网安专业创新实践人才的培养路径与建设机制

谢冬

摘要：网络空间安全不仅涉及国家政治、军事和经济各个方面，而且影响国家的安全和主权，其重要性不言而喻。面对网安人才需求紧迫的现实情况，国内诸多高校陆续开展了网安专业人才的培养。然而，由于各个方面的原因，其培养方法与机制仍存在诸多不足。首先，从现有安全领域的背景出发，分析了国内外网络空间安全专业人才培养的特征。其次，对现有高校网络空间安全专业的培养过程中普遍存在的问题进行了总结。最后，从课程体系、师资力量以及课程教学等不同的角度，阐述网络空间安全专业创新实践人才培养的建设机制。

关键词： 网络空间安全;创新型人才;培养路径;课程体系;师资力量

中图分类号：TP391.6        文献标识码：A

文章编号：1009-3044（2022）03-0048-03

开放科学（资源服务）标识码（OSID）：

1 引言

网络空间（Cyberspace）是通过全球互联网和计算系统进行通信、控制和信息共享的动态（不断变化）虚拟空间，在信息时代是社会有机运行的神经指挥系统，目前已经成为与陆、海、空、太空之后的第五空间。与其他空间不同的是，网络空间没有明确的、固定的边界，也没有集中的控制权威。网络空间安全研究网络空间中的安全威胁和防护问题，即在有敌手的对抗环境下，研究信息在产生、传输、存储、处理的各个环节中所面临的威胁和防御措施以及网络和系统本身的威胁和防护机制[1-2]。当今时代，网络空间已全面渗透到军事、经济、政治、文化等领域，成为国家的重要战略资产[3]。

习近平总书记在中央网络安全和信息化委员会第一次会议上首次提出“网络强国”的战略方针，强调了网络安全和信息化对国家发展的重要性，并指出了“没有网络安全就没有国家安全”。此后，一系列的相关政策与法律陆续出台。2016年，我国第一部网络空间管理方面的基础性法典《中华人民共和国网络安全法》颁布。2018年，中央网信办和中国证监会联合印发《关于推动资本市场服务网络强国建设的指导意见》，重点强调了要保障国家网络安全和金融安全。《中华人民共和国密码法》于2019年颁布。2020年3月教育部印发《2020年教育信息化与网络安全工作要点》，其明确提出要“不断完善教育网络安全支撑体系，全面提升网络安全人才培养能力和质量，不断提高教育系统网络安全防护水平。”除了国家层面高度重视之外，网络空间安全人才的市场需求迅速增长，而人才短缺情况日益严峻[4]。腾讯安全发布的《2017年上半年互联网安全报告》指出，未来我国相关行业的网络空间安全人才将以每年1. 5万人的速度递增，预计2020年相关人才需求将增长到140万。根据智联招聘网络安全人才大数据显示，2019年6月网络安全人才市场需求的规模达到2016年1月需求的24.6倍，相比2018年7月也增长了3倍。《2020網络安全人才发展白皮书》强调了从事网络安全相关的技术人员最 抢手，并指出“即使在疫情防控期间，网络安全人才还是处于短缺状态，因此，从事网络安全技术方向的人才更利于就业。”作为承担培养网安人才的主要基地，高校如何培养符合国家宏观政策导向、契合市场需求的实践创新型网安人才，值得深入探讨与研究。

2 国内外网安人才培养方法概览

美国自2003年起就出台了一系列的政策文件来提升网安专业人才的培养，如表1所示。其不仅在高校人才培养方面进行了规划，且在提升公众安全意识、校企合作培养等方面也给出了一些指导性文件，以此满足不同层次网安人才的需求[5]。除美国以外，其他一些发达国家或地区也早就意识到网络空间安全人才培养的重要性[6]。欧盟早在2004年就成立了“欧洲网络与信息安全局”。2014年，发布了《欧洲网络信息安全教育项目路线图》，其目的是指导此领域的教育工作者和政策制定者更好地完成课程设置以及相关部署工作。英国于 2017年成立了英国国家网络安全中心，通过提供培训、保障就业等多种方式促进网安人才的培养。俄罗斯已经将网络安全写入宪法，《俄罗斯联邦宪法》明确提出网络安全是国家安全的基础，着力构建从学历教育到在职教育的人才培养体系。

