信創(chuàng)產(chǎn)業(yè)發(fā)展背景下高職院校對(duì)網(wǎng)絡(luò)安全人才培養(yǎng)的路徑探索

李文俊

關(guān)鍵詞： 網(wǎng)絡(luò)安全; 創(chuàng)新中心; 信息技術(shù)應(yīng)用創(chuàng)新; 人才培養(yǎng)

0 引言

信創(chuàng)產(chǎn)業(yè)的發(fā)展旨在提高中國(guó)信息化建設(shè)的自主可控能力和核心競(jìng)爭(zhēng)力，建立以國(guó)產(chǎn)CPU和操作系統(tǒng)為核心的自主信息技術(shù)體系，逐步替代國(guó)外產(chǎn)品，實(shí)現(xiàn)信息技術(shù)領(lǐng)域的真正自主可控，降低信息安全風(fēng)險(xiǎn)。根據(jù)最新發(fā)布的《網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告》，用人單位在招聘時(shí)更注重網(wǎng)絡(luò)安全人才的技術(shù)基礎(chǔ)、溝通交流能力和實(shí)戰(zhàn)能力[1]。此外，根據(jù)教育部最新公布的數(shù)據(jù)，到2027年，中國(guó)網(wǎng)絡(luò)安全人員缺口將達(dá)到327萬。因此，高職院校需要在新環(huán)境背景下探索網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制，加強(qiáng)學(xué)科專業(yè)建設(shè)，以培養(yǎng)適應(yīng)網(wǎng)絡(luò)安全新模式、新技術(shù)、新業(yè)態(tài)的“新網(wǎng)安”職業(yè)人才[2]。蘇州工業(yè)職業(yè)技術(shù)學(xué)院軟件與服務(wù)外包學(xué)院以建設(shè)網(wǎng)絡(luò)安全創(chuàng)新中心為契機(jī)，對(duì)人才培養(yǎng)的方案和路徑進(jìn)行探索。

1 創(chuàng)新中心建設(shè)基礎(chǔ)

蘇州工業(yè)職業(yè)技術(shù)學(xué)院軟件與服務(wù)外包學(xué)院致力于服務(wù)江蘇的“兩聚一高”戰(zhàn)略和蘇州的“一基地、一高地”發(fā)展目標(biāo)。以服務(wù)智能制造產(chǎn)業(yè)為主線，依托教育部中外人文交流中心“未來技術(shù)技能與人文交流人才國(guó)際訓(xùn)練基地”，通過專業(yè)協(xié)同、跨界融合、產(chǎn)學(xué)合作，建設(shè)網(wǎng)絡(luò)安全產(chǎn)教融合集成平臺(tái)[3-5]。平臺(tái)將支撐和服務(wù)學(xué)校高水平智能制造專業(yè)集群建設(shè)和復(fù)合型網(wǎng)絡(luò)安全技術(shù)技能人才培養(yǎng)，推動(dòng)傳統(tǒng)制造業(yè)的信息化、數(shù)字化技術(shù)升級(jí)以及利用新技術(shù)、新模式、新動(dòng)能、新產(chǎn)業(yè)改造制造業(yè)，目標(biāo)是為此提供網(wǎng)絡(luò)安全技能人才和技術(shù)支持，為智能制造產(chǎn)業(yè)的健康發(fā)展保駕護(hù)航[6]。

自2014年起，已經(jīng)開始注重網(wǎng)絡(luò)安全人才的培養(yǎng)。在多個(gè)專業(yè)中，開設(shè)了多門網(wǎng)絡(luò)安全方向的課程。此外，還積極邀請(qǐng)了深信服、新華三、神州數(shù)碼、江蘇天創(chuàng)、江蘇通付盾等多家知名企業(yè)的工程師參與課程教學(xué)和競(jìng)賽培訓(xùn)。通過與企業(yè)合作，整合了校企教學(xué)資源，為專業(yè)群網(wǎng)絡(luò)安全人才培養(yǎng)提供了有力保障，構(gòu)建起了“四共”網(wǎng)絡(luò)安全人才培育機(jī)制，如圖1 所示。

2 建設(shè)內(nèi)容探索

2.1 搭建基于虛擬仿真的網(wǎng)絡(luò)安全演訓(xùn)中心

網(wǎng)絡(luò)安全實(shí)踐教學(xué)是培養(yǎng)應(yīng)用型人才不可或缺的重要環(huán)節(jié)，應(yīng)與課堂理論教學(xué)放在同等重要的位置。網(wǎng)絡(luò)安全演訓(xùn)中心平臺(tái)建設(shè)是基礎(chǔ)，內(nèi)容建設(shè)是核心。網(wǎng)絡(luò)安全演訓(xùn)中心的建設(shè)包括技能教學(xué)、比武競(jìng)賽和攻防演練三部分。

