谷學匯

[摘 要] 針對信息安全人才培養(yǎng)需求，結合公安院校的培養(yǎng)理念，提出了標準化和開放式培養(yǎng)方法；以服務實戰(zhàn)應用為主線，構建了基礎理論+綜合實訓+實戰(zhàn)演練的培養(yǎng)模式，通過實驗實訓、實戰(zhàn)訓練鍛煉學生發(fā)現(xiàn)、分析、解決問題的能力，提高學生的自主學習能力，為公安部門培育優(yōu)秀的信息安全人才奠定理論、實踐基礎。

[關 鍵 詞] 信息安全；開放式培養(yǎng)；實戰(zhàn)訓練

[中圖分類號] G647 [文獻標志碼] A [文章編號] 2096-0603（2018）10-0038-02

隨著計算機技術與網(wǎng)絡技術的迅猛發(fā)展，網(wǎng)絡安全事件頻出，信息安全人才短缺問題日益凸顯，為了應對人才不足問題，本文從信息安全人才培養(yǎng)需求入手，結合信息安全教學規(guī)律，引入多元教學模式，以綜合實訓結合實戰(zhàn)演練的方式培養(yǎng)信息安全專業(yè)人才，為公安院校信息安全人才培養(yǎng)提供了一條解決途徑。

一、公安院校信息安全人才培養(yǎng)要求

近年來，各類網(wǎng)絡攻擊及犯罪現(xiàn)象逐漸增多，給公安追蹤溯源帶來了極大挑戰(zhàn)。嚴重的信息安全問題也反映出整個信息安全行業(yè)對人才的需求日益增大[1]，如何培養(yǎng)優(yōu)秀的信息安全專業(yè)人才是高校面臨的重要難題。本文通過對信息安全行業(yè)的分析將信息安全人才培養(yǎng)類型分為如下幾類：（1）基礎理論型人才培養(yǎng)，主要涉及各類科研院所、高等院校等研究機構，培養(yǎng)的人才要求有創(chuàng)新意識，具有扎實的基礎理論功底，熟悉信息安全領域。（2）技術—維護型人才的培養(yǎng)，這類人才要求有較強的動手實踐能力，熟悉信息安全產品和技術，具有良好的規(guī)劃、設計、實現(xiàn)和維護的能力，能夠快速有效解決運維中的信息安全問題。（3）研發(fā)—管理型人才的培養(yǎng)，這類人才的培養(yǎng)方向主要是企事業(yè)單位，企業(yè)既需要研發(fā)自己的信息安全產品以及服務，又需要信息安全管理人才來管理產品和技術。培養(yǎng)的人才不僅要具備信息安全技術能力，而且要能夠正確使用、配置信息安全設備，還要能正確設計、開發(fā)、實現(xiàn)安全系統(tǒng)。

上述分類依據(jù)是整個信息安全行業(yè)對人才的需求，但是對公安院校，培養(yǎng)的人才不僅要具有信息安全行業(yè)水平，而且要符合公安院校的實際業(yè)務需求。因此，人才培養(yǎng)方式不能局限于上述幾種，必須結合理論、服務實戰(zhàn)，向“復合”型和應用型人才過渡[2]。這類人才應具有深厚的理論功底，豐富的公安實戰(zhàn)經驗，具有較好的信息安全問題處理能力。

二、信息安全人才培養(yǎng)內容

公安院校人才培養(yǎng)主要以公安工作為導向，并融入獨有的行業(yè)特色以達到綜合培養(yǎng)的目的。本文通過對信息安全人才培養(yǎng)模式的分析研究，提出如下幾個方面的人才培養(yǎng)策略：

（一）標準化培養(yǎng)

一般來說，信息安全專業(yè)學生應該掌握基礎理論和技能，懂得靈活應用。而公安院校應在該基礎要求上擴展自己的特色內容，增加前沿知識及公安實踐應用問題（如領域熱點、難點問題、前沿技戰(zhàn)法等），以達到知識與實踐的有機結合，提高學生自主學習、獨立思考及服務實戰(zhàn)的能力。

