基于“CTF竞赛”模式的高职信息安全与管理专业课程体系研究

王文莉+刘开茗+王清

摘要：当前信息安全人才培养存在专业定位不准、学生兴趣不高、学习效率低下等问题，本研究以郑州铁路职业技术学院信息安全与管理专业课程体系为例，提出基于“CTF竞赛”模式的信息安全课程体系建设方案，通过市场调研确定专业特色并将“CTF竞赛”模式融入教学过程，对信息安全专业人才培养具有较好的参考价值。

关键词：高职；信息安全与管理专业；“CTF竞赛”教学模式

一、引言

国家互联网应急中心的数据显示：2015年，我国近2883万个IP地址对应的主机被木马或僵尸程序控制，移动互联网恶意程序样本147万个，被植入后门的网站数量达75028个，其中，政府网站3514个，仿冒境内网站的页面数量达184574个，数字较2014年均有50%以上的涨幅。因此，掌握Web安全防御相关技能的人才在网络安全行业中有着广泛的需求，其行业人才缺口巨大。

二、当前信息安全人才培养中存在的问题。

（一）专业定位不够明确，特色不够鲜明

据不完全统计，目前在开设信息安全课程的高校中，本科类有94 所、高职类有27所，部分高校在信息安全人才培养方面已經形成了鲜明的特色，如以密码技术为特色、以网络攻防技术为特色、以数据安全为特色的人才培养定位等。但对于更多的高校来说，信息安全与管理专业的人才培养缺乏明确的定位，与市场需求脱轨，课程体系杂乱无章。

（二）课程体系缺少实用性和先进性

当前，高职类信息安全专业的课程设置存在沿袭本科课程体系的痕迹，课程涉及较多的密码技术、安全协议、安全体系等，且课程内容重理论轻实践；……