蔣建軍

摘 要：人才培養(yǎng)模式改革是高校教育教學改革的核心，學生、學校和企業(yè)之間對人才的培養(yǎng)和需求總存在一定的脫節(jié)。本文以上海電機學院網(wǎng)絡工程（網(wǎng)絡安全方向）人才培養(yǎng)實踐為例，以賽促練，探索了一條校企融合新模式，形成了完整的從教學培養(yǎng)到社會實踐的人才培養(yǎng)生態(tài)環(huán)境鏈，為網(wǎng)絡安全人才培養(yǎng)提供了，滿足了網(wǎng)絡安全行業(yè)人才的需要。

關(guān)鍵詞：網(wǎng)絡安全；企業(yè)賽；人才培養(yǎng)；校企合作

1引言

據(jù)2014年賽迪顧問的一份研究報告指出，我國當前對網(wǎng)絡安全人才的需求大約為50萬人，但目前國家以及安全廠商的安全類工程師加在一起也不過5萬人上下，人才缺口高達45萬，可見，信息安全人才必然將成為國家及職場的走俏資源。為了應對信息安全人才緊缺的現(xiàn)狀，國內(nèi)各大院校、中高職、培訓機構(gòu)、企業(yè)等都在陸續(xù)開展各層次信息安全人才的培養(yǎng)，但學生、學校和企業(yè)之間對人才的培養(yǎng)和需求存在一定的脫節(jié)，急需打破當前現(xiàn)狀。采用以賽代練，讓學生與企業(yè)零距離溝通，讓學生、學校和企業(yè)之間在人才培養(yǎng)方面能盡可能的融合，實現(xiàn)學有所需、學有所用，所以很有必要探索一條網(wǎng)絡工程（網(wǎng)絡安全方向）校企合作的新模式，以滿足網(wǎng)絡安全人才的需求。

2企業(yè)賽簡介

CTF（Capture The Flag）意思是奪旗賽，在網(wǎng)絡安全領(lǐng)域中指的是網(wǎng)絡安全技術(shù)人員之間進行技術(shù)競技的一種比賽形式，起源于1996年全球黑客大會。CTF存在的不足是競賽氛圍濃厚、比賽環(huán)境單一、無針對性培訓、與實際工作脫節(jié)；而企業(yè)賽，則是貼近企業(yè)所需、綜合能力考核、比賽培訓結(jié)合、模式創(chuàng)新的一種活動。其中信息安全鐵人三項賽就是企業(yè)賽的代表，是一項面向大學生的公益性科技類競賽，由中國信息產(chǎn)業(yè)商會信息安全產(chǎn)業(yè)分會發(fā)起主辦，通過整合信息安全產(chǎn)業(yè)資源對接高校，為大學生提供一個進行信息安全技術(shù)創(chuàng)新、深入產(chǎn)業(yè)行業(yè)應用以及擴展安全視野的平臺，推動校企合作模式的信息安全人才培養(yǎng)，從而實現(xiàn)信息安全優(yōu)秀人才的培養(yǎng)和選撥渠道。

2.1企業(yè)賽的特點

企業(yè)賽的鍛煉模塊：①企業(yè)網(wǎng)絡結(jié)構(gòu)認知能力：比賽選手可以通過技術(shù)手段，還原網(wǎng)絡結(jié)構(gòu)，實現(xiàn)對典型企業(yè)網(wǎng)絡結(jié)構(gòu)、應用系統(tǒng)以及防護技術(shù)體系架構(gòu)的認知；②企業(yè)網(wǎng)絡信息安全風險認知能力：比賽選手通過技術(shù)手段，從企業(yè)網(wǎng)絡入口進行滲透，發(fā)現(xiàn)威脅和漏洞，實現(xiàn)對企業(yè)網(wǎng)絡信息安全風險的認知；③企業(yè)網(wǎng)絡安全防護能力：比賽選手通過加固手段，實現(xiàn)對漏洞的防護，培養(yǎng)學生系統(tǒng)加固、漏洞修復以及網(wǎng)絡安全防護策略設計等能力。

企業(yè)賽的特點有：

2.1.1比賽樣題

由于選手都是在校的學生，而鐵三賽又是一個全新的比賽形式，所以在比賽前給參賽選手和培訓企業(yè)提供了一份樣例，介紹了企業(yè)賽比賽規(guī)則、解題思路和方法。