1） 技能教學(xué)：提供理論教學(xué)、實(shí)驗(yàn)操作、課堂筆記、課后練習(xí)、考試考核等教學(xué)功能；提供課件、視頻、習(xí)題、實(shí)驗(yàn)場(chǎng)景等教學(xué)內(nèi)容；提供技能評(píng)估、職業(yè)規(guī)劃等評(píng)估能力；提供學(xué)員、教員、部門等人員管理；提供權(quán)限、資源、內(nèi)容等運(yùn)維管理能力。

2） 比武競(jìng)賽：提供解題、攻防、闖關(guān)等多種競(jìng)賽形式；提供個(gè)人賽、團(tuán)體賽等競(jìng)賽組織方式；提供任務(wù)想定編輯、場(chǎng)景構(gòu)建生成、過程導(dǎo)調(diào)監(jiān)控、態(tài)勢(shì)采集展示、結(jié)果裁決、效果評(píng)估等競(jìng)賽功能；提供場(chǎng)景庫(kù)、工具庫(kù)、漏洞庫(kù)、資源庫(kù)、展示庫(kù)等運(yùn)維管理能力。

3） 攻防演練：運(yùn)用虛擬化、網(wǎng)絡(luò)仿真及信息學(xué)等技術(shù)，將攻防對(duì)抗的場(chǎng)景構(gòu)建和訓(xùn)練任務(wù)等功能融合為一體，在近似實(shí)戰(zhàn)的環(huán)境下開展網(wǎng)絡(luò)對(duì)抗訓(xùn)練，使學(xué)生和教師熟練掌握特定條件下的網(wǎng)絡(luò)對(duì)抗手段，全面提升網(wǎng)絡(luò)對(duì)抗水平、網(wǎng)絡(luò)安全防護(hù)能力和應(yīng)急處置能力。

網(wǎng)絡(luò)安全演訓(xùn)中心平臺(tái)系統(tǒng)采用了4層架構(gòu)，分別是資源支撐層、數(shù)據(jù)支撐層、功能支撐層、應(yīng)用服務(wù)層。

1） 資源支撐層：這一層實(shí)現(xiàn)了服務(wù)器資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源等硬件資源的虛擬化處理，以滿足上層應(yīng)用對(duì)設(shè)備硬件資源及虛擬化的需求。

2） 數(shù)據(jù)支撐層：負(fù)責(zé)各類應(yīng)用數(shù)據(jù)和支撐數(shù)據(jù)的接入，并實(shí)現(xiàn)數(shù)據(jù)庫(kù)、知識(shí)庫(kù)、靶標(biāo)庫(kù)、漏洞庫(kù)、標(biāo)準(zhǔn)服務(wù)統(tǒng)一化，提供上層應(yīng)用所需的基礎(chǔ)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)管理服務(wù)。

3） 功能支撐層：這一層實(shí)現(xiàn)了演訓(xùn)平臺(tái)的場(chǎng)景構(gòu)建、理論學(xué)習(xí)、實(shí)操訓(xùn)練、考核管理、賽事運(yùn)維、任務(wù)導(dǎo)調(diào)、效果評(píng)估、數(shù)據(jù)采集、復(fù)盤分析、攻防態(tài)勢(shì)等功能，能夠根據(jù)實(shí)際的應(yīng)用場(chǎng)景將這些功能進(jìn)行組合，為中心提供各種不同的演訓(xùn)服務(wù)。

4） 服務(wù)應(yīng)用層：直接面向最終用戶，針對(duì)不同類型的訓(xùn)練需求，提供技能教學(xué)、比武競(jìng)賽、攻防演練等特定的應(yīng)用服務(wù)，以支撐演訓(xùn)工作的開展。

