以賽促練，探索網絡工程（網絡安全方向）校企合作新模式

蔣建軍

摘 要：人才培養模式改革是高校教育教學改革的核心，學生、學校和企業之間對人才的培養和需求總存在一定的脫節。本文以上海電機學院網絡工程（網絡安全方向）人才培養實踐為例，以賽促練，探索了一條校企融合新模式，形成了完整的從教學培養到社會實踐的人才培養生態環境鏈，為網絡安全人才培養提供了，滿足了網絡安全行業人才的需要。

關鍵詞：網絡安全；企業賽；人才培養；校企合作

1引言

據2014年賽迪顧問的一份研究報告指出，我國當前對網絡安全人才的需求大約為50萬人，但目前國家以及安全廠商的安全類工程師加在一起也不過5萬人上下，人才缺口高達45萬，可見，信息安全人才必然將成為國家及職場的走俏資源。為了應對信息安全人才緊缺的現狀，國內各大院校、中高職、培訓機構、企業等都在陸續開展各層次信息安全人才的培養，但學生、學校和企業之間對人才的培養和需求存在一定的脫節，急需打破當前現狀。采用以賽代練，讓學生與企業零距離溝通，讓學生、學校和企業之間在人才培養方面能盡可能的融合，實現學有所需、學有所用，所以很有必要探索一條網絡工程（網絡安全方向）校企合作的新模式，以滿足網絡安全人才的需求。

2企業賽簡介

CTF（Capture The Flag）意思是奪旗賽，在網絡安全領域中指的是網絡安全技術人員之間進行技術競技的一種比賽形式，起源于1996年全球黑客大會。CTF存在的不足是競賽氛圍濃厚、比賽環境單一、無針對性培訓、與實際工作脫節；而企業賽，則是貼近企業所需、綜合能力考核、比賽培訓結合、模式創新的一種活動。其中信息安全鐵人三項賽就是企業賽的代表，是一項面向大學生的公益性科技類競賽，由中國信息產業商會信息安全產業分會發起主辦，通過整合信息安全產業資源對接高校，為大學生提供一個進行信息安全技術創新、深入產業行業應用以及擴展安全視野的平臺，推動校企合作模式的信息安全人才培養，從而實現信息安全優秀人才的培養和選撥渠道。

2.1企業賽的特點

企業賽的鍛煉模塊：①企業網絡結構認知能力：比賽選手可以通過技術手段，還原網絡結構，實現對典型企業網絡結構、應用系統以及防護技術體系架構的認知；②企業網絡信息安全風險認知能力：比賽選手通過技術手段，從企業網絡入口進行滲透，發現威脅和漏洞，實現對企業網絡信息安全風險的認知；③企業網絡安全防護能力：比賽選手通過加固手段，實現對漏洞的防護，培養學生系統加固、漏洞修復以及網絡安全防護策略設計等能力。

企業賽的特點有：

2.1.1比賽樣題

由于選手都是在校的學生，而鐵三賽又是一個全新的比賽形式，所以在比賽前給參賽選手和培訓企業提供了一份樣例，介紹了企業賽比賽規則、解題思路和方法。

2.1.2線上培訓

從企業賽樣題發布后開始組織學生進行線上培訓工作，讓學生熟悉比賽模式和比賽環境、依據樣題中的解題思路進行訓練、企業導師對學生遇到的問題進行線上答疑。

2.1.3線下培訓

參賽選手進入企業內部，企業導師為學生安排了豐富的培訓課程，包括網絡安全理論培訓，常用工具使用培訓，企業賽樣題詳解，企業安全崗位所需技能介紹。

2.2企業賽的意義

對于企業來說，通過大賽挖掘和培養人才，促進整個生態鏈的人才供應；深入了解院校科研和學生實力，建立長效的校企合作模式；通過大賽建立甲乙雙方平等的交流平臺，促進行業交流；通過“學徒”模式大賽，推廣企業品牌。

對院校來說，建立校企連接渠道，解決企業資源進校難的問題；引入企業虛擬師資，促進學校課程體系及人才培養改革；借助用人單位和大賽力量，營造校內網絡安全氛圍，提升網絡安全影響力；對接用人單位需求和產業最新技術，促進學校科研和專業建設。

對于學生來說，走出校門，開拓視野；提前接觸網安產業，了解網絡安全一線技術和相關職業前景；企業導師提供“新學徒”的技術和職業指導；參與不同技術方向的大賽，進行個性化的學習規劃和職業發展。

