新疆高校信息安全专业实践教学创新模式研究

汪江桦 韩莉英

摘要：结合教学实践对新疆高校信息安全专业实践教学模式展开研究，提出通过增加安全意识实践教育、建立多层次实验体系、实践教学内容的一体化和综合化设计、建立知识动态更新的长效机制、拓展实训基地和建设多元化教学团队等六个方面构建实践教学创新模式。

关键词：信息安全;实践教学;创新模式

中图分类号：G642        文献标识码：A

文章编号：1009-3044（2019）21-0052-02

开放科学（资源服务）标识码（OSID）：

1 引言

随着信息技术的发展和社会信息化进程的推进，信息安全问题已成为信息化社会的热点和关键问题。习近平总书记在中央网络安全和信息化领导小组第一次会议上明确指出网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题[1]。在信息化时代，网络和信息已紧密结合成了一体，在网络环境下的信息安全已成为国家安全战略中的重要内容，保障网络信息安全对维护新疆社会稳定和长治久安有着重要意义。维护信息安全依赖于信息安全人才的整体素质和水平，新疆高校作为我区信息安全人才培养的大本营，承担着向我区各个安全部门输送信息安全人才的重担，为新疆社会培养出技术过硬和能挑重担的优秀信息安全人才是新疆高校必须承担的职责。

信息安全人才的培养需要科学合理且能与现实需求接轨的培养模式，作为信息安全人才培养模式中一个重要组成部分，信息安全实践教学不仅是完成理论与实践相结合教学要求的必要环节，也是培养学生在今后工作中适应工作环境和解决突发问题等综合能力的关键步骤。为了向社会输送合格的信息安全人才，高校必须在人才培养过程中高度重视实践教学环节，不仅要做到理论与实际相融合，实现学校教育与现实工作的无缝对接，而且还要充分拓展学生的技术视野，积累丰富的实战经验，培养优秀的创新意识，以创新人才培养为目标也是目前新疆高校顺应时代发展的主题[2-3]。因此，为了适应新形势下维护信息安全性的新要求，探究一种更为完善和高效的实践教育模式是当前新疆高校信息安全人才培养中必须思考和亟待解决的问题。

2 目前存在问题

信息安全是一门理论性和实践性都非常强的新兴学科，许多所涉及的安全技术和手段都是需要结合实践过程去认识和体会的，因此在教学中要非常重视对学生的实践创新能力的培养。目前新疆高校在信息安全专业的实践教学中还存在如下主要问题：

2.1 实践教学软硬件资源不足

首先，新疆高校信息安全专业的建设时间普遍较短，专有的实践教学资源较为缺乏。其次，建设信息安全专业实验室往往需要投入大量资金和空间资源，而学校在这方面投入力度还明显不足，致使实践教学效果大打折扣。另外，信息安全专业需要与现实中对信息安全需求高度同步，因而与其配套的实验设施也需要不断及时地更新和维护，而这对高校而言较难实现。

2.2 实践教学的内容单一

信息安全专业中许多安全技术与手段需要在真实的实践过程中去认识体会，才能更好地理解和掌握。目前新疆高校现有的信息安全学科的实验设备和实验环境相对来说还比较落后，大多数都不具备提供仿真环境的实验条件，仅能开展一些基础而简单的实验，例如加密与解密、防火墙和入侵检测之类的，而对于高一层次较复杂的实验基本没有涉及，或者在现有条件下无法完成，除此之外综合性强的设计型实验也比较少见。

2.3 缺乏安全意识实践教育

只有亲身经历过的人才能真切体会到日常网络安全教育的意义，学生即使在课堂上被灌输了较多网络安全方面的知识和注意事项，但由于缺乏生动形象的应用场景，这对于培养学生网络安全意识的作用甚微。目前新疆高校信息安全专业的实践教学环节中，在网络安全意识教育方面几乎是空白的，这就会造成高校所培养的信息安全人才在从事现实工作的時候容易忽视一些细微但是重要的安全隐患，降低防范和警惕之心等，从而有可能造成无法弥补的重大损失。

2.4 实训基地缺乏

目前新疆高校对信息安全专业实训基地的建设还处于初步阶段，很多方面还需不断完善。大多数高校的信息安全专业校内实验室的功能主要是让学生深入理解和验证所学的理论知识，尚且无法营造出一种现实的信息安全技术应用场景，还不能激发学生主动地进一步学习和钻研这些技术。这会造成学生一旦离开实验室而进入现实工作环境后，出现学无所用和不知所措的被动局面。

3 实践创新模式研究

3.1 增加安全意识实践教育

网络安全作为一个世界范围的课题愈来愈受到世界各国的重视[4]，尤其是网络安全意识教育这一内容，提升网络安全意识对于我国网络安全管理来说也是尤为重要的。安全意识对于信息安全专业人才来说是必须具备的素质之一，良好的安全意识有助于及时有效地发现和防范网络中的各种潜在安全隐患。为此，在实践教学中要注重学生安全意识实践教育，要针对信息安全专业的不同科目实验设计相应的安全意识培养内容，因为不同课程关注的信息安全的问题也有所不同，可以考虑结合信息安全法律法规这门课程来对信息安全专业的不同核心课程设计安全意识教育的实践教学内容，让学生在实际场景中感受各种安全隐患，以及这些隐患可能造成的损失，从而深切体会到安全意识的重要性。

