校企聯合構建多元化網絡安全人才培養模式的探索與實踐

閻 浩，梁穎紅，邱 碩，王 艷

（金陵科技學院，江蘇 南京 211169）

0 引言

人工智能、5G通信、大數據、物聯網等一批新興技術和產業的發展，深刻改變了社會結構和人們的生活方式。技術的發展使得人與人，人與物，物與物之間的距離進一步拉進，使得物理空間與虛擬空間進一步融合，所有參與其中的元素共同構成了一個新的空間——網絡空間。網絡空間的概念一經提出很快被廣泛接受，而網絡空間的安全問題也隨之越來越受到全球各國的重視。就我國而言，加強網絡空間的安全保護已經成為國家安全戰略的重要組成部分[1]。

網絡空間安全建設需要大量的專業人才支撐，但當前我國卻面臨著網絡安全人才資源匱乏的不利局面。據公開資料顯示，現階段我國網絡信息安全人才缺口在140萬左右，而每年人才輸出規模僅僅2萬余人，距離滿足社會對人才的需求有很大差距[2]。可以預見，在未來相當長的一段時期內，網絡安全人才培養仍然是一個極其重要且十分迫切的工作。近幾年，在國家政策支持下，多所高校增設了網絡安全相關專業，增加了本科及碩士的招生人數，擴大了網絡安全人才培養規模。但由于網絡安全人才培養起步較晚，基礎較薄弱，很多高校在人才培養過程中存在著師資力量不足、教學資源不夠豐富、教學模式落后等問題[3]，影響了人才培養的質量。因此，如何高質量培養滿足社會、經濟及技術發展需要的網絡信息安全人才仍然是一個亟待解決的問題。

1 信息安全人才培養要求

（1）基礎知識面較廣。信息安全專業涉及數學、計算機、網絡、通信、密碼技術等多個學科內容，知識面較廣、結構相對復雜且交叉融合特征明顯。因此，要培養優秀的信息安全專業人才，需要讓學生全面學習專業所包含的各類學科基礎知識，了解知識間的相互支撐、繼承、依賴及聯合關系，構建出完整清晰的專業知識體系，以幫助學生打好專業學科的基礎。

（2）技術理解較深入。網絡信息安全的本質是對抗，對抗則是發現對方的弱點或漏洞，然后實施攻擊、防御或反擊。為避免被發現，絕大多數的弱點或漏洞都隱藏的較深，往往存在于技術的底層中。要發現和處理這些問題，專業人才必須要了解底層技術，了解其原理和機制，否則面對問題將無從下手。因此，在人才培養過程中不但要教會學生使用技術，而且要引導學生深入研究技術，深入理解技術，掌握技術的原理、機制和實現方法，以有效完成網絡攻防對抗的工作。

（3）實踐動手能力較強。信息安全專業具有較強的實踐性，對從業人員的實踐能力有較高的要求，無論是網絡安全管理、運維、攻防演練還是安全檢測、應急響應等，都需要通過實際的操作完成任務或實現目標。特別是面對突發性、危害性較高的網絡對抗活動時，專業人才只有具備豐富的對抗實踐經驗和熟練的攻防實踐操作，才能夠“實時”或者“及時”地完成對抗活動，維護網絡安全。因此，鍛煉和提升學生的實踐動手能力是人才培養過程中的重要工作之一。

（4）應用背景特色較鮮明。網絡安全技術也具有較強的伴生性，不同的行業或應用背景所面臨的安全問題各有不同，對網絡安全技術的要求也各有側重，比如物聯網、量子通信、工業控制、人工智能等領域對安全技術的需求具有明顯的行業背景特色。雖然不同行業的安全技術框架和基礎是相似的，但在實際應用中卻與具體背景融合形成了獨特的領域方向安全技術，比如物聯網安全、工控安全等。因此，在網絡安全人才培養中需要充分考慮企業實際用人需求，為學生盡可能提供多樣化的技術學習選擇，以面向不同領域輸出個性化技術人才。