2.1.2線上培訓

從企業(yè)賽樣題發(fā)布后開始組織學生進行線上培訓工作，讓學生熟悉比賽模式和比賽環(huán)境、依據(jù)樣題中的解題思路進行訓練、企業(yè)導師對學生遇到的問題進行線上答疑。

2.1.3線下培訓

參賽選手進入企業(yè)內(nèi)部，企業(yè)導師為學生安排了豐富的培訓課程，包括網(wǎng)絡安全理論培訓，常用工具使用培訓，企業(yè)賽樣題詳解，企業(yè)安全崗位所需技能介紹。

2.2企業(yè)賽的意義

對于企業(yè)來說，通過大賽挖掘和培養(yǎng)人才，促進整個生態(tài)鏈的人才供應；深入了解院校科研和學生實力，建立長效的校企合作模式；通過大賽建立甲乙雙方平等的交流平臺，促進行業(yè)交流；通過“學徒”模式大賽，推廣企業(yè)品牌。

對院校來說，建立校企連接渠道，解決企業(yè)資源進校難的問題；引入企業(yè)虛擬師資，促進學校課程體系及人才培養(yǎng)改革；借助用人單位和大賽力量，營造校內(nèi)網(wǎng)絡安全氛圍，提升網(wǎng)絡安全影響力；對接用人單位需求和產(chǎn)業(yè)最新技術(shù)，促進學?？蒲泻蛯I(yè)建設。

對于學生來說，走出校門，開拓視野；提前接觸網(wǎng)安產(chǎn)業(yè)，了解網(wǎng)絡安全一線技術(shù)和相關(guān)職業(yè)前景；企業(yè)導師提供“新學徒”的技術(shù)和職業(yè)指導；參與不同技術(shù)方向的大賽，進行個性化的學習規(guī)劃和職業(yè)發(fā)展。

3上海電機學院基于實戰(zhàn)環(huán)境的人才培養(yǎng)模式改革實踐

3.1搭建校企共建信息安全實驗室

上海電機學院與北京天融信科技技術(shù)有限公司開展深層次的校企合作，利用天融信的各類資源，采用天融信公司的網(wǎng)絡安全仿真實訓平臺，設計不同實驗場景、設計不同實戰(zhàn)環(huán)境供學員進行學習與實戰(zhàn)演練。同時，通過天融信特有的培訓體系和校企合作兩大體系完善信息安全實驗室的建設，形成完整的從教學培養(yǎng)到社會實踐的人才培養(yǎng)生態(tài)環(huán)境鏈，為網(wǎng)絡安全人才培養(yǎng)既提供了實戰(zhàn)的實踐環(huán)境。

3.1.1虛實結(jié)合：結(jié)合真實設備，多系統(tǒng)互聯(lián)

網(wǎng)絡安全仿真能夠在虛擬網(wǎng)絡中接入真實設備，實現(xiàn)共同組網(wǎng)，搭建更為復雜的網(wǎng)絡環(huán)境，或者接入其它廠商的網(wǎng)絡靶場，組成大規(guī)模的攻防對抗場景。以實現(xiàn)地區(qū)級、省級，乃至國家級的應急演練和攻防對抗。

3.1.2快速組網(wǎng)

網(wǎng)絡安全仿真基于虛擬化技術(shù)，可以一鍵部署實驗環(huán)境、競賽及攻防場景?？梢砸绘I恢復環(huán)境，繼續(xù)進行下次演練。通過一鍵部署的方式，避免了過去環(huán)境搭建緩慢、困難；維護成本高；環(huán)境一次性使用，難以恢復等缺陷。場景的快速部署，極大的提升了培養(yǎng)人才的效率。

建成的網(wǎng)絡安全實驗室可以支持同時運行30個以上的不同的實驗、場景，并且互相隔離，學員間不會產(chǎn)生干擾。通過多場景并行的特點，增加了受訓人員真機實操的機會，加強了實訓效果。學院成立學生網(wǎng)絡安全社團，多渠道多場景參與實驗實訓練習，每年暑期參與夏令營活動，跟隨導師學技術(shù)、體驗信息安全精髓，新穎方法論與最新實戰(zhàn)結(jié)合，拓寬學員的信息安全視野。參加夏令營的少的學生在開學后可帶動其他感興趣的大多數(shù)同學；學生參加各種比賽，增加實戰(zhàn)機會。如校內(nèi)選拔賽，高校教育園區(qū)網(wǎng)絡安全大賽和鐵人三項賽等等。endprint

