鐘達(dá)夫

摘要：該文闡述了網(wǎng)絡(luò)安全當(dāng)前的形勢以及面臨的人才需求，提出了高職網(wǎng)絡(luò)安全技能人才培養(yǎng)的方式和途徑，給出校企合作培養(yǎng)網(wǎng)絡(luò)安全技能人才的意義。

關(guān)鍵詞：網(wǎng)絡(luò)安全；教學(xué)企業(yè)；校企雙主體

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2014）21-5065-02

網(wǎng)絡(luò)已遍及全球180多個(gè)國家，為億萬用戶提供了多樣化的網(wǎng)絡(luò)與信息服務(wù)，在政治、軍事、金融、商業(yè)、交通、電信、文教等方面發(fā)揮越來越大的作用。然而隨著社會(huì)對網(wǎng)絡(luò)信息系統(tǒng)的依賴的日益增強(qiáng)，人們也面臨著越來越嚴(yán)重和復(fù)雜的網(wǎng)絡(luò)安全威脅和難以規(guī)避的風(fēng)險(xiǎn)。信息網(wǎng)絡(luò)涉及到國家的政府、軍事、文教等諸多領(lǐng)域，存儲(chǔ)、傳輸和處理的許多信息是政府宏觀調(diào)控決策、商業(yè)經(jīng)濟(jì)信息、銀行資金轉(zhuǎn)賬、股票證券、能源資源數(shù)據(jù)、科研數(shù)據(jù)等重要的信息。其中有很多是敏感信息，甚至是國家機(jī)密，所以難免會(huì)吸引來自世界各地的各種人為攻擊（例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計(jì)算機(jī)病毒等）。據(jù)美國FBI統(tǒng)計(jì)，美國每年網(wǎng)絡(luò)安全問題所造成的經(jīng)濟(jì)損失高達(dá)75億美元。而全球平均每20秒鐘就發(fā)生一起Internet計(jì)算機(jī)侵入事件。目前全球網(wǎng)絡(luò)攻擊事件呈現(xiàn)出逐年大幅增加的趨勢。

隨著信息化建設(shè)的快速發(fā)展，信息與網(wǎng)絡(luò)安全成為了國家規(guī)劃布局內(nèi)重要的發(fā)展戰(zhàn)略之一，相對應(yīng)的安全人才的培養(yǎng)是保證企業(yè)政府各行業(yè)信息安全的重要保障。2012年國內(nèi)網(wǎng)絡(luò)安全人才的需求仍有近100萬的缺口，高級戰(zhàn)略人才和專業(yè)技術(shù)人才尤其匱乏，并且，社會(huì)對信息安全的人才需要量大約為每年增加1.2萬人左右。相對應(yīng)的網(wǎng)絡(luò)安全崗位的技能要求具有熟練掌握注入，嗅探，緩沖區(qū)溢出等網(wǎng)絡(luò)攻防技術(shù)，會(huì)靈活運(yùn)用各種攻防工具和滲透工具，了解各類滲透技術(shù)的手法和思維方式，能獨(dú)立分析滲透事件。企業(yè)普遍要求專業(yè)人才在技術(shù)方面具備寬泛的理論知識，同時(shí)還具有更強(qiáng)的實(shí)踐操作能力，從網(wǎng)絡(luò)安全、防入侵、系統(tǒng)安全等形成一個(gè)多角度的綜合型技術(shù)人才。

1 創(chuàng)新教學(xué)模式建設(shè)“教學(xué)企業(yè)”，培養(yǎng)高技能網(wǎng)絡(luò)安全人才

藍(lán)盾信息安全技術(shù)股份有限公司，是一家集安全產(chǎn)品、安全服務(wù)、安全集成為一體的綜合性網(wǎng)絡(luò)安全公司。為國家機(jī)關(guān)、企事業(yè)單位提供等級保護(hù)咨詢、風(fēng)險(xiǎn)評估、安全體系設(shè)計(jì)、安全規(guī)劃、策略制定、安全建設(shè)與集成、安全運(yùn)維外包服務(wù)、安全托管監(jiān)控服務(wù)、安全培訓(xùn)等全方位的專業(yè)安全服務(wù)。也是軟件工程國家工程研究中心的網(wǎng)絡(luò)安全認(rèn)證培訓(xùn)基地，與該公司共建教學(xué)企業(yè)，可以完全達(dá)到教學(xué)企業(yè)在生產(chǎn)運(yùn)營、專業(yè)教學(xué)、社會(huì)服務(wù)等各個(gè)方面的要求。

