网络安全应用型人才培养模式研究

◆黄海军

网络安全应用型人才培养模式研究

◆黄海军

（云南工商学院 云南 651700）

随着国家对网络空间安全的重视，企业和社会对网络安全人才的需求增大，高校培养学生也需要适应社会和企业的需求，高校培养能够符合社会和用人单位的安全应用型学生是当务之急，本文针对应用型高校如何培养网络安全应用型人才为例，同时也为了提升学生的就业率，从高效应用型专业人才培养定位、安全专业教学课程体系的建设、安全专业安全实践教学基地的建设、安全专业师资队伍的建设，以及安全专业学生就业问题进行分析，力争找到一种解决企业和学校教育脱节的安全应用型人才培养方式。

网络安全；应用型人才；师资队伍建设

在互联网+的时代大背景环境下，网络安全问题更广泛地被人们所关注与重视。我国现阶段正处于信息产业的高速发展阶段，网络和信息安全的地位越来越重要，网络和信息安全成为保障国家安全、经济发展和社会稳定的重要基石。习近平主席表示：“网络安全的本质在对抗，对抗的本质在攻防两端能力较量”、“网络空间的竞争，归根结底是人才竞争”。网络安全人才培养已被政府列为国家发展大战略，网络安全类的教育，已被国家列为重点发展内容。当前我国网络安全人才企事业单位缺口高达70万，至2022年人才这种短缺现象将扩大至140万人。网络安全人才势必将“物以稀为贵”，必然带来人才培养的新机遇与新浪潮。

因《网络安全法》及相关政策法规的强力推动作用，网络安全人才的市场需求在2016年下半年和2017年下半年经历了两次跳跃式增长，目前已经进入相对平缓的增长阶段。但网络安全人才普遍短缺的市场基本现状并没有得到根本性的改变。随着《网络安全法》《网络安全等级保护条例》等执法工作的逐步落地实施，网络安全人才市场需求规模仍将保持长期持续的增长，但增长过程会相对平稳。

与需求的稳定增长相对应的是网络安全人才培养规模的持续扩大。2017年，全国开设网络空间安全相关学科的高等院校约120多所。在行业人才需求日益扩大的背景下，2018年3月，教育部又批准新增40多所本科高等院校。加上也有越来越多的高职类院校开展网络与信息安全领域专门人才培养，预计全国开设网络空间安全相关专业的院校已接近200所。高等院校大力发展信息安全人才培养，将有效缓解企事业单位对于网络安全人才的巨大需求缺口。

1 网络安全人才培养面临的问题

截至2012年11月底，我国共培养网络安全专业人才约4万多人，这是工业和信息化部中国电子信息产业发展研究院发布的数据，实际上，这个数字和企事业单位对实际安全人才的需求存在非常大的差距。放眼全球，与国外发达与发展中国家相比较，我国也面临着同样关于安全人才稀缺的问题。网络安全人才培养迫在眉睫。网络安全人才培养还存在另外一个问题，那就是我国高等院校中优秀的网络安全教师非常匮乏，同时高校对于网络安全教学人才非常渴求，只有优秀的教师才能够培养出优秀的人才，这些现状都映射出安全人才社会需求与供给间还存在着巨大差距，安全人才匮乏问题已经成为当前制约我国网络安全产业发展的主要瓶颈。保守估计我国未来5年政府以及企事业单位对网络安全的人才需要量每年约增加2万人左右。虽然当前全国各大高校都陆续开设网络空间安全专业，社会上一些优秀的培训机构也在不断培养有实战能力的安全学员，但由于存在高校师资匮乏，安全教学课程体系建设的不完善，社会培训机构培训费用过于昂贵等问题，导致网络安全人才当下还是处于供不应求阶段。所以中国网络安全人才正处在一个起步过程，网络安全人才的缺口会继续拉大。

2 网络安全人才培养课程体系建立

现行教育体系与社会实际用人需求存在一定差距。网络安全领域，作为发展最为迅速地IT行业，教育体系与实际用人差距更加明显。作为网络安全人才培养的高等学府，此时需要既能保证教育部对高等学历人才的统一素质要求，又能保证人才培养与社会需求的良好衔接。

IT技术瞬息万变，网络安全是IT行业中对最新技能储备要求最高的分支。高校通过引入企业网络安全岗位人才技能模型，为了保持持续的育人先进性，校企合作组建网络安全人才培养体系研究小组，不断地根据国际最新形势，根据最新安全技术方向，不断研究、发现、修改当前的人才培养体系。

安全运维课程体系建立，安全运行维护可以保障企业信息安全。首先对企业整体系统网络服务器进行安全评估，包括远程访问安全、无线局域网安全、弱口令安全以及服务器后门，找到安全的薄弱环节，并为其修复。其次在解决了企业网初级安全问题以后，建立企业信息安全基础建设，包括对防火墙安全策略设置、WAF访问策略控制，设置蜜罐服务器等快速安全响应体系的建立。最后通过自主研发安全工具来解决每个企业不同的安全需要，这些都需要结合大量的实验实训，配合完整的课程体系，才能培养出符合企业要求的安全人才。