3.2開展校企合作新模式

從2016年起，上海電機學院與國內(nèi)網(wǎng)絡安全領(lǐng)軍企業(yè)，如北京天融信科技股份有限公司、杭州安恒信息科技有限公司等開展深度合作，校企共同制定人才培養(yǎng)方案，優(yōu)化人才培養(yǎng)途徑，共同培養(yǎng)具有信息安全知識和應用技能的專業(yè)技術(shù)的人才。

3.2.1合作開展教育教學模式創(chuàng)新

為解決網(wǎng)絡安全相關(guān)課程教學內(nèi)容陳舊、實訓環(huán)境配置繁瑣、任務設計過于依賴硬件實體、實訓中缺少過程評價與反饋等問題，借助天融信在信息安全產(chǎn)品與服務的二十年專業(yè)的網(wǎng)絡安全領(lǐng)先優(yōu)勢，共同研發(fā)一款具有“互聯(lián)網(wǎng)+”教育模式的創(chuàng)新產(chǎn)品，即網(wǎng)絡安全綜合實訓平臺。

3.2.2實習生合作

學生在大三、大四期間，到企業(yè)認知實習，天融信提供必要的崗前培訓、選派經(jīng)驗豐富的工程師崗位傳幫帶和管理，每個公司提供實習人數(shù)不少于10人。

3.2.3師資培養(yǎng)

每一網(wǎng)絡安全廠商可提供專業(yè)的技術(shù)培訓，每年不少于6人次參加信息安全培訓中心的學習，授課內(nèi)容與實際網(wǎng)絡安全專業(yè)課程相結(jié)合，為學校培養(yǎng)專業(yè)、擁有最新安全技術(shù)的人才。

3.2.4專業(yè)共建

校企雙方聯(lián)合培養(yǎng)，實行2+1+1培養(yǎng)模式，即第1至第4學期在學校完成基礎(chǔ)課程，第5、6學期在企業(yè)完成企業(yè)實訓，第7、8學期到工作崗位帶薪實習，畢業(yè)即轉(zhuǎn)正；針對專業(yè)共建的院校，將派遣高級技術(shù)人員參與學校的課程體系建設和專業(yè)課授課環(huán)節(jié)，具體方式根據(jù)校企雙方協(xié)商達成。

3.2.5科研及產(chǎn)學合作

學校聘請企業(yè)相關(guān)專業(yè)的中高層領(lǐng)導為專業(yè)教學指導委員，教學指導顧問，進行企業(yè)文化與管理實務的系列講座，并參與學校的教育教學工作；校企雙方共同開展各層次的申報各級科研項目。

上海電機學院自與各網(wǎng)絡安全廠商合作至今給學校帶來了不少收獲：①提供了與企業(yè)融合的教學實訓環(huán)境以及最新的攻防技術(shù)，參與了多種類型的網(wǎng)絡安全比賽，學生的學習積極性得到極大提高；②校企合作共同開發(fā)了網(wǎng)絡安全實訓配套資源，建成了良好培訓學習生態(tài)環(huán)境；③學生得到實戰(zhàn)檢驗，向企業(yè)輸送了合格信息安全專業(yè)技術(shù)人才。

4結(jié)語

通過信息安全鐵人三項賽，讓學校和企業(yè)建立了更緊密聯(lián)系，拉近了學校和企業(yè)的距離，雙方對網(wǎng)絡安全人才的培養(yǎng)有了更深層次的認識。以賽代練，上海電機學院與企業(yè)深度融合，在校企合作人才培養(yǎng)上做了一些嘗試，希望后續(xù)雙方在師資培訓、教材編制、學生實習、產(chǎn)學研合作、共建實驗室等方面有更加深入合作，通過這種深度合作加快我國網(wǎng)絡安全人才培養(yǎng)的進度，不斷縮小企業(yè)、學校、學生對未來人才需求的差距，為行業(yè)培養(yǎng)出更多復合型人才，滿足網(wǎng)絡安全行業(yè)人才的需要。endprint