全國(guó)大學(xué)生信息安全競(jìng)賽的參賽經(jīng)驗(yàn)探討

蔡志平 姚丹霖 徐 明 趙 亮 王志英

摘要:本文通過(guò)分析首屆“全國(guó)大學(xué)生信息安全競(jìng)賽”獲獎(jiǎng)名單,結(jié)合作者參賽和評(píng)審的經(jīng)歷,探討了參賽經(jīng)驗(yàn)和人才培養(yǎng)方法,希望能對(duì)準(zhǔn)備參加競(jìng)賽的老師和學(xué)生有所幫助。

關(guān)鍵詞:信息安全競(jìng)賽;競(jìng)賽組織;人才培養(yǎng);經(jīng)驗(yàn)總結(jié)

中圖分類(lèi)號(hào):G642 文獻(xiàn)標(biāo)識(shí)碼:B

1引言

“全國(guó)大學(xué)生信息安全競(jìng)賽”是由教育部高等教育司、工業(yè)和信息化部信息安全協(xié)調(diào)司指導(dǎo),由教育部高等學(xué)校信息安全類(lèi)專(zhuān)業(yè)教學(xué)指導(dǎo)委員會(huì)主辦的全國(guó)性競(jìng)賽。競(jìng)賽的目的是宣傳信息安全知識(shí),培養(yǎng)大學(xué)生的創(chuàng)新精神、團(tuán)隊(duì)合作意識(shí),開(kāi)闊大學(xué)生的科學(xué)視野,提高大學(xué)生的創(chuàng)新設(shè)計(jì)能力、綜合設(shè)計(jì)能力和信息安全意識(shí);促進(jìn)高等學(xué)校信息安全專(zhuān)業(yè)課程體系、教學(xué)內(nèi)容和方法的改革;吸引廣大大學(xué)生踴躍參加課外科技活動(dòng),為培養(yǎng)、選拔、推薦優(yōu)秀信息安全專(zhuān)業(yè)人才創(chuàng)造條件。

首屆“全國(guó)大學(xué)生信息安全競(jìng)賽”于2008年10月在四川成都電子科技大學(xué)成功舉行,第二屆“全國(guó)大學(xué)生信息安全競(jìng)賽”于2009年8月在北京郵電大學(xué)舉行。

在首屆“全國(guó)大學(xué)生信息安全競(jìng)賽”中,國(guó)防科學(xué)技術(shù)大學(xué)共獲得一等獎(jiǎng)3項(xiàng)、三等獎(jiǎng)2項(xiàng)、優(yōu)勝獎(jiǎng)2項(xiàng)、優(yōu)秀指導(dǎo)教師獎(jiǎng)3項(xiàng)、優(yōu)秀組織獎(jiǎng)1項(xiàng)。獲獎(jiǎng)等級(jí)和數(shù)量均位居29個(gè)參賽高校榜首。

本文作者分別作為首屆“全國(guó)大學(xué)生信息安全競(jìng)賽”的學(xué)校領(lǐng)隊(duì)和評(píng)審專(zhuān)家,全程參與了競(jìng)賽組織、評(píng)審和決賽答辯的全過(guò)程。另外,本文的一名作者指導(dǎo)的參賽作品也獲得了此次比賽的“一等獎(jiǎng)”。

因此,本文通過(guò)分析首屆“全國(guó)大學(xué)生信息安全競(jìng)賽”獲獎(jiǎng)名單,并結(jié)合我們參賽和評(píng)審的經(jīng)歷,探討參賽經(jīng)驗(yàn)和人才培養(yǎng)方法,希望能對(duì)準(zhǔn)備參與信息安全競(jìng)賽的老師和學(xué)生有所幫助。

2重在學(xué)習(xí)的參賽心態(tài)