2.2 緊扣網(wǎng)絡(luò)安全關(guān)鍵場(chǎng)景，建設(shè)虛擬仿真操作資源

在職業(yè)素質(zhì)與道德教育的基礎(chǔ)上，課程以培養(yǎng)專業(yè)核心技術(shù)能力為主線。通過對(duì)網(wǎng)絡(luò)安全工程規(guī)劃與建設(shè)工作過程與內(nèi)容的廣泛了解與深入分析，依據(jù)網(wǎng)絡(luò)安全技術(shù)行業(yè)具體崗位的能力要求來確定學(xué)習(xí)內(nèi)容。采用“以能力為本位”的課程觀，進(jìn)行基于行動(dòng)體系的課程體系設(shè)計(jì)。通過對(duì)網(wǎng)絡(luò)安全行業(yè)所涵蓋的知識(shí)內(nèi)容進(jìn)行歸納、抽象與整合，將理論學(xué)習(xí)與工程實(shí)踐相結(jié)合，并與學(xué)習(xí)過程中學(xué)生循序漸進(jìn)的認(rèn)知心理順序相對(duì)應(yīng)。建立課程之間的有機(jī)聯(lián)系，以促進(jìn)學(xué)生全面掌握網(wǎng)絡(luò)安全領(lǐng)域的知識(shí)和技能。為了加強(qiáng)實(shí)踐教學(xué)比例，采取認(rèn)知實(shí)習(xí)、到科研院所/企業(yè)現(xiàn)場(chǎng)教學(xué)、集中實(shí)訓(xùn)鍛煉以及畢業(yè)前夕的頂崗實(shí)習(xí)等多種方式，推進(jìn)校企全程融入式的人才培養(yǎng)，實(shí)現(xiàn)校企共建專業(yè)、校企共育人才。

2.3 聯(lián)合龍頭企業(yè)，打造創(chuàng)新創(chuàng)業(yè)一體化資源平臺(tái)

基于網(wǎng)絡(luò)安全演訓(xùn)中心，與合作伙伴共同開展工業(yè)互聯(lián)網(wǎng)安全崗位培訓(xùn)和能力評(píng)價(jià)，建設(shè)完善多行業(yè)、多領(lǐng)域的工業(yè)互聯(lián)網(wǎng)安全人才培育和課程體系。針對(duì)工業(yè)互聯(lián)網(wǎng)安全架構(gòu)工程師、工業(yè)互聯(lián)網(wǎng)安全開發(fā)工程師、工業(yè)互聯(lián)網(wǎng)安全實(shí)施工程師、工業(yè)互聯(lián)網(wǎng)安全運(yùn)維工程師、工業(yè)互聯(lián)網(wǎng)安全評(píng)估工程師5個(gè)崗位開展校內(nèi)校外的人才崗位能力培訓(xùn)服務(wù)。此外，整合學(xué)校、企業(yè)、政府及各方資源，共同構(gòu)建工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全協(xié)同創(chuàng)新創(chuàng)業(yè)中心，實(shí)現(xiàn)技術(shù)積累與科研成果的市場(chǎng)轉(zhuǎn)化，打造技術(shù)積累與科研創(chuàng)新平臺(tái)。在中心培訓(xùn)和實(shí)訓(xùn)項(xiàng)目中，全面引入創(chuàng)新創(chuàng)業(yè)教育，融入前沿科學(xué)技術(shù)和先進(jìn)教學(xué)理念，打造包含創(chuàng)業(yè)擬真運(yùn)營(yíng)資源項(xiàng)目、創(chuàng)業(yè)建模推演、路演訓(xùn)練與直播中心的軟件和硬件資源，提升學(xué)員創(chuàng)新創(chuàng)業(yè)意識(shí)，推動(dòng)“大眾創(chuàng)業(yè)、萬眾創(chuàng)新”，助力區(qū)域產(chǎn)業(yè)轉(zhuǎn)型升級(jí)。

3 人才培養(yǎng)路徑探索

依托創(chuàng)新中心，專業(yè)群可以在人才培養(yǎng)、產(chǎn)教融合、科研以及國(guó)際交流與合作等方面進(jìn)行深入發(fā)展。

3.1 依托中心資源，加速人才培養(yǎng)

優(yōu)化課程體系：根據(jù)行業(yè)需求和技術(shù)發(fā)展趨勢(shì)，持續(xù)優(yōu)化網(wǎng)絡(luò)安全專業(yè)的課程設(shè)置，增設(shè)前沿技術(shù)和實(shí)踐項(xiàng)目課程，提高學(xué)生的專業(yè)素養(yǎng)和實(shí)際操作能力。通過職業(yè)資格證書、職業(yè)技能等級(jí)證書和“Ｘ”證書作為學(xué)校與行業(yè)企業(yè)共信的價(jià)值標(biāo)準(zhǔn)來檢驗(yàn)人才培養(yǎng)的質(zhì)量。讓學(xué)生在完成認(rèn)證課程學(xué)習(xí)的同時(shí)，正視崗位技能要求，直面職業(yè)人才需要要點(diǎn)，以達(dá)到崗課賽證綜合育人的目的。

