李文俊

關(guān)鍵詞： 網(wǎng)絡(luò)安全; 創(chuàng)新中心; 信息技術(shù)應(yīng)用創(chuàng)新; 人才培養(yǎng)

0 引言

信創(chuàng)產(chǎn)業(yè)的發(fā)展旨在提高中國信息化建設(shè)的自主可控能力和核心競爭力，建立以國產(chǎn)CPU和操作系統(tǒng)為核心的自主信息技術(shù)體系，逐步替代國外產(chǎn)品，實現(xiàn)信息技術(shù)領(lǐng)域的真正自主可控，降低信息安全風(fēng)險。根據(jù)最新發(fā)布的《網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報告》，用人單位在招聘時更注重網(wǎng)絡(luò)安全人才的技術(shù)基礎(chǔ)、溝通交流能力和實戰(zhàn)能力[1]。此外，根據(jù)教育部最新公布的數(shù)據(jù)，到2027年，中國網(wǎng)絡(luò)安全人員缺口將達到327萬。因此，高職院校需要在新環(huán)境背景下探索網(wǎng)絡(luò)安全人才培養(yǎng)機制，加強學(xué)科專業(yè)建設(shè)，以培養(yǎng)適應(yīng)網(wǎng)絡(luò)安全新模式、新技術(shù)、新業(yè)態(tài)的“新網(wǎng)安”職業(yè)人才[2]。蘇州工業(yè)職業(yè)技術(shù)學(xué)院軟件與服務(wù)外包學(xué)院以建設(shè)網(wǎng)絡(luò)安全創(chuàng)新中心為契機，對人才培養(yǎng)的方案和路徑進行探索。

1 創(chuàng)新中心建設(shè)基礎(chǔ)

蘇州工業(yè)職業(yè)技術(shù)學(xué)院軟件與服務(wù)外包學(xué)院致力于服務(wù)江蘇的“兩聚一高”戰(zhàn)略和蘇州的“一基地、一高地”發(fā)展目標(biāo)。以服務(wù)智能制造產(chǎn)業(yè)為主線，依托教育部中外人文交流中心“未來技術(shù)技能與人文交流人才國際訓(xùn)練基地”，通過專業(yè)協(xié)同、跨界融合、產(chǎn)學(xué)合作，建設(shè)網(wǎng)絡(luò)安全產(chǎn)教融合集成平臺[3-5]。平臺將支撐和服務(wù)學(xué)校高水平智能制造專業(yè)集群建設(shè)和復(fù)合型網(wǎng)絡(luò)安全技術(shù)技能人才培養(yǎng)，推動傳統(tǒng)制造業(yè)的信息化、數(shù)字化技術(shù)升級以及利用新技術(shù)、新模式、新動能、新產(chǎn)業(yè)改造制造業(yè)，目標(biāo)是為此提供網(wǎng)絡(luò)安全技能人才和技術(shù)支持，為智能制造產(chǎn)業(yè)的健康發(fā)展保駕護航[6]。

自2014年起，已經(jīng)開始注重網(wǎng)絡(luò)安全人才的培養(yǎng)。在多個專業(yè)中，開設(shè)了多門網(wǎng)絡(luò)安全方向的課程。此外，還積極邀請了深信服、新華三、神州數(shù)碼、江蘇天創(chuàng)、江蘇通付盾等多家知名企業(yè)的工程師參與課程教學(xué)和競賽培訓(xùn)。通過與企業(yè)合作，整合了校企教學(xué)資源，為專業(yè)群網(wǎng)絡(luò)安全人才培養(yǎng)提供了有力保障，構(gòu)建起了“四共”網(wǎng)絡(luò)安全人才培育機制，如圖1 所示。