“全國(guó)大學(xué)生信息安全競(jìng)賽”作為全國(guó)性的科技作品競(jìng)賽,學(xué)生們都踴躍報(bào)名參與。為了抓緊時(shí)間完成競(jìng)賽作品,許多學(xué)生都自發(fā)留校,炎熱的暑假在實(shí)驗(yàn)室里干勁十

足地加班工作。雖然參賽學(xué)生都付出很多的努力,但是不可能每位學(xué)生都能獲獎(jiǎng)。因此需要教育同學(xué)們擺正參賽心態(tài)。

學(xué)生參與競(jìng)賽的過(guò)程,是很好的學(xué)習(xí)過(guò)程。不論是預(yù)賽階段作品的設(shè)計(jì)與實(shí)現(xiàn),還是決賽階段作品的報(bào)告和展示,學(xué)生們都能獲得非常多的收獲。

(1) 在選題階段與指導(dǎo)老師的交互,可以接觸到最新的科研成果,了解技術(shù)發(fā)展趨勢(shì)。通過(guò)作品的設(shè)計(jì)與實(shí)現(xiàn),掌握基本的科研方法和工程實(shí)踐能力。

(2) 作品設(shè)計(jì)階段,可以把本科學(xué)習(xí)的知識(shí)點(diǎn)總結(jié)并運(yùn)用起來(lái),綜合性實(shí)踐信息安全、數(shù)據(jù)庫(kù)、計(jì)算機(jī)網(wǎng)絡(luò)、軟件工程等課程的內(nèi)容。

(3) 決賽階段的報(bào)告和答辯過(guò)程,能極好地訓(xùn)練學(xué)生演講和應(yīng)變的能力。全組學(xué)生參與的作品演示過(guò)程,更是對(duì)團(tuán)隊(duì)協(xié)作精神和能力的考驗(yàn)。

總之,整個(gè)參賽的過(guò)程,可以很好地提高學(xué)生的科學(xué)研究和工程實(shí)踐能力,更能極好地培養(yǎng)創(chuàng)新意識(shí)和團(tuán)隊(duì)協(xié)作能力。

競(jìng)賽結(jié)束后,學(xué)生們都反映收獲很大,老師們也能感覺(jué)到學(xué)生們的科學(xué)素養(yǎng)和動(dòng)手能力有明顯提高,也更加自信和團(tuán)結(jié)。

另外,即使作品最終沒(méi)有獲獎(jiǎng),參賽的大三和大二的學(xué)生,依然可以根據(jù)評(píng)審意見(jiàn),修改完善作品后,參加來(lái)年的信息安全競(jìng)賽,或參加“挑戰(zhàn)杯”、電子設(shè)計(jì)大賽等各種創(chuàng)新科技作品競(jìng)賽。

我們指導(dǎo)的一組大三的學(xué)生,雖然沒(méi)有闖入決賽,但是經(jīng)過(guò)持續(xù)的修改和完善,最后在“挑戰(zhàn)杯”科技作品競(jìng)賽中取得了很好的成績(jī)。

3獲獎(jiǎng)的關(guān)鍵要素

通過(guò)分析2008年“全國(guó)大學(xué)生信息安全競(jìng)賽”的獲獎(jiǎng)名單,結(jié)合我們的參賽和評(píng)審經(jīng)驗(yàn),我們認(rèn)為,要想獲

得好的參賽成績(jī),需要具備系統(tǒng)性、實(shí)用性、創(chuàng)新性等幾個(gè)關(guān)鍵要素。

3.1系統(tǒng)性

根據(jù)2008年“全國(guó)大學(xué)生信息安全競(jìng)賽”獲獎(jiǎng)名單統(tǒng)計(jì),有50%的一等獎(jiǎng)作品,47%的二等獎(jiǎng)作品和60%的三等獎(jiǎng)作品是以“系統(tǒng)”為名。這說(shuō)明系統(tǒng)類(lèi)作品是參賽作品的主流,也充分說(shuō)明了評(píng)委對(duì)競(jìng)賽作品系統(tǒng)性的看重。