強(qiáng)化實(shí)踐能力培養(yǎng)：加強(qiáng)實(shí)驗(yàn)室建設(shè)，提供先進(jìn)的實(shí)驗(yàn)設(shè)備和平臺(tái)，促進(jìn)學(xué)生在網(wǎng)絡(luò)攻防、安全評(píng)估等實(shí)踐環(huán)節(jié)中的能力培養(yǎng)，培養(yǎng)學(xué)生解決實(shí)際問題的能力和團(tuán)隊(duì)合作精神。通過網(wǎng)絡(luò)安全訓(xùn)教平臺(tái)讓學(xué)生在各種真實(shí)環(huán)境下進(jìn)行實(shí)際操作，了解信息空間安全設(shè)備、系統(tǒng)、數(shù)據(jù)以及應(yīng)用等方面的內(nèi)容，掌握對(duì)應(yīng)原理和實(shí)際操作技能，真實(shí)體驗(yàn)網(wǎng)絡(luò)空間安全實(shí)訓(xùn)操作演練過程。

3.2 依托中心機(jī)制，深化產(chǎn)教融合

深化校企合作：與網(wǎng)絡(luò)安全產(chǎn)業(yè)的企業(yè)建立長(zhǎng)期合作機(jī)制，共同開展項(xiàng)目研發(fā)、技術(shù)轉(zhuǎn)移和人才培養(yǎng)等方面的合作，實(shí)現(xiàn)產(chǎn)學(xué)研深度融合。

建立實(shí)訓(xùn)基地：建設(shè)網(wǎng)絡(luò)安全產(chǎn)教融合實(shí)訓(xùn)基地，提供真實(shí)場(chǎng)景下的網(wǎng)絡(luò)安全攻防實(shí)訓(xùn)環(huán)境，與企業(yè)合作開展實(shí)訓(xùn)項(xiàng)目，提升學(xué)生的實(shí)際操作能力和問題解決能力。

3.3 依托中心平臺(tái)，提升科研創(chuàng)新力

增強(qiáng)科研能力：引進(jìn)優(yōu)秀科研人才，組建專業(yè)的科研團(tuán)隊(duì)，加強(qiáng)前沿技術(shù)研究和創(chuàng)新，提高網(wǎng)絡(luò)安全領(lǐng)域的學(xué)術(shù)影響力和科研實(shí)力。通過與企業(yè)建立研究生工作站合作開展人才培養(yǎng)、科技創(chuàng)新、社會(huì)服務(wù)和文化傳承創(chuàng)新，主體服務(wù)專業(yè)學(xué)位研究生實(shí)踐，兼顧學(xué)術(shù)型研究生實(shí)踐。

促進(jìn)科研成果轉(zhuǎn)化：建立科研成果轉(zhuǎn)化機(jī)制，加強(qiáng)與企業(yè)的合作交流，推動(dòng)科研成果向?qū)嶋H應(yīng)用轉(zhuǎn)化，推動(dòng)創(chuàng)新技術(shù)在網(wǎng)絡(luò)安全產(chǎn)業(yè)中的落地和推廣。與優(yōu)秀企業(yè)共建本科生實(shí)踐基地、研究生實(shí)踐基地，為學(xué)生提供實(shí)踐的同時(shí)，兼顧了學(xué)術(shù)型研究與課題開發(fā)。

3.4 依托中心知名度，擴(kuò)大國(guó)際交流與合作影響力

拓展國(guó)際合作：與國(guó)際知名高校、研究機(jī)構(gòu)和企業(yè)建立合作關(guān)系，開展學(xué)術(shù)交流、合作研究和人才培養(yǎng)項(xiàng)目，引進(jìn)國(guó)際先進(jìn)的網(wǎng)絡(luò)安全理念和技術(shù)，提升學(xué)校的國(guó)際影響力和競(jìng)爭(zhēng)力。依托于金磚國(guó)家、一帶一路等賽項(xiàng)開展各類國(guó)際交流與合作。

參與國(guó)際標(biāo)準(zhǔn)制定：積極參與國(guó)際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定和國(guó)際合作項(xiàng)目，推動(dòng)中國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與國(guó)際接軌，提升中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)的國(guó)際競(jìng)爭(zhēng)力。

3.5 依托中心體系，普及安全意識(shí)與社會(huì)服務(wù)

加強(qiáng)網(wǎng)絡(luò)安全宣傳教育：開展網(wǎng)絡(luò)安全宣傳教育活動(dòng)，提高公眾對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)和意識(shí)，促進(jìn)網(wǎng)絡(luò)安全意識(shí)的普及和提升。

