| 标题 | 网络空间安全实训室校企共建共享探索 |
| 范文 | 肖文红 [摘 要] 传统企业向互联网经济的转型，让保障网络空间安全的人才需求激增。职业院校发挥着重操作技能的培育特色功能，与信息安全企业共建共享网络空间实训室，是提供职业教育人才培养和开展短期社会培训的必然选择，是培养技能与输送经验并举，实施虚拟化实践教学与在线学习的双平台建设，以及校企社会服务与学徒培养协同育人培养模式的探索。以嘉兴职业技术学院为例，开展现代学徒制和定向培养试点。以安恒信息为主体，面向市应急响应团队成员单位，学徒式培养，实现招生即招工。以神舟祥升为主体，面向网络安全高技能应用型人才，为学生就业前、就业中和就业后的全方位辅导，实现学生与企业之间零缝隙对接的定向培养。 [关键词] 网络空间安全实训室；校企共建共享；嘉兴职业技术学院 [中图分类号] G424.24 [文献标识码] A [文章编号] 1009-6043（2017）10-0181-03 “把握信息技术变革趋势，实施网络强国战略”，“建设泛在的信息基础设施网络，强化网络和信息安全保障能力”。网络空间安全相关内容被写入各级政府“十三五”发展规划，嘉兴市把互联网经济作为近三年市政府“一号工程”。上述目标的提出，让保障网络空间安全提上了突出位置。据51Job、智联招聘等人力资源网站统计，人才市场对网络空间安全工程师的需求量骤增，网络空间安全行业就业需求以年均14%的速度递增，同时，各企事业IT从业人员信息安全继续教育需求迫切。 一、网络空间安全实训室建设的必要性 一是信息安全已成为国家发展的重要基石，传统企业向互联网经济的转型升级，急需信息安全的保障性人才；二是信息安全人才的培养需要大量的攻防实践，现有条件缺乏系统的实践环境；三是采用虚拟攻防环境既能够展现真实环境，又易于管理、恢复和重构系统。同时，回避学生使用真实系统进行攻击练习的违法性；四是虚拟攻防环境可以提供灵活的学习场景，例如教师讲授、个人练习、分组对抗及竞赛方式，为学生提供丰富的学习场景，帮助学生掌握知识和技能，提升学生的学习兴趣； 二、网络空间安全实训室校企共建共享内容 职业教育一方面要培养实际操作能力的技术技能人才，另一方面承载社会人员的进修、继续教育等社会功能，其本质是技能教育。网络空间安全岗位对人才的要求注重技术时效性和操作经验性，因此，职业院校发挥着重操作技能的培育特色功能，与信息安全企业共建共享网络空间实训室，是提供职业教育人才培养和开展短期社会培训的必然选择。 （一）实践教学平台建设——安全防御、数据安全和安全合规检验 发挥信息技术专业群优势，创建信息安全攻防虚拟仿真中心，主要提供安全防御、数据安全、安全合规检验及信息安全竞赛等方面的实训内容，服务地方互联网经济工程。 1.信息安全攻击。包括DDoS攻击、APT攻击、网络蠕虫、木马、病毒等，利用这些手段和工具，可以模拟发起网络攻击事件，直观展现大规模网络攻击事件的发生过程，以及其造成的严重后果。 2.安全防御。包括防火墙、病毒扫描、IDS/IPS、安全审计、漏洞扫描、流量分析、风险控制、應急响应等技术，可有效抵御DDoS攻击、APT攻击、网络蠕虫、木马、病毒传播等。涵盖主机、网络、应用等多个方面的保护手段，能够对新出现网络攻击技术和手段进行打靶、测试，对建立有效的网络攻击系统技术验证提供坚实的基础。 3.数据安全。常见数据库系统的容灾备份及数据恢复、存储的操作与管理，双机及集群VMware虚拟机技术及应用，云计算模式的备份、备份设备的安装和使用；备份一体机的远程容灾部署、虚拟带库的远程容灾部署、虚拟化平台的搭建与部署、数据安全管理系统配置、文档加密管理、分发权利管理和文件管理审批流程等。 