劉書倫，李俊雅

(濟源職業(yè)技術(shù)學(xué)院 a.人工智能學(xué)院 b.教務(wù)處，河南 濟源 459000)

教育部發(fā)布2022年工作要點，明確強調(diào)要增強職業(yè)教育適應(yīng)性，其中著重提到要“推進崗課賽證綜合育人”?！皪徴n賽證”即崗位、課程、競賽、證書。它們既是職業(yè)學(xué)校著力提升人才培養(yǎng)質(zhì)量的重要抓手，也是社會各界尤其是企業(yè)積極參與現(xiàn)代職業(yè)教育的重要載體，更是學(xué)生提升職業(yè)技能的有效途徑[1]。近年來國內(nèi)很多企業(yè)在技能型崗位輸出、崗位培訓(xùn)、課程研發(fā)、職業(yè)技能競賽組織、職業(yè)技能證書認證等方面進行了深入探索，取得了一定的成效。很多學(xué)生在參加證書認證、職業(yè)技能競賽過程中強化了職業(yè)技能實訓(xùn)，不僅掌握了更多的實操技能，而且也獲得了更多的權(quán)威證明，為今后求職就業(yè)奠定了堅實的基礎(chǔ)。這些探索為我們專業(yè)建設(shè)和課程改革指明了方向。

網(wǎng)絡(luò)攻防技術(shù)是高職院校面向計算機網(wǎng)絡(luò)技術(shù)(網(wǎng)絡(luò)空間安全方向)與信息安全技術(shù)應(yīng)用專業(yè)學(xué)生的一門專業(yè)核心課程，課程組圍繞立德樹人根本任務(wù)，基于CBE(Competence-Based Education 以能力培養(yǎng)為中心的教育教學(xué)體系)教學(xué)理念，對接網(wǎng)絡(luò)安全運維服務(wù)等職業(yè)崗位，以崗位能力培養(yǎng)為核心，以職業(yè)標準和技能大賽為引導(dǎo)[2]，進行“崗課賽證”深度融合。

一、整體設(shè)計

(一)崗證對接，重構(gòu)“模塊化、遞進式”教學(xué)內(nèi)容

網(wǎng)絡(luò)攻防技術(shù)是計算機網(wǎng)絡(luò)技術(shù)(網(wǎng)絡(luò)空間安全方向)專業(yè)的專業(yè)核心課程。課程對接網(wǎng)絡(luò)安全運維服務(wù)等職業(yè)崗位，以崗位能力培養(yǎng)為核心，對接網(wǎng)絡(luò)安全風(fēng)險管理與網(wǎng)絡(luò)安全應(yīng)急管理1+X證書標準，以《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測試評估技術(shù)指南》與全國職業(yè)院校技能大賽“信息安全管理與評估”賽項競賽規(guī)程為引導(dǎo)[3]，進行“崗課賽證”深度融合[4]。圍繞構(gòu)建網(wǎng)絡(luò)安全技術(shù)防護體系，將課程內(nèi)容重構(gòu)為網(wǎng)絡(luò)攻防技術(shù)導(dǎo)論、設(shè)備安全與防范、系統(tǒng)安全與防范、應(yīng)用安全與防范、數(shù)據(jù)安全與防范、攻防實戰(zhàn)演習(xí)六個模塊化遞進式教學(xué)內(nèi)容。第一模塊從網(wǎng)絡(luò)攻防技術(shù)導(dǎo)論開始，幫助學(xué)生建立基本概念；第二至第五模塊從設(shè)備安全與防范、系統(tǒng)安全與防范、應(yīng)用安全與防范、數(shù)據(jù)安全與防范四個維度，幫助學(xué)生掌握網(wǎng)絡(luò)安全防護相關(guān)的技術(shù)。教學(xué)團隊遵循“精技修身，守法衛(wèi)國”的教學(xué)理念，深挖課程教學(xué)內(nèi)容和教學(xué)方式中蘊含的思想政治教育資源，以樹立正確的網(wǎng)絡(luò)安全觀為核心，將法治意識、家國情懷、工匠精神、勞動精神等思政元素柔性植入課堂教學(xué)，達到潤物無聲的育人效果，強化對網(wǎng)絡(luò)安全人才的思政教育。

