黎 斌，李衛(wèi)東

（廣西職業(yè)技術(shù)學(xué)院，廣西 南寧，530226）

網(wǎng)絡(luò)信息安全的嚴(yán)峻形勢使網(wǎng)絡(luò)信息安全從業(yè)者面臨著巨大的考驗。工匠精神可以使網(wǎng)絡(luò)信息安全從業(yè)者“不忘初心，牢記使命”，堅守自己的底線。由此可見，培養(yǎng)在校學(xué)生具備工匠精神意義重大。以課程思政改革為契機，將“工匠精神”培育貫穿課程教學(xué)的全過程，“可以促進學(xué)生對相關(guān)知識的理解和吸收，也可以幫助學(xué)生們更有效的意識到‘工匠精神’的內(nèi)在價值和現(xiàn)實意義，從而加深對‘工匠精神’的認知?！盵1]

1 網(wǎng)絡(luò)攻擊與防御技術(shù)課程現(xiàn)狀及存在問題

1.1 網(wǎng)絡(luò)攻擊與防御技術(shù)課程簡介

網(wǎng)絡(luò)攻擊與防御技術(shù)是我院計算機網(wǎng)絡(luò)技術(shù)專業(yè)的專業(yè)核心課程，課程的目標(biāo)是使學(xué)生對網(wǎng)絡(luò)攻防技術(shù)有一個系統(tǒng)全面的了解；掌握網(wǎng)絡(luò)攻防的基本概念和主流網(wǎng)絡(luò)攻防技術(shù)；培養(yǎng)學(xué)生的安全防范能力、應(yīng)急處理能力和取證分析能力。

通過本課程的學(xué)習(xí)，可使學(xué)生掌握網(wǎng)絡(luò)攻擊的基本概念和主流網(wǎng)絡(luò)攻擊技術(shù)及相應(yīng)的防范措施，并具備網(wǎng)絡(luò)信息系統(tǒng)的安全防范、應(yīng)急處理和取證分析等能力。

1.2 網(wǎng)絡(luò)攻擊與防御技術(shù)課程教學(xué)中存在的問題

目前社會上存在兩種不良風(fēng)氣，其一是“短、平、快的快餐時代”，部分企業(yè)或個人抱著“一夜暴富”的心態(tài)，著眼短期利益，不考慮長遠發(fā)展；其二是網(wǎng)絡(luò)黑產(chǎn)的暴利誘惑，《網(wǎng)絡(luò)黑產(chǎn)：從暗涌到奔流》一文指出：“據(jù)不完全統(tǒng)計，目前國內(nèi)‘黑產(chǎn)’的直接從業(yè)者超過40 萬人，若計入網(wǎng)絡(luò)‘黑產(chǎn)’輔助性質(zhì)的上下游人員，從業(yè)者超過160 萬人，網(wǎng)絡(luò)‘黑產(chǎn)’年產(chǎn)值約1100 億元?！盵2]由于互聯(lián)網(wǎng)的發(fā)達，這兩種不良風(fēng)氣已經(jīng)影響了社會甚至滲入到高校學(xué)生之中，導(dǎo)致課程教學(xué)中存在以下問題：

（1）心態(tài)浮躁，急于表現(xiàn)自我。很多學(xué)生在課程學(xué)習(xí)之前都表現(xiàn)出濃厚的興趣，尤其在課程學(xué)習(xí)初期學(xué)習(xí)到了一些基礎(chǔ)技術(shù)或掌握了一兩款滲透測試工具后，就沾沾自喜，到處炫耀，天天想著到互聯(lián)網(wǎng)上滲透測試真實網(wǎng)站，結(jié)果都是無功而返。這種無功而返的心情出現(xiàn)多了會使其失去對課程的興趣，最終放棄課程學(xué)習(xí)。

（2）金錢誘惑，不能堅守底線。由課程目標(biāo)可知，學(xué)生在課程學(xué)習(xí)之后具備一定的網(wǎng)絡(luò)攻擊能力。極少數(shù)學(xué)習(xí)較好的學(xué)生了解到網(wǎng)絡(luò)黑產(chǎn)的暴利，經(jīng)受不住金錢的誘惑而走上違法違紀(jì)的網(wǎng)絡(luò)黑產(chǎn)道路。此類在校生參與網(wǎng)絡(luò)黑產(chǎn)的新聞時常見諸于報端。

（3）止于工具，缺少創(chuàng)新精神。學(xué)生滿足于課程中介紹的滲透測試工具，如果出現(xiàn)現(xiàn)有工具解決不了的問題，學(xué)生就束手無策。學(xué)生缺少完善和改造現(xiàn)有滲透測試工具的創(chuàng)新精神。

