導(dǎo)語：網(wǎng)絡(luò)安全技能競賽體系建設(shè)研究一文來源于網(wǎng)友上傳，不代表本站觀點，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

摘要：網(wǎng)絡(luò)安全技能競賽是教育廳針對網(wǎng)絡(luò)安全領(lǐng)域，面向高校網(wǎng)絡(luò)專業(yè)發(fā)展，培養(yǎng)技能型人才的網(wǎng)絡(luò)類賽事。網(wǎng)絡(luò)安全技能競賽離不開競賽培訓(xùn)體系。本文介紹了不同形式的網(wǎng)絡(luò)安全技能競賽，探索每一種競賽培訓(xùn)的要求與內(nèi)容，重點分析了網(wǎng)絡(luò)安全技能競賽培訓(xùn)的現(xiàn)狀，闡述了網(wǎng)絡(luò)安全技能競賽給參與各方帶來的積極作用以及建立網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系的實踐意義。提出了“基于網(wǎng)絡(luò)安全課程，培養(yǎng)師資隊伍，組織學(xué)生競賽隊伍”的網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系。通過網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系，豐富網(wǎng)絡(luò)安全課程建設(shè)，將技能競賽知識融入教學(xué)，使人才培養(yǎng)更貼近崗位實際，助力產(chǎn)教結(jié)合格局，更好地促進知識結(jié)構(gòu)的改革與創(chuàng)新，全方位提升學(xué)生的知識與技能水平。

關(guān)鍵詞：網(wǎng)絡(luò)安全；技能競賽；培訓(xùn)體系；探索

1緒論

隨著互聯(lián)網(wǎng)信息技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)已成為推動社會進步和經(jīng)濟發(fā)展的關(guān)鍵技術(shù)。習(xí)總書記指出“沒有網(wǎng)絡(luò)安全，就沒有國家安全”，網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動之雙輪。網(wǎng)絡(luò)安全技能競賽是教育廳針對網(wǎng)絡(luò)安全領(lǐng)域，面向高校網(wǎng)絡(luò)專業(yè)發(fā)展，培養(yǎng)技能型人才的網(wǎng)絡(luò)類賽事。學(xué)生在網(wǎng)絡(luò)安全技能競賽中取得的成績也作為衡量專業(yè)人才培養(yǎng)水平的重要指標(biāo)。網(wǎng)絡(luò)安全技能競賽離不開競賽培訓(xùn)體系建設(shè)。網(wǎng)絡(luò)安全技能競賽以平臺、網(wǎng)絡(luò)設(shè)備為基本環(huán)境，學(xué)生通過在平臺或設(shè)備中進行網(wǎng)絡(luò)安全技能競賽培訓(xùn)，模擬攻防演練，進行知識與技能答題，鍛煉網(wǎng)絡(luò)安全技能等。由于平臺、設(shè)備更新較快等種種原因，大部分參賽高校沒有比賽設(shè)備和競賽練習(xí)平臺，導(dǎo)致難以開展網(wǎng)絡(luò)安全技能競賽培訓(xùn)。網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系成為參賽高校需要解決的重要問題。本文將介紹不同形式的網(wǎng)絡(luò)安全技能競賽，探索每一種競賽培訓(xùn)的要求與內(nèi)容，重點分析網(wǎng)絡(luò)安全技能競賽培訓(xùn)的現(xiàn)狀，闡述網(wǎng)絡(luò)安全技能競賽給參與各方帶來的積極作用以及建立網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系的實踐意義。