作為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)生人才培養(yǎng)的創(chuàng)新教學(xué)模式，適應(yīng)學(xué)院的教學(xué)改革，采用現(xiàn)代化的設(shè)施和“校企雙主體”的教學(xué)模式，提供一個(gè)先進(jìn)的、舒適的、專業(yè)的網(wǎng)絡(luò)及網(wǎng)絡(luò)安全配置的環(huán)境，加強(qiáng)工程技術(shù)實(shí)訓(xùn)，提高學(xué)生動(dòng)手能力和就業(yè)率。面向網(wǎng)絡(luò)安全技術(shù)崗位需求，以實(shí)訓(xùn)基地為平臺(tái)，將教學(xué)活動(dòng)與生產(chǎn)實(shí)踐、社會(huì)培訓(xùn)、技術(shù)推廣及技術(shù)開發(fā)緊密結(jié)合起來，把技能型人才培養(yǎng)與崗位需求相銜接，增加實(shí)踐教學(xué)時(shí)間，培養(yǎng)學(xué)生的專業(yè)技能和敬業(yè)精神。

藍(lán)盾校企合作計(jì)算機(jī)網(wǎng)絡(luò)組建與安全維護(hù)“教學(xué)企業(yè)”項(xiàng)目將深入踐行學(xué)?！靶Ｆ箅p主體”建設(shè)要求，實(shí)施學(xué)?！肮W(xué)融合，踐行校企雙主體人才培養(yǎng)模式”的辦學(xué)理念，與企業(yè)深度融合培養(yǎng)專業(yè)人才為行動(dòng)綱領(lǐng)，共同構(gòu)建以“教學(xué)企業(yè)”為主基地、以真實(shí)項(xiàng)目為載體、實(shí)施“校企雙主體”的人才培養(yǎng)模式。

2 “教學(xué)企業(yè)”人才培養(yǎng)的目標(biāo)

按照教育部校企“四合作”的辦學(xué)原則，緊密結(jié)合廣東及珠三角地區(qū)經(jīng)濟(jì)發(fā)展和產(chǎn)業(yè)升級的需要，立足于廣東網(wǎng)絡(luò)安全的技能人才需求，充分發(fā)揮藍(lán)盾信息安全技術(shù)股份有限公司技術(shù)服務(wù)、技術(shù)開發(fā)、技術(shù)指導(dǎo)、人才培訓(xùn)和技能再提高的職能，通過校企共建“教學(xué)企業(yè)”，創(chuàng)新辦學(xué)體制機(jī)制，共同制定與之相適應(yīng)的課程體系，在保質(zhì)保量完成教學(xué)大綱、實(shí)訓(xùn)教學(xué)任務(wù)的前提下，可自主面向社會(huì)開展技能培訓(xùn)與鑒定工作，通過自身的滾動(dòng)發(fā)展而不斷壯大。力爭將項(xiàng)目建設(shè)成一個(gè)區(qū)域資源共享、高效運(yùn)作、集教學(xué)、培訓(xùn)、職業(yè)技能鑒定與技術(shù)服務(wù)于一體的，具備優(yōu)良的專業(yè)教學(xué)師資隊(duì)伍，良好的“職場”環(huán)境，采用現(xiàn)代化管理方式和手段的，具有示范性作用的網(wǎng)絡(luò)信息安全教學(xué)基地。