3上海電機學院基于實戰環境的人才培養模式改革實踐

3.1搭建校企共建信息安全實驗室

上海電機學院與北京天融信科技技術有限公司開展深層次的校企合作，利用天融信的各類資源，采用天融信公司的網絡安全仿真實訓平臺，設計不同實驗場景、設計不同實戰環境供學員進行學習與實戰演練。同時，通過天融信特有的培訓體系和校企合作兩大體系完善信息安全實驗室的建設，形成完整的從教學培養到社會實踐的人才培養生態環境鏈，為網絡安全人才培養既提供了實戰的實踐環境。

3.1.1虛實結合：結合真實設備，多系統互聯

網絡安全仿真能夠在虛擬網絡中接入真實設備，實現共同組網，搭建更為復雜的網絡環境，或者接入其它廠商的網絡靶場，組成大規模的攻防對抗場景。以實現地區級、省級，乃至國家級的應急演練和攻防對抗。

3.1.2快速組網

網絡安全仿真基于虛擬化技術，可以一鍵部署實驗環境、競賽及攻防場景。可以一鍵恢復環境，繼續進行下次演練。通過一鍵部署的方式，避免了過去環境搭建緩慢、困難；維護成本高；環境一次性使用，難以恢復等缺陷。場景的快速部署，極大的提升了培養人才的效率。

建成的網絡安全實驗室可以支持同時運行30個以上的不同的實驗、場景，并且互相隔離，學員間不會產生干擾。通過多場景并行的特點，增加了受訓人員真機實操的機會，加強了實訓效果。學院成立學生網絡安全社團，多渠道多場景參與實驗實訓練習，每年暑期參與夏令營活動，跟隨導師學技術、體驗信息安全精髓，新穎方法論與最新實戰結合，拓寬學員的信息安全視野。參加夏令營的少的學生在開學后可帶動其他感興趣的大多數同學；學生參加各種比賽，增加實戰機會。如校內選拔賽，高校教育園區網絡安全大賽和鐵人三項賽等等。endprint

3.2開展校企合作新模式

從2016年起，上海電機學院與國內網絡安全領軍企業，如北京天融信科技股份有限公司、杭州安恒信息科技有限公司等開展深度合作，校企共同制定人才培養方案，優化人才培養途徑，共同培養具有信息安全知識和應用技能的專業技術的人才。

3.2.1合作開展教育教學模式創新

為解決網絡安全相關課程教學內容陳舊、實訓環境配置繁瑣、任務設計過于依賴硬件實體、實訓中缺少過程評價與反饋等問題，借助天融信在信息安全產品與服務的二十年專業的網絡安全領先優勢，共同研發一款具有“互聯網+”教育模式的創新產品，即網絡安全綜合實訓平臺。

3.2.2實習生合作

學生在大三、大四期間，到企業認知實習，天融信提供必要的崗前培訓、選派經驗豐富的工程師崗位傳幫帶和管理，每個公司提供實習人數不少于10人。

3.2.3師資培養

每一網絡安全廠商可提供專業的技術培訓，每年不少于6人次參加信息安全培訓中心的學習，授課內容與實際網絡安全專業課程相結合，為學校培養專業、擁有最新安全技術的人才。

3.2.4專業共建

校企雙方聯合培養，實行2+1+1培養模式，即第1至第4學期在學校完成基礎課程，第5、6學期在企業完成企業實訓，第7、8學期到工作崗位帶薪實習，畢業即轉正；針對專業共建的院校，將派遣高級技術人員參與學校的課程體系建設和專業課授課環節，具體方式根據校企雙方協商達成。

3.2.5科研及產學合作

學校聘請企業相關專業的中高層領導為專業教學指導委員，教學指導顧問，進行企業文化與管理實務的系列講座，并參與學校的教育教學工作；校企雙方共同開展各層次的申報各級科研項目。

上海電機學院自與各網絡安全廠商合作至今給學校帶來了不少收獲：①提供了與企業融合的教學實訓環境以及最新的攻防技術，參與了多種類型的網絡安全比賽，學生的學習積極性得到極大提高；②校企合作共同開發了網絡安全實訓配套資源，建成了良好培訓學習生態環境；③學生得到實戰檢驗，向企業輸送了合格信息安全專業技術人才。

4結語

通過信息安全鐵人三項賽，讓學校和企業建立了更緊密聯系，拉近了學校和企業的距離，雙方對網絡安全人才的培養有了更深層次的認識。以賽代練，上海電機學院與企業深度融合，在校企合作人才培養上做了一些嘗試，希望后續雙方在師資培訓、教材編制、學生實習、產學研合作、共建實驗室等方面有更加深入合作，通過這種深度合作加快我國網絡安全人才培養的進度，不斷縮小企業、學校、學生對未來人才需求的差距，為行業培養出更多復合型人才，滿足網絡安全行業人才的需要。endprint