2 建設(shè)內(nèi)容探索

2.1 搭建基于虛擬仿真的網(wǎng)絡(luò)安全演訓(xùn)中心

網(wǎng)絡(luò)安全實踐教學(xué)是培養(yǎng)應(yīng)用型人才不可或缺的重要環(huán)節(jié)，應(yīng)與課堂理論教學(xué)放在同等重要的位置。網(wǎng)絡(luò)安全演訓(xùn)中心平臺建設(shè)是基礎(chǔ)，內(nèi)容建設(shè)是核心。網(wǎng)絡(luò)安全演訓(xùn)中心的建設(shè)包括技能教學(xué)、比武競賽和攻防演練三部分。

1） 技能教學(xué)：提供理論教學(xué)、實驗操作、課堂筆記、課后練習(xí)、考試考核等教學(xué)功能；提供課件、視頻、習(xí)題、實驗場景等教學(xué)內(nèi)容；提供技能評估、職業(yè)規(guī)劃等評估能力；提供學(xué)員、教員、部門等人員管理；提供權(quán)限、資源、內(nèi)容等運維管理能力。

2） 比武競賽：提供解題、攻防、闖關(guān)等多種競賽形式；提供個人賽、團體賽等競賽組織方式；提供任務(wù)想定編輯、場景構(gòu)建生成、過程導(dǎo)調(diào)監(jiān)控、態(tài)勢采集展示、結(jié)果裁決、效果評估等競賽功能；提供場景庫、工具庫、漏洞庫、資源庫、展示庫等運維管理能力。

3） 攻防演練：運用虛擬化、網(wǎng)絡(luò)仿真及信息學(xué)等技術(shù)，將攻防對抗的場景構(gòu)建和訓(xùn)練任務(wù)等功能融合為一體，在近似實戰(zhàn)的環(huán)境下開展網(wǎng)絡(luò)對抗訓(xùn)練，使學(xué)生和教師熟練掌握特定條件下的網(wǎng)絡(luò)對抗手段，全面提升網(wǎng)絡(luò)對抗水平、網(wǎng)絡(luò)安全防護能力和應(yīng)急處置能力。

網(wǎng)絡(luò)安全演訓(xùn)中心平臺系統(tǒng)采用了4層架構(gòu)，分別是資源支撐層、數(shù)據(jù)支撐層、功能支撐層、應(yīng)用服務(wù)層。

1） 資源支撐層：這一層實現(xiàn)了服務(wù)器資源、存儲資源、網(wǎng)絡(luò)資源等硬件資源的虛擬化處理，以滿足上層應(yīng)用對設(shè)備硬件資源及虛擬化的需求。

2） 數(shù)據(jù)支撐層：負(fù)責(zé)各類應(yīng)用數(shù)據(jù)和支撐數(shù)據(jù)的接入，并實現(xiàn)數(shù)據(jù)庫、知識庫、靶標(biāo)庫、漏洞庫、標(biāo)準(zhǔn)服務(wù)統(tǒng)一化，提供上層應(yīng)用所需的基礎(chǔ)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)管理服務(wù)。

3） 功能支撐層：這一層實現(xiàn)了演訓(xùn)平臺的場景構(gòu)建、理論學(xué)習(xí)、實操訓(xùn)練、考核管理、賽事運維、任務(wù)導(dǎo)調(diào)、效果評估、數(shù)據(jù)采集、復(fù)盤分析、攻防態(tài)勢等功能，能夠根據(jù)實際的應(yīng)用場景將這些功能進行組合，為中心提供各種不同的演訓(xùn)服務(wù)。

4） 服務(wù)應(yīng)用層：直接面向最終用戶，針對不同類型的訓(xùn)練需求，提供技能教學(xué)、比武競賽、攻防演練等特定的應(yīng)用服務(wù)，以支撐演訓(xùn)工作的開展。