本文以第六個模塊——攻防實戰(zhàn)演習(xí)為例，展示基于“崗課賽證”模塊化遞進式課程改革教學(xué)思路，根據(jù)本模塊對應(yīng)核心職業(yè)能力，借鑒國內(nèi)護網(wǎng)行動中成熟的網(wǎng)絡(luò)攻防實戰(zhàn)演習(xí)模式，引入典型案例，把網(wǎng)絡(luò)安全攻防過程設(shè)計為有備無患——攻防戰(zhàn)前準備、大海撈針——目標主機識別、明察秋毫——網(wǎng)絡(luò)流量分析、百折不撓——社工釣魚、暴力破解——弱口令獲權(quán)限、正面突破——系統(tǒng)漏洞利用、迂回曲折——應(yīng)用漏洞突破、滴水不漏——網(wǎng)絡(luò)安全防護 8 個遞進式的教學(xué)任務(wù)，共計 16 學(xué)時，各子任務(wù)之間遵循從簡單到復(fù)雜，從分散到綜合，層層滲透。模塊化遞進式教學(xué)安排如圖1所示。

圖1 模塊化遞進式教學(xué)安排

(二)因材施教，實施“六環(huán)節(jié)、六步法”教學(xué)策略

通過知識測試、技能測試、調(diào)查問卷等方式進行學(xué)情分析，詳細了解到學(xué)生已經(jīng)具備網(wǎng)絡(luò)攻防技術(shù)的知識基礎(chǔ)，熟悉工具使用，但不善于靈活運用攻防技術(shù)，應(yīng)在本模塊相關(guān)任務(wù)中重溫練習(xí)；學(xué)生已經(jīng)掌握虛擬機、網(wǎng)絡(luò)設(shè)備配置方法，喜歡動手操作，對網(wǎng)絡(luò)安全事件和黑客攻擊感興趣，需要加以正面引導(dǎo)；學(xué)生對角色扮演教學(xué)法感興趣，課堂互動活躍，但對理論知識學(xué)習(xí)存在畏懼心理，思考和分析問題的廣度不夠，職業(yè)標準和操作規(guī)范需要強化，部分學(xué)生沉溺于刷抖音、快手，可以引導(dǎo)學(xué)生進行碎片化學(xué)習(xí)。

對照國家《高等職業(yè)學(xué)校專業(yè)教學(xué)標準》、信息安全技術(shù)——網(wǎng)絡(luò)安全等級保護測試評估技術(shù)行業(yè)標準和“1+X”職業(yè)技能等級證書標準，確定教學(xué)目標，即素質(zhì)目標、知識目標與能力目標，突出以學(xué)生為中心，依據(jù)學(xué)情分析和教學(xué)目標，預(yù)判本課程模塊的教學(xué)重難點和教學(xué)方法[5]。以CBE教學(xué)理念為引領(lǐng)，充分發(fā)揮學(xué)生的主體作用和教師的主導(dǎo)作用。將課前、課中、課后總體設(shè)計為領(lǐng)任務(wù)、定方案、練技術(shù)、演實戰(zhàn)、評結(jié)果、拓能力六個環(huán)節(jié)，學(xué)生通過自主學(xué)、探究學(xué)、賽中學(xué)提高理論水平，經(jīng)過指導(dǎo)做、對抗做、展示做培養(yǎng)綜合素養(yǎng)和職業(yè)技能，以做促學(xué)，以學(xué)幫做，“三學(xué)三做”實現(xiàn)教學(xué)目標，“六環(huán)節(jié)、六步法”教學(xué)策略如圖2所示。

