李斌勇,乔少杰,熊 熙,姚 瑶
(成都信息工程大学 网络空间安全学院,四川 成都 610225)
构建面向21世纪的网络空间安全体系,就必须加大网络安全人才的培养质量与水平[1],尤其是“网络空间安全”一级学科的增设,是与时俱进且密切结合国家网络空间安全建设与发展的重要举措,为网络安全人才的建设与培养提供了重要保障。
未来网络空间安全的竞争,归根结底是高水平网络安全人才的竞争[2-3],为此,如何培养符合国家未来战略和适应社会需求的网络空间安全人才,是目前乃至未来很长一段时间亟待解决的问题。
围绕目前国内网络空间安全人才培养现状,近3年来许多高校与时俱进,积极增设了信息安全、信息对抗等本科专业,在一定程度上较好地解决了我国当前所面临的信息安全人才匮乏问题[4],但就目前国内高校的总体培养状况而言,情况并不乐观[5]。归纳起来,突出体现在如下两方面。
首先,许多高校注重以加大网络空间安全人才招生数量为目标,忽视了网络空间安全人才的培养质量,造成所培养的学生实践动手能力较差且综合性应用能力较为薄弱,尤其是高水平的原创型应用人才尤为缺乏。因此,高校网络空间安全本科人才的培养,当前乃至未来较长时间均应立足于以培养解决网络空间安全问题的人才为首要目标,并以培养网络安全的高质量、高水平人才为核心。
其次,网络安全实践能力突出的学生,尤其是一些“偏才”“怪才”,受限于高校目前学科评价体系的制约,难以充分发挥自身所长,严重阻碍了网络安全攻防实践能力较为突出的学生发展[6-7]。自从国家发出网络安全应“不拘一格降人才”的倡议以来,虽然从宏观政策上为网络安全的“偏才”“怪才”开了“绿灯”,但是往往因与许多高校既有的学生培养方案或规章制度量化标准相冲突,使得高校在具体执行时难以采取灵活有效的解决措施。
为此,如何提升高校培养网络空间安全人才的综合性实践能力,尤其是如何为网络安全攻防实践能力突出的学生提供“不拘一格降人才”的可行途径与特殊通道,是目前许多高校共同亟待解决的问题之一。
概括地讲,网络安全实验示范班培养模式是从本科的第一学年末开始,在同年级的网络空间安全相近专业选拔和组建一个网络安全实验示范班( 也称“特长班”),以便后3个年度进行有针对性的特殊教学与培养。为此,首先要构建和创新网络空间安全实验示范班的选拔与考核体系。
每次选拔之前,应专门组建由多位网络安全教师构成的选拔考核小组。为有效、全面地对学生进行选拔考核,可采用笔试、机考、虚拟环境、面试相结合的形式,重点关注学生的网络安全基础应用能力和编程能力两方面。具体而言,通过笔试考核学生对网络安全基础知识的掌握情况,通过机考自动判别学生的程序设计掌握情况,通过虚拟环境平台自动鉴别学生的网络渗透分析能力,通过面试考核学生的学习兴趣是否契合、学习潜力是否可挖掘、学习目标是否明确等个体情况。
同时,鉴于网络安全与法律、黑色产业利益链、社会工程学等联系较为密切,教师在选拔过程中应尤为关注学生的德育品行,以避免所培养的学生最后成为危害社会安全的黑客。事实证明,网络安全类专业德育品行不良的学生,毕业后容易利用其所掌握的网络攻击技能进行非法网络攻击或信息窃取,从而走上触犯法律的不归之路。为此,应坚持“德智体美”全面综合考核的标准择优选拔,做到宁缺毋滥,才能有效保障实验班学生的综合素质。
鉴于网络安全专业的特殊性,网络安全类“偏才”“怪才”现象在许多高校中并非个例。对于这类网络安全攻防能力十分突出的“偏才”“怪才”类学生,可适当放宽诸如学习成绩等方面的选拔标准。此类特殊人才在选拔时,可采用创新传统选拔模式另辟蹊径,做到不求全责备,为网络安全类特殊人才创造脱颖而出的特殊途径[8],如可通过设置单独招生条件,拓宽非常规化的选拔渠道。
网络安全实验示范班的专业培养要有针对性,不能与普通班采用相同的培养方案,如课程设置要在网络安全普通班基础上,适当地突出课程的深度与难度,删减不必要的简单课程,从而有针对性地进一步增设网络安全攻防相关的提升课程。
除了公共课程和基础课程采用合班授课的形式外,网络安全实验班的专业课程均采用小班化单独授课的教学模式,其优势在于小班授课学生人数较少,学生接收和消化知识的效果较好且授课教师能较好地掌握学生学习情况,有利于对个别学生进行单独指导。
这种模式主要针对理论课程和实践课程两方面进行高标准考核。
首先,针对专业理论课程,要求任课教师在授课过程中,从知识讲解、课堂随测、课后作业、课程考试等多环节加强课程的考核。具体而言,则主要从课程讲解的深度与广度、课程考核的难度等方面入手,以便使学生学到更深、更广的网络安全理论知识。
其次,针对专业实践课程,教师可采用过程化考核模式,利用过程化考核平台对每个过程环节进行分析,以及时发现实践环节中存在的问题并寻求问题的弥补与解决途径,让实验班学生的网络安全攻防实践动手能力和技术能力得到有效锻炼和提升。
从历届信息安全、信息对抗专业学生所选择的网络安全方向来看,由于每名学生的自身情况和学习研究兴趣不尽相同,因此专业方向的差异化程度较大,归纳起来,大致分为渗透测试、逆向工程、安全防护三大方面,具体而言,则涵盖渗透测试、漏洞挖掘、移动终端安全、逆向分析、安全评估服务、安全运维管理、安全应急响应、信息加解密、服务器加固、硬件安全检测等方向。鉴于此,有必要对选择不同方向的学生进行个性化和差异化管理。
