導(dǎo)語(yǔ)：網(wǎng)絡(luò)安全技能競(jìng)賽體系建設(shè)研究一文來(lái)源于網(wǎng)友上傳，不代表本站觀點(diǎn)，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

摘要：網(wǎng)絡(luò)安全技能競(jìng)賽是教育廳針對(duì)網(wǎng)絡(luò)安全領(lǐng)域，面向高校網(wǎng)絡(luò)專業(yè)發(fā)展，培養(yǎng)技能型人才的網(wǎng)絡(luò)類賽事。網(wǎng)絡(luò)安全技能競(jìng)賽離不開(kāi)競(jìng)賽培訓(xùn)體系。本文介紹了不同形式的網(wǎng)絡(luò)安全技能競(jìng)賽，探索每一種競(jìng)賽培訓(xùn)的要求與內(nèi)容，重點(diǎn)分析了網(wǎng)絡(luò)安全技能競(jìng)賽培訓(xùn)的現(xiàn)狀，闡述了網(wǎng)絡(luò)安全技能競(jìng)賽給參與各方帶來(lái)的積極作用以及建立網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系的實(shí)踐意義。提出了“基于網(wǎng)絡(luò)安全課程，培養(yǎng)師資隊(duì)伍，組織學(xué)生競(jìng)賽隊(duì)伍”的網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系。通過(guò)網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系，豐富網(wǎng)絡(luò)安全課程建設(shè)，將技能競(jìng)賽知識(shí)融入教學(xué)，使人才培養(yǎng)更貼近崗位實(shí)際，助力產(chǎn)教結(jié)合格局，更好地促進(jìn)知識(shí)結(jié)構(gòu)的改革與創(chuàng)新，全方位提升學(xué)生的知識(shí)與技能水平。

關(guān)鍵詞：網(wǎng)絡(luò)安全；技能競(jìng)賽；培訓(xùn)體系；探索

1緒論

隨著互聯(lián)網(wǎng)信息技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)已成為推動(dòng)社會(huì)進(jìn)步和經(jīng)濟(jì)發(fā)展的關(guān)鍵技術(shù)。習(xí)總書(shū)記指出“沒(méi)有網(wǎng)絡(luò)安全，就沒(méi)有國(guó)家安全”，網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪。網(wǎng)絡(luò)安全技能競(jìng)賽是教育廳針對(duì)網(wǎng)絡(luò)安全領(lǐng)域，面向高校網(wǎng)絡(luò)專業(yè)發(fā)展，培養(yǎng)技能型人才的網(wǎng)絡(luò)類賽事。學(xué)生在網(wǎng)絡(luò)安全技能競(jìng)賽中取得的成績(jī)也作為衡量專業(yè)人才培養(yǎng)水平的重要指標(biāo)。網(wǎng)絡(luò)安全技能競(jìng)賽離不開(kāi)競(jìng)賽培訓(xùn)體系建設(shè)。網(wǎng)絡(luò)安全技能競(jìng)賽以平臺(tái)、網(wǎng)絡(luò)設(shè)備為基本環(huán)境，學(xué)生通過(guò)在平臺(tái)或設(shè)備中進(jìn)行網(wǎng)絡(luò)安全技能競(jìng)賽培訓(xùn)，模擬攻防演練，進(jìn)行知識(shí)與技能答題，鍛煉網(wǎng)絡(luò)安全技能等。由于平臺(tái)、設(shè)備更新較快等種種原因，大部分參賽高校沒(méi)有比賽設(shè)備和競(jìng)賽練習(xí)平臺(tái)，導(dǎo)致難以開(kāi)展網(wǎng)絡(luò)安全技能競(jìng)賽培訓(xùn)。網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系成為參賽高校需要解決的重要問(wèn)題。本文將介紹不同形式的網(wǎng)絡(luò)安全技能競(jìng)賽，探索每一種競(jìng)賽培訓(xùn)的要求與內(nèi)容，重點(diǎn)分析網(wǎng)絡(luò)安全技能競(jìng)賽培訓(xùn)的現(xiàn)狀，闡述網(wǎng)絡(luò)安全技能競(jìng)賽給參與各方帶來(lái)的積極作用以及建立網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系的實(shí)踐意義。