圖2 “六環(huán)節(jié)、六步法”教學(xué)策略

(三)校企共建，開發(fā)“四平臺、兩環(huán)境”教學(xué)資源

充分運用新一代信息技術(shù)，在企業(yè)微信搭建智慧課堂教學(xué)平臺，實時發(fā)布任務(wù)、資源，開展各類教學(xué)活動。借助智慧職教平臺共享國家專業(yè)教學(xué)資源庫等優(yōu)質(zhì)教學(xué)資源，方便課程教學(xué)和學(xué)生自主學(xué)習(xí)。與奇安信、啟明星辰、云智信安等知名網(wǎng)絡(luò)安全企業(yè)深度合作，校企聯(lián)合搭建網(wǎng)絡(luò)攻防競技平臺和云上攻防平臺，虛實結(jié)合，線上線下攻克網(wǎng)絡(luò)攻防實訓(xùn)中學(xué)生理論難理解、動手難操作的問題。四平臺聯(lián)動、兩環(huán)境協(xié)同，架構(gòu)起具有高效、實施交互的教學(xué)環(huán)境，全過程記錄學(xué)生學(xué)習(xí)數(shù)據(jù)?！八钠脚_、兩環(huán)境”教學(xué)資源如圖3所示。

圖3 “四平臺、兩環(huán)境”教學(xué)資源

(四)標準引領(lǐng)，形成“六要素、五主體”評價體系

實施“平臺、學(xué)生、任課教師、項目導(dǎo)師、網(wǎng)警”五元主體評價，在課前、課中、課后三個階段，重點考核學(xué)生課前測試、簽到考勤、課堂表現(xiàn)、課堂活動、課中測試、拓展實踐六個評價要素，遵循 1+X 證書職業(yè)技能等級標準、信息網(wǎng)絡(luò)安全技術(shù)等級保護標準、職業(yè)技能大賽標準，綜合評價學(xué)生的素質(zhì)、知識和能力[6]，如表1所示。

表1 “六要素、五主體”課程評價體系表

(五)柔性植入，滲透“一核心、四支點”思政元素

為了培養(yǎng)靠得住、本領(lǐng)強、打得贏的網(wǎng)絡(luò)安全專業(yè)人才，教學(xué)團隊遵循“精技修身，守法衛(wèi)國”的教學(xué)理念，深挖課程教學(xué)內(nèi)容和教學(xué)方式中蘊含的思想政治教育資源，以樹立正確的網(wǎng)絡(luò)安全觀為核心，將法治意識、家國情懷、工匠精神、勞動精神等思政元素柔性植入課堂教學(xué)，達到潤物無聲的育人效果，強化對網(wǎng)絡(luò)安全專業(yè)人才的思政教育[7]?！耙缓诵摹⑺闹c”課程思政教育如圖4所示。

圖4 “一核心、四支點”課程思政教育

二、實施過程

(一)圍繞“三階段、六環(huán)節(jié)”組織教學(xué)

借鑒國家軍事實戰(zhàn)演習(xí)思路，探索實踐網(wǎng)絡(luò)攻防實戰(zhàn)化的紅藍對抗課堂教學(xué)模式。采用小組探究法、情景導(dǎo)入法、任務(wù)驅(qū)動法、角色扮演法、翻轉(zhuǎn)課堂法等教學(xué)方法，運用四平臺、兩環(huán)境等教學(xué)資源與手段，采用攻防對抗、角色扮演等教學(xué)組織形式，將課堂分為課前準備、課中演習(xí)、課后拓展三個階段，領(lǐng)任務(wù)、定方案、練技術(shù)、演實戰(zhàn)、評結(jié)果、拓能力六個環(huán)節(jié)。課堂教學(xué)通過課前預(yù)習(xí)、難點示范、技術(shù)熱身等步驟進行專項技能訓(xùn)練，通過重點授業(yè)、小組復(fù)盤等步驟深化復(fù)合能力，通過攻防演習(xí)、課后拓展等步驟提升綜合能力。