2競賽內(nèi)容與培訓(xùn)現(xiàn)狀

2．1網(wǎng)絡(luò)安全技能競賽與培訓(xùn)要求

教育廳每年會開展多項網(wǎng)絡(luò)安全技能競賽（例如江西05省高校網(wǎng)絡(luò)安全技能大賽、信息安全技術(shù)大賽、信息安全管理與評估賽、網(wǎng)絡(luò)安全行業(yè)競賽等），比賽形式豐富多樣。網(wǎng)絡(luò)安全技能競賽形式通常有以下四種：理論知識競賽、CTF奪旗賽、網(wǎng)絡(luò)攻防競賽、網(wǎng)絡(luò)安全設(shè)備管理競賽。第一種是理論知識競賽，重點考核參賽學(xué)生的網(wǎng)絡(luò)安全理論知識，主要涵蓋法律法規(guī)普及、保密意識類、安全意識普及、安全技術(shù)知識等。采用筆試模式，考題類型大多為客觀題，如單項選擇或多項選擇等。此類競賽對學(xué)生理論知識部分要求較高，專業(yè)技能部分要求較低。參賽學(xué)生需鞏固理論知識，在競賽培訓(xùn)時，積累常見網(wǎng)絡(luò)安全知識。第二種是CTF奪旗賽，也是當(dāng)下網(wǎng)絡(luò)安全技能競賽最為流行的競賽模式。賽方在答題平臺中提供多類技能題目，主要包含Web滲透測試、密碼學(xué)、SQL注入、流量分析與取證、Python安全編程等眾多領(lǐng)域題目。參賽團隊通過分析題目，率先從賽方給出的比賽環(huán)境中得到一串具有一定格式的字符串（通常稱為flag值），并將其提交給賽方，從而奪得分數(shù)。一方面，此類競賽對參賽學(xué)生專業(yè)技術(shù)要求高，要求學(xué)生掌握不同領(lǐng)域的網(wǎng)絡(luò)安全知識與技能。參賽隊伍在日常學(xué)習(xí)中，要多熟悉專業(yè)課程體系，加強課程學(xué)習(xí)。另一方面，由于賽方隨機選題，題目內(nèi)容涉及領(lǐng)域廣，題目具有多樣性、隨機性等特征。在競賽培訓(xùn)時，指導(dǎo)老師們需根據(jù)競賽內(nèi)容，及時調(diào)整教學(xué)策略、競賽策略。此外，還需尋找多個平臺進行競賽培訓(xùn)，往往采用題海戰(zhàn)術(shù)。第三種是網(wǎng)絡(luò)攻防競賽，賽方分配給每個參賽隊伍服務(wù)器，參賽隊伍之間進行服務(wù)器的攻擊和防御操作。每個參賽隊伍的服務(wù)器環(huán)境初始狀態(tài)一致。在參賽過程中，參賽隊伍既是攻擊方，也是防守方，進行模擬網(wǎng)絡(luò)攻防演練。參賽隊伍作為攻擊方，挖掘其他隊伍的服務(wù)器網(wǎng)絡(luò)服務(wù)漏洞并模擬攻擊，同時，對自己隊伍的服務(wù)器進行加固操作，保障服務(wù)器安全。平臺同步記錄參賽隊伍的攻防操作，判斷隊伍得分。此類競賽由賽方提供服務(wù)器，但在競賽培訓(xùn)中，參賽隊伍需自主搭建服務(wù)器，勤加練習(xí)服務(wù)器的管理操作。第四種是網(wǎng)絡(luò)安全設(shè)備管理競賽，由賽方提供網(wǎng)絡(luò)安全設(shè)備，參賽隊伍在比賽現(xiàn)場快速熟悉比賽設(shè)備，根據(jù)題目要求，完成設(shè)備的管理。此類競賽以提供的網(wǎng)絡(luò)安全設(shè)備為基本條件，賽題通常是對設(shè)備進行配置與防護，維護系統(tǒng)安全等。此類競賽十分考驗參賽隊伍的設(shè)備管理能力以及臨場應(yīng)變能力。

