网络空间安全专业人才培养产教融合研究

曹鹏飞　李杰　叶传标

摘  要： 分析当前网络空间安全应用型人才培养存在的问题，提出了在产教融合理念下采用OBE构建网络空间安全专业人才培养方案。从基础课程、专业课程、专业实践课程、专业拓展课程、职业类方向课程等角度，构建了面向产出的课程体系，同时提出构建校企深度协同育人生态圈，共建共享师资，共同育人，实现多方共赢。

关键词： 网络空间安全; 产教融合; 课程体系; 课程建设

中图分类号：TP393          文献标识码：A     文章编号：1006-8228（2022）02-93-04

Research on the cyber security specialty talent training with integration

of industry and education

Cao Pengfei， Li Jie， Ye Chuanbiao

（College of Computer Science and Engineering， Sanjiang University， Nanjing， Jiangsu 210012， China）

Abstract： The problems existing in the training of applied talents for cyber security are analyzed to put forward a talent training scheme for cyber security specialty based on the concepts of OBE and integration of industry and education. This paper constructs an outcome oriented curriculum system with basic courses， professional courses， professional practice courses， professional development courses and vocational courses， and proposes to build an ecosystem of school and enterprise deep collaborative education， jointly build and share teachers， jointly educate people， and achieve win-win results.

Key words： cyber security; integration of industry and education; curriculum system; course construction

0 引言

近年来，在国家网络强国战略指引下，网络空间安全学科迅速发展。2015年6月，教育部将网络空间安全学科单列，并批准将网络空间安全设置为一级学科[1]，同时将网络空间安全本科专业列入目录，学科代码为080911TK，其中T代表特设专业，K代表国家布控专业，授予“工学”学位[2]。2017年3月首次批准了全国8所高校开设网络空间安全本科专业，截止2021年3月，全国共计有80所高校获批该专业。在2021年8月，2021年度教育部高校本科新专业申报材料公示中，30所高校申报网络空间安全专业[3]。目前全国众多高校已经开设建设网络空间安全专业，我校也在该领域进行了尝试，在学校2007年开设网络工程专业基础上进行拓展，2019年申报网络空间安全本科专业，2020年3月获批，同年9月招收了首届学生。目前网络空间安全人才培养体系已有雏形，在网络强国国家战略推动下，网络空间安全学科越来越重要，对于此学科的人才素质要求较高，影响着网络空间安全专业的发展，因此研究和创新网络空间专业人才培养模式十分必要[4]。

1 网络空间安全专业人才结构与定位

国家网信办指出，目前我国高校在网络空间安全相关学科和专业中每年仅能培养本科、硕士和博士毕业生仅1万余人，但全国网民数量接近10亿人，国内互联网企业众多，政府、金融、电力、能源、电力等各个行业都需要重点保障网络安全，由此可见，国内网络空间安全领域人才缺口非常大[5]。目前，世界各国在网络安全领域的支出合计超过一万亿美元[6]。同时，我国发布了一系列跟网络安全相关的法律法规，如《网络安全法》、《个人信息保护法》、《数据安全法》等，针对网络安全的监管和审查越来越严格。市场需求逐年增大，对于网络安全从业人员也逐年增加，人才缺口就扩大。

中国信息安全测评中心和国家互联网办公室针对我国网络安全从业人员现状进行了问卷调查、专家访谈和相关研究[7]，各类人员包括网络安全工程师、网络安全总监，网络安全部门经理、网络安全助理等。从收回的调查问卷显示，网络安全从业人员以本科学历的年轻人为主，有超过70%的调查者认为本单位网络安全专业人才不足;尤其一线的技术开发、运维和防御类人才尤为紧缺，占比超过50%;各单位和行业对网络安全专业人才的需求和缺口也不完全一样。如大型互联网企业阿里、腾讯、字节等企业为了维护自身业务系统的安全，都建立了网络安全团队，其他企业需要网络安全服务时，会寻求专業的安全服务公司，如360、绿盟等。不论是否建设网络安全团队，只要企业业务系统运行在互联网上，就有网络安全的需求，从这角度来分析，各单位都对网络空间安全的人才有相应的需求。

网络空间安全人才的结构与其他技术领域人才一样呈金字塔型[8]，在塔尖一般是基础研究型人才，塔尖人才主要由双一流大学培养。但是国家和社会建设和发展不仅仅只需要基础研究型人才，更需要大量的工程应用型人才来解决工程应用问题。除此之外，还需要大量推广实用型人才。各层次人才在社会中都占有各个岗位，都有各自的定位。如图1所示。

由于我国网络空间安全学科才设立，网络空间本科专业也并未成熟，大多数高校也只是摸索和探索前行。网络空间安全毕业生入职岗位也多数从事网络安全开发与运维、网络安全管理等。就业去向可以在政府网信部门、信息中心从事安全规范和安全管理，也可以去往安全企业从事安全产品的研发，还可以一般企业的安全管理和安全防护，甚至可以从事国与国之间的空间安全的对抗。