(二)實施“場景化、對抗式”實戰(zhàn)訓(xùn)練

將國家“護網(wǎng)行動”網(wǎng)絡(luò)攻防實戰(zhàn)演習(xí)任務(wù)工作內(nèi)容轉(zhuǎn)化為本模塊 8 個教學(xué)任務(wù)，將網(wǎng)絡(luò)攻防演習(xí)場景虛擬化為課堂實景教學(xué)資源。

1.戰(zhàn)前組隊

學(xué)生根據(jù)分組要求，組建紅藍兩隊，各推薦一名隊長(負責(zé)組織、聯(lián)絡(luò)和協(xié)調(diào))，隊長按隊員意愿和技術(shù)專長，以 3 人一組成立作戰(zhàn)小隊。各小組既相互配合，又獨立行動。

2.對抗演習(xí)

學(xué)生從智慧課堂領(lǐng)取任務(wù)工單，頭腦風(fēng)暴、小組探究確定戰(zhàn)術(shù)策略，各小組利用網(wǎng)絡(luò)攻防靶場虛擬的目標系統(tǒng)開展熱身訓(xùn)練，利用網(wǎng)絡(luò)攻防競技平臺開展實戰(zhàn)演習(xí)任務(wù)，智慧課堂、攻防競技平臺全過程記錄技能訓(xùn)練和對抗演習(xí)數(shù)據(jù)。

3.挑戰(zhàn)拓展

學(xué)生登錄云上攻防平臺，挑戰(zhàn)關(guān)卡任務(wù)，拓寬技術(shù)視野，檢驗學(xué)習(xí)效果，提升專業(yè)興趣。

(三)進行“過程化、開放式”考核評價

課前，任課教師通過智慧課堂和智慧職教平臺查看課前測驗結(jié)果和課程資源學(xué)習(xí)進度，評價學(xué)生課前自主學(xué)習(xí)情況。課中，任課教師基于課堂實際情況，以智慧課堂和攻防競技平臺為依托，以網(wǎng)絡(luò)信息安全等級保護標準和技能大賽網(wǎng)絡(luò)安全項目技術(shù)標準為依據(jù)，以課堂互動、技術(shù)熱身、對抗演習(xí)、小組復(fù)盤、戰(zhàn)后總結(jié)等形式對學(xué)生進行綜合測評，評價學(xué)生對教學(xué)目標的達成度。項目導(dǎo)師或企業(yè)兼職教師和網(wǎng)絡(luò)警官借助騰訊會議遠程指導(dǎo)，評價學(xué)生將守法律、遵標準、合規(guī)范內(nèi)化到日常學(xué)習(xí)、工作中的能力。課后，云上攻防平臺記錄學(xué)生關(guān)卡挑戰(zhàn)成績，任課教師和項目導(dǎo)師指導(dǎo)優(yōu)秀學(xué)生訓(xùn)練技能大賽任務(wù)，納入學(xué)生綜合素質(zhì)評價。

(四)貫穿“柔性化、植入式”思政教育

以“精技修身，守法衛(wèi)國”為思政主線，一方面，在貫徹網(wǎng)絡(luò)安全行業(yè)標準、實施攻防對抗演習(xí)中，著力培養(yǎng)學(xué)生精益求精、求實創(chuàng)新、敢為人先的工匠精神、職業(yè)精神和職業(yè)素養(yǎng)。另一方面，針對課程教學(xué)內(nèi)容和培養(yǎng)目標的特殊性，通過抖音、快手等大學(xué)生喜聞樂見的形式，在知識點講授過程中，柔性地植入美國“棱鏡門”竊聽、疫情期間多個黑客組織對我國衛(wèi)生醫(yī)療機構(gòu)發(fā)起網(wǎng)絡(luò)攻擊等案例，激發(fā)學(xué)生強烈的愛國情懷和衛(wèi)國意識；在攻防對抗演習(xí)各環(huán)節(jié)，緊跟網(wǎng)絡(luò)安全違法案例解析、網(wǎng)絡(luò)安全法律條文警示，警民合作邀請網(wǎng)警加強學(xué)生法治教育，堅持職業(yè)道德操守。