作為一個(gè)科技作品競(jìng)賽,希望學(xué)生們能夠提交比較完整的作品,這樣有利于評(píng)委判斷作品的技術(shù)水平和成熟度。另外,制作精良、功能完備的參賽作品,能有利于市場(chǎng)推廣甚至知識(shí)產(chǎn)權(quán)的轉(zhuǎn)讓。

從組織參賽的過(guò)程來(lái)看,功能設(shè)計(jì)全面和實(shí)現(xiàn)完整的作品,往往能取得更好的成績(jī)。在網(wǎng)絡(luò)評(píng)審和現(xiàn)場(chǎng)評(píng)審的過(guò)程中,我們也發(fā)現(xiàn)有些作品雖然具有很好的創(chuàng)意,但是因?yàn)閮H僅實(shí)現(xiàn)了原型或完成得很粗糙,導(dǎo)致無(wú)法準(zhǔn)確判斷參賽作品的科研價(jià)值和應(yīng)用前景,只能忍痛割?lèi)?ài)。

3.2創(chuàng)新性

作為科技作品競(jìng)賽,需要展現(xiàn)參賽選手的科研和工程實(shí)踐能力,也需要充分發(fā)揮學(xué)生們的創(chuàng)新意識(shí)。參賽作品的創(chuàng)新性主要體現(xiàn)在兩個(gè)方面:發(fā)現(xiàn)和挖掘新的或者未解決的安全問(wèn)題;采用新的技術(shù)思路和技術(shù)手段解決新問(wèn)題或現(xiàn)有問(wèn)題。

國(guó)防科大謝濤副教授指導(dǎo)的參賽作品“分布式幻方安全新協(xié)議”,提出了隨機(jī)幻方新技術(shù),其創(chuàng)新性和應(yīng)用性在參賽作品中得到了很好的驗(yàn)證,最終獲得大賽“一等獎(jiǎng)”。

從預(yù)賽和決賽的參賽名單可以看出,對(duì)U盤(pán)等移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行安全防護(hù),或者利用U盤(pán)進(jìn)行身份認(rèn)證和信息加密的項(xiàng)目非常多,那么在這些技術(shù)手段類(lèi)似的項(xiàng)目中,如何體現(xiàn)參賽作品和技術(shù)思路的創(chuàng)新性,就是能脫穎而出的關(guān)鍵。

3.3實(shí)用性

信息安全競(jìng)賽的參賽作品最好能面向日常學(xué)習(xí)、生活和工作,能解決現(xiàn)實(shí)存在的安全問(wèn)題,也就是要求參賽作品具有實(shí)用性。從獲獎(jiǎng)名單可以看出,手機(jī)漏洞攻擊防護(hù)、安全即時(shí)通信軟件、文檔受控分發(fā)、內(nèi)網(wǎng)絡(luò)安全隔離防護(hù)和移動(dòng)存儲(chǔ)介質(zhì)安全防護(hù),都是貼近學(xué)生生活的現(xiàn)實(shí)問(wèn)題。因此,信息安全競(jìng)賽有效地引導(dǎo)學(xué)生們積極思考,綜合運(yùn)用所學(xué)知識(shí),開(kāi)展創(chuàng)新實(shí)踐,解決現(xiàn)實(shí)存在的信息安全問(wèn)題。

4決賽階段的準(zhǔn)備

信息安全競(jìng)賽的決賽,分成報(bào)告、演示和答辯三個(gè)階段。首先由學(xué)生用幻燈片報(bào)告10分鐘,然后是10～20分鐘的現(xiàn)場(chǎng)演示和功能測(cè)試,最后是10分鐘的專(zhuān)家提問(wèn)階段。

