摘 要：近年來(lái)，我國(guó)現(xiàn)代化信息化水平逐漸提升，網(wǎng)絡(luò)安全問(wèn)題逐漸凸顯。文章闡述了網(wǎng)絡(luò)安全技能競(jìng)賽的必要性，從師資培養(yǎng)、人才培養(yǎng)目標(biāo)、訓(xùn)練平臺(tái)與訓(xùn)練手段以及選手選拔幾方面內(nèi)容著手對(duì)職校網(wǎng)絡(luò)安全技能競(jìng)賽人才培養(yǎng)機(jī)制的建立進(jìn)行了分析，并提出了幾點(diǎn)優(yōu)化策略，旨在為相關(guān)學(xué)校和教師提供參考。

關(guān)鍵詞：網(wǎng)絡(luò)安全;技能競(jìng)賽;人才培養(yǎng)機(jī)制

0 ? 引言

職校網(wǎng)絡(luò)安全技能競(jìng)賽的舉辦對(duì)于培養(yǎng)復(fù)合型人才有著重要意義，能夠同當(dāng)下時(shí)代發(fā)展要求相適應(yīng)，但就目前來(lái)看，部分職校在人才培養(yǎng)機(jī)制的構(gòu)建方面仍存在一定的欠缺，有必要對(duì)其展開更加深層次的探索。

1? 網(wǎng)絡(luò)安全技能競(jìng)賽的必要性

職業(yè)技能競(jìng)賽能夠同各類前沿技術(shù)熱點(diǎn)的充分對(duì)接，并搭建起一個(gè)更加完善和健全的平臺(tái)，以支持學(xué)生在交流和比賽過(guò)程中實(shí)現(xiàn)信息技術(shù)理論的提升，并在實(shí)踐中鍛煉其應(yīng)用技能。通常情況下來(lái)說(shuō)，企業(yè)會(huì)在競(jìng)賽的過(guò)程中充分展現(xiàn)出其行業(yè)本身的資源優(yōu)勢(shì)，并同各種渠道中的合作企業(yè)聯(lián)合起來(lái)組織召開專場(chǎng)招聘會(huì)，或者是構(gòu)建起服務(wù)于企業(yè)和人才之間溝通與合作的平臺(tái)。在這種模式的應(yīng)用下，相關(guān)專業(yè)學(xué)生能夠在競(jìng)賽過(guò)程中對(duì)各種先進(jìn)建設(shè)模式以及教學(xué)模式進(jìn)行學(xué)習(xí)，并結(jié)合實(shí)際情況對(duì)自身進(jìn)行優(yōu)化。在這種環(huán)境中，能夠幫助學(xué)生同多家企業(yè)之間展開交流和溝通，并對(duì)各種崗位的具體用人需求進(jìn)行全方位的了解。學(xué)?？梢酝ㄟ^(guò)專業(yè)論壇的構(gòu)建，對(duì)當(dāng)前各種新興技術(shù)展開學(xué)習(xí)并正確認(rèn)識(shí)未來(lái)發(fā)展趨勢(shì)，以便于更好地對(duì)其當(dāng)下的人才培養(yǎng)目標(biāo)進(jìn)行優(yōu)化調(diào)整，從根本上保障人才培養(yǎng)的有效性以及先進(jìn)性。學(xué)生可以通過(guò)技術(shù)沙龍同更多的優(yōu)秀學(xué)生以及行業(yè)專家進(jìn)行面對(duì)面深層次的交流，這有助于激發(fā)其投入到技能探索中的熱情和積極性[1]。