2.2 緊扣網(wǎng)絡(luò)安全關(guān)鍵場景，建設(shè)虛擬仿真操作資源

在職業(yè)素質(zhì)與道德教育的基礎(chǔ)上，課程以培養(yǎng)專業(yè)核心技術(shù)能力為主線。通過對網(wǎng)絡(luò)安全工程規(guī)劃與建設(shè)工作過程與內(nèi)容的廣泛了解與深入分析，依據(jù)網(wǎng)絡(luò)安全技術(shù)行業(yè)具體崗位的能力要求來確定學(xué)習(xí)內(nèi)容。采用“以能力為本位”的課程觀，進行基于行動體系的課程體系設(shè)計。通過對網(wǎng)絡(luò)安全行業(yè)所涵蓋的知識內(nèi)容進行歸納、抽象與整合，將理論學(xué)習(xí)與工程實踐相結(jié)合，并與學(xué)習(xí)過程中學(xué)生循序漸進的認(rèn)知心理順序相對應(yīng)。建立課程之間的有機聯(lián)系，以促進學(xué)生全面掌握網(wǎng)絡(luò)安全領(lǐng)域的知識和技能。為了加強實踐教學(xué)比例，采取認(rèn)知實習(xí)、到科研院所/企業(yè)現(xiàn)場教學(xué)、集中實訓(xùn)鍛煉以及畢業(yè)前夕的頂崗實習(xí)等多種方式，推進校企全程融入式的人才培養(yǎng)，實現(xiàn)校企共建專業(yè)、校企共育人才。

2.3 聯(lián)合龍頭企業(yè)，打造創(chuàng)新創(chuàng)業(yè)一體化資源平臺

基于網(wǎng)絡(luò)安全演訓(xùn)中心，與合作伙伴共同開展工業(yè)互聯(lián)網(wǎng)安全崗位培訓(xùn)和能力評價，建設(shè)完善多行業(yè)、多領(lǐng)域的工業(yè)互聯(lián)網(wǎng)安全人才培育和課程體系。針對工業(yè)互聯(lián)網(wǎng)安全架構(gòu)工程師、工業(yè)互聯(lián)網(wǎng)安全開發(fā)工程師、工業(yè)互聯(lián)網(wǎng)安全實施工程師、工業(yè)互聯(lián)網(wǎng)安全運維工程師、工業(yè)互聯(lián)網(wǎng)安全評估工程師5個崗位開展校內(nèi)校外的人才崗位能力培訓(xùn)服務(wù)。此外，整合學(xué)校、企業(yè)、政府及各方資源，共同構(gòu)建工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全協(xié)同創(chuàng)新創(chuàng)業(yè)中心，實現(xiàn)技術(shù)積累與科研成果的市場轉(zhuǎn)化，打造技術(shù)積累與科研創(chuàng)新平臺。在中心培訓(xùn)和實訓(xùn)項目中，全面引入創(chuàng)新創(chuàng)業(yè)教育，融入前沿科學(xué)技術(shù)和先進教學(xué)理念，打造包含創(chuàng)業(yè)擬真運營資源項目、創(chuàng)業(yè)建模推演、路演訓(xùn)練與直播中心的軟件和硬件資源，提升學(xué)員創(chuàng)新創(chuàng)業(yè)意識，推動“大眾創(chuàng)業(yè)、萬眾創(chuàng)新”，助力區(qū)域產(chǎn)業(yè)轉(zhuǎn)型升級。

3 人才培養(yǎng)路徑探索

依托創(chuàng)新中心，專業(yè)群可以在人才培養(yǎng)、產(chǎn)教融合、科研以及國際交流與合作等方面進行深入發(fā)展。

3.1 依托中心資源，加速人才培養(yǎng)

優(yōu)化課程體系：根據(jù)行業(yè)需求和技術(shù)發(fā)展趨勢，持續(xù)優(yōu)化網(wǎng)絡(luò)安全專業(yè)的課程設(shè)置，增設(shè)前沿技術(shù)和實踐項目課程，提高學(xué)生的專業(yè)素養(yǎng)和實際操作能力。通過職業(yè)資格證書、職業(yè)技能等級證書和“Ｘ”證書作為學(xué)校與行業(yè)企業(yè)共信的價值標(biāo)準(zhǔn)來檢驗人才培養(yǎng)的質(zhì)量。讓學(xué)生在完成認(rèn)證課程學(xué)習(xí)的同時，正視崗位技能要求，直面職業(yè)人才需要要點，以達到崗課賽證綜合育人的目的。