3.2 建立多层次实验体系

实践教学中的实验内容安排不仅是要深化学生对书本所学理论知识的理解，而且还要增强学生全方位、综合地学习和理解这些知识的用途和可能存在的缺陷，做到既要知其然又要知其所以然。为此，在实验方案设计上要有层次，从基础类实验、课程设计类实验、创新类实验到项目类实验，循序渐进地培养学生的知识技能和素养。

3.3 实践教学内容的一体化和综合化设计

信息安全专业中有多门核心基础课程，不同课程的内容既有相互独立的一面，也有着各种内在的联系。要想培养出优秀的信息安全人才就必须将各门课程融会贯通，这就需要对实践教学内容进行一体化和综合化的设计，各门课程的实验之间既有前后顺序，也有相互交叉，将不同知识融为一体。采用“模块化教学+实践基地教学”模式[5-6]，模块化教学能够充分激发学生的学习兴趣，实践基地教学有利于培训学生的实践和创新能力。例如将信息安全专业中的核心课程密码学、编码理论、计算机网络和网络对抗与防御这四门课程综合起来考虑，根据各门课程上课的先后顺序、知识的关联情况以及各门课程自身的特点来进行层次化、一体化、综合化的实践教学设计。

3.4 建立知识动态更新的长效机制

随着网络和信息技术的不断发展和普及，信息安全所面临的挑战也越来越多，在形式和内容上都在不断发生变化，出现了很多新的威胁，因此需要不断地更新学生学习的内容和知识来使他们适应时代变化。一方面，需要在实验内容上不断更新，紧跟时代发展，力求保持与现实环境同步的实验训练。另一方面，教师作为教学过程中的主导，要首先进行知识动态更新，这就需要建立起知识更新的长效机制来予以保证，教师要时刻关注信息安全领域的最新发展情况，以保证学生能够接触和学习到最新信息，在实践教学环节实现教学与现实环境的无缝对接。

3.5 拓展实训基地

信息安全实训基地旨在培养学生实战能力以适应未来的工作环境，需要设计一套科学合理的实训基地建设和管理规划，以期达到既能实现实践教学的目的，同时也能有助于实训基地的不断完善和发展。实训基地包括校内实训基地和校外实训基地，其中校内基地具有较强的现实可行性，校外基地也可以通过校企合作这一发展契机来积极建设[7-8]。实训基地对学生培养和实践教学的团队建设都有着重要的影响，所以实训基地建设方案中除了如何建设校内和校外的实训基地外，还要包含学生培养和教师团队建设两个方面。

3.6 建设多元化教学团队

信息安全专业是一个交叉性学科，教学团队的建设应趋于多元化。首先，团队成员应来自计算机、信息管理、大数据和人工智能等多学科背景，相互融合而成[9-10]。其次，随着国家不断出台政策鼓励高校和企业的合作，教师队伍中应吸纳一定比例的从事企业一线工作的掌握前沿核心技术的工程人员和技术人员，同时应促进教师走进相关企业去学习信息安全新技术，提高自身的实践创新能力，从而能够更好地指导学生去适应未来现实的工作环境。另外，信息安全领域的知识更新较快，教师要持续提升专业与实践技能，可按期选派教师进入国内外的高校与研究机构深入研修，提高自身的专业素质和能力。

4 结语

综上所述，新疆高校需要围绕增加安全意识实践教育、建立多层次实验体系、实践教学内容的一体化和综合化设计、建立知识动态更新的长效机制、拓展实训基地和建设多元化教学团队等六个方面构建实践教学创新模式，为社会培养出技术全面、安全与创新意识强以及适应当前需求的信息安全专业人才。

参考文献：

[1] 中共中央国务院. 中央网络安全和信息化领导小组第一次会议召开.[EB/OL]. http：//www.gov.cn/xinwen/2014-02/27/content_2625112.htm， 2014-02-27.

[2] 中共中央国务院. 国家中长期教育改革和发展规划纲要（2010-2020年） [EB/OL]. http：//www.gov.cn/jrzg/2010-07/29/content_1667143.htm， 2010-07-29.

[3] 教育部. 教育部关于全面提高高等教育质量的若干意见[EB/OL].http：//www.gov.cn/zwgk /2012-04/20/content_2118168.htm， 2012-04-20.

[4] 何径沙， 韦潜， 张兴.中美信息安全意识培养模式的比较研究[J].技术研究，2011（6）：35-37.

[5] 汪江桦， 汤建国， 王思秀. 基于翻轉课堂的信息安全专业课程教学模式研究[J].福建电脑，2016（07）：35-37.

[6] 袁替， 许强， 王晓峰， 等. 基于应用型人才培养的模块化教学改革研究-借鉴德国FH成功经验[J].合肥学院学报（自然科学版），2011（11）：56-60.

[7] 曾刚. 校企合作下的信息安全专业人才培养模式研究[J].教育与职业，2011（04）：110-111.

[8] 余俐， 付杰， 黄传河. 信息安全专业人才培养模式创新思路与实践教学改革[J].计算机育，2007（11）：151-153.

[9] 汪江桦， 王思秀.“一带一路”背景下新疆信息安全专业人才培养模式研究[J].福建电脑，2016（04）：64-65.

[10] 王思秀， 汪江桦， 汤建国. 信息安全专业实践教学团队模式探究——以新疆财经大学为例[J].无线互联科技，2016（21）：87-89.

【通联编辑：王力】