信创产业发展背景下高职院校对网络安全人才培养的路径探索

李文俊

关键词： 网络安全; 创新中心; 信息技术应用创新; 人才培养

0 引言

信创产业的发展旨在提高中国信息化建设的自主可控能力和核心竞争力，建立以国产CPU和操作系统为核心的自主信息技术体系，逐步替代国外产品，实现信息技术领域的真正自主可控，降低信息安全风险。根据最新发布的《网络安全产业人才发展报告》，用人单位在招聘时更注重网络安全人才的技术基础、沟通交流能力和实战能力[1]。此外，根据教育部最新公布的数据，到2027年，中国网络安全人员缺口将达到327万。因此，高职院校需要在新环境背景下探索网络安全人才培养机制，加强学科专业建设，以培养适应网络安全新模式、新技术、新业态的“新网安”职业人才[2]。苏州工业职业技术学院软件与服务外包学院以建设网络安全创新中心为契机，对人才培养的方案和路径进行探索。

1 创新中心建设基础

苏州工业职业技术学院软件与服务外包学院致力于服务江苏的“两聚一高”战略和苏州的“一基地、一高地”发展目标。以服务智能制造产业为主线，依托教育部中外人文交流中心“未来技术技能与人文交流人才国际训练基地”，通过专业协同、跨界融合、产学合作，建设网络安全产教融合集成平台[3-5]。平台将支撑和服务学校高水平智能制造专业集群建设和复合型网络安全技术技能人才培养，推动传统制造业的信息化、数字化技术升级以及利用新技术、新模式、新动能、新产业改造制造业，目标是为此提供网络安全技能人才和技术支持，为智能制造产业的健康发展保驾护航[6]。

自2014年起，已经开始注重网络安全人才的培养。在多个专业中，开设了多门网络安全方向的课程。此外，还积极邀请了深信服、新华三、神州数码、江苏天创、江苏通付盾等多家知名企业的工程师参与课程教学和竞赛培训。通过与企业合作，整合了校企教学资源，为专业群网络安全人才培养提供了有力保障，构建起了“四共”网络安全人才培育机制，如图1 所示。

2 建设内容探索

2.1 搭建基于虚拟仿真的网络安全演训中心

网络安全实践教学是培养应用型人才不可或缺的重要环节，应与课堂理论教学放在同等重要的位置。网络安全演训中心平台建设是基础，内容建设是核心。网络安全演训中心的建设包括技能教学、比武竞赛和攻防演练三部分。

1） 技能教学：提供理论教学、实验操作、课堂笔记、课后练习、考试考核等教学功能；提供课件、视频、习题、实验场景等教学内容；提供技能评估、职业规划等评估能力；提供学员、教员、部门等人员管理；提供权限、资源、内容等运维管理能力。

2） 比武竞赛：提供解题、攻防、闯关等多种竞赛形式；提供个人赛、团体赛等竞赛组织方式；提供任务想定编辑、场景构建生成、过程导调监控、态势采集展示、结果裁决、效果评估等竞赛功能；提供场景库、工具库、漏洞库、资源库、展示库等运维管理能力。

3） 攻防演练：运用虚拟化、网络仿真及信息学等技术，将攻防对抗的场景构建和训练任务等功能融合为一体，在近似实战的环境下开展网络对抗训练，使学生和教师熟练掌握特定条件下的网络对抗手段，全面提升网络对抗水平、网络安全防护能力和应急处置能力。

网络安全演训中心平台系统采用了4层架构，分别是资源支撑层、数据支撑层、功能支撑层、应用服务层。

1） 资源支撑层：这一层实现了服务器资源、存储资源、网络资源等硬件资源的虚拟化处理，以满足上层应用对设备硬件资源及虚拟化的需求。

2） 数据支撑层：负责各类应用数据和支撑数据的接入，并实现数据库、知识库、靶标库、漏洞库、标准服务统一化，提供上层应用所需的基础数据和业务数据管理服务。

3） 功能支撑层：这一层实现了演训平台的场景构建、理论学习、实操训练、考核管理、赛事运维、任务导调、效果评估、数据采集、复盘分析、攻防态势等功能，能够根据实际的应用场景将这些功能进行组合，为中心提供各种不同的演训服务。

4） 服务应用层：直接面向最终用户，针对不同类型的训练需求，提供技能教学、比武竞赛、攻防演练等特定的应用服务，以支撑演训工作的开展。

2.2 紧扣网络安全关键场景，建设虚拟仿真操作资源

在职业素质与道德教育的基础上，课程以培养专业核心技术能力为主线。通过对网络安全工程规划与建设工作过程与内容的广泛了解与深入分析，依据网络安全技术行业具体岗位的能力要求来确定学习内容。采用“以能力为本位”的课程观，进行基于行动体系的课程体系设计。通过对网络安全行业所涵盖的知识内容进行归纳、抽象与整合，将理论学习与工程实践相结合，并与学习过程中学生循序渐进的认知心理顺序相对应。建立课程之间的有机联系，以促进学生全面掌握网络安全领域的知识和技能。为了加强实践教学比例，采取认知实习、到科研院所/企业现场教学、集中实训锻炼以及毕业前夕的顶岗实习等多种方式，推进校企全程融入式的人才培养，实现校企共建专业、校企共育人才。