尽管我国相关政策制定稍晚，但近些年来国家对网络空间安全专业给予了前所未有的重视。如2015年国务院学位委员会和教育部决定增设“网络空间安全”为国家一级学科，2016年教育部出台《关于加强网络安全学科建设和人才培养的意见》，2018年中国网络空间安全教育联盟正式成立。这些举措都为我国网络空间安全人才的培养提供了政策支持[7-8]。2017年8月，中央网信办、教育部印发的《一流网络安全学院建设示范项目管理办法》指出，我国在2017年至2027年期间实施一流网络安全学院建设示范项目，最终共有7所高校入围首批一流网络安全学院建设示范项目。此后，国内众多高校纷纷设立网络空间安全学院以及相关专业学科。与国外发达国家网安人才培养相比较，我国起步稍晚，经验较少[9-10]。为了使我国在网络空间安全方面拥有后来居上的实力，培养一大批创新型网络空间安全人才成为我国当前的首要任务。

3 网络空间安全专业人才培养存在的不足

网络空间安全是一门交叉学科，涉及计算机科学、数学、通信理论以及法律法规等多个分支，其知识范围分布广、课程内容难度高。尽管近些年全国各大高校陆续开展网络空间安全专业相关人才的培养，但由于年限短、经验少等方面原因，仍存在诸多不足。

3.1 安全类的实践课程体系不完善

首先，一些高校的网络空间安全专业重理论轻实践，与社会需求的创新型应用人才相悖。如很多高校偏向密码学、协议安全性分析等理论知识，这些知识需要学生较强的数学基础和逻辑思维能力，而对于一些提高学生动手能力的实验课程涉猎较少或不深。其次，一些高校的网络空间安全专业与计算机科学技术专业区分度并不大，特别是在实践型课程设置方面。网络空间安全专业应侧重网络空间范围内的安全，如Web安全、系统安全以及信息安全等。现有的实践大多是通过学生参加竞赛的形式来体现，而专门的应用型实践课程设置较少。最后，由于网络空间安全知识点的广泛性，培养方案需要考虑理论与实践型课程的前后关系、实践课程的内容深度与广度等各种因素，很多高校难以形成逻辑紧密、结构清晰、全面覆盖的实践课程体系。

3.2 混合型的教学团队机制不健全

我国网络空间安全专业师资力量严重匮乏，特别是一些地方高校。其主要原因可能是我国高层次网络空间安全人才培养起步晚以及市场对高层次网安人才的需求不多导致。首先，一些师资的专业应用性不强，其原因是很多师资人才都毕业于计算机科学与技术或密码学等相关专业，对网安的整个轮廓掌握不够深刻。其次，大多高校引进的高层次师资人才都是研究型人才，其能及时了解行业的研究前沿且具有较强的创新能力。同时，高校也需要一些企业式的实践型人才，他们能够把握市场的需求且具有较强的动手能力。

3.3 理论式的教学方法难突破

与计算机科学与技术、软件工程等专业一样，网络空间安全专业的大多数理论课程都是通过传统的板书与PPT结合的方式进行讲授教学，实验性课程也只进行一些基础的实验练习（如加解密、入侵检测等），并不涉猎一些与市场需求契合的创新型综合实验。如在Java语言教学中，大多均侧重语法知识点的讲解，实验课也是粗浅地进行语法知识练习，而对于如何进行大型项目开发涉及不深。这种传统的教学方式导致很多学生毕业后，就加入了耗时耗力的行业培训大军中。由此可见，很多高校的实践教学体系并不完善，培养的学生与市场的需求距离较远。

4 网络空间安全专业的培养路径与建设机制的探索与分析

以培养网络空间安全人才的国家政策为指导，围绕市场网络空间人才的需求，深化网络空间安全人才培养体系，探索多元创新实践型人才培养机制。具体来说，科学地设计课程体系，凸显网络安全学科应用性特色;定时展开师资培训活动，设立中青年骨干教师培育基金，完善教师培养管理及考核激励机制等措施;基于相关实验平台，建立层次化和系统性实践教学体系;建立反馈机制，通过毕业生、企业的评价改进课程体系、教学方法，形成良好的正向促进作用（如图1所示）。结合新工科背景下的工程教育专业认证指标体系，培养一批具有拔尖水平的创新型实践人才。