學(xué)生在對(duì)企業(yè)進(jìn)行實(shí)地參觀的過(guò)程中對(duì)專業(yè)本身產(chǎn)生更加深入的解讀。技能競(jìng)賽可以充分展現(xiàn)出企業(yè)以及社會(huì)的用人訴求，并反映專業(yè)崗位的具體內(nèi)容以及工作職責(zé)，能夠?yàn)楹罄m(xù)專業(yè)人才培養(yǎng)目標(biāo)的設(shè)立以及培養(yǎng)工作的開展創(chuàng)造良好的條件，充分將課程開發(fā)與技能競(jìng)賽有機(jī)結(jié)合起來(lái)，能夠切實(shí)發(fā)揮出技能競(jìng)賽對(duì)于教學(xué)開展的促進(jìn)作用，最終實(shí)現(xiàn)學(xué)生專業(yè)技能的提升。網(wǎng)絡(luò)安全技能競(jìng)賽的開展可以在原有的基礎(chǔ)上改善普遍面臨的重理論輕實(shí)踐的問(wèn)題，真正實(shí)現(xiàn)理論和實(shí)踐相結(jié)合，有助于達(dá)成復(fù)合型人才培養(yǎng)的目標(biāo)。對(duì)于網(wǎng)絡(luò)安全專業(yè)來(lái)說(shuō)，其未來(lái)的發(fā)展需要落實(shí)以人為本，所以有必要在網(wǎng)絡(luò)安全技能競(jìng)賽的基礎(chǔ)上建立健全相應(yīng)的人才培養(yǎng)機(jī)制。

2? 職校網(wǎng)絡(luò)安全技能競(jìng)賽基礎(chǔ)上的人才培養(yǎng)機(jī)制建立及優(yōu)化策略

2.1? 機(jī)制建立

2.1.1? 基于網(wǎng)絡(luò)安全技能競(jìng)賽的師資培養(yǎng)

職校在構(gòu)建基于網(wǎng)絡(luò)安全技能競(jìng)賽的人才培養(yǎng)機(jī)制的時(shí)候應(yīng)當(dāng)加強(qiáng)對(duì)于師資力量的重視，教師本身的素質(zhì)直接影響著學(xué)生的學(xué)習(xí)水平，基于此，學(xué)校應(yīng)當(dāng)大力開展師資力量培養(yǎng)工作。對(duì)于師資的引進(jìn)來(lái)說(shuō)，不應(yīng)當(dāng)過(guò)分依賴企業(yè)人才，而是應(yīng)當(dāng)在現(xiàn)有的基礎(chǔ)上強(qiáng)化開展對(duì)于師資的培養(yǎng)。學(xué)校采取資金等手段的支持，鼓勵(lì)教師對(duì)當(dāng)下各種新興網(wǎng)絡(luò)安全技術(shù)展開學(xué)習(xí)，例如，教師可以開展對(duì)于cisp，cissp，hcie安全等課程的學(xué)習(xí)，或者是進(jìn)行注冊(cè)應(yīng)急響應(yīng)專家CISP-IRE、注冊(cè)滲透測(cè)試專家CISP-PTS以及注冊(cè)滲透測(cè)試工程師CISP-PTE等等。教師在廣泛學(xué)習(xí)新興技術(shù)的過(guò)程中能夠有效開闊自身的視野和眼界，并得到頂級(jí)認(rèn)證，這樣一來(lái)便能夠?qū)崿F(xiàn)其目標(biāo)以及信息的提升，進(jìn)而形成自覺學(xué)習(xí)和追求網(wǎng)絡(luò)安全最新技術(shù)的積極性和自覺性，更加深層次地投入到對(duì)于新技術(shù)的探索中去，同時(shí)還能夠?yàn)榻處熢谄髽I(yè)掛職創(chuàng)造一定的條件。

2.1.2? 職業(yè)院校網(wǎng)絡(luò)安全專業(yè)的人才培養(yǎng)目標(biāo)

結(jié)合當(dāng)前職業(yè)院校網(wǎng)絡(luò)安全專業(yè)的實(shí)際特點(diǎn)，其在進(jìn)行人才目標(biāo)定位的時(shí)候大多都會(huì)處在白帽子黑客的水平，而對(duì)于灰帽子以及黑帽子等更高的水平則取決于學(xué)生的實(shí)際水平和努力，筆者主要從以下兩方面內(nèi)容著手對(duì)人才培養(yǎng)層次進(jìn)行詳細(xì)分析。