1） 主要依托藍(lán)盾信息安全技術(shù)股份有限公司自主研發(fā)的相關(guān)產(chǎn)品，構(gòu)建企業(yè)真實(shí)“職場”環(huán)境，實(shí)現(xiàn)在“教學(xué)企業(yè)”中完成真實(shí)項(xiàng)目的實(shí)戰(zhàn)過程，同時(shí)達(dá)到專業(yè)教學(xué)與人才培養(yǎng)，即“真實(shí)項(xiàng)目的開發(fā)實(shí)戰(zhàn)就是教學(xué)，教學(xué)都是在真實(shí)項(xiàng)目的演練中完成”的效果，打造高水平互聘共培的雙師教學(xué)團(tuán)隊(duì)，提升教學(xué)團(tuán)隊(duì)的整體教學(xué)能力與人才培養(yǎng)質(zhì)量；

2） 創(chuàng)新“教學(xué)企業(yè)”的管理體制與運(yùn)行機(jī)制，形成可持續(xù)發(fā)展的長效機(jī)制，為合作企業(yè)可持續(xù)的提供豐富的人力資源和技術(shù)服務(wù)，降低合作企業(yè)的經(jīng)營成本，創(chuàng)新合作企業(yè)的盈利模式，提升合作企業(yè)的盈利能力。

3） 緊跟網(wǎng)絡(luò)安全新技術(shù)、新應(yīng)用發(fā)展方向，根據(jù)網(wǎng)絡(luò)安全崗位的技能，校企共同培養(yǎng)網(wǎng)絡(luò)安全、防入侵、系統(tǒng)安全等綜合型技術(shù)人才，具有更強(qiáng)的實(shí)踐操作能力，提升科研、社會(huì)培訓(xùn)等社會(huì)服務(wù)能力。

3 “教學(xué)企業(yè)”運(yùn)行模式

本“教學(xué)企業(yè)”主要面向計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、軟件技術(shù)、計(jì)算機(jī)信息管理等計(jì)算機(jī)專業(yè)群的學(xué)生。培養(yǎng)學(xué)生掌握網(wǎng)絡(luò)及網(wǎng)絡(luò)信息安全相關(guān)設(shè)備和系統(tǒng)的攻擊、防御等基本技能和方法，具有良好職業(yè)道德和敬業(yè)精神，具有較強(qiáng)的實(shí)際動(dòng)手能力，可以進(jìn)行網(wǎng)絡(luò)、信息安全系統(tǒng)及設(shè)備的安裝、調(diào)試、維護(hù)、管理等工作的人員。由企業(yè)工程師參與專業(yè)的教學(xué)任務(wù)，將企業(yè)項(xiàng)目帶入到學(xué)校的課堂上來，把專業(yè)知識和項(xiàng)目捆綁教學(xué)，讓學(xué)生在校內(nèi)體驗(yàn)企業(yè)化的教學(xué)和項(xiàng)目管理?！敖虒W(xué)企業(yè)”的運(yùn)行模式如下幾點(diǎn)：

1） “教學(xué)企業(yè)”實(shí)行學(xué)院教學(xué)企業(yè)領(lǐng)導(dǎo)小組管理下的企業(yè)經(jīng)理負(fù)責(zé)制，賦予一定的行政級別，經(jīng)理由學(xué)院聘任，并明確規(guī)定其崗位職責(zé)和任務(wù)，主要負(fù)責(zé)協(xié)調(diào)合作企業(yè)、推進(jìn)教學(xué)企業(yè)的生產(chǎn)運(yùn)營、教學(xué)與人才培養(yǎng)、統(tǒng)籌安排、調(diào)配使用教學(xué)企業(yè)資源。教學(xué)企業(yè)全面按企業(yè)運(yùn)行模式制定各項(xiàng)管理制度，按照企業(yè)崗位聘用管理辦法進(jìn)行考評或聘用人員，教學(xué)企業(yè)人員按照學(xué)院崗位聘任辦法每年進(jìn)行考評。

2） “教學(xué)企業(yè)”根據(jù)業(yè)務(wù)職能設(shè)置二級部門，每個(gè)部門設(shè)1名項(xiàng)目經(jīng)理，部門下設(shè)3-5個(gè)崗位，由項(xiàng)目經(jīng)理責(zé)任制，部門人員根據(jù)工作任務(wù)和項(xiàng)目需求進(jìn)行組合，并實(shí)行雙向選擇與競聘方式，主要部門有：安全運(yùn)維部、安全服務(wù)部、用戶體驗(yàn)與測試部等。還可依據(jù)實(shí)際需要設(shè)置相應(yīng)的其它部門。