2 “工匠精神”的內(nèi)涵及其對網(wǎng)絡(luò)信息安全從業(yè)者的具體要求

李克強總理在2016 年首次將“工匠精神”寫入政府工作報告。習(xí)近平總書記在黨的十九大報告中再次強調(diào)了“工匠精神”。中國社會科學(xué)院中國近代思想研究中心主任鄭大發(fā)指出：“新時代的‘工匠精神’的基本內(nèi)涵，主要包括愛崗敬業(yè)的職業(yè)精神、精益求精的品質(zhì)精神、協(xié)作共進的團隊精神、追求卓越的創(chuàng)新精神這四個方面的內(nèi)容?！盵3]這些內(nèi)容對網(wǎng)絡(luò)信息安全從業(yè)者提出了新的要求：

（1）愛崗敬業(yè)的職業(yè)精神。習(xí)近平總書記曾經(jīng)說過：“沒有網(wǎng)絡(luò)安全就沒有國家安全”，這體現(xiàn)了網(wǎng)絡(luò)信息安全行業(yè)的重要性和特殊性。因此網(wǎng)絡(luò)信息安全從業(yè)者更加需要具有良好職業(yè)素養(yǎng)與職業(yè)道德，要忠于自己的興趣，熱愛自己的事業(yè)，明確自己的崗位職責(zé)，堅守自己的底線，具有責(zé)任心，全力維護網(wǎng)絡(luò)信息安全。

（2）精益求精的品質(zhì)精神。與手工行業(yè)不一樣，網(wǎng)絡(luò)信息安全從業(yè)者的“精益求精”精神更多地體現(xiàn)在對專業(yè)知識獲取的持續(xù)性上。網(wǎng)絡(luò)信息安全技術(shù)伴隨著計算機技術(shù)的發(fā)展而發(fā)展，從業(yè)者需要在原來的技術(shù)基礎(chǔ)上不斷學(xué)習(xí)新的網(wǎng)絡(luò)信息安全技術(shù)，才能應(yīng)對和解決層出不窮的網(wǎng)絡(luò)信息安全威脅和問題。

（3）協(xié)作共進的團隊精神。網(wǎng)絡(luò)信息安全是一門綜合性很強的學(xué)科，包括社會工程學(xué)、算法、Web 滲透和逆向技術(shù)等，這導(dǎo)致極少會出現(xiàn)全才型的網(wǎng)絡(luò)信息安全從業(yè)者，因此從業(yè)者們需要團隊協(xié)作、明確分工、各司其職、共同努力、共同進步。

（4）追求卓越的創(chuàng)新精神。網(wǎng)絡(luò)信息安全從業(yè)者需要秉持創(chuàng)新精神不斷進行技術(shù)創(chuàng)新，研發(fā)出新的網(wǎng)絡(luò)信息安全技術(shù)產(chǎn)品，從而加快推動國家的信息安全建設(shè)，實現(xiàn)“網(wǎng)絡(luò)強國”的夢想。

3 “工匠精神”視域下的網(wǎng)絡(luò)攻擊與防御技術(shù)課程教學(xué)改革探索

3.1 課程教學(xué)過程中融入“工匠精神”

作為專業(yè)核心課程，除了傳授網(wǎng)絡(luò)攻防的前沿技術(shù)和關(guān)鍵技術(shù)，“還應(yīng)當(dāng)做好學(xué)生思想引領(lǐng)和價值觀的塑造工作”[4]，將“工匠精神”融入到網(wǎng)絡(luò)攻擊與防御技術(shù)課程教學(xué)全過程中，培養(yǎng)學(xué)生愛崗敬業(yè)的職業(yè)精神、精益求精的品質(zhì)精神、協(xié)作共進的團隊精神、追求卓越的創(chuàng)新精神，有利于解決課程教學(xué)中存在的問題。結(jié)合安恒明御攻防平臺，從課前、課中和課后等三階段融入“工匠精神”元素，對網(wǎng)絡(luò)攻擊與防御技術(shù)課程教學(xué)進行改革。課程教學(xué)改革思路如圖1。

圖1 網(wǎng)絡(luò)攻擊與防御技術(shù)程改革思路圖

（1）課前階段。傳統(tǒng)的課前教學(xué)活動是學(xué)生自學(xué)預(yù)習(xí)知識點，在此基礎(chǔ)上增加新的教學(xué)活動——收集和觀看視頻。本課程中有一項技能就是信息收集，教師要求學(xué)生在課前利用搜索引擎收集和觀看關(guān)于愛崗敬業(yè)的先進事跡或視頻，以達到培養(yǎng)學(xué)生愛崗敬業(yè)的目的。