三、實施效果

(一)攻防演習(xí)點燃興趣

引入國家護網(wǎng)行動中常用的紅藍攻防對抗教學(xué)模式，增強了學(xué)生實訓(xùn)操作的代入感。線下對抗、線上挑戰(zhàn)有效提高了學(xué)生學(xué)習(xí)興趣，極大地激發(fā)了學(xué)生積極主動性和創(chuàng)造性思維，提升了學(xué)習(xí)動力和自信心。

(二)職業(yè)素質(zhì)明顯提升

通過網(wǎng)絡(luò)安全法治教育和案例分析，學(xué)生更加理性地看待網(wǎng)絡(luò)攻擊和黑客行為，維護國家網(wǎng)絡(luò)安全的意識明顯增強。項目導(dǎo)師反饋，學(xué)生提交的實戰(zhàn)演習(xí)報告更加專業(yè)、邏輯更加清晰。

(三)職業(yè)能力顯著提高

學(xué)生在完成本模塊的學(xué)習(xí)后，對設(shè)備安全與防范、系統(tǒng)安全與防范、應(yīng)用安全與防范、數(shù)據(jù)安全與防范四個課程模塊安全技術(shù)的掌握情況均有顯著提升，能力目標達成。本專業(yè)學(xué)生在全國職業(yè)院校技能大賽、互聯(lián)網(wǎng)+創(chuàng)新創(chuàng)業(yè)比賽中屢獲大獎，表現(xiàn)出較強的專業(yè)能力。合作企業(yè)反饋，實習(xí)學(xué)生的專業(yè)素養(yǎng)、分析案例、應(yīng)急處理網(wǎng)絡(luò)突發(fā)安全事件的能力較強，個別學(xué)生留在企業(yè)成為技術(shù)骨干。

四、結(jié)語

基于“崗課賽證”的高職網(wǎng)絡(luò)攻防技術(shù)課程教學(xué)設(shè)計基于CBE以能力培養(yǎng)為中心的教學(xué)理念[8]，對接網(wǎng)絡(luò)安全運維服務(wù)等職業(yè)崗位，以崗位能力培養(yǎng)為核心，以職業(yè)標準和技能大賽為引導(dǎo)，進行“崗課賽證”深度融合，職業(yè)能力與職業(yè)素質(zhì)得到顯著性提高[9]。充分發(fā)揮了教師的主導(dǎo)作用和學(xué)生的主體作用，強化學(xué)生技能的同時，學(xué)生專業(yè)素養(yǎng)與職業(yè)意識明顯增強，為后續(xù)學(xué)生職業(yè)能力的提升打下了堅實的基礎(chǔ)。

隨著大數(shù)據(jù)、物聯(lián)網(wǎng)、云計算的快速發(fā)展，愈演愈烈的網(wǎng)絡(luò)攻擊行為已經(jīng)成為國家安全的新挑戰(zhàn)，這對課程教學(xué)改革提出了新的要求。課程組及時吸收網(wǎng)絡(luò)安全行業(yè)發(fā)展的新知識、新技術(shù)、新方法，對接崗位工作標準持續(xù)更新教學(xué)內(nèi)容。由于教學(xué)中網(wǎng)絡(luò)攻防工具軟件大多是英文版，學(xué)生獨立使用存在一定障礙，今后的教學(xué)改革中要完善常用工具軟件的操作指導(dǎo)手冊，拓展學(xué)生專業(yè)英語的學(xué)習(xí)，同時還要進一步完善評價體系，持續(xù)開展增值評價。