3） “教學(xué)企業(yè)”實(shí)行“企業(yè)經(jīng)理-項(xiàng)目經(jīng)理-組員”三級責(zé)任負(fù)責(zé)制和績效考核制。通過優(yōu)化人員組合，達(dá)到運(yùn)行通暢，管理高效，保障有力的目的；為確保教學(xué)企業(yè)正常運(yùn)作，廣泛調(diào)動(dòng)專業(yè)師生、企業(yè)工程師深度參與到教學(xué)企業(yè)的各個(gè)環(huán)節(jié)，校企共同建立相應(yīng)管理制度。

4 “教學(xué)企業(yè)”教學(xué)開展與項(xiàng)目運(yùn)營

“教學(xué)企業(yè)”需要承擔(dān)基本的教學(xué)任務(wù)以及相應(yīng)的企業(yè)項(xiàng)目。校企雙方從專業(yè)基礎(chǔ)課、專業(yè)核心課、綜合設(shè)計(jì)課共同來完成教學(xué)任務(wù)和管理工作，通過校企運(yùn)營一體化機(jī)制，完成教學(xué)做一體化的課程教學(xué)與實(shí)訓(xùn)。

1） 教學(xué)開展

注重職業(yè)教育與網(wǎng)絡(luò)安全專業(yè)人才需求的同步性，強(qiáng)調(diào)專業(yè)針對性、應(yīng)用實(shí)踐性與學(xué)生可持續(xù)發(fā)展性的結(jié)合。為學(xué)生提供應(yīng)用平臺(tái)實(shí)例教學(xué)環(huán)境與應(yīng)用實(shí)境實(shí)習(xí)氛圍，將專業(yè)的相關(guān)網(wǎng)絡(luò)安全認(rèn)證考核融入教學(xué)過程，全面提高學(xué)生的專業(yè)適應(yīng)能力、應(yīng)用實(shí)踐能力、團(tuán)結(jié)協(xié)作能力與持續(xù)發(fā)展能力。以職業(yè)技能需求細(xì)化分析為依據(jù)，構(gòu)建課堂、校企結(jié)合等多種教學(xué)環(huán)境，強(qiáng)調(diào)學(xué)生主動(dòng)參與、小組協(xié)作、應(yīng)用實(shí)習(xí)與課堂教學(xué)并重的教學(xué)方式。

“教學(xué)企業(yè)”開設(shè)5門專業(yè)核心課程：《網(wǎng)絡(luò)安全技術(shù)》、《入侵檢測與防火墻技術(shù)、VPN技術(shù)》、《網(wǎng)絡(luò)攻擊與防范》、《信息技術(shù)審計(jì)》和《信息安全風(fēng)險(xiǎn)評估》，通過這些課程的學(xué)習(xí)，學(xué)生能掌握網(wǎng)絡(luò)安全基本理論知識、網(wǎng)絡(luò)攻擊與防范技能、網(wǎng)絡(luò)安全防護(hù)、信息審計(jì)與網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估等知識；同時(shí)，對應(yīng)課程又開設(shè)相應(yīng)的綜合實(shí)戰(zhàn)課，提高學(xué)生的實(shí)戰(zhàn)技能。這些課程都由校企雙方密切配合實(shí)施完成，如企業(yè)每學(xué)期根據(jù)課改項(xiàng)目的教學(xué)需求，派遣1-2名工程師，承擔(dān)學(xué)期1-3門專業(yè)核心課程的教學(xué)，同時(shí)承擔(dān)每學(xué)期的綜合實(shí)訓(xùn)教學(xué)；學(xué)校每年需安排1-2名專業(yè)教師到企業(yè)進(jìn)行掛職鍛煉等。