服務(wù)網(wǎng)絡(luò)安全需求：積極參與網(wǎng)絡(luò)安全行業(yè)的顧問咨詢、技術(shù)支持和風(fēng)險(xiǎn)評(píng)估等工作，為政府、企事業(yè)單位提供專業(yè)的網(wǎng)絡(luò)安全服務(wù)，推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)的健康發(fā)展。

通過以上發(fā)展規(guī)劃，將全面提升創(chuàng)新中心在人才培養(yǎng)、產(chǎn)教融合和科研創(chuàng)新方面的能力，助力網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展，為構(gòu)建網(wǎng)絡(luò)強(qiáng)國(guó)和數(shù)字社會(huì)提供堅(jiān)實(shí)的支撐。

4 建設(shè)成效目標(biāo)

1） 加強(qiáng)校企合作。通過創(chuàng)新中心的建設(shè)，加強(qiáng)與企業(yè)的深入合作，以合作項(xiàng)目為紐帶，將直接提高高職院校學(xué)生的職業(yè)技能，滿足社會(huì)對(duì)人才綜合技能水平的迫切要求，縮短企業(yè)人才培養(yǎng)的周期，大大降低合作企業(yè)的人力資源成本，間接提高企業(yè)在市場(chǎng)發(fā)展中的競(jìng)爭(zhēng)力。

2） 提供社會(huì)服務(wù)。創(chuàng)新中心建設(shè)完成后，能提供對(duì)外培訓(xùn)的軟硬件環(huán)境。除了為本校學(xué)生提供培訓(xùn)外，還可以面向蘇州市及周邊地區(qū)職業(yè)院校、本科院校提供培訓(xùn)認(rèn)證服務(wù)，真正發(fā)揮創(chuàng)新中心服務(wù)社會(huì)的作用，給提高社會(huì)化人才的職業(yè)技能和勞動(dòng)能力帶來很大的提高，更好地為蘇州市“新網(wǎng)安”產(chǎn)業(yè)的發(fā)展服務(wù)。

3） 培養(yǎng)創(chuàng)新意識(shí)。依托“網(wǎng)絡(luò)安全產(chǎn)教融合創(chuàng)新中心”，學(xué)校與企業(yè)展開深入合作，聚焦網(wǎng)絡(luò)安全新模式、新技術(shù)、新業(yè)態(tài)，圍繞新一代信息技術(shù)與傳統(tǒng)產(chǎn)業(yè)深度融合，以崗位為目標(biāo)，以課程為核心，結(jié)合技術(shù)技能競(jìng)賽，融入職業(yè)技能證書，嵌入創(chuàng)新模塊，激發(fā)學(xué)生創(chuàng)新意識(shí)，形成培養(yǎng)創(chuàng)新能力的網(wǎng)絡(luò)安全人才培養(yǎng)體系。

4） 具備示范效應(yīng)。創(chuàng)新中心將通過開展技能實(shí)訓(xùn)、技能鑒定、技能競(jìng)賽、高端師資培訓(xùn)、高端專家智庫(kù)建設(shè)、社會(huì)各類教育資源的整合、技能提升及評(píng)價(jià)標(biāo)準(zhǔn)開發(fā)、創(chuàng)新創(chuàng)業(yè)人才培育等，逐步成為高端安全領(lǐng)域職業(yè)培訓(xùn)示范平臺(tái)、企業(yè)培養(yǎng)智能化人才的公益性平臺(tái)、產(chǎn)業(yè)智能化升級(jí)示范平臺(tái)、跨界服務(wù)創(chuàng)造新價(jià)值的示范平臺(tái)、為社會(huì)孕育具備信息安全創(chuàng)新思維人才的平臺(tái)。

5 結(jié)束語

為應(yīng)對(duì)新形勢(shì)下的網(wǎng)絡(luò)安全人才缺口問題，探索“新網(wǎng)安”人才的培養(yǎng)路徑，本文探討了建設(shè)網(wǎng)絡(luò)安全創(chuàng)新中心的內(nèi)容和路徑，包括搭建基于虛擬仿真的演訓(xùn)中心、緊扣網(wǎng)絡(luò)安全關(guān)鍵場(chǎng)景建設(shè)虛擬仿真操作資源、聯(lián)合龍頭企業(yè)打造創(chuàng)新創(chuàng)業(yè)一體化資源平臺(tái)等。通過依托中心資源、機(jī)制、平臺(tái)和知名度，加速人才培養(yǎng)、深化產(chǎn)教融合、提升科研創(chuàng)新力和擴(kuò)大國(guó)際交流與合作影響力，同時(shí)普及安全意識(shí)和社會(huì)服務(wù)。