強化實踐能力培養(yǎng)：加強實驗室建設(shè)，提供先進的實驗設(shè)備和平臺，促進學(xué)生在網(wǎng)絡(luò)攻防、安全評估等實踐環(huán)節(jié)中的能力培養(yǎng)，培養(yǎng)學(xué)生解決實際問題的能力和團隊合作精神。通過網(wǎng)絡(luò)安全訓(xùn)教平臺讓學(xué)生在各種真實環(huán)境下進行實際操作，了解信息空間安全設(shè)備、系統(tǒng)、數(shù)據(jù)以及應(yīng)用等方面的內(nèi)容，掌握對應(yīng)原理和實際操作技能，真實體驗網(wǎng)絡(luò)空間安全實訓(xùn)操作演練過程。

3.2 依托中心機制，深化產(chǎn)教融合

深化校企合作：與網(wǎng)絡(luò)安全產(chǎn)業(yè)的企業(yè)建立長期合作機制，共同開展項目研發(fā)、技術(shù)轉(zhuǎn)移和人才培養(yǎng)等方面的合作，實現(xiàn)產(chǎn)學(xué)研深度融合。

建立實訓(xùn)基地：建設(shè)網(wǎng)絡(luò)安全產(chǎn)教融合實訓(xùn)基地，提供真實場景下的網(wǎng)絡(luò)安全攻防實訓(xùn)環(huán)境，與企業(yè)合作開展實訓(xùn)項目，提升學(xué)生的實際操作能力和問題解決能力。

3.3 依托中心平臺，提升科研創(chuàng)新力

增強科研能力：引進優(yōu)秀科研人才，組建專業(yè)的科研團隊，加強前沿技術(shù)研究和創(chuàng)新，提高網(wǎng)絡(luò)安全領(lǐng)域的學(xué)術(shù)影響力和科研實力。通過與企業(yè)建立研究生工作站合作開展人才培養(yǎng)、科技創(chuàng)新、社會服務(wù)和文化傳承創(chuàng)新，主體服務(wù)專業(yè)學(xué)位研究生實踐，兼顧學(xué)術(shù)型研究生實踐。

促進科研成果轉(zhuǎn)化：建立科研成果轉(zhuǎn)化機制，加強與企業(yè)的合作交流，推動科研成果向?qū)嶋H應(yīng)用轉(zhuǎn)化，推動創(chuàng)新技術(shù)在網(wǎng)絡(luò)安全產(chǎn)業(yè)中的落地和推廣。與優(yōu)秀企業(yè)共建本科生實踐基地、研究生實踐基地，為學(xué)生提供實踐的同時，兼顧了學(xué)術(shù)型研究與課題開發(fā)。

3.4 依托中心知名度，擴大國際交流與合作影響力

拓展國際合作：與國際知名高校、研究機構(gòu)和企業(yè)建立合作關(guān)系，開展學(xué)術(shù)交流、合作研究和人才培養(yǎng)項目，引進國際先進的網(wǎng)絡(luò)安全理念和技術(shù)，提升學(xué)校的國際影響力和競爭力。依托于金磚國家、一帶一路等賽項開展各類國際交流與合作。

參與國際標(biāo)準(zhǔn)制定：積極參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定和國際合作項目，推動中國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與國際接軌，提升中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的國際競爭力。

3.5 依托中心體系，普及安全意識與社會服務(wù)

加強網(wǎng)絡(luò)安全宣傳教育：開展網(wǎng)絡(luò)安全宣傳教育活動，提高公眾對網(wǎng)絡(luò)安全的認(rèn)識和意識，促進網(wǎng)絡(luò)安全意識的普及和提升。

服務(wù)網(wǎng)絡(luò)安全需求：積極參與網(wǎng)絡(luò)安全行業(yè)的顧問咨詢、技術(shù)支持和風(fēng)險評估等工作，為政府、企事業(yè)單位提供專業(yè)的網(wǎng)絡(luò)安全服務(wù)，推動網(wǎng)絡(luò)安全產(chǎn)業(yè)的健康發(fā)展。

