公安院校信息安全人才培養模式研究與實踐①

谷學匯

[摘 要] 針對信息安全人才培養需求，結合公安院校的培養理念，提出了標準化和開放式培養方法；以服務實戰應用為主線，構建了基礎理論+綜合實訓+實戰演練的培養模式，通過實驗實訓、實戰訓練鍛煉學生發現、分析、解決問題的能力，提高學生的自主學習能力，為公安部門培育優秀的信息安全人才奠定理論、實踐基礎。

[關 鍵 詞] 信息安全；開放式培養；實戰訓練

[中圖分類號] G647 [文獻標志碼] A [文章編號] 2096-0603（2018）10-0038-02

隨著計算機技術與網絡技術的迅猛發展，網絡安全事件頻出，信息安全人才短缺問題日益凸顯，為了應對人才不足問題，本文從信息安全人才培養需求入手，結合信息安全教學規律，引入多元教學模式，以綜合實訓結合實戰演練的方式培養信息安全專業人才，為公安院校信息安全人才培養提供了一條解決途徑。

一、公安院校信息安全人才培養要求

近年來，各類網絡攻擊及犯罪現象逐漸增多，給公安追蹤溯源帶來了極大挑戰。嚴重的信息安全問題也反映出整個信息安全行業對人才的需求日益增大[1]，如何培養優秀的信息安全專業人才是高校面臨的重要難題。本文通過對信息安全行業的分析將信息安全人才培養類型分為如下幾類：（1）基礎理論型人才培養，主要涉及各類科研院所、高等院校等研究機構，培養的人才要求有創新意識，具有扎實的基礎理論功底，熟悉信息安全領域。（2）技術—維護型人才的培養，這類人才要求有較強的動手實踐能力，熟悉信息安全產品和技術，具有良好的規劃、設計、實現和維護的能力，能夠快速有效解決運維中的信息安全問題。（3）研發—管理型人才的培養，這類人才的培養方向主要是企事業單位，企業既需要研發自己的信息安全產品以及服務，又需要信息安全管理人才來管理產品和技術。培養的人才不僅要具備信息安全技術能力，而且要能夠正確使用、配置信息安全設備，還要能正確設計、開發、實現安全系統。

上述分類依據是整個信息安全行業對人才的需求，但是對公安院校，培養的人才不僅要具有信息安全行業水平，而且要符合公安院校的實際業務需求。因此，人才培養方式不能局限于上述幾種，必須結合理論、服務實戰，向“復合”型和應用型人才過渡[2]。這類人才應具有深厚的理論功底，豐富的公安實戰經驗，具有較好的信息安全問題處理能力。

二、信息安全人才培養內容

公安院校人才培養主要以公安工作為導向，并融入獨有的行業特色以達到綜合培養的目的。本文通過對信息安全人才培養模式的分析研究，提出如下幾個方面的人才培養策略：

（一）標準化培養

一般來說，信息安全專業學生應該掌握基礎理論和技能，懂得靈活應用。而公安院校應在該基礎要求上擴展自己的特色內容，增加前沿知識及公安實踐應用問題（如領域熱點、難點問題、前沿技戰法等），以達到知識與實踐的有機結合，提高學生自主學習、獨立思考及服務實戰的能力。

信息安全人才培養一般流程包含基礎教學內容、演示實驗、技能實訓和專業實習等，通過這種傳統培養模式基本能夠達到培養學生的目標。然而，傳統培養模式不完全適合公安院校的發展要求，原因是脫離了公安的行業特色。若想培養出能迅速融入公安實際工作的人才，可以從標準化和開放式培養角度入手。標準化培養是基于基礎教學內容（包含課程內容、理論知識、基礎實訓等），通過專業學習如信息安全技術、網絡對抗技術、計算機取證技術等課程，系統掌握計算理論、網絡基礎等理論知識，再結合專業基礎實訓達到夯實理論基礎的目的。這種培養方式是源于教材，結合搭建的實驗平臺進行實際練習，將理論與實際操作緊密聯合在一起，形成基礎的培養內容。

（二）開放式培養

標準化培養注重的是理論基礎教學，通過簡單的實訓帶動學生的積極性，這部分是知識積累過程，是為實戰打基礎。而開放式的培養更強調貼近實戰，服務實際應用，是實踐過程，需要加入大量實驗實訓，因此在知識體系結構的設計及實踐教學平臺搭建時，應考慮知識的全面性和實訓項目的連貫性。其中最關鍵的是實驗平臺建設既要滿足專業基礎實驗，又能進行演練比賽。具體辦法是在平臺設計中加入在線答題、攻防演練、奪旗競速等內容，形成完整實戰體系。通過上述多元化的教學手段，再結合公安工作的實習鍛煉，能有效地形成一套適合公安院校信息安全人才培養的可行性方案。

（三）實驗實訓體系構建

前面提到開放式培養的目的是貼近實戰，是通過實驗實訓來模擬實戰應用，那么應該如何設計實訓，特別是綜合實訓；如何貼近公安工作；如何滿足攻防類比賽的需求？這些是培養公安信息安全專業人才必須解決的問題，為了精準培養出適合公安需求的專業人才，可以從實驗體系、內容和實訓內容定制等幾方面來構建實驗實訓體系：