2） 企業(yè)項(xiàng)目運(yùn)營

項(xiàng)目外包。建立由企業(yè)工程師、教師、學(xué)生組成的網(wǎng)絡(luò)安全運(yùn)維服務(wù)團(tuán)隊(duì)，承擔(dān)企業(yè)安全運(yùn)維項(xiàng)目。學(xué)生在課堂中學(xué)習(xí)的專業(yè)知識和技能的同時(shí)，把企業(yè)的安全運(yùn)維項(xiàng)目由企業(yè)轉(zhuǎn)移到學(xué)校來，由學(xué)生參與企業(yè)的安全運(yùn)維外包項(xiàng)目，所需的硬件設(shè)備由教學(xué)企業(yè)來支撐，這樣可以讓學(xué)生通過實(shí)際的項(xiàng)目掌握具體技術(shù)，由此學(xué)生扮演雙重角色（即學(xué)生、項(xiàng)目工程師）將知識和專業(yè)技能結(jié)合在一起，同時(shí)豐富學(xué)生的項(xiàng)目管理能力。

軟件測試。建立由企業(yè)工程師、教師、學(xué)生組成的安全產(chǎn)品測試團(tuán)隊(duì)，承擔(dān)安全產(chǎn)品測試項(xiàng)目。在教學(xué)和生產(chǎn)實(shí)訓(xùn)環(huán)節(jié)中，將企業(yè)的軟件測試部分工作，利用教學(xué)企業(yè)的實(shí)訓(xùn)設(shè)備為測試環(huán)境，企業(yè)將結(jié)合學(xué)校每學(xué)期的教學(xué)計(jì)劃，分階段劃模塊的方式，把企業(yè)開發(fā)完成的軟件測試任務(wù)和工作交由校內(nèi)“教學(xué)企業(yè)”來完成，測試成員由企業(yè)牽頭，老師輔導(dǎo)、監(jiān)督，學(xué)生作為成員，共同完成滲透類、攻防類軟件的功能測試、性能測試，根據(jù)企業(yè)的測試標(biāo)準(zhǔn)完成測試任務(wù)，讓學(xué)生掌握測試工程師職位的相關(guān)技能和專業(yè)所需的知識。

教學(xué)資源開發(fā)。校企雙方在教學(xué)上以項(xiàng)目化的方式來進(jìn)行，建立教學(xué)資源庫，由企業(yè)工程師和學(xué)校專業(yè)教師，雙方共同承擔(dān)教材開發(fā)工作，完成從專業(yè)課程-實(shí)訓(xùn)課程-項(xiàng)目課程的教材、試題庫、教學(xué)PPT、案例分析等的編著。

5 結(jié)束語

藍(lán)盾“教學(xué)企業(yè)”由企業(yè)和學(xué)校共同完成專業(yè)人才培養(yǎng)方案和課程的設(shè)置，企業(yè)一線工程師參與到人才培養(yǎng)方案制定，同時(shí)參加實(shí)際的專業(yè)教學(xué)，采取合作分工的雙主體教學(xué)模式，將以項(xiàng)目化的教學(xué)模塊穿插到教學(xué)課程中。學(xué)生在企業(yè)工程師和教師的帶領(lǐng)下完成對企業(yè)真實(shí)項(xiàng)目的需求分析、方案設(shè)計(jì)、項(xiàng)目管理、項(xiàng)目驗(yàn)收，掌握對項(xiàng)目的整體協(xié)調(diào)、管理、維護(hù)能力，成為受社會(huì)真歡迎的一線高素質(zhì)高技能人才。

參考文獻(xiàn)：

[1] 信息安全在互聯(lián)網(wǎng)行業(yè)中的意義和應(yīng)用[EB/OL].http：//wenku.baidu.com/link？url=XVGWKgotO8DXeM5u-3EFSHoHvyq4mSn_HzZTOiXYRo8jUp-SKv42WjGlAPwAgyBidv13zBqZ7iyklSfte1iiW3IFVvYFY9_RlSH9flrjKg7.

[2] 國內(nèi)信息安全專業(yè)人才缺口市場需求量達(dá)50萬[EB/OL].http：//www.cnii.com.cn/internetnews/2013-07/02/content_1174323.htm.