首先,应为每个年级的网络安全实验示范班专门指派一名优秀教师担任班主任,其主要职责是负责整个试验示范班的总体学业指导与把控,明确网络空间安全主攻的学习方向,把握学生的学习状态;同时,实验示范班的班主任还承担及时跟进班级学风建设、管控和监督学习情况的任务。
其次,应将每个网络安全实验示范班划分为多个小组,每个小组由多名学生构成,且针对每个小组专门指派一名专业班导师进行学习指导,其主要职责是负责小组内每名学生的专业学习指导,根据每名学生的学习能力和实际情况,制订阶段性的学习计划与学习目标,定期跟进学生的学习进展,监督学生的学习状态,从而有力地保障对学生各个培养环节的过程化追踪和精细化指导。
为使网络安全实验示范班学生充分发挥个人的知识技能与聪明才智,高校应加快构建多样化的网络安全人才激励机制体系,从而充分激发实验班学生的网络安全学习积极性。
就具体实施途径而言,可从如下3方面构建激励体系:一是学校应加大网络安全试验班优秀学生的激励力度,如可适当提高校内各级奖学金的奖励金额与比例;二是网络安全相关专业的教师可让学生参与网络安全相关科研课题,以提升学生的专业能力和帮助学生及时掌握网络安全前沿问题,同时可根据学生参与的程度和所完成的工作量,适当地从课题经费中给相应学生发放劳务费,并且使参与的学生在论文、知识产权等方面享有一定的权利;三是负责网络安全专业的教学培养院系,可将网络安全实验班作为对外合作的名片,与具有迫切选拔网络安全特长生需求的企业开展广泛的奖励合作机制,如建立网络安全相关的专项奖学金。出于优先选拔人才和对外宣传的考虑,企业通常乐于设立各类专门的奖学金,激励和支持网络安全实验班的特长学生。
从网络安全实验示范班的开放式办学理念和弹性化组建模式来讲,无疑采用末位淘汰筛选和择优补录竞争相结合的方式,有利于进一步优化学生的整体质量。
末位淘汰机制的执行,可采用多种筛选方式相结合的形式。一方面,可通过1学年以来对班级学生的观察,由实验班班主任、班导师和辅导员共同拟定个别淘汰名额,主要将严重影响实验班学风、多门课程挂科、违反校规校纪等现象的学生直接淘汰,但存在上述问题的此类学生通常极少;另一方面,在1个自然学年结束时,围绕实验班学生德育、学业成绩、网络安全专业技能、班级活动、网络安全科技竞赛等多指标因素,构建相应的指标权重体系,展开全面的综合测评,同时根据指标权重所计算的最终测评值,以10%~15%作为末位淘汰率,严格按照末位淘汰原则,实行退出实验班后返回信息安全普通班或信息对抗普通班学习的机制。另外,由网络安全相关专业教研室组成考评队伍并组织评定,在同年级的信息安全、信息对抗专业中选拔同等人数的学生择优补录进入实验班。
上述末位淘汰和择优补录相结合的开放式筛选竞争机制,不仅能够有效杜绝学生进入实验班后不积极进取的现象,还有利于网络安全实验班形成良好的学风竞争机制,有效地保障实验班学生的专业技能水平和综合素质,便于形成良好的网络安全专业人才培养的示范效应。
经过近年来逐步的探索与发展,如今信息安全实验示范班已成为成都信息工程大学网络空间安全学院培养网络安全人才的一张对外宣传名片,且形成了相对较为成熟和完善的培养模式与体系,不仅在我校成功示范,而且在高校各类专业人才培养过程中也具有典型的推广意义。
网络安全实验示范班培养模式,是新形势下探索网络空间安全学科高等教育教学改革的一次创新尝试。虽然这种培养机制与模式取得了一定的成效,但是其仅仅是众多人才培养模式改革的“冰山一角”,与国家所提出的网络安全人才培养总体战略目标尚有一定差距。如何完善和创新网络安全人才培养体系,是当前我国许多高校网络安全人才培养亟待解决的问题之一。网络安全人才培养体系的建设与改革仍任重而道远,唯有不断地与时俱进,积极探索和创新网络安全人才培养机制与体系,才能保障新形势下我国网络安全学科的人才培养迈上新的台阶。
参考文献:
[1]伍扬. 加强网络安全人才培养夯实国家网络安全根基[J]. 中国信息安全, 2016(12): 47-49.
[2]翁健, 马昌社, 古亮. 网络空间安全人才培养探讨[J]. 网络与信息安全学报, 2016(2): 1-7.
[3]王鹃, 张焕国. 网络空间安全学科人才培养探索与思考[J]. 信息安全研究, 2016(11): 1049-1052.
[4]李斌勇. 网络空间安全学科人才培养模式与途径探索[J]. 计算机教育, 2016(9): 58-60.
[5]刘建伟, 尚涛. 信息安全方向创新型人才培养体系的构建[J]. 工业和信息化教育, 2016(7): 6-9.
[6]李晖, 张宁. 网络空间安全学科人才培养之思考[J]. 网络与信息安全学报, 2015(1): 18-23.
[7]封化民. 创新人才培养模式建设高素质的网络安全队伍[J]. 北京电子科技学院学报, 2016(3): 1-7.
[8]李建华,邱卫东, 孟魁, 等. 网络空间安全一级学科内涵建设和人才培养思考[J]. 信息安全研究, 2015(2): 149-154.