4.信息安全合规检验。信息安全等级保护检测，风险评估实训项目。 （二）在线学习平台建设——B/S架构软硬一体化攻防虚拟平台 信息安全在线学习平台——攻防虚拟平台，采用软硬一体化设备，总体架构分为硬件、虚拟化、资源、接口、业务、展现共七层设计。提供在线教学资源，方便不同层次的学生学习，方便组织各种类型的竞赛项目。软件采用B/S架构，实现了包括硬件管理、实验管理、课程管理、题库管理、学习路径、实验步骤、实验靶机、实验考核、教师管理和学生管理。教师可以执行竞赛任务，下发后班级或指定学生可接收教师制定的学习竞赛进行比赛，并最终进行一体化考核。平台支持自主设计课程、实验、题库，为教师和学生提供良好的可扩展性支持。攻防虚拟平台硬件设备及系统有网络交换机、路由器，防火墙，入侵检测、web应用防火墙，数据库防火墙、数据库审计与风险控制系统、运维审计与风险控制系统、综合日志审计系统、等级保护检查工具箱、网络空间态势感知系统、信息安全攻防系统，信息安全工具库、服务器等。中心平台采用虚拟化技术，实现快速仿真环境的构建和实现按虚服务。采用SDN（软件定义网络）技术，满足平台实现复杂漏洞场景的需要。上层管理平台采用B/S架构，学生只需要通过浏览器即可实现平台的使用，降低学生使用门槛。 （三）校企合作模式建设——社会服务与学徒培养协同 信息技术专业群与杭州安恒科技有限公司、神舟祥升、浙江创智科技、嘉兴东臣信息科技和嘉兴市互联网经济联合会等企业合作，培养服务地方急需的信息安全人才。同时，对接行业企业职业标准、岗位规范，完善信息技术专业群实践教学体系，紧贴企业岗位实际工作过程，突出职业素养，特别是工匠精神培养，建立实训教学及考核标准。实施教学信息化建设，为学生实训、学生顶岗实习、学生就业及企业技术人员培训服务。 三、网络空间安全实训室校企共建共享实施情况 （一）采购信息安全攻防虚拟靶场系统和渗透测试训练平台，完善信息安全教学条件 信息安全涉及面广，攻防实战性强。据Gartner的最新调查，网络空间安全攻击有75%都是发生在Web应用层面，同时三分之二的Web站点都相当脆弱。与信息安全知名企业合作，采购能重现真实生产系统的攻防虚拟靶场系统和渗透测试训练平台，环境真实，易于管理、恢复和重构系统。 （二）共同开发在线课程，建设信息化的实战仿真中心 联合信息安全服务提供商及市网络安全应急通报中心，发挥信息技术专业群优势，以“需求驱动、流程重组”的理念组建合作团队，构建任务和项目，从Web安全、运维安全、网络系统安全、风险评估、渗透测试等多方面进行课程开发。建立在线课程、网络课堂和虚拟仿真平台应用数字资源。基于B/S模式，为学生、教师、企业员工与管理者提供轻松便捷的访问方式，满足校内外学习者的信息安全培训需要。 （三）实施现代学徒制和定向培养两种人才培养模式 聘用企业技术人员为兼职教师，组建与学院专职教师优势互补的“双师”教学团队，共同参与人才培养。对接区域发展人才需求，实施招生即招工的现代学徒制和高技能高层次应用型人才的定向培养两种人才培养模式，探索并完善合作机制。 四、网络空间安全实训室校企共建共享实施成效 （一）人才培养模式改革与实践 校企合作，共同分析专业职业岗位能力需求，开展多方向校企对口联合培养。成效显著： 1.对接职业标准，做精课程建设。将核心课程内容情境化，形式项目化，驱动任务化，并配套课程资源网络化。让学习者基于问题情境，自主探究和团队合作，学习隐含在问题背后的知识，培养解决问题技能和自主学习能力，提高学习主动性和创新性。