网络空间安全专业课程体系建设规划
2019-12-10肖利芳陈向阳
肖利芳 陈向阳
摘要:随着社会的发展,网络空间安全同物理空间安全的地位同等重要。具有网络空间安全技能的人才奇缺,培养网络空间安全人才的任务迫切。建立好网络空间安全专业的课程体系是培养网络安全人才的关键。该文依据国内外网络空间安全专业的课程体系的基础,提出适合中国国情发展的网络空间安全课程体系,并提出三个检验和完善课程体系的方案。
关键词:网络空间安全;课程体系;规划
中图分类号:G642.3 文献标识码:A
文章编号:1009-3044(2019)28-0177-02
1背景
1.1国家层面上
2015年4月,习近平总书记在中央网络安全和信息化领导小组会议上强调:“没有网络安全就没有国家安全。”并且提出“建设网络空间安全一级学科”。2015年6月,国务院教育部批准“网络空间安全”为一级学科,学科代码为“0839”,授予“工学”学位。由此可见,由于社会的发展和国际的激烈竞争,国家如此重视网络空间安全的重要性和国家制定相应政策的大力支持使得网络空间安全学科的发展迅速。
1.2国际层面上
国际上,各国政府高度重视网络空间安全。美国、俄罗斯、欧盟、日本、韩国等政府都出台了相应的国家网络安全战略,并制定和实施网络安全人才培养计划嘲。
2网络空间安全的介绍
网络空间是指由可对外交换信息的电磁设备作为载体,通过与人互动而形成的虚拟空间。网络空间安全指的是研究网络空间中的安全威胁和防护问题,即在有敌手的对抗环境下研究信息在产生、传输、存储、处理的各个环节中所面临的威胁和防御措施,涉及网络和系统本身的威胁和防护机制。网络空间安全包括信息安全——信息保密性,完整性,可用性真实性和可控性,还包括网络空间的基础设施,信息系统的安全性和可信性。
网络空间安全专业培养目标:网络空间安全专业旨在培养具有扎实的数学、计算机和通信学科理论基础、系统的网络空间安全领域专门知识、良好的从事网络空间安全相关工作所需的语言能力和逻辑思维能力、科学素养和创新精神的高级人才。培养的毕业生能够掌握密码和网络空间安全基础理论和技术方法,掌握信息安全、网络安全、系统安全等相关专门知识,并具有较高网络空间安全综合专业素质、较强的实践能力和创新能力,能够承担科研院所、企事业单位和行政管理部门网络空间安全方面的科学研究、技术开发及管理工作或在本领域继续研读深造。
3网络空间安全的课程建设
3.1理论课程设置
网络空间安全本着对本科生重基础,宽口径的培养,因此,网络空间安全专业中课程体系的建设是重中之重。网络空间安全分为:信息安全、网络安全、系统安全。信息安全包括:数据加密,密匙管理,数据完整性保护方法;网络安全包括:接入安全,移动环境安全,TCP/IP协议安全,路由安全,网络攻击与入侵检测,防火墙,DNS安全,数据隐私保护,匿名与监测,网络安全管理与应急响应;系统安全包括:安全评估,可信计算,系统的鉴别(认证),授权,云安全,恶意代码分析。
这三个方向的逻辑顺序为:信息安全一网络安全一系统安全。我们把这三个方向融人课程体系中,根据这三个方向的内在逻辑顺序,设立网络空间安全专业课程体系逻辑层次为学科基础课,专业主干课,专业方向课三个层次:
1)学科基础课:《计算机网络》,《计算机组成原理》,《算法与数据结构》,《c语言》,《离散数学》;
2)专业主干课:《信息安全数学基础》,《密码学》,《通信原理》,《网络安全》,《操作系统原理及安全》;
3)专业方向课:《可信计算技术》,《云计算和大数据安全》,《Web应用安全》。
3.2实践课程设置
实践课程是理论课程的综合运用和检验,是理论课程的深化。安排好实践课程是网络空间安全课程体系中重要的一个环节,重要性不言而喻。网络空间安全实践教学体系:
1)基礎实验:密码学实验,网络基础实验;
2)专业实验:网络协议安全,系统安全,软件安全,内容安全,嵌入式安全;
3)综合实验:WEB安全,网络攻防对抗;
4)科研创新实践:大学生科研选题,网络安全类竞赛。
4网络空间安全课程体系检验机制
4.1与国家认证机制为标准检验
认证体系有利于加快网络空间安全人才培养,促进提升专业人才队伍素质和业务水平,有利于统一网络空间安全专业人员的业务能力标准,公正地评价专业人员是否具备执业资格,从而公正使用专业技术人才;有利于国际接轨,推进本土认证全球标准化进程,争取网络空间安全认证的国际话语权。
掌握专业认证人才培养质量要求:就业率要求,毕业率要求,获奖要求,根据人才培养质量要求和培养目标检验课程体系结构,不断改进更新完善课程体系结构。
4.2与事企业的产业界相结合检验
军队、政府、电信、金融、能源等重点行业对网络安全产品,服务的需求强劲,拉动网络安全市场的整体需求。2018年,中国网络安全行业市场规模达到657.1亿元,同比增长39.9%。市场行业在不断地扩大,网络安全威胁已经向复杂病毒传播,域名劫持,漏洞攻击,拒绝服务,APT攻击等多种手段发展,并严重破坏国家和社会运行,盗取国家机密文件、商业秘密等。网络安全的发展变得刻不容缓,学校和企业联合办学,联合培养,在事企业中学习安全,在实战中学习安全,用实战检验所学安全,达到好的效果。根据网络空间安全在事企业的产业中检验课程体系结构,不断完善课程体系,达到适合实际发展的课程体系结构。
4.3与参加大赛相结合检验
鼓励学生参加各类网络安全大赛,旨在强化学生学习网络安全的技术能力,以参加大赛作为必修学分,激励学生把书本知识转化为实践的能力。增进学生学习的源动力,促进更好的学习。参加大赛要做好以下四个方面:1、建立好学分制;2、组织教师学习培训;3、组织学生培训;4、参赛费用设立专款专用。用大赛鉴别比较其他单位与本单位的差别,根据差别分析其他单位课程体系与本单位课程体系设计和安排有何异同,借鉴和吸收别人的精华和优点,巩固和改进本单位的课程体系。
5结束语
网络空间安全专业课程体系既要在国内外的基础上学习借鉴,又要根据国内的实际情况自主创新,与时俱进。