以赛促练，探索网络工程（网络安全方向）校企合作新模式

蒋建军

摘 要：人才培养模式改革是高校教育教学改革的核心，学生、学校和企业之间对人才的培养和需求总存在一定的脱节。本文以上海电机学院网络工程（网络安全方向）人才培养实践为例，以赛促练，探索了一条校企融合新模式，形成了完整的从教学培养到社会实践的人才培养生态环境链，为网络安全人才培养提供了，满足了网络安全行业人才的需要。

关键词：网络安全；企业赛；人才培养；校企合作

1引言

据2014年赛迪顾问的一份研究报告指出，我国当前对网络安全人才的需求大约为50万人，但目前国家以及安全厂商的安全类工程师加在一起也不过5万人上下，人才缺口高达45万，可见，信息安全人才必然将成为国家及职场的走俏资源。为了应对信息安全人才紧缺的现状，国内各大院校、中高职、培训机构、企业等都在陆续开展各层次信息安全人才的培养，但学生、学校和企业之间对人才的培养和需求存在一定的脱节，急需打破当前现状。采用以赛代练，让学生与企业零距离沟通，让学生、学校和企业之间在人才培养方面能尽可能的融合，实现学有所需、学有所用，所以很有必要探索一条网络工程（网络安全方向）校企合作的新模式，以满足网络安全人才的需求。

2企业赛简介

CTF（Capture The Flag）意思是夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式，起源于1996年全球黑客大会。CTF存在的不足是竞赛氛围浓厚、比赛环境单一、无针对性培训、与实际工作脱节；而企业赛，则是贴近企业所需、综合能力考核、比赛培训结合、模式创新的一种活动。其中信息安全铁人三项赛就是企业赛的代表，是一项面向大学生的公益性科技类竞赛，由中国信息产业商会信息安全产业分会发起主办，通过整合信息安全产业资源对接高校，为大学生提供一个进行信息安全技术创新、深入产业行业应用以及扩展安全视野的平台，推动校企合作模式的信息安全人才培养，从而实现信息安全优秀人才的培养和选拨渠道。

2.1企业赛的特点

企业赛的锻炼模块：①企业网络结构认知能力：比赛选手可以通过技术手段，还原网络结构，实现对典型企业网络结构、应用系统以及防护技术体系架构的认知；②企业网络信息安全风险认知能力：比赛选手通过技术手段，从企业网络入口进行渗透，发现威胁和漏洞，实现对企业网络信息安全风险的认知；③企业网络安全防护能力：比赛选手通过加固手段，实现对漏洞的防护，培养学生系统加固、漏洞修复以及网络安全防护策略设计等能力。

企业赛的特点有：

2.1.1比赛样题

由于选手都是在校的学生，而铁三赛又是一个全新的比赛形式，所以在比赛前给参赛选手和培训企业提供了一份样例，介绍了企业赛比赛规则、解题思路和方法。

2.1.2线上培训

从企业赛样题发布后开始组织学生进行线上培训工作，让学生熟悉比赛模式和比赛环境、依据样题中的解题思路进行训练、企业导师对学生遇到的问题进行线上答疑。

2.1.3線下培训

参赛选手进入企业内部，企业导师为学生安排了丰富的培训课程，包括网络安全理论培训，常用工具使用培训，企业赛样题详解，企业安全岗位所需技能介绍。

2.2企业赛的意义

对于企业来说，通过大赛挖掘和培养人才，促进整个生态链的人才供应；深入了解院校科研和学生实力，建立长效的校企合作模式；通过大赛建立甲乙双方平等的交流平台，促进行业交流；通过“学徒”模式大赛，推广企业品牌。

对院校来说，建立校企连接渠道，解决企业资源进校难的问题；引入企业虚拟师资，促进学校课程体系及人才培养改革；借助用人单位和大赛力量，营造校内网络安全氛围，提升网络安全影响力；对接用人单位需求和产业最新技术，促进学校科研和专业建设。

对于学生来说，走出校门，开拓视野；提前接触网安产业，了解网络安全一线技术和相关职业前景；企业导师提供“新学徒”的技术和职业指导；参与不同技术方向的大赛，进行个性化的学习规划和职业发展。