通過以上發(fā)展規(guī)劃，將全面提升創(chuàng)新中心在人才培養(yǎng)、產(chǎn)教融合和科研創(chuàng)新方面的能力，助力網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展，為構(gòu)建網(wǎng)絡(luò)強國和數(shù)字社會提供堅實的支撐。

4 建設(shè)成效目標(biāo)

1） 加強校企合作。通過創(chuàng)新中心的建設(shè)，加強與企業(yè)的深入合作，以合作項目為紐帶，將直接提高高職院校學(xué)生的職業(yè)技能，滿足社會對人才綜合技能水平的迫切要求，縮短企業(yè)人才培養(yǎng)的周期，大大降低合作企業(yè)的人力資源成本，間接提高企業(yè)在市場發(fā)展中的競爭力。

2） 提供社會服務(wù)。創(chuàng)新中心建設(shè)完成后，能提供對外培訓(xùn)的軟硬件環(huán)境。除了為本校學(xué)生提供培訓(xùn)外，還可以面向蘇州市及周邊地區(qū)職業(yè)院校、本科院校提供培訓(xùn)認(rèn)證服務(wù)，真正發(fā)揮創(chuàng)新中心服務(wù)社會的作用，給提高社會化人才的職業(yè)技能和勞動能力帶來很大的提高，更好地為蘇州市“新網(wǎng)安”產(chǎn)業(yè)的發(fā)展服務(wù)。

3） 培養(yǎng)創(chuàng)新意識。依托“網(wǎng)絡(luò)安全產(chǎn)教融合創(chuàng)新中心”，學(xué)校與企業(yè)展開深入合作，聚焦網(wǎng)絡(luò)安全新模式、新技術(shù)、新業(yè)態(tài)，圍繞新一代信息技術(shù)與傳統(tǒng)產(chǎn)業(yè)深度融合，以崗位為目標(biāo)，以課程為核心，結(jié)合技術(shù)技能競賽，融入職業(yè)技能證書，嵌入創(chuàng)新模塊，激發(fā)學(xué)生創(chuàng)新意識，形成培養(yǎng)創(chuàng)新能力的網(wǎng)絡(luò)安全人才培養(yǎng)體系。

4） 具備示范效應(yīng)。創(chuàng)新中心將通過開展技能實訓(xùn)、技能鑒定、技能競賽、高端師資培訓(xùn)、高端專家智庫建設(shè)、社會各類教育資源的整合、技能提升及評價標(biāo)準(zhǔn)開發(fā)、創(chuàng)新創(chuàng)業(yè)人才培育等，逐步成為高端安全領(lǐng)域職業(yè)培訓(xùn)示范平臺、企業(yè)培養(yǎng)智能化人才的公益性平臺、產(chǎn)業(yè)智能化升級示范平臺、跨界服務(wù)創(chuàng)造新價值的示范平臺、為社會孕育具備信息安全創(chuàng)新思維人才的平臺。

5 結(jié)束語

為應(yīng)對新形勢下的網(wǎng)絡(luò)安全人才缺口問題，探索“新網(wǎng)安”人才的培養(yǎng)路徑，本文探討了建設(shè)網(wǎng)絡(luò)安全創(chuàng)新中心的內(nèi)容和路徑，包括搭建基于虛擬仿真的演訓(xùn)中心、緊扣網(wǎng)絡(luò)安全關(guān)鍵場景建設(shè)虛擬仿真操作資源、聯(lián)合龍頭企業(yè)打造創(chuàng)新創(chuàng)業(yè)一體化資源平臺等。通過依托中心資源、機制、平臺和知名度，加速人才培養(yǎng)、深化產(chǎn)教融合、提升科研創(chuàng)新力和擴大國際交流與合作影響力，同時普及安全意識和社會服務(wù)。