2.3 联合龙头企业，打造创新创业一体化资源平台

基于网络安全演训中心，与合作伙伴共同开展工业互联网安全岗位培训和能力评价，建设完善多行业、多领域的工业互联网安全人才培育和课程体系。针对工业互联网安全架构工程师、工业互联网安全开发工程师、工业互联网安全实施工程师、工业互联网安全运维工程师、工业互联网安全评估工程师5个岗位开展校内校外的人才岗位能力培训服务。此外，整合学校、企业、政府及各方资源，共同构建工业互联网网络安全协同创新创业中心，实现技术积累与科研成果的市场转化，打造技术积累与科研创新平台。在中心培训和实训项目中，全面引入创新创业教育，融入前沿科学技术和先进教学理念，打造包含创业拟真运营资源项目、创业建模推演、路演训练与直播中心的软件和硬件资源，提升学员创新创业意识，推动“大众创业、万众创新”，助力区域产业转型升级。

3 人才培养路径探索

依托创新中心，专业群可以在人才培养、产教融合、科研以及国际交流与合作等方面进行深入发展。

3.1 依托中心资源，加速人才培养

优化课程体系：根据行业需求和技术发展趋势，持续优化网络安全专业的课程设置，增设前沿技术和实践项目课程，提高学生的专业素养和实际操作能力。通过职业资格证书、职业技能等级证书和“Ｘ”证书作为学校与行业企业共信的价值标准来检验人才培养的质量。让学生在完成认证课程学习的同时，正视岗位技能要求，直面职业人才需要要点，以达到岗课赛证综合育人的目的。

强化实践能力培养：加强实验室建设，提供先进的实验设备和平台，促进学生在网络攻防、安全评估等实践环节中的能力培养，培养学生解决实际问题的能力和团队合作精神。通过网络安全训教平台让学生在各种真实环境下进行实际操作，了解信息空间安全设备、系统、数据以及应用等方面的内容，掌握对应原理和实际操作技能，真实体验网络空间安全实训操作演练过程。

3.2 依托中心机制，深化产教融合

深化校企合作：与网络安全产业的企业建立长期合作机制，共同开展项目研发、技术转移和人才培养等方面的合作，实现产学研深度融合。

建立实训基地：建设网络安全产教融合实训基地，提供真实场景下的网络安全攻防实训环境，与企业合作开展实训项目，提升学生的实际操作能力和问题解决能力。

3.3 依托中心平台，提升科研创新力

增强科研能力：引进优秀科研人才，组建专业的科研团队，加强前沿技术研究和创新，提高网络安全领域的学术影响力和科研实力。通过与企业建立研究生工作站合作开展人才培养、科技创新、社会服务和文化传承创新，主体服务专业学位研究生实践，兼顾学术型研究生实践。

促进科研成果转化：建立科研成果转化机制，加强与企业的合作交流，推动科研成果向实际应用转化，推动创新技术在网络安全产业中的落地和推广。与优秀企业共建本科生实践基地、研究生实践基地，为学生提供实践的同时，兼顾了学术型研究与课题开发。

3.4 依托中心知名度，扩大国际交流与合作影响力

拓展国际合作：与国际知名高校、研究机构和企业建立合作关系，开展学术交流、合作研究和人才培养项目，引进国际先进的网络安全理念和技术，提升学校的国际影响力和竞争力。依托于金砖国家、一带一路等赛项开展各类国际交流与合作。

参与国际标准制定：积极参与国际网络安全标准的制定和国际合作项目，推动中国网络安全标准与国际接轨，提升中国网络安全产业的国际竞争力。

3.5 依托中心体系，普及安全意识与社会服务

加强网络安全宣传教育：开展网络安全宣传教育活动，提高公众对网络安全的认识和意识，促进网络安全意识的普及和提升。

服务网络安全需求：积极参与网络安全行业的顾问咨询、技术支持和风险评估等工作，为政府、企事业单位提供专业的网络安全服务，推动网络安全产业的健康发展。

通过以上发展规划，将全面提升创新中心在人才培养、产教融合和科研创新方面的能力，助力网络安全产业的发展，为构建网络强国和数字社会提供坚实的支撑。

4 建设成效目标

1） 加强校企合作。通过创新中心的建设，加强与企业的深入合作，以合作项目为纽带，将直接提高高职院校学生的职业技能，满足社会对人才综合技能水平的迫切要求，缩短企业人才培养的周期，大大降低合作企业的人力资源成本，间接提高企业在市场发展中的竞争力。

2） 提供社会服务。创新中心建设完成后，能提供对外培训的软硬件环境。除了为本校学生提供培训外，还可以面向苏州市及周边地区职业院校、本科院校提供培训认证服务，真正发挥创新中心服务社会的作用，给提高社会化人才的职业技能和劳动能力带来很大的提高，更好地为苏州市“新网安”产业的发展服务。

3） 培养创新意识。依托“网络安全产教融合创新中心”，学校与企业展开深入合作，聚焦网络安全新模式、新技术、新业态，围绕新一代信息技术与传统产业深度融合，以岗位为目标，以课程为核心，结合技术技能竞赛，融入职业技能证书，嵌入创新模块，激发学生创新意识，形成培养创新能力的网络安全人才培养体系。

4） 具备示范效应。创新中心将通过开展技能实训、技能鉴定、技能竞赛、高端师资培训、高端专家智库建设、社会各类教育资源的整合、技能提升及评价标准开发、创新创业人才培育等，逐步成为高端安全领域职业培训示范平台、企业培养智能化人才的公益性平台、产业智能化升级示范平台、跨界服务创造新价值的示范平台、为社会孕育具备信息安全创新思维人才的平台。

5 结束语

为应对新形势下的网络安全人才缺口问题，探索“新网安”人才的培养路径，本文探讨了建设网络安全创新中心的内容和路径，包括搭建基于虚拟仿真的演训中心、紧扣网络安全关键场景建设虚拟仿真操作资源、联合龙头企业打造创新创业一体化资源平台等。通过依托中心资源、机制、平台和知名度，加速人才培养、深化产教融合、提升科研创新力和扩大国际交流与合作影响力，同时普及安全意识和社会服务。