信息安全人才培養(yǎng)一般流程包含基礎教學內容、演示實驗、技能實訓和專業(yè)實習等，通過這種傳統(tǒng)培養(yǎng)模式基本能夠達到培養(yǎng)學生的目標。然而，傳統(tǒng)培養(yǎng)模式不完全適合公安院校的發(fā)展要求，原因是脫離了公安的行業(yè)特色。若想培養(yǎng)出能迅速融入公安實際工作的人才，可以從標準化和開放式培養(yǎng)角度入手。標準化培養(yǎng)是基于基礎教學內容（包含課程內容、理論知識、基礎實訓等），通過專業(yè)學習如信息安全技術、網(wǎng)絡對抗技術、計算機取證技術等課程，系統(tǒng)掌握計算理論、網(wǎng)絡基礎等理論知識，再結合專業(yè)基礎實訓達到夯實理論基礎的目的。這種培養(yǎng)方式是源于教材，結合搭建的實驗平臺進行實際練習，將理論與實際操作緊密聯(lián)合在一起，形成基礎的培養(yǎng)內容。

（二）開放式培養(yǎng)

標準化培養(yǎng)注重的是理論基礎教學，通過簡單的實訓帶動學生的積極性，這部分是知識積累過程，是為實戰(zhàn)打基礎。而開放式的培養(yǎng)更強調貼近實戰(zhàn)，服務實際應用，是實踐過程，需要加入大量實驗實訓，因此在知識體系結構的設計及實踐教學平臺搭建時，應考慮知識的全面性和實訓項目的連貫性。其中最關鍵的是實驗平臺建設既要滿足專業(yè)基礎實驗，又能進行演練比賽。具體辦法是在平臺設計中加入在線答題、攻防演練、奪旗競速等內容，形成完整實戰(zhàn)體系。通過上述多元化的教學手段，再結合公安工作的實習鍛煉，能有效地形成一套適合公安院校信息安全人才培養(yǎng)的可行性方案。

（三）實驗實訓體系構建

前面提到開放式培養(yǎng)的目的是貼近實戰(zhàn)，是通過實驗實訓來模擬實戰(zhàn)應用，那么應該如何設計實訓，特別是綜合實訓；如何貼近公安工作；如何滿足攻防類比賽的需求？這些是培養(yǎng)公安信息安全專業(yè)人才必須解決的問題，為了精準培養(yǎng)出適合公安需求的專業(yè)人才，可以從實驗體系、內容和實訓內容定制等幾方面來構建實驗實訓體系：

1.實驗體系結構化

對實驗實訓體系的結構設計，要科學合理、要突出知識體系的層次，避免單調的“羅列式”實驗體系，應采用結構清晰的“框架式”。具體設計結構是實驗實訓→基礎練習→實戰(zhàn)任務的模式，即每個實驗中設計多個練習科目，練習中再包涵多項項目任務。此種結構有利于將松散的知識整合在一起，起到知識內部整合的作用，再結合不同實訓項目以達到實驗教學的目的。下面以攻防實驗為例說明實驗實訓體系結構搭建的方法，攻防實驗框架如下圖所示，該實驗的設計依據(jù)是實際網(wǎng)絡攻擊流程，黑客攻擊步驟包含信息收集、漏洞掃描、網(wǎng)絡嗅探、種植后門、清除痕跡等。因此，實驗實訓設計必須模擬真實攻防場景，并且要加入總結、分析拓展的訓練，通過一系列實驗實訓培養(yǎng)學生偵查辦案的思路，使其懂得將各個知識點融會貫通，為日后從事公安信息安全工作打下良好基礎?？梢?，實驗實訓的作用不光是培養(yǎng)專業(yè)技能，更重要的是培養(yǎng)取證的意識和思路，提高準確定位犯罪痕跡的能力，為公安工作積累寶貴的實踐經驗。

2.實驗內容層次化

為了讓實驗教學覆蓋面廣、有延續(xù)性，可將實驗按照不同層次分類，分成基礎驗證性、設計性和綜合性實驗，采用因人施教、因材施學的方式設計實驗實訓內容以激發(fā)學生的學習熱情。

基礎驗證實驗目的是鍛煉學生的動手能力，是針對單門專業(yè)理論課的基本原理進行驗證，便于幫助學生加深理解并掌握相關理論知識。此類實驗內容較為固定，與基礎理論課內容是一一對應的，起到鞏固理論課知識的作用。設計性實驗要求學生熟練運用一門或多門課程的知識，能對特定問題進行學習、分析、設計，以培養(yǎng)學生的設計能力為主要目標。綜合性實驗需要教師根據(jù)實際案例進行設計，主要是考查學生運用多門課程知識完成相對完整題目的能力。通過不同層次的實驗實訓學習，培養(yǎng)學生主動思考的意識，逐步提高學生的動腦分析與動手解決實際問題的能力，以達到培養(yǎng)復合型、應用型人才的目的。