2．2競賽培訓(xùn)現(xiàn)狀

學(xué)生基本通過學(xué)習(xí)網(wǎng)絡(luò)安全領(lǐng)域相關(guān)課程，了解網(wǎng)絡(luò)安全知識，掌握相關(guān)技能，同步競賽培訓(xùn)。而網(wǎng)絡(luò)安全技能競賽培訓(xùn)內(nèi)容與網(wǎng)絡(luò)課程體系存在差異。網(wǎng)絡(luò)安全技能競賽中的知識點大多數(shù)為在網(wǎng)絡(luò)安全運行、維護等實際操作中的內(nèi)容，同時，也是作為網(wǎng)絡(luò)安全工程師需要掌握的技能，例如設(shè)備的配置、操作系統(tǒng)的安裝、加密及解密技術(shù)、滲透測試、Web安全管理、數(shù)據(jù)庫安全管理、漏洞檢測和修復(fù)等。無論是競賽培訓(xùn)還是課程學(xué)習(xí)，由于網(wǎng)絡(luò)安全知識與技能具有較強綜合性，涉及網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、Web、密碼學(xué)、編程等各方面的知識。因此，在制定網(wǎng)絡(luò)安全課程的教學(xué)大綱和設(shè)計教學(xué)內(nèi)容方面，很難做到將教學(xué)中的基礎(chǔ)知識與競賽技能知識一一對應(yīng)。同時，對于指導(dǎo)教師們來說，競賽內(nèi)容綜合性強，知識與技能隨著網(wǎng)絡(luò)發(fā)展不斷更新，儲備與更新競賽知識方面也是極大的考驗。在選拔學(xué)生參賽方面，指導(dǎo)教師們面臨著學(xué)生選拔難題。由于每個班級學(xué)生的網(wǎng)絡(luò)安全專業(yè)技術(shù)能力差異十分明顯。一是低年級學(xué)生暫時不了解網(wǎng)絡(luò)安全技能，未開展網(wǎng)絡(luò)安全課程。二是高年級學(xué)生掌握網(wǎng)絡(luò)安全技能后，等到參賽時，已經(jīng)面臨畢業(yè)，力不從心。三是大部分學(xué)生網(wǎng)絡(luò)基礎(chǔ)一般，學(xué)習(xí)主動性較低，沒有很強烈的學(xué)習(xí)愿望，甚至對專業(yè)課程學(xué)習(xí)有困難。

2．3建立網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系的實踐意義

建立網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系是參與網(wǎng)絡(luò)安全類競賽的必經(jīng)之路。網(wǎng)絡(luò)安全技能競賽通常模擬真實網(wǎng)絡(luò)環(huán)境，環(huán)境相對安全、可控性高，一般不會造成實際損失。在模擬網(wǎng)絡(luò)環(huán)境中進行培訓(xùn)練習(xí)，參賽學(xué)生既能夠感受到競賽氛圍，還能夠通過團隊組織與協(xié)調(diào)，提升各方面的能力。建立網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系能夠加強專業(yè)建設(shè)。在培訓(xùn)中，通過探索基礎(chǔ)知識與競賽技能知識融合，不僅提升教師的綜合素質(zhì)，也鍛煉和展示學(xué)生的專業(yè)技能，進而提高辦學(xué)質(zhì)量。對于學(xué)生來說，大學(xué)開展各種網(wǎng)絡(luò)安全技能競賽，參與競賽培訓(xùn)，能夠豐富學(xué)習(xí)形式，提高團隊意識；對于政府來說，網(wǎng)絡(luò)安全技能競賽是維護網(wǎng)絡(luò)環(huán)境安全的方式之一。在日常培訓(xùn)中，融入思政，加強學(xué)生網(wǎng)絡(luò)安全意識，強調(diào)遵守法律法規(guī)，做到“網(wǎng)絡(luò)安全靠人人”，凈化網(wǎng)絡(luò)環(huán)境；對于企業(yè)來說，由于我國網(wǎng)絡(luò)安全人才缺口近百萬，越來越多的企業(yè)需要網(wǎng)絡(luò)安全技能型人才。廣大企業(yè)希望能夠利用網(wǎng)絡(luò)安全技能競賽這一抓手，通過更多的賽制解決人才技能要求與崗位需求的“兼容性”問題，選拔出技能型人才。網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系重點培養(yǎng)技能型人才，對企業(yè)人才輸送方面，形成極大的助力。多數(shù)企業(yè)崗位更渴望有參賽經(jīng)驗的人才。對于整個網(wǎng)絡(luò)安全領(lǐng)域來說，開展網(wǎng)絡(luò)安全技能競賽，建立網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系，有利于從攻擊與防御多個維度，思考網(wǎng)絡(luò)安全技術(shù)，促進技術(shù)的創(chuàng)新，推動知識和實踐的共享。網(wǎng)絡(luò)安全技能競賽給參與各方帶15來了積極作用。建立網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系十分必要，也具有實踐意義。

