馬華林　張立燕（浙江工商職業(yè)技術學院）

競賽設備不全下學生信息安全技能競賽訓練體系改革與實踐

馬華林張立燕
（浙江工商職業(yè)技術學院）

提出了一種競賽設備不全條件下的學生信息安全技能競賽訓練體系。把競賽內(nèi)容融入“網(wǎng)絡攻擊與防御”課程，開展動態(tài)分層教學；依托優(yōu)秀校友傳幫帶，增強學生的網(wǎng)絡安全實戰(zhàn)能力；依托學生工作，室建立技能競賽學生訓練梯隊；依托學生中的“師徒”關系，動員中職競賽學生報考網(wǎng)絡專業(yè)；通過企業(yè)實習提升競賽學生知識和技能的廣度和深度；采用研討式、辯論式的教學方法提高學生的網(wǎng)絡安全職業(yè)素養(yǎng)。

競賽；信息安全；技能訓練；分層教學；職業(yè)素養(yǎng)

高職高專院校學生職業(yè)技能大賽是高職高專院校專業(yè)發(fā)展和人才培養(yǎng)的重要內(nèi)容，學生在技能大賽中取得的成績是衡量一個專業(yè)人才培養(yǎng)水平的重要指標。信息安全技能競賽是教育部專門為計算機網(wǎng)絡技術專業(yè)舉辦的全國性大賽。由于種種原因，很多院校沒有購買比賽設備，如何在競賽設備不全的條件下建立學生信息安全技能競賽訓練體系成為這些院校需要解決的重要問題。

一、競賽內(nèi)容

信息安全技能競賽內(nèi)容由三部分組成，第一部分網(wǎng)絡設備配置與防護（40%），第二部分系統(tǒng)安全攻擊與管控（30%），第三部分信息安全等級保護（30%）。競賽策略是要盡可能地降低由于沒有比賽設備在第一部分的劣勢，努力增加第二部分和第三部分的相對優(yōu)勢，因此，競賽學生除了具備扎實的專業(yè)技術外，還必須具有很強的學習能力和臨場應變能力，能夠在比賽現(xiàn)場快速熟悉比賽設備。

二、競賽生源現(xiàn)狀

一個班級學生的信息安全專業(yè)技術和方法能力差異十分明顯，造成這種差異的主要因素表現(xiàn)為學生的學習興趣和意志、中學階段的基礎、互聯(lián)網(wǎng)工具的使用能力。綜合這三種因素，可把學生分為三類。第一類學生具有很強的學習愿望，能獨立或者在教師適當?shù)闹笇吕没ヂ?lián)網(wǎng)工具、教材等學習資料自學專業(yè)技術。第二類學生具有較好的基礎，在教師的悉心指導下能很好地完成課程學習。第三類學生專業(yè)基礎較差，學習的積極性比較低，對課程學習有困難。參加競賽的學生主要從第一類學生涌現(xiàn)出來。

三、競賽訓練體系

1.競賽內(nèi)容融入“網(wǎng)絡攻擊與防御”課程，開展動態(tài)分層教學

“網(wǎng)絡攻擊與防御”課程是支撐信息安全技能大賽的主要課程，但競賽內(nèi)容比課程教學內(nèi)容更廣更深，通過動態(tài)分層教學有效解決常規(guī)教學和競賽訓練的矛盾。我們設計了知識和技能自動測試系統(tǒng)，在190平方米的網(wǎng)絡組建與安全綜合實訓室設置60平方米的學生探究式學習區(qū)，在課前通過測試的學生可以不參加大課學習，而是到探究式學習區(qū)進行自學，學習內(nèi)容由教師和學生通過協(xié)商確定。開展探究式學習的學生若在下一個單元不能通過系統(tǒng)測試，必須回到大課堂學習，實現(xiàn)動態(tài)分層教學。

2.依托優(yōu)秀校友傳幫帶，增強學生的網(wǎng)絡安全實戰(zhàn)能力

依托騰訊QQ平臺在2014年建立浙江工商校友網(wǎng)絡安全研究小組，成員來自知名網(wǎng)絡安全公司（網(wǎng)絡安全領域世界500強）從事安全工作的畢業(yè)生，這些優(yōu)秀校友愿意指導學弟學妹的學習，樂意讓學弟學妹通過網(wǎng)絡幫他們完成部分網(wǎng)絡滲透和安全測試工作。

3.通過企業(yè)實習提升競賽學生知識和技能的廣度和深度

由于我們近幾年一直推薦優(yōu)秀學生到網(wǎng)絡安全企業(yè)工作，獲得了杭州安恒信息技術有限公司、寧波壹安信息科技有限公司、浙江慧智科技有限公司等企業(yè)的信賴，企業(yè)愿意以一百元一天的價格為二年級優(yōu)秀學生提供實習機會。這些學生跟著企業(yè)工程師為銀行、政府、學校提供安全服務，大大提升了學生知識和技能的廣度和深度，有利于學生在第二部分和第三部分競賽中獲得好成績。

4.依托學生工作室，建立技能競賽學生訓練梯隊

吸引對網(wǎng)絡技術感興趣的一年級、二年級學生到學生工作室，讓高年級的學生帶著低年級的學生訓練，同時與學校網(wǎng)絡中心合作，讓工作室的學生在網(wǎng)絡中心工程師的指導下完成應用系統(tǒng)滲透、網(wǎng)絡安全掃描等工作。

5.依托學生中的“師徒”關系，動員中職競賽學生報考網(wǎng)絡專業(yè)

我們發(fā)現(xiàn)一些學生在中職時就參加各種網(wǎng)絡比賽，中職學校（如余姚四職校）讓高年級學生一對一指導低年級學生進行訓練，這種“師徒”關系為我們動員好的中職學生報考網(wǎng)絡專業(yè)提供了有利條件。

6.采用研討式、辯論式教學方法提高學生的網(wǎng)絡安全職業(yè)素養(yǎng)

結合“網(wǎng)絡攻擊與防御”課程教學內(nèi)容，采用研討、辯論等教學方法，引入真實的網(wǎng)絡安全案例（如QQ與360沖突事件），扮演和模擬不同角色，把職業(yè)道德和法律學習融入專業(yè)課程中，使教學實施兼顧能力培養(yǎng)和素質養(yǎng)成。

依托這個競賽訓練體系，我們在沒有比賽設備的前提下在歷屆浙江省信息安全技能競賽中獲得了較好的成績。將競賽內(nèi)容融入“網(wǎng)絡攻擊與防御”課程，使競賽訓練和課堂教學一體化。依托優(yōu)秀校友傳幫帶，將競賽訓練實戰(zhàn)化。吸引企業(yè)提供有償實習機會，使校企合作常規(guī)化。

［1］姜大源.當代德國職業(yè)教育主流教學思想研究：理論、實踐與創(chuàng)新［M］.清華大學出版社，2007.

［2］姚奇富.高等職業(yè)教育辦學模式創(chuàng)新研究［M］.浙江大學出版社，2009.

第二作者：張立燕。

注：本文受浙江省教改項目《競賽設備不全下學生信息安全技能競賽訓練體系改革與實踐》項目資助。

·編輯李建軍

馬華林（1978—），男，浙江余姚人，浙江工商職業(yè)技術學院高級實驗師，研究方向為課程改革。