術(shù)在社會發(fā)展中的重要作用，是一項具有重要意義的教學(xué)改革課題。

參考文獻：

［1］ 劉奕彬. 基于網(wǎng)絡(luò)安全人才培養(yǎng)體系構(gòu)建的培養(yǎng)模式研究［J］. 網(wǎng)信軍民融合，2019（04）：59-61.

［2］ 張冬雯，張光華，張曉明，等. 新工科多方協(xié)同育人背景下的網(wǎng)絡(luò)安全人才培養(yǎng)模式研究［J］. 當(dāng)代教育實踐與教學(xué)研究，2020（05）：92-94.

［3］ 尚蕾. 新工科背景下應(yīng)用型網(wǎng)絡(luò)安全人才培養(yǎng)模式研究與實踐［J］. 電腦知識與技術(shù)，2019，15（13）：191-192+194.

［4］ 朱富麗，楊磊. 新工科背景下高校多元化網(wǎng)絡(luò)安全人才培養(yǎng)的探索［J］. 蘇鹽科技，2020，47（03）：146-148.

［5］ 李躍忠. 大數(shù)據(jù)時代背景下數(shù)據(jù)安全治理專業(yè)人才培養(yǎng)的探索與實踐［J］. 中國信息安全，2020，124（04）：46-47.