3完善網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系

3．1競賽內(nèi)容與“網(wǎng)絡(luò)安全與管理”課程內(nèi)容相融合，開展動態(tài)教學(xué)

“網(wǎng)絡(luò)安全與管理”課程是支撐網(wǎng)絡(luò)安全競賽的主要課程，但競賽內(nèi)容比課程教學(xué)內(nèi)容更廣更深，通過調(diào)整教學(xué)內(nèi)容、動態(tài)教學(xué)，有效解決常規(guī)教學(xué)和競賽訓(xùn)練的矛盾。在制定網(wǎng)絡(luò)安全課程的教學(xué)大綱和設(shè)計教學(xué)內(nèi)容方面，剖析技能競賽評分標(biāo)準(zhǔn)、規(guī)范和知識要點，把涉及的專業(yè)知識及技能知識加入教學(xué)當(dāng)中。對標(biāo)競賽要求，調(diào)整教學(xué)內(nèi)容。培養(yǎng)網(wǎng)絡(luò)安全技能型人才，為學(xué)生的職業(yè)發(fā)展打下堅實的基礎(chǔ)。

3．2注重師資隊伍的培養(yǎng)，組建高素質(zhì)教師隊伍

師資隊伍不僅是專業(yè)建設(shè)的重要保障，也是競賽培訓(xùn)體系中重要部分。指導(dǎo)教師們通過研究網(wǎng)絡(luò)安全技能競賽內(nèi)容，梳理理論知識和技能要點，不斷更新教學(xué)模塊。將歸納總結(jié)的知識要點，融入專業(yè)建設(shè)體系中，提升綜合知識儲備。在網(wǎng)絡(luò)安全領(lǐng)域，相關(guān)行業(yè)經(jīng)常開展網(wǎng)絡(luò)安全技能培訓(xùn)。若指導(dǎo)教師們能夠參與網(wǎng)絡(luò)安全技能培訓(xùn)，向?qū)＜医M請教培訓(xùn)方法及技能學(xué)習(xí)，與教師們探討專業(yè)知識等，有助于教師隊伍的快速成長。通過建設(shè)網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系，逐步打造符合網(wǎng)絡(luò)安全技能競賽標(biāo)準(zhǔn)的師資隊伍，從而加強師資力量，提升教學(xué)質(zhì)量，改善競賽培訓(xùn)效果。

3．3關(guān)注具有技能學(xué)習(xí)特點的學(xué)生，依托網(wǎng)絡(luò)工作室，組織技能型學(xué)生競賽隊伍

指導(dǎo)教師們多關(guān)注平時有很強烈的學(xué)習(xí)意愿，專業(yè)課程學(xué)習(xí)基礎(chǔ)較好，能獨立或者在教師適當(dāng)?shù)闹笇?dǎo)下利用互聯(lián)網(wǎng)工具、教材等學(xué)習(xí)資料自學(xué)專業(yè)技術(shù)等特點的學(xué)生；依托網(wǎng)絡(luò)工作室，吸引對網(wǎng)絡(luò)安全技術(shù)感興趣的一年級、二年級學(xué)生到工作室，讓高年級的學(xué)生帶著低年級的學(xué)生訓(xùn)練；組織學(xué)生技能競賽訓(xùn)練隊伍，進行團隊訓(xùn)練。

4結(jié)語

建立網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系是參與網(wǎng)絡(luò)安全競賽的必經(jīng)之路。豐富網(wǎng)絡(luò)安全課程建設(shè)，將技能競賽知識點融入教學(xué)中。注重師資隊伍的培養(yǎng)，組建高素質(zhì)教師隊伍，組織技能型學(xué)生競賽隊伍，全方位培養(yǎng)學(xué)生創(chuàng)新能力和實踐動手能力。通過網(wǎng)絡(luò)安全技能競賽學(xué)生培訓(xùn)體系建設(shè)，使人才培養(yǎng)更貼近崗位實際，助力“以賽促教、以賽促學(xué)、以賽促改”的產(chǎn)教結(jié)合格局，更好地促進知識結(jié)構(gòu)的改革與創(chuàng)新，全方位提升學(xué)生的知識與技能。

作者：吳琛 單位：江西信息應(yīng)用職業(yè)技術(shù)學(xué)院