（2）課中階段。在傳統(tǒng)的課堂教學(xué)之前，可以先讓學(xué)生分享課前收集的事跡或視頻，并發(fā)表自己觀點，達到宣傳愛崗敬業(yè)精神的效果。在實踐教學(xué)過程中，教師要嚴(yán)格實踐教學(xué)，提高對操作步驟的要求，以身作則培養(yǎng)學(xué)生精益求精的精神。教師應(yīng)鼓勵學(xué)生組建團隊完成實踐教學(xué)內(nèi)容，以培養(yǎng)學(xué)生的團隊協(xié)作精神。

（3）課后階段。在傳統(tǒng)的學(xué)生鞏固練習(xí)的基礎(chǔ)上，教師應(yīng)鼓勵學(xué)生相互分享解題思路，相互學(xué)習(xí)，拓寬學(xué)生的知識面，引導(dǎo)學(xué)生進行技術(shù)革新，培養(yǎng)學(xué)生的創(chuàng)新精神。

3.2 課程考核融入“工匠精神”

通過積極組織和鼓勵學(xué)生參加各種技能大賽，可以“對學(xué)生的‘匠心、恒心、創(chuàng)新’進行進一步提升和鞏固”。[5]因此，課程考核中采用技能大賽的形式有助于驗證“工匠精神”培養(yǎng)的效果。網(wǎng)絡(luò)攻擊與防御技術(shù)課程的考核是模擬技能大賽的比賽環(huán)境，以開卷、單人單機的機試形式對學(xué)生進行課程考核，考核方式有個人奪旗和團隊對抗兩種。

在個人奪旗的考核中，學(xué)生通過解題獲得flag（答案）并提交到服務(wù)器，同時撰寫解題思路于考試結(jié)束后提交給教師。個人奪旗考核主要考查學(xué)生個人對課程知識點的掌握程度。團隊對抗考核則以3-4 人組成團隊，對自己的服務(wù)器進行加固和防護，同時對別人的服務(wù)器進行漏洞挖掘和攻擊以獲取分?jǐn)?shù)，考核結(jié)束后同樣要提交解題思路。團隊對抗考核主要是考查學(xué)生對知識點的綜合運用以及團隊協(xié)作的能力。

教師可以在考核過程中設(shè)置“工匠精神”考核環(huán)節(jié)，考查學(xué)生是否具備工匠精神。新增考核環(huán)節(jié)如下：

（1）社工工程學(xué)滲透環(huán)節(jié)。由于考核環(huán)境相對寬松，教師可以授權(quán)非考核的學(xué)生進行角色扮演，以獲取考試題目和解題方法為目的對考核的學(xué)生進行社會工程學(xué)滲透，以此考查學(xué)生是否能堅守底線，做到愛崗敬業(yè)。

（2）獨創(chuàng)解題思路環(huán)節(jié)。由于試題的解題思路和解題方法都不是唯一的，所以將解題思路的綜合性和獨創(chuàng)性納入到評分依據(jù)中。比如，某一道考試題的某種解題思路或方法被越少同學(xué)采用，同時包含越多的其他綜合知識，得分越高，反之得分就越少。通過此環(huán)節(jié)可以考查學(xué)生的精益求精和創(chuàng)新精神。

3.3 建立現(xiàn)代學(xué)徒制的課程實踐模塊

《高職院校學(xué)生工匠精神培育效果影響因素研究》一文通過數(shù)據(jù)分析與模型檢驗后指出：“校企合作對工匠精神培育效果產(chǎn)生正向影響，可通過現(xiàn)代學(xué)徒制傳幫帶來提升學(xué)生的‘工匠精神’?！盵6]依托學(xué)校的產(chǎn)教融合平臺，與企業(yè)聯(lián)合開展計算機網(wǎng)絡(luò)專業(yè)現(xiàn)代學(xué)徒制的探索和實踐。以企業(yè)為主體，校企雙方共同制定“按需頂崗、工學(xué)結(jié)合”的“2+1”人才培養(yǎng)方案（“2”即在學(xué)校培養(yǎng)2 年，“1”即在企業(yè)培養(yǎng)1 年），共同設(shè)計課程的企業(yè)實踐模塊。在企業(yè)實踐階段，以企業(yè)技術(shù)骨干為主導(dǎo)，課程教師為輔助，實行一課雙師，兩位老師不僅共同負責(zé)指導(dǎo)學(xué)生在“學(xué)徒”過程中專業(yè)課程理論學(xué)習(xí)、實踐操作和考核，還應(yīng)當(dāng)以身作則，“注重對學(xué)徒進行‘工匠精神’的引導(dǎo)和提醒”[7]。學(xué)生在企業(yè)實踐過程中，感受具有“工匠精神”的企業(yè)文化，接受企業(yè)工匠的熏陶和培養(yǎng)，提升自身的職業(yè)能力和綜合素質(zhì)，完成專業(yè)課程學(xué)習(xí)，實現(xiàn)“學(xué)生—學(xué)徒—準(zhǔn)員工—員工”的角色轉(zhuǎn)變。