2競(jìng)賽內(nèi)容與培訓(xùn)現(xiàn)狀

2．1網(wǎng)絡(luò)安全技能競(jìng)賽與培訓(xùn)要求

教育廳每年會(huì)開(kāi)展多項(xiàng)網(wǎng)絡(luò)安全技能競(jìng)賽（例如江西05省高校網(wǎng)絡(luò)安全技能大賽、信息安全技術(shù)大賽、信息安全管理與評(píng)估賽、網(wǎng)絡(luò)安全行業(yè)競(jìng)賽等），比賽形式豐富多樣。網(wǎng)絡(luò)安全技能競(jìng)賽形式通常有以下四種：理論知識(shí)競(jìng)賽、CTF奪旗賽、網(wǎng)絡(luò)攻防競(jìng)賽、網(wǎng)絡(luò)安全設(shè)備管理競(jìng)賽。第一種是理論知識(shí)競(jìng)賽，重點(diǎn)考核參賽學(xué)生的網(wǎng)絡(luò)安全理論知識(shí)，主要涵蓋法律法規(guī)普及、保密意識(shí)類、安全意識(shí)普及、安全技術(shù)知識(shí)等。采用筆試模式，考題類型大多為客觀題，如單項(xiàng)選擇或多項(xiàng)選擇等。此類競(jìng)賽對(duì)學(xué)生理論知識(shí)部分要求較高，專業(yè)技能部分要求較低。參賽學(xué)生需鞏固理論知識(shí)，在競(jìng)賽培訓(xùn)時(shí)，積累常見(jiàn)網(wǎng)絡(luò)安全知識(shí)。第二種是CTF奪旗賽，也是當(dāng)下網(wǎng)絡(luò)安全技能競(jìng)賽最為流行的競(jìng)賽模式。賽方在答題平臺(tái)中提供多類技能題目，主要包含Web滲透測(cè)試、密碼學(xué)、SQL注入、流量分析與取證、Python安全編程等眾多領(lǐng)域題目。參賽團(tuán)隊(duì)通過(guò)分析題目，率先從賽方給出的比賽環(huán)境中得到一串具有一定格式的字符串（通常稱為flag值），并將其提交給賽方，從而奪得分?jǐn)?shù)。一方面，此類競(jìng)賽對(duì)參賽學(xué)生專業(yè)技術(shù)要求高，要求學(xué)生掌握不同領(lǐng)域的網(wǎng)絡(luò)安全知識(shí)與技能。參賽隊(duì)伍在日常學(xué)習(xí)中，要多熟悉專業(yè)課程體系，加強(qiáng)課程學(xué)習(xí)。另一方面，由于賽方隨機(jī)選題，題目?jī)?nèi)容涉及領(lǐng)域廣，題目具有多樣性、隨機(jī)性等特征。在競(jìng)賽培訓(xùn)時(shí)，指導(dǎo)老師們需根據(jù)競(jìng)賽內(nèi)容，及時(shí)調(diào)整教學(xué)策略、競(jìng)賽策略。此外，還需尋找多個(gè)平臺(tái)進(jìn)行競(jìng)賽培訓(xùn)，往往采用題海戰(zhàn)術(shù)。第三種是網(wǎng)絡(luò)攻防競(jìng)賽，賽方分配給每個(gè)參賽隊(duì)伍服務(wù)器，參賽隊(duì)伍之間進(jìn)行服務(wù)器的攻擊和防御操作。每個(gè)參賽隊(duì)伍的服務(wù)器環(huán)境初始狀態(tài)一致。在參賽過(guò)程中，參賽隊(duì)伍既是攻擊方，也是防守方，進(jìn)行模擬網(wǎng)絡(luò)攻防演練。參賽隊(duì)伍作為攻擊方，挖掘其他隊(duì)伍的服務(wù)器網(wǎng)絡(luò)服務(wù)漏洞并模擬攻擊，同時(shí)，對(duì)自己隊(duì)伍的服務(wù)器進(jìn)行加固操作，保障服務(wù)器安全。平臺(tái)同步記錄參賽隊(duì)伍的攻防操作，判斷隊(duì)伍得分。此類競(jìng)賽由賽方提供服務(wù)器，但在競(jìng)賽培訓(xùn)中，參賽隊(duì)伍需自主搭建服務(wù)器，勤加練習(xí)服務(wù)器的管理操作。第四種是網(wǎng)絡(luò)安全設(shè)備管理競(jìng)賽，由賽方提供網(wǎng)絡(luò)安全設(shè)備，參賽隊(duì)伍在比賽現(xiàn)場(chǎng)快速熟悉比賽設(shè)備，根據(jù)題目要求，完成設(shè)備的管理。此類競(jìng)賽以提供的網(wǎng)絡(luò)安全設(shè)備為基本條件，賽題通常是對(duì)設(shè)備進(jìn)行配置與防護(hù)，維護(hù)系統(tǒng)安全等。此類競(jìng)賽十分考驗(yàn)參賽隊(duì)伍的設(shè)備管理能力以及臨場(chǎng)應(yīng)變能力。