由于我校是地方性、应用型大学，在专业建设中与学术研究型高校错位发展，网络空间安全主要侧重于网络攻防、软件安全、应用安全、安全运维、漏洞挖掘等专业领域。对比其他高校，网络空间安全专业主要侧重于应用，为国家培养综合素质高、应用水平强的人才，优先给国家机构挑选，其次面向南京、上海、杭州等地互联网企业提供人才，解决这些企业应用系统中频发的安全问题。

2 网络空间安全高素质应用型人才培养存在问题

由于各高校针对网络空间安全专业的建设都刚开始，如何进行专业建设和人才培养需要通过研究网络空间安全新学科、新专业的特点结合各高校的人才培养定位，摸索和提出适应各本科院校的网络空间安全专业体系建设方案，由于我校定位于高水平应用型人才培养，则需要贴近社会和企业的需求从企业岗位、技术、课程内容、资源、师资共建、校企产教融合等方面进行人才培养模式的改革与创新，通过培养学生的整体安全观以及全局观，结合完善的课程体系的培养最终能够达到知名企业的能力要求。但是在专业建设过程中存在一系列问题有待研究，具体如下。

⑴ 如何制定合理的网络空间安全专业人才培养方案

需要在已有的网络空间安全专业人才培养研究的基础上，进一步完善网络空间安全专业人才培养方案建设，完善网络空间安全专业课程体系建设，人才培养出口主要面向企业，能解决企业应用系统安全一系列问题。

⑵ 如何构建校企协同网络空间安全专业双师型师资队伍

需要进一步研究如何合理分配师资，分析现有师资队伍的特点，如何建设师资队伍，最终建设一支年龄结构、职称结构、能力结构均合理，符合国家标准，有特色的校企深度融合的双师型师资队伍。

⑶ 如何针对实践环节建设一套着实有效的校企协同育人共训实践平台

需要建设并实践一套产教融合、效果明显、实践能力与实战能力，以及创新能力较强的校企协同育人共训平台，包括：网络安全专业人才培养实践体系、网络空间安全实训与对抗竞赛平台等。

⑷ 如何探索有特色的校企深度协同网络空间安全专业人才培养生态圈建设

需要探索有特色的校企深度协同网络空间安全专业人才培养生态圈建设，实现校、企、师生共赢的协作模式，同时需要探索一条可持续发展的校企协同育人的合作途径，使各方都能找到利益平衡点。

3 探索网络空间安全高素质应用型人才培养新模式

针对专业建设中存在的问题，本文进行了研究与探索，首先对网络空间安全专业人才培养方案进行完善和修订，根据社会和企业的实际需求，引入实践性较强的课程，同时加强网络空间安全专业基础课程建设，通过基于产出学习的教育理念（Outcomes-based Education，OBE）和方法论来构建网络空间安全专业课程体系，建设一支具有企业实践经验的双师型队伍[2]，通过创新校企深度协同育人生态圈建设，实现多方共赢协作模式。具体如下。

⑴ 应用型高校网络空间安全人才培养方案修订

通过对网络空间安全专业人才培养方案进行梳理，结合企业和社会的实际需求，构建基础知识坚实、应用能力强、政治素质高、创新意识浓的四位一体的人才培养体系。在原有培养方案中进行合并调整，将原本三个专业方向（系统安全、网络安全、应用安全）进行合并，调整核心课程，将传统计算机专业的课程融入本专业课程，增加符合网络空间安全独立学科的课程内容，从网络空间安全基础课程、网络空间安全专业课程、专业实践课程、专业拓展课程、职业类方向课程，构建面向产出的人才培养体系，具体方案如图2所示。

图2中带星号为八门网络空间安全核心课程，通过课程体系分级，逐步引导至职业方向，目前主要职业方向包括：安全开发工程师、安全运维工程师、安全取证工程师、应急响应工程师、渗透测试工程师、逆向工程师等。

学生在OBE理念构建的课程体系下可以运用所学习和掌握的网络空间安全专业知识去解决出现的网络安全系列问题。同时针对前沿的新理念、新知识、新技术可以短时间学会，利用新知识去解决和挖掘未出现的安全漏洞问题。具有优良的职业品德，工作事事上心，能为我国社会主义强国建设服务。能够胜任行政管理部门、企事业单位和科研院所网络空间安全领域的网信管理、技术服务和科学研究工作。

⑵ 应用型高校网络空间安全人才培养双师型队伍建设

校企双师建设问题，需要建设一支有师德师风优秀，年轻有朝气，基础理论扎实，实践经验丰富的师资队伍。通过校企共建、共育、共享师资，同时坚持“请进来、走出去”校企协同师资共享融合模式。