3 网络安全人才培养基地建设

网络安全人才培养基地的建设，可以采用校企共建的方式，也可以依托于某企业网络安全学院自主开发的网络信息安全实验实训教学平台，通过定制课程资源包结合一些网络安全硬件设备，搭建出一套完整的网络信息安全实验环境，其中包括了网络安全协议分析实验环境、信息安全产品配置环境、服务器配置与安全管理环境、数据库应用与安全管理环境、云数据中心，安全与架构管理环境和网络渗透测试环境。网络安全实训教学平台内容主要包括下面几个系统：网络安全教学系统、网络安全实训系统、网络安全备课系统、网络安全考试系统、课程资源库等。通过实验环境的搭建，帮助合作高校提升网络安全实验教学水平，借助于网络安全实验教学，增强科研与网络安全开发能力。

攻防演练创新实训平台采用B/S架构，主要包括虚拟化平台、网络安全学习平台、网络安全实训平台的内容，业务逻辑上分成基础层、平台支撑层、业务框架层、用户层。基础层：提供基础物理设备，主要包括存储、计算、控制等物理设备及相关控制中间件，能够为攻防演练创新实训平台提供基础环境。平台支撑层：能够提供平台最核心的支撑服务，主要包括：虚拟存储资源、虚拟计算资源、虚拟网络服务、虚拟边界安全设备、学习引擎服务，以及基础数据服务（关系型&NoSql数据库）、课程体系架构支持等，为平台提供核心服务支撑。业务框架层：提供业务功能模块组件，包括：用户管理、课件管理、实验管理、题库管理、权限管理、数据报表等，为用户提供业务操作支撑。用户层：提供基于用户角色场景化模式，为学生、教师、管理员等用户角色分别定制个性化场景内容。

4 安全师资队伍建设

安全师资队伍的建设对于安全人才培养起到至关重要的作用，作为网络安全相关专业教师，讲好课是最基本的要求，一些青年教师在教学方面没有经验，必须经过相关的教学培训后才可以上岗进行教学工作。青年教师必须进行岗前培训，向一些有经验的教师学习授课经验，根据自己的特长和学校的安排，选择一门专业课，先做教辅工作，在正式上课之前还要进行试讲，只有试讲通过后，才可以走上讲台。还可以通过出国深造，以及安排青年教师到国内知名高校或者是著名科研机构学习，提升他们的科研能力。并且鼓励青年教师不断提升自己的研究能力和理论水平，可以通过申报科研项目或者是发表专业高水平科研论文来进行锻炼和提高科研水平，并且通过人才引进，从企业里边选拔优秀高级工程师，使之成为高校的专职或者是兼职教师，带来丰富的企业安全项目经验，为培养应用型网络安全人才作出贡献。

5 应用型学生就业

应用型安全专业就业岗位为：安全服务工程师、WEB安全工程师、系统安全工程师、安全运维工程师、安全架构工程师、安全评估工程师、安全响应工程师、安全分析工程师等。学生通过参加网络安全相关人才认证考试并获取证书，能够更好地提升学生毕业竞争力、提升就业薪资、提高就业质量以及就业率。

可以在毕业生就业之前，进行专业的就业指导，专门针对那些就业比较困难的学生，具体情况具体分析，帮助学生解决就业心理障碍，帮助他们顺利跨出校门，走向社会。充分借助科技手段，利用大数据信息技术建立就业信息共享平台，让企业可以随时查询了解学生的就业信息，并且和用人单位进行深度合作，将企业信息录入信息共享平台当中，也可以让毕业生对用人单位有足够的了解，更好地有针对性地选择自己感兴趣的企业。

总之，网络安全应用型人才培养模式的开展，至少需要结合以下几个方面的建设，其中包括课程体系建设、实验实训平台建设以及师资队伍的建设，最终培养出来的人才也需要相关学校就业部门的支撑才可以实现好的就业质量以及好的就业率，这种培养模式有效地解决了学校教育与企业用人需求脱节的矛盾，提升了学校的就业率，企业实际人才需求也被解决，这种合作模式可以长期地开展下去。

[1]王莉莉.基于校企合作的“3＋1”应用型专业人才培养模式探究.教育教学论坛，2018（26）：34-35.

[2]程宇.国内外工业信息安全人才培养现状浅析.自动化博览，2019（S02）：72-75.

[3]张天明.网络与信息安全人才培养方案探讨.产业与科技论坛，2019（17）：187-188.

[4]杜瑞颖，何炎祥，王丽娜，陈晶.信息安全专业的师资队伍建设.计算机教育，2012（14）：49-51.

[5]梁志标，梁平枝.高职院校网络安全实训室建设探索.中国科技信息，2011（6）：169-170.

[6]李红叶.高校网络安全实训室的建设研究.数字技术与应用，2017（5）：222-222.