1.實驗體系結構化

對實驗實訓體系的結構設計，要科學合理、要突出知識體系的層次，避免單調的“羅列式”實驗體系，應采用結構清晰的“框架式”。具體設計結構是實驗實訓→基礎練習→實戰任務的模式，即每個實驗中設計多個練習科目，練習中再包涵多項項目任務。此種結構有利于將松散的知識整合在一起，起到知識內部整合的作用，再結合不同實訓項目以達到實驗教學的目的。下面以攻防實驗為例說明實驗實訓體系結構搭建的方法，攻防實驗框架如下圖所示，該實驗的設計依據是實際網絡攻擊流程，黑客攻擊步驟包含信息收集、漏洞掃描、網絡嗅探、種植后門、清除痕跡等。因此，實驗實訓設計必須模擬真實攻防場景，并且要加入總結、分析拓展的訓練，通過一系列實驗實訓培養學生偵查辦案的思路，使其懂得將各個知識點融會貫通，為日后從事公安信息安全工作打下良好基礎。可見，實驗實訓的作用不光是培養專業技能，更重要的是培養取證的意識和思路，提高準確定位犯罪痕跡的能力，為公安工作積累寶貴的實踐經驗。

2.實驗內容層次化

為了讓實驗教學覆蓋面廣、有延續性，可將實驗按照不同層次分類，分成基礎驗證性、設計性和綜合性實驗，采用因人施教、因材施學的方式設計實驗實訓內容以激發學生的學習熱情。

基礎驗證實驗目的是鍛煉學生的動手能力，是針對單門專業理論課的基本原理進行驗證，便于幫助學生加深理解并掌握相關理論知識。此類實驗內容較為固定，與基礎理論課內容是一一對應的，起到鞏固理論課知識的作用。設計性實驗要求學生熟練運用一門或多門課程的知識，能對特定問題進行學習、分析、設計，以培養學生的設計能力為主要目標。綜合性實驗需要教師根據實際案例進行設計，主要是考查學生運用多門課程知識完成相對完整題目的能力。通過不同層次的實驗實訓學習，培養學生主動思考的意識，逐步提高學生的動腦分析與動手解決實際問題的能力，以達到培養復合型、應用型人才的目的。

3.實驗工具通用化

信息安全專業中很多技術需要深厚的理論支撐，但是大量理論往往是建立在抽象、復雜的數學模型上，要求學生對專業基礎課程有著全面、深入的掌握才能牢固掌握這些內容。為了確保教學內容及教學效果不偏離實際公安工作，并且能有效提高實驗效率，應在實踐教學的內容及教學工具上選擇信息安全專業中典型的、具有行業代表性的工具，確保教學結果貼近實際應用。采用專業的工具，有助于快速理解實驗內容，例如密碼工具（對數據進行加/解密操作，并能夠演示密碼算法加/解密過程）、協議分析器（用于觀察、分析正常或異常的網絡會話行為）等，這類工具能夠有效地將抽象、難理解的內容以形象、易懂的方式表達出來，便于迅速掌握相關知識。通過合理地設置實驗實訓內容，加上專業工具配合實驗教學，必定能激勵學生主動學習專業課程。

4.實驗內容定制化

信息安全專業實踐性、操作性極強，要求授課教師必須大量搜集相關熱點案例，建立完善的教學案例庫，便于實現案例與實訓平臺的對接，以滿足學生對公安實戰內容的有效練習。此外，實驗實訓平臺必須預留可自定義接口，便于教師根據實驗教學內容進行自主設計、擴充實驗，以滿足專業對實驗內容的個性化要求。由于公安工作中遇到的復雜案件較多，對辦案民警綜合業務素質有較高的要求。因此，需要通過定制合適的實驗實訓內容讓學生主動思考問題，有目的地分析信息安全問題，實現理論結合實際，提高學生的綜合實踐能力。對定制的實驗內容，首先不能脫離公安工作，應采用多角度的案例訓練讓學生深刻理解公安工作中信息安全的流程；其次，為了更好地使學生深刻理解信息安全潛在的原理，可以設計案例分析與編寫的實訓項目。比如，將某類信息安全問題設計模擬環境，讓學生自己理解、分析，并嘗試編寫案例，通過案例編寫熟練掌握公安一線工作規范，調動其主動思考，提高動手實踐的能力。

（四）實戰演練

公安院校的信息安全實驗實訓環節不僅是對知識技能教學的重復與強化，更是對技能應用領域的理解與分析，通過實驗實訓讓學生知道“專業知識的用處”“應用領域的需求”“專業應用的技巧”等問題。實驗實訓練習是為了提高學生的實踐能力，為實戰應用打基礎。而實戰演練的目標是培養實戰技能，演練內容取材于公安應用領域，需要結合信息安全教學規律，才能與信息安全工作有效地對接。針對實戰需求，將實戰環節設計成多種實驗實訓模式（如闖關、對抗等），并設計不同的演練專區（如攻防區、網絡安全區等）。教師則可根據實際案例來編輯實戰項目，定義專屬演練區，指定實戰模式，設計實戰內容，構建對抗環境。通過一系列實戰訓練，提升學生分析及解決實際問題的能力，使其熟練掌握信息安全技術，鞏固理論課程內容。

三、結論

本文針對信息安全人才培養的需求，提出標準化和開放式的培養模式；通過研究信息安全教學規律，引入多元教學模式，以綜合實訓結合實戰演練的方式鞏固基礎理論，激發學生自主學習的興趣，提高學生解決實際問題的能力。通過實踐教學總結了理論+實訓+實戰的培養模式，有效提高了學生的專業綜合素質，為培養復合型人才提供了一種解決思路。

參考文獻：

[1]王偉平，楊路明.信息安全人才需求與專業知識體系、課程體系的研究[J].北京電子科技學院學報，2006（1）：47-49.

[2]陸時莉.公安院校應用型本科人才培養模式探索[J].現代教育科學，2011（3）：150-151，176.