第一級(jí)的人才培養(yǎng)應(yīng)當(dāng)能夠使其對(duì)各種滲透測(cè)試工具進(jìn)行熟練應(yīng)用，同時(shí)，還要能夠?qū)崿F(xiàn)對(duì)于Windows，LINUX系統(tǒng)的熟練滲透，對(duì)數(shù)據(jù)庫(kù)系統(tǒng)、無(wú)線網(wǎng)絡(luò)、OWASPTOP10漏洞等均有著一定的了解，并且能夠熟練掌握php與Python語(yǔ)言。第二級(jí)的人才培養(yǎng)目標(biāo)是確保學(xué)生能夠通讀php以及javascrip源代碼，并對(duì)php代碼審計(jì)和js代碼審計(jì)有一定的熟悉，可實(shí)現(xiàn)對(duì)于php與js漏洞的構(gòu)造，并對(duì)防御代碼進(jìn)行編寫，明確了解系統(tǒng)中所具有的漏洞，掌握精準(zhǔn)防御的措施和技能，同時(shí)還要可以對(duì)Python爬蟲技術(shù)進(jìn)行熟練應(yīng)用[2]。

2.1.3? 訓(xùn)練平臺(tái)與訓(xùn)練手段

除了師資培養(yǎng)和人才培養(yǎng)目標(biāo)的確立以外，職校在構(gòu)建基于網(wǎng)絡(luò)安全職業(yè)技能競(jìng)賽人才培養(yǎng)機(jī)制的過(guò)程中還應(yīng)當(dāng)進(jìn)行訓(xùn)練平臺(tái)地搭建，并合理采用相應(yīng)的訓(xùn)練手段。從目前來(lái)看，職校所擁有的平臺(tái)主要包括3種，具體為線上靶場(chǎng)、線下靶場(chǎng)以及自建靶場(chǎng)。其中線下靶場(chǎng)主要指的是部分資金較充足的院校所投資建設(shè)的實(shí)訓(xùn)平臺(tái)，或者是部分院校雖然沒(méi)有足夠的條件，但會(huì)根據(jù)競(jìng)賽實(shí)際需求對(duì)相應(yīng)的裝備進(jìn)行購(gòu)買。對(duì)于部分裝備較多的院校來(lái)說(shuō)，可以在日常教學(xué)的過(guò)程中實(shí)現(xiàn)對(duì)于平臺(tái)的應(yīng)用，而裝備較少的院校只能夠在完成選手的選拔工作之后才能夠?yàn)橐獏⒓颖荣惖倪x手提供訓(xùn)練。這種靶場(chǎng)在實(shí)際應(yīng)用的過(guò)程中面臨著較大的局限性，具體表現(xiàn)為有著較大的資金投入和更新不及時(shí)等等，與此同時(shí)，其所擁有的訓(xùn)練效果也面臨著較嚴(yán)重的不足問(wèn)題。線上平臺(tái)的訓(xùn)練會(huì)更加健全，但同時(shí)其在系統(tǒng)化方面則存在欠缺，選手本身缺乏經(jīng)驗(yàn)的情況下難以順利進(jìn)行訓(xùn)練，此外，線上平臺(tái)的訓(xùn)練經(jīng)常會(huì)出現(xiàn)無(wú)法精確掌握重點(diǎn)的問(wèn)題。而自建靶場(chǎng)要求指導(dǎo)教師本身應(yīng)當(dāng)具備著豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)，能夠充分實(shí)現(xiàn)對(duì)于FBCTF，CTFD等開源平臺(tái)的高效應(yīng)用，并對(duì)實(shí)訓(xùn)環(huán)境進(jìn)行自己搭建和導(dǎo)入工作，按照簡(jiǎn)單、進(jìn)階以及高難度的等級(jí)順序?qū)︻}目進(jìn)行導(dǎo)入，在此基礎(chǔ)上，開展相應(yīng)的系統(tǒng)化訓(xùn)練。指導(dǎo)教師還可以加強(qiáng)對(duì)于github的應(yīng)用，對(duì)近幾年來(lái)各種CTF競(jìng)賽公布的題目源代碼繼續(xù)下載，以便于更加順利地進(jìn)行訓(xùn)練以及技能競(jìng)賽。