3上海电机学院基于实战环境的人才培养模式改革实践

3.1搭建校企共建信息安全实验室

上海电机学院与北京天融信科技技术有限公司开展深层次的校企合作，利用天融信的各类资源，采用天融信公司的网络安全仿真实训平台，设计不同实验场景、设计不同实战环境供学员进行学习与实战演练。同时，通过天融信特有的培训体系和校企合作两大体系完善信息安全实验室的建设，形成完整的从教学培养到社会实践的人才培养生态环境链，为网络安全人才培养既提供了实战的实践环境。

3.1.1虚实结合：结合真实设备，多系统互联

网络安全仿真能够在虚拟网络中接入真实设备，实现共同组网，搭建更为复杂的网络环境，或者接入其它厂商的网络靶场，组成大规模的攻防对抗场景。以实现地区级、省级，乃至国家级的应急演练和攻防对抗。

3.1.2快速组网

网络安全仿真基于虚拟化技术，可以一键部署实验环境、竞赛及攻防场景。可以一键恢复环境，继续进行下次演练。通过一键部署的方式，避免了过去环境搭建缓慢、困难；维护成本高；环境一次性使用，难以恢复等缺陷。场景的快速部署，极大的提升了培养人才的效率。

建成的网络安全实验室可以支持同时运行30个以上的不同的实验、场景，并且互相隔离，学员间不会产生干扰。通过多场景并行的特点，增加了受训人员真机实操的机会，加强了实训效果。学院成立学生网络安全社团，多渠道多场景参与实验实训练习，每年暑期参与夏令营活动，跟随导师学技术、体验信息安全精髓，新颖方法论与最新实战结合，拓宽学员的信息安全视野。参加夏令营的少的学生在开学后可带动其他感兴趣的大多数同学；学生参加各种比赛，增加实战机会。如校内选拔赛，高校教育园区网络安全大赛和铁人三项赛等等。endprint

3.2开展校企合作新模式

从2016年起，上海电机学院与国内网络安全领军企业，如北京天融信科技股份有限公司、杭州安恒信息科技有限公司等开展深度合作，校企共同制定人才培养方案，优化人才培养途径，共同培养具有信息安全知识和应用技能的专业技术的人才。

3.2.1合作开展教育教学模式创新

为解决网络安全相关课程教学内容陈旧、实训环境配置繁琐、任务设计过于依赖硬件实体、实训中缺少过程评价与反馈等问题，借助天融信在信息安全产品与服务的二十年专业的网络安全领先优势，共同研发一款具有“互联网+”教育模式的创新产品，即网络安全综合实训平台。

3.2.2实习生合作

学生在大三、大四期间，到企业认知实习，天融信提供必要的岗前培训、选派经验丰富的工程师岗位传帮带和管理，每个公司提供实习人数不少于10人。

3.2.3师资培养

每一网络安全厂商可提供专业的技术培训，每年不少于6人次参加信息安全培训中心的学习，授课内容与实际网络安全专业课程相结合，为学校培养专业、拥有最新安全技术的人才。

3.2.4专业共建

校企双方联合培养，实行2+1+1培养模式，即第1至第4学期在学校完成基础课程，第5、6学期在企业完成企业实训，第7、8学期到工作岗位带薪实习，毕业即转正；针对专业共建的院校，将派遣高级技术人员参与学校的课程体系建设和专业课授课环节，具体方式根据校企双方协商达成。

3.2.5科研及产学合作

学校聘请企业相关专业的中高层领导为专业教学指导委员，教学指导顾问，进行企业文化与管理实务的系列讲座，并参与学校的教育教学工作；校企双方共同开展各层次的申报各级科研项目。

上海电机学院自与各网络安全厂商合作至今给学校带来了不少收获：①提供了与企业融合的教学实训环境以及最新的攻防技术，参与了多种类型的网络安全比赛，学生的学习积极性得到极大提高；②校企合作共同开发了网络安全实训配套资源，建成了良好培训学习生态环境；③学生得到实战检验，向企业输送了合格信息安全专业技术人才。

4结语

通过信息安全铁人三项赛，让学校和企业建立了更紧密联系，拉近了学校和企业的距离，双方对网络安全人才的培养有了更深层次的认识。以赛代练，上海电机学院与企业深度融合，在校企合作人才培養上做了一些尝试，希望后续双方在师资培训、教材编制、学生实习、产学研合作、共建实验室等方面有更加深入合作，通过这种深度合作加快我国网络安全人才培养的进度，不断缩小企业、学校、学生对未来人才需求的差距，为行业培养出更多复合型人才，满足网络安全行业人才的需要。endprint