3.實驗工具通用化

信息安全專業(yè)中很多技術需要深厚的理論支撐，但是大量理論往往是建立在抽象、復雜的數(shù)學模型上，要求學生對專業(yè)基礎課程有著全面、深入的掌握才能牢固掌握這些內容。為了確保教學內容及教學效果不偏離實際公安工作，并且能有效提高實驗效率，應在實踐教學的內容及教學工具上選擇信息安全專業(yè)中典型的、具有行業(yè)代表性的工具，確保教學結果貼近實際應用。采用專業(yè)的工具，有助于快速理解實驗內容，例如密碼工具（對數(shù)據(jù)進行加/解密操作，并能夠演示密碼算法加/解密過程）、協(xié)議分析器（用于觀察、分析正?；虍惓５木W(wǎng)絡會話行為）等，這類工具能夠有效地將抽象、難理解的內容以形象、易懂的方式表達出來，便于迅速掌握相關知識。通過合理地設置實驗實訓內容，加上專業(yè)工具配合實驗教學，必定能激勵學生主動學習專業(yè)課程。

4.實驗內容定制化

信息安全專業(yè)實踐性、操作性極強，要求授課教師必須大量搜集相關熱點案例，建立完善的教學案例庫，便于實現(xiàn)案例與實訓平臺的對接，以滿足學生對公安實戰(zhàn)內容的有效練習。此外，實驗實訓平臺必須預留可自定義接口，便于教師根據(jù)實驗教學內容進行自主設計、擴充實驗，以滿足專業(yè)對實驗內容的個性化要求。由于公安工作中遇到的復雜案件較多，對辦案民警綜合業(yè)務素質有較高的要求。因此，需要通過定制合適的實驗實訓內容讓學生主動思考問題，有目的地分析信息安全問題，實現(xiàn)理論結合實際，提高學生的綜合實踐能力。對定制的實驗內容，首先不能脫離公安工作，應采用多角度的案例訓練讓學生深刻理解公安工作中信息安全的流程；其次，為了更好地使學生深刻理解信息安全潛在的原理，可以設計案例分析與編寫的實訓項目。比如，將某類信息安全問題設計模擬環(huán)境，讓學生自己理解、分析，并嘗試編寫案例，通過案例編寫熟練掌握公安一線工作規(guī)范，調動其主動思考，提高動手實踐的能力。

（四）實戰(zhàn)演練

公安院校的信息安全實驗實訓環(huán)節(jié)不僅是對知識技能教學的重復與強化，更是對技能應用領域的理解與分析，通過實驗實訓讓學生知道“專業(yè)知識的用處”“應用領域的需求”“專業(yè)應用的技巧”等問題。實驗實訓練習是為了提高學生的實踐能力，為實戰(zhàn)應用打基礎。而實戰(zhàn)演練的目標是培養(yǎng)實戰(zhàn)技能，演練內容取材于公安應用領域，需要結合信息安全教學規(guī)律，才能與信息安全工作有效地對接。針對實戰(zhàn)需求，將實戰(zhàn)環(huán)節(jié)設計成多種實驗實訓模式（如闖關、對抗等），并設計不同的演練專區(qū)（如攻防區(qū)、網(wǎng)絡安全區(qū)等）。教師則可根據(jù)實際案例來編輯實戰(zhàn)項目，定義專屬演練區(qū)，指定實戰(zhàn)模式，設計實戰(zhàn)內容，構建對抗環(huán)境。通過一系列實戰(zhàn)訓練，提升學生分析及解決實際問題的能力，使其熟練掌握信息安全技術，鞏固理論課程內容。

三、結論

本文針對信息安全人才培養(yǎng)的需求，提出標準化和開放式的培養(yǎng)模式；通過研究信息安全教學規(guī)律，引入多元教學模式，以綜合實訓結合實戰(zhàn)演練的方式鞏固基礎理論，激發(fā)學生自主學習的興趣，提高學生解決實際問題的能力。通過實踐教學總結了理論+實訓+實戰(zhàn)的培養(yǎng)模式，有效提高了學生的專業(yè)綜合素質，為培養(yǎng)復合型人才提供了一種解決思路。

參考文獻：

[1]王偉平，楊路明.信息安全人才需求與專業(yè)知識體系、課程體系的研究[J].北京電子科技學院學報，2006（1）：47-49.

[2]陸時莉.公安院校應用型本科人才培養(yǎng)模式探索[J].現(xiàn)代教育科學，2011（3）：150-151，176.