2.1.4? 網(wǎng)絡(luò)安全競(jìng)賽的選手選拔

對(duì)于網(wǎng)絡(luò)安全競(jìng)賽來(lái)說(shuō)，其對(duì)于參賽學(xué)生本身的基礎(chǔ)知識(shí)和技能有著一定的要求，若是其基礎(chǔ)欠缺或者是未經(jīng)訓(xùn)練便倉(cāng)促應(yīng)戰(zhàn)，是難以獲得好成績(jī)的，所以學(xué)校和教師應(yīng)當(dāng)科學(xué)合理地開展選手選拔工作，學(xué)?？梢跃C合考慮各方面影響因素，通過(guò)自定義實(shí)踐或者是技術(shù)進(jìn)行選手地選拔。在CTFD平臺(tái)的基礎(chǔ)上，組織學(xué)生進(jìn)行開放性訓(xùn)練，鼓勵(lì)學(xué)生積極地投入到選拔賽訓(xùn)練中，并結(jié)合訓(xùn)練情況對(duì)選拔賽的參賽選手進(jìn)行確定，然后再開展正式競(jìng)賽的訓(xùn)練。

2.2? 基于網(wǎng)絡(luò)安全技能競(jìng)賽的人才培養(yǎng)優(yōu)化策略

為有效提升基于網(wǎng)絡(luò)安全技能競(jìng)賽基礎(chǔ)上人才培養(yǎng)機(jī)制的科學(xué)性，學(xué)校應(yīng)當(dāng)強(qiáng)化開展教學(xué)改革，并充分落實(shí)職業(yè)技能大賽和實(shí)踐教學(xué)之間的有效結(jié)合，利用技能競(jìng)賽對(duì)當(dāng)前我國(guó)行業(yè)現(xiàn)狀以及未來(lái)發(fā)展趨勢(shì)進(jìn)行全面的了解與認(rèn)識(shí)，進(jìn)而充分展現(xiàn)出競(jìng)賽對(duì)于教學(xué)以及改革的促進(jìn)作用，深化開展技能競(jìng)賽基地的建設(shè)工作，對(duì)當(dāng)前實(shí)訓(xùn)環(huán)境采取良好的改善措施，筆者主要從以下幾方面內(nèi)容著手進(jìn)行分析。

2.2.1? 優(yōu)化網(wǎng)絡(luò)安全教學(xué)思路

網(wǎng)絡(luò)安全專業(yè)本身有著極強(qiáng)的實(shí)踐性，所以在開展教學(xué)改革的過(guò)程中應(yīng)當(dāng)確保實(shí)踐操作的主體地位，提升對(duì)于學(xué)生實(shí)踐操作能力的培養(yǎng)效果，在實(shí)踐過(guò)程中實(shí)現(xiàn)對(duì)于各個(gè)知識(shí)點(diǎn)的有效串聯(lián)。

除了優(yōu)化教學(xué)思路以外，教師還應(yīng)當(dāng)注重激發(fā)學(xué)生的學(xué)習(xí)興趣，在不斷優(yōu)化調(diào)整教學(xué)思路以及教學(xué)方式的過(guò)程中確保課程能充分激發(fā)出學(xué)生學(xué)習(xí)的主觀能動(dòng)性，進(jìn)而從根本上實(shí)現(xiàn)課堂教學(xué)效果的提升。

2.2.2? 搭建實(shí)訓(xùn)教育平臺(tái)