利用江苏省网络空间安全高校联盟、相关学会团体优势，共建校校、校企深度师资共享合作，要求本专业每位老师专攻网络安全一个方向，能够将一个方向知识融会贯通，同时企业可以聘请老师作为技术专家对外服务。常年派遣优秀师资去合作网络安全企业进修、项目研究、技术攻关，保证师资在拥有理论知识同时技术能力方面不落伍，师资也能与企业接轨。将筛选网安企业有丰富工程经验的工程师，聘为学生的企业导师，也可以承担实践类较强的课程任务，每周设立研讨沙龙，以专题形式由优秀同學、老师、企业工程师、外聘专家为本专业学生开展技术讲座、技术研讨、技术实战等。

⑶ 建设一套着实有效的校企协同育人共训实践平台

网络空间安全人才培养的核心比武就来自竞赛创新，通过竞赛提高知名度，能够看到自身的不足，提高综合实战能力。针对缺少网络安全实战平台，采用与企业共建网络安全联合对抗实验室，引入多家知名企业的训练和对抗平台，自建网络安全靶标资源仓库等，实验平台建设，除了用于教学以外，同时对合作企业辐射，开放共享，定期组织攻防演练，来提升实战水平，实现平台资源共享。

本专业从一年级开始就要引导学生在网络安全领域的兴趣，通过网络安全系列竞赛培养和提高学生个人动手能力。从本科一年级开始，本专业所有同学都要参与网络安全学科类科技创新活动，经过筛选后对科技创新活动进行分级，如：各类网络安全竞赛分为A、B、C三类。各类创新活动从学生入校开始就不间断，培养学生在网络安全对抗方面的实战技能和经验，可以通过建立多个竞赛战队进行联合训练。

⑷ 校企深度合作构建校企深度产教协同生态圈，多方共赢

应用型人才培养的核心所在就是实践、实训，通过与企业建立校内外实习、实训、就业基地可以是提高学生的实践能力与职业素养，探索校企深度合作共建校内外实训基地，形成“校内实训与企业实习、实践相结合”的人才培养实践、实训体系。这种实践体系既能满足网络安全企业的所紧缺的人才培养，也可以针对应用型高校在建设高水平人才持续培养中发挥重要作用。

通过构建校企研学平台，建立校企深度协同育人的生态圈，开展促进校、企、师生实现多方共贏的网络空间安全人才培养的协作模式。利用建立的校企共建研学平台，将企业和用人单位引进来，用人单位可以从学生一年级开始便以行业真实案例引导、促进学生的应用能力发展，直至录用毕业生到他们的重要岗位，进一步突出我校在高水平应用方面具有独特优势和特色。目前已与江苏联通、南京古檀网络等企业进行联合共建网络安全联合实验室、联合科技项目、联合实践课程、生产实习等手段探索产教融合共同育人的机制，实现培养的人才与网络安全企业需求能无缝衔接。

未来将引入更多网络安全知名企业，从实践课程设置、综合项目建设、实训实习以及学生就业等多个方面与企业接轨，针对企业需求较大的重点技术方向进行研讨，确立这各方向人才培养的课程知识体系，为企业输出网络安全标准化人才。

4 结束语

网络空间安全本科专业建设体系还未成熟，从国家到企业也都越来越重视网络安全，目前针对各层次人才需求也十分旺盛，各家企业都到学校提前预定，从提供的薪资来看非常的高，如何将培养的人才能够跟上社会和企业的需要更加重要。

本文针对当前网络空间安全应用型人才培养存在问题进行分析，提出了网络空间安全专业人才培养方案的完善和修订方案，在方案修订中采用OBE理念来构建网络空间安全专业课程体系，同时提出在产教融合理念下构建校企深度协同育人生态圈，共建共享师资，要能实现多方共赢合作才能长久。

参考文献（References）：

[1] 崔光耀，冯雪竹.强力推进网络空间安全一级学科建设——访沈昌祥院士[J].中国信息安全，2015（11）：62-65

[2] 曹鹏飞，杨望，叶传标，李杰，杨君.新工科背景下应用型大学网络空间安全专业课程体系构建研究[J].计算机教育，2019（11）：54-57，63

[3] 高教司.2021年度普通高等学校本科专业申报材料公示[EB/OL].http：//zwfw.moe.gov.cn/dynamicDetail？id=1fcbf7a93b324c8da64fc9cbc9299ea5&title=1，2021-8-9

[4] 张浩，郭文忠，董晨，李杰铃.新工科背景下的网络空间安全人才培养模式[J].计算机教育，2021（8）：91-95

[5] 佚名.中国首个网络安全专项基金成立[J].信息网络安全，2016（3）：89-89

[6] 罗姗.网络信息安全：建久安之势， 成长治之业[J]. 财经界，2018，464（1）：28-31

[7] 本刊编辑部.《2018年度中国信息安全从业人员调查》：来自供给侧需求侧的真实报告[J].中国信息安全，2018，108（12）：48-49

[8] 翁健，魏林锋，张悦.网络空间安全人才培养探讨[J].网络与信息安全学报，2019，5（3）：44-53