教师获省市级教学成果奖5项，建省精品课程1门，十二五规划教材1部，工学结合校本教材6套，省级资助实训基地和资源库建设3个。 2.重视实践教学，学生职业技能大赛成绩优异。采用校企多方参与，全面投入技能大赛。连续三年移动互联、物联网应用全国职业技能大赛一等奖，芯片维修和数据恢复全国二等奖2项。 3.做实、做强专业实训室，专业办学条件省内领先。信息技术专业群校内实训室5个，教学实验设备资产投入515万元，专业生均教学实验设备值2.1万元，全、细、精、强的系统化校内专业实训基地，近三年为社会培训3383人次。 （二）实训室对外开放与社会服务成效 近三年，通过专业教师请出去，企业专家请进来等多种合作方式，对外合作成果丰富： 1.教师团队发挥专业优势，为嘉兴市企事业单位完成了社会管理应急指挥中心智能化工程（企业项目2014）、嵌入式智能网关研发（市厅项目2013）、物联网多功能协议分析测试仪研发和应用（省科技厅项目2015）等5项技术服务，先后申请实用新型等专利21件。 2.发挥专业群优势，开展软件与服务外包、社会技术人员人才培训。培训服务外包人才279人，共计5580人日。全国中职网络专业骨干教师、市东大营官兵网络技术等社会培训6000课时人次。人才培训的规模和水平赢得社会企业的良好口碑。 3.承接嘉兴市经信委“两化深度融合”技术咨询服务项目。制定两化融合评估标准、开发网站、数据采集、出台评估报告，为政府提出推动嘉兴经济转型升级的路径与对策建议。为100多家企业开展信息化建设再提升培训。每年基地对政府机关、行业、企业开放社会化技能考试15000多人次。 通过攻防虚拟仿真中心共建共享，实现了“1+1+N”的实训基地建设，即1个校企共建共享的攻防虚拟靶场训练中心：共建互联网Web攻防教学实训平台、安全系统渗透测试平台和安全技术研究、竞赛活动平台，提升教学和社会服务能力，满足地方信息从业人员技能提升需求；1个校企共用的教学一體资源信息化平台：多方参与，梳理整合信息安全攻防实训资源，建立网络课堂和虚拟仿真平台应用数字资源。实现校内校外、专业核心和岗位实践虚实结合的学习资源平台；N个校企共建共享合作机制：建立企业工程师任课、学生学徒跟岗实习、企业课程与学校课程互换、企业课程培养目标考核以及学徒毕业后继续服务企业保障机制等多个校企协同育人的合作机制。 五、总结 通过与用人企业和信息安全行业骨干企业的合作共建与共享，实现了面向企业建专业，使本实训基地既是学院信息技术专业群学生实训地，也是政府企业信息安全人员定点培训基地。同时，实现了依托基地，实施校企联合培养模式改革的探索。政企联姻，开展现代学徒制和定向培养试点。以安恒信息为主体，面向市应急响应团队成员单位，学徒式培养，实现招生即招工。以神舟祥升为主体，面向网络安全高技能应用型人才，为学生就业前、就业中和就业后的全方位辅导，实现学生与企业之间零缝隙对接的定向培养。 [参考文献] [1]毛宇辉，王俊杰.校企“共建共享”实验室运行管理研究——以环境专业为例[J].高校实验室工作研究，2016（1）：92-94. [2]金沙.校企共建共享型实训室的实践探索[J].职业技术教育，2015（35）：64-66. [3]周开权.校企共建共享产教融合性实体化实训室研究[J].改革与开放，2015（4）：68+70. [4]杨柳.校企共建共享专业教学资源库平台的设计与研究[J].科技通报，2012（5）：207-209. [责任编辑：王凤娟] |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。