2 “1+N”校企協同育人模式

金陵科技學院是一所以培養高素質應用型人才為目標的公辦全日制普通本科院校，其信息安全專業堅持學校“需求導向，能力為本，知行合一，重在創新”的人才培養理念，不斷深化產教融合，積極創新人才培養模式，切實培養適應地方經濟社會發展需要的高素質應用型人才。信息安全專業不斷加強校企合作，通過多種形式引入企業的高水平師資、課程、實踐等資源，并將其與校內人才培養相融合，構建了多元化人才培養渠道。多年來，信息安全專業以開放、真誠、合作共贏的態度與多家知名網絡信息安全企業，建立了穩定深入的人才培養合作關系，在校企協同育人的過程中，逐步形成了一套靈活、高效的“1+N”人才培養模式（如圖1所示）。

圖1 “1+N”人才培養模型

“1+N”模式中的“1”是指傳統的本科學歷教育，學生通過在校四年的全日制學習，完成信息安全專業人才培養方案中設置的所有課程，畢業后獲得學士學位證書。“N”是指專業為學生提供的多個面向行業、企業特定需求的細分領域知識和技術的學習渠道，學生在完成學制教育的同時，可以參與多種輔助性的特色人才培養活動，拓展自身的知識面，強化某類專業技能的訓練，提升實踐能力和綜合素質，并更好地對接職業崗位需求。

信息安全專業聯合多家網絡安全知名企業，圍繞專業核心技術，構建了形式多樣的個性化人才培養組織和渠道，如創客虛擬班、人才定制班、特訓班等，配合和輔助學制教育，提升人才培養質量。充分考慮發揮企業和校內老師的技術特點及優勢，個性化人才培養所側重的技術方向各有不同，比如有些研究軟件安全，有些研究密碼技術應用等，一方面能夠滿足學生多樣化的技術選擇，另一方面也可以滿足企業差異化的用人需求。學生可以根據自己的興趣、特長或對未來的職業規劃，選擇加入其中任何一個或多個組織學習。

2.1 創客虛擬班

“創客虛擬班”是金陵科技學院為激發學生創新創業能力培養而設置的虛擬的班級組織形式。信息安全專業聯合多家企業共同申報了“智創金盾”虛擬班，該虛擬班主要面向程序設計、軟件逆向等技術方向為學生提供指導和培訓。班級每期招收15～20名學生，分成2～3個小組開展活動。學生利用課外時間，在校內老師和企業老師的聯合指導下開展軟件安全開發和逆向分析等技術的學習、研討、特訓和實踐活動。

2.2 科創團隊

科創團隊以老師的縱橫向項目為核心組建而成。每個團隊有1～2名老師根據項目需要招收5～10名學生參與項目研發。團隊成員跟隨老師到企業調研，參與項目設計、研發等全過程。團隊以企業項目組方式進行管理，包括為學生提供技術指導、工作分配、任務考核等。目前，信息安全專業組建了密碼技術應用、物聯網安全、信息隱藏技術應用等多個團隊，團隊中的學生經過實際項目的鍛煉，綜合能力得到明顯提升。

2.3 產業學院

信息安全專業與南京某公司聯合成立了“量子密碼技術創新與應用產業學院”，并獲批南京市重點產業學院。產業學院面向量子密碼技術、量子安全設備研發、量子安全技術應用等開展人才培養、科學研究、項目研發和技術服務。產業學院主要面向大二、大三的在校生選拔人才，學生進入產業學院后，首先按照產業學院課程體系完成量子安全技術領域的學習，然后參與產業學院提供的實習、實踐、科研項目及科技服務等活動，畢業后優先進入合作企業從事量子安全技術方面的工作。

2.4 嵌入式培養班

信息安全專業依托江蘇省服務外包嵌入式人才培養項目，與北京某知名網安企業聯合設立嵌入式人才培養班，面向網絡安全運維、安全體系評估與測試等方面開展人才培養。該班級的課程體系與常規學制教育的課題體系基本相同，但實踐類課程及大部分專業課由企業一線工程師承擔。嵌入式人才培養能夠最大化發揮企業所擁有的實踐經驗和資源優勢，進一步將理論教學與實踐教學融為一體，為學生實踐鍛煉、頂崗實習、職業選擇提供更多的機會和更好的平臺。