學(xué)校在進(jìn)行教學(xué)改革的時(shí)候應(yīng)當(dāng)積極搭建起相應(yīng)的實(shí)訓(xùn)教育平臺(tái)，網(wǎng)絡(luò)安全有著較強(qiáng)的實(shí)踐性，所以教師在對(duì)該課程進(jìn)行講授的時(shí)候不能夠采取單一灌輸?shù)男问?，而是?yīng)當(dāng)從實(shí)踐環(huán)節(jié)著手，深化開展對(duì)于學(xué)生操作能力的訓(xùn)練和培養(yǎng)?；诖耍瑢W(xué)校應(yīng)當(dāng)在省級(jí)技能競(jìng)賽基地建設(shè)的基礎(chǔ)上，強(qiáng)化對(duì)于當(dāng)前各種現(xiàn)代化網(wǎng)絡(luò)信息技術(shù)以及計(jì)算機(jī)技術(shù)的應(yīng)用，同企業(yè)技術(shù)人員共同開展對(duì)于實(shí)訓(xùn)教育平臺(tái)的開發(fā)，創(chuàng)造出良好的仿真實(shí)訓(xùn)環(huán)境，并對(duì)其中的內(nèi)容以及步驟展開科學(xué)合理的設(shè)計(jì)，引領(lǐng)學(xué)生正確進(jìn)行相關(guān)操作，最終實(shí)現(xiàn)學(xué)生實(shí)踐動(dòng)手能力的增強(qiáng)[3]。

3? 結(jié)語(yǔ)

綜上所述，構(gòu)建起良好的人才培養(yǎng)機(jī)制能夠有效提升學(xué)生的知識(shí)技能水平，有助于幫助學(xué)校贏得網(wǎng)絡(luò)安全技能競(jìng)賽的勝利，對(duì)于學(xué)生自身綜合能力的提高也有著積極的促進(jìn)作用。因此，學(xué)校應(yīng)當(dāng)加強(qiáng)對(duì)于該方面內(nèi)容的重視，切實(shí)展現(xiàn)出人才培養(yǎng)機(jī)制的實(shí)質(zhì)性作用。

[參考文獻(xiàn)]

[1]趙洋.首屆黑龍江省網(wǎng)絡(luò)安全技能競(jìng)賽在哈舉行[J].通信管理與技術(shù)，2019（1）：6.

[2]李煒.從“怎么做”到“怎么用”，再到“在哪用”—網(wǎng)絡(luò)安全人才培養(yǎng)的“三步走”策略[J].中國(guó)信息安全，2020（4）：43-45.

[3]張?zhí)熨R.世界技能大賽對(duì)技工院校網(wǎng)絡(luò)與信息安全專業(yè)建設(shè)的啟示[J].無(wú)線互聯(lián)科技，2019（22）：158-159.

（編輯 何 琳）

Innovative application of talent training mechanism of network security skill

competition in vocational schools

Li Sixian

（Guangxi Second Light Industry Management School， Guilin 541000， China）

Abstract：In recent years， the level of modernization and informatization in China has gradually improved， and the problem of network security has gradually become prominent. This paper expounds the necessity of network security skill competition， analyzes the establishment of talent training mechanism based on network security skill competition in vocational schools from the aspects of teacher training， talent training objectives， training platform and training means and player selection， and puts forward some optimization strategies， in order to provide reference for relevant schools and teachers.

Key words：network security; skill competition; talent training mechanism

基金項(xiàng)目：自治區(qū)二輕聯(lián)社直屬中等職業(yè)學(xué)校教育教學(xué)改革研究項(xiàng)目;項(xiàng)目名稱：新時(shí)代職教背景下中職學(xué)生技能競(jìng)賽訓(xùn)練模式的構(gòu)建與實(shí)踐—以廣西二輕工業(yè)管理學(xué)校計(jì)算機(jī)應(yīng)用專業(yè)網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)安全賽項(xiàng)為例;項(xiàng)目編號(hào)：GXEQLS2020B02。

作者簡(jiǎn)介：李思賢（1994— ），男，廣西桂林人，軟件設(shè)計(jì)師，科員，學(xué)士;研究方向：軟件設(shè)計(jì)師。