4.1 创新实践型网络空间安全课程体系

要想构建符合网安专业特征的课程体系，必须准确把握网络空间安全学科的内涵与本质，明确各个内容知识点之间的内在关系。总体上，以“厚基础”的原则设置专业必修课，以“个性化”的原则设置专业方向课，以“前瞻性”的原则设置专业选修课。明确理论课程与实践课程之间的比例关系，突出安全相关的实践类课程，进行贯穿“渐进式”实践教学体系，逐步从基础实践、核心能力实践、综合实践以及创新实践培养学生的实践创新能力。同时，由于学科知识点较多，学时量恒定，高校应该考虑自身的特殊元素，形成自己的专业特色。

4.2 创新实践型网络空间安全师资团队

由于我国网安高层次人才培养起步晚，高层次人才呈现紧缺的状态。一方面，打破“五唯”评价体系，建立科学的人才评价方法，遵循“重能力、轻学历”的思想，争取把一些网络空间安全领域的特殊人才吸引到教师队伍中来，特别是一些具有丰富企业经验的实践型人才。另一方面，研究青年骨干教师培养建设工作，如通过参加培训、企业实习等方式加强青年教师的创新实践能力。对于教学型的教师，鼓励多与企业工程师沟通，了解企业需求，提升其实践能力。总体目标是建立研究型与实践型相融合的师资团队。

4.3 创新实践型网络空间安全课程教学

在实践型课程教学方法上，要突破原有实验式固定场所教学方法。探究多元化的实践教学方式，培养学生创新实践能力，以契合企业对网安人才的需求。研究全周期的“竞赛创新”机制。鼓励全员全本科周期参加竞赛，目的是积累和掌握网络空间安全专业各方向的主要实战技能和经验。此外，与国内一些知名安全企业建立长期的合作机制。以“前沿技术”为导向，分析如何为学生挑选经验丰富的企业老师来校实训教学。构建“精准实习”理念，以为具体的学生挑选合适的单位以及岗位。以此构建“引进来、送出去”校企实践合作机制。

4.4 创新实践型网络空间安全反馈机制

反馈机制是检验课程体系、师资团队以及教学方法设置是否合理的重要举措，同时通过反馈信息可以进一步深度优化以达到持续改进的目的。对于在校学生，应广泛听取学生、学生家长以及授课教师对现有教学行为的建议。除了内反馈外，更应注意外反馈。对于已经毕业的学生，应调研毕业生自身、用人企业以及社会对现有教学行为的评价。毕业生接受了学校的教育，同时深入理解了行业需求，因此能够清晰地知晓它们之间的差距。用人企业掌握毕业生的能力，因此也能为高校提供实质性的建议。通过内反馈与外反馈，健全系统的反馈机制，以达到优化教学行为的目的。

5 结束语

本文总结了国内外网络空间安全人才的培养概况，且对国内高校的网络空间安全专业培养过程中的共性进行了总结。然后分别从课程体系、师资力量以及课程教学等方面，对网络空间安全专业创新实践人才的培养路径与建设机制进行了简单的探讨与分析。笔者所在教学团队属于网络与信息安全安徽省重点实验室，近些年来一直负责网络空间安全相关的课程教学工作。在今后的教学过程中，将继续以创新实践型人才为导向，为国家网安人才的培养做出一份贡献。

参考文献：

[1] 张焕国，杜瑞颖.网络空间安全学科简论[J].网络与信息安全学报，2019，5（3）：4-18.

[2] 冯登国.网络空间安全——理解与思考[J].网络安全技术与应用，2021（1）：1-4.

[3] 朱元.网络空间安全是国家安全的坚强屏障[J].信息安全研究，2020，6（11）：1055-1056.

[4] 劉崇瑞，王洪杰，王聪，等.就业市场对网络安全人才的需求分析——基于企业招聘广告的内容分析[J].科技管理研究，2020，40（3）：182-187.

[5] 封亚辉，毛圣兵，王磊.先进国家网络安全人才培养机制分析及启示[J].网信军民融合，2020（6）：43-49.

[6] 齐保军，谭磊.世界网络强国网安人才培养机制及启示[J].网信军民融合，2019（12）：58-60.

[7] 程光，施畅.一流网络空间安全人才的培育方法[J].网络空间安全，2020，11（8）：109-113.

[8] 吴建平.要高度重视网络空间安全高层次人才培养[J].中国信息安全，2020（9）：28-30.

[9] 翁健，魏林锋，张悦.网络空间安全人才培养探讨[J].网络与信息安全学报，2019，5（3）：44-53.

[10] 吕倩，许昱玮，程光，等.新工科背景下网络空间安全专业建设之路初探[J].网络空间安全，2020，11（8）：119-125.

【通联编辑：代影】