2.5 人才定制班

信息安全專業與南京某企業聯合成了智慧人才定制實驗室，被南京市科技局批復立項。該實驗室依托合作企業在區塊鏈技術方面的優勢，集中培養區塊鏈技術創新與應用方向的專項人才。企業提供區塊鏈技術學習和項目研發的設備、平臺及資源，并委派工程師定期對學生進行培訓和指導。學校提供場地及配套設施，并安排教師負責定制班的組織和管理工作，如組織學生完成技術培訓，交付企業委托的項目，輸出科研成果，申報創新創業項目等。學生經過人才定制班的培訓和鍛煉后，能夠掌握區塊鏈開發等相關技術，成為一名合格的區塊鏈技術人才，并直接進入合作企業工作。

2.6 攻防技術特訓班

為適應社會對網絡攻防技術人才的需要，信息安全專業聯合南京某企業成立了攻防技術特訓班。特訓班圍繞網絡攻防實戰技術制定詳細的特訓方案，利用課外時間組織班級學生培訓。特訓班定位是培養高級網絡攻防人才，因此采取寬進嚴出的原則，對人才進行嚴格考核與選拔。初期大量吸收有志于從事網絡攻防工作的學生，特訓期間設置嚴格的過關式考核，通過考核的同學直接被公司高薪聘用，不合格的學生則被淘汰。特訓班基本從大二開始培養學生，利用半年的時間打基礎，再用半年左右的時間對技術特訓和提升，并指導學生參與企業實際項目。表現優秀的學生在大三末期就能夠被企業直接錄用，大四正式進入企業實習。特訓班每期招生約40名學生，有10名左右的學生通過最終考核，成長為優秀的網絡攻防技術人才。

“1+N”人才培養模式是信息安全專業在深入推進產教融合、校企協同育人的過程中形成的探索和創新，其中“1”是基礎，“N”是延伸，“1”支撐著“N”，“N”拓展了“1”，兩者相輔相成，共同推進高素質應用型人才培養，促進校企育人和用人的對接。學生完全自愿選擇加入校企合作輔助性育人組織，完全利用課余時間完成學習和培訓，沒有額外限制和費用。信息安全專業鼓勵學生至少加入其中一個組織學習，爭取做到對學生的全員覆蓋，能力強的學生可同時加入其中的2～3個組織學習。

除上述幾種主要的校企合作人才培養組織形式外，信息安全專業在課程建設、教材建設、實習實訓、學科競賽、雙創項目等多個方面也與企業有著深入且緊密的合作，校企聯合有力地推動了人才培養質量提升和專業新工科建設。

3 校企協同育人成效

在不斷深化的校企合作育人模式推動下，信息安全專業人才培養質量顯著提升。近三年，本專業學生獲得國家級學科競賽獎2項、省部級以上獎40余項，獲批省級雙創項目近10項，輸出科研論文、專利、軟件著作權等成果20余項，參與的科研項目經費達500多萬元。學生就業率和平均薪資位居全校前列，大部分學生就職于政府、公安、銀行等單位及大中型IT、網絡安全類企業，并且有多名學生考取東南大學、河海大學等高水平大學的碩士研究生。

4 結論

加快高質量網絡信息安全人才培養是國家安全戰略需要，是社會、經濟發展的需要，高校、行業、企業需要一起努力，協同合作共同承擔起這份責任。筆者結合實際工作經驗，介紹了我校信息安全專業在推進產教融合、校企合作方面的一些努力和探索，重點闡述了校企聯合構建的“1+N”協同育人模式的組織形式和實施辦法，以期為兄弟院校特別是應用型本科高校提供一些借鑒和參考。后續將繼續完善“1+N”校企協同育人機制，嘗試打破常規本科學歷教育與輔助教育間的隔閡，探索課程互換、課程免修、輔助課程學分認定等方面的機制，以推進“1”與“N”間的貫通與融合。同時，繼續加強校企合作，探索更加科學合理的校企合作方式與方法，使校企合作、協同育人實施得更高效、更深入、更持久。