4.1精心組織的作品報(bào)告

整個(gè)報(bào)告過(guò)程只有10分鐘,因此要求學(xué)生們?cè)谳^短的時(shí)間將參賽作品的創(chuàng)新點(diǎn)、技術(shù)路線和應(yīng)用前景向?qū)＜艺故境鰜?lái)。除了要求學(xué)生們具有自如的表達(dá)能力和較高的演講技巧,報(bào)告內(nèi)容也需要進(jìn)行精心的設(shè)計(jì),特別需要強(qiáng)調(diào)的是報(bào)告內(nèi)容一定要重點(diǎn)突出,集中說(shuō)明參賽作品的創(chuàng)新點(diǎn)和應(yīng)用前景,突出關(guān)鍵技術(shù)。

在決賽階段,我們指導(dǎo)老師多次組織參賽學(xué)生進(jìn)行模擬報(bào)告,通過(guò)反復(fù)演練,不斷調(diào)整報(bào)告內(nèi)容,力求做到重點(diǎn)突出,演講熟練。從最后的結(jié)果來(lái)看,精心組織過(guò)的參賽作品報(bào)告都能取得理想的結(jié)果。

4.2配合默契的演示流程

為了在10～20分鐘的時(shí)間里將系統(tǒng)的功能和特色展示出來(lái),需要整個(gè)團(tuán)隊(duì)默契配合、緊密合作。在準(zhǔn)備階段,學(xué)生們應(yīng)該在指導(dǎo)老師的幫助下,設(shè)計(jì)好演示流程,包括需要展示系統(tǒng)的哪些功能,說(shuō)明作品的哪些創(chuàng)新點(diǎn)。每個(gè)學(xué)生的角色也要分工明確,包括哪個(gè)同學(xué)負(fù)責(zé)介紹,哪些同學(xué)負(fù)責(zé)操作和配置實(shí)驗(yàn)設(shè)備和機(jī)器。只有配合默契,才能有條不紊的完成演示流程,展現(xiàn)系統(tǒng)特色。

4.3自信客觀的答辯環(huán)節(jié)

作品演示和功能測(cè)試完成后,專(zhuān)家會(huì)提出參賽作品報(bào)告和系統(tǒng)中的問(wèn)題。學(xué)生們回答問(wèn)題要自信,自己作的工作和技術(shù)思路要大膽的講出來(lái)。但是也切忌自大和自夸。本科生因?yàn)閯傞_(kāi)始接觸科研前沿,眼界有限,對(duì)信息安全技術(shù)的發(fā)展現(xiàn)狀和發(fā)展趨勢(shì)未必完全了解。因此在答辯環(huán)節(jié)中,要保持謙虛和客觀的態(tài)度,回答問(wèn)題要謙虛,對(duì)參賽作品的評(píng)價(jià)要客觀準(zhǔn)確,對(duì)于自有技術(shù)水平和可能產(chǎn)生的經(jīng)濟(jì)效益等不要夸大。

5結(jié)束語(yǔ)

“全國(guó)大學(xué)生信息安全競(jìng)賽”是信息安全方向的全國(guó)性大學(xué)生科技作品競(jìng)賽。該比賽的舉辦對(duì)信息安全人才培養(yǎng)有很好的支持和引導(dǎo)作用。本文通過(guò)分析首屆“全國(guó)大學(xué)生信息安全競(jìng)賽”獲獎(jiǎng)名單,并結(jié)合參賽和評(píng)審的經(jīng)歷,探討了參賽經(jīng)驗(yàn)和人才培養(yǎng)方法。

安全漏洞不斷出現(xiàn)和快速發(fā)展的信息安全技術(shù),對(duì)信息安全人才培養(yǎng)提出了很高的要求,如何利用“全國(guó)大學(xué)生信息安全競(jìng)賽”這個(gè)很好的平臺(tái),調(diào)動(dòng)學(xué)生的學(xué)習(xí)積極性,培養(yǎng)動(dòng)手實(shí)踐能力,是值得長(zhǎng)期研究的課題,期待從事相關(guān)教學(xué)和競(jìng)賽組織工作的老師加強(qiáng)交流,共同提高。