2．2競(jìng)賽培訓(xùn)現(xiàn)狀

學(xué)生基本通過(guò)學(xué)習(xí)網(wǎng)絡(luò)安全領(lǐng)域相關(guān)課程，了解網(wǎng)絡(luò)安全知識(shí)，掌握相關(guān)技能，同步競(jìng)賽培訓(xùn)。而網(wǎng)絡(luò)安全技能競(jìng)賽培訓(xùn)內(nèi)容與網(wǎng)絡(luò)課程體系存在差異。網(wǎng)絡(luò)安全技能競(jìng)賽中的知識(shí)點(diǎn)大多數(shù)為在網(wǎng)絡(luò)安全運(yùn)行、維護(hù)等實(shí)際操作中的內(nèi)容，同時(shí)，也是作為網(wǎng)絡(luò)安全工程師需要掌握的技能，例如設(shè)備的配置、操作系統(tǒng)的安裝、加密及解密技術(shù)、滲透測(cè)試、Web安全管理、數(shù)據(jù)庫(kù)安全管理、漏洞檢測(cè)和修復(fù)等。無(wú)論是競(jìng)賽培訓(xùn)還是課程學(xué)習(xí)，由于網(wǎng)絡(luò)安全知識(shí)與技能具有較強(qiáng)綜合性，涉及網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、Web、密碼學(xué)、編程等各方面的知識(shí)。因此，在制定網(wǎng)絡(luò)安全課程的教學(xué)大綱和設(shè)計(jì)教學(xué)內(nèi)容方面，很難做到將教學(xué)中的基礎(chǔ)知識(shí)與競(jìng)賽技能知識(shí)一一對(duì)應(yīng)。同時(shí)，對(duì)于指導(dǎo)教師們來(lái)說(shuō)，競(jìng)賽內(nèi)容綜合性強(qiáng)，知識(shí)與技能隨著網(wǎng)絡(luò)發(fā)展不斷更新，儲(chǔ)備與更新競(jìng)賽知識(shí)方面也是極大的考驗(yàn)。在選拔學(xué)生參賽方面，指導(dǎo)教師們面臨著學(xué)生選拔難題。由于每個(gè)班級(jí)學(xué)生的網(wǎng)絡(luò)安全專業(yè)技術(shù)能力差異十分明顯。一是低年級(jí)學(xué)生暫時(shí)不了解網(wǎng)絡(luò)安全技能，未開(kāi)展網(wǎng)絡(luò)安全課程。二是高年級(jí)學(xué)生掌握網(wǎng)絡(luò)安全技能后，等到參賽時(shí)，已經(jīng)面臨畢業(yè)，力不從心。三是大部分學(xué)生網(wǎng)絡(luò)基礎(chǔ)一般，學(xué)習(xí)主動(dòng)性較低，沒(méi)有很強(qiáng)烈的學(xué)習(xí)愿望，甚至對(duì)專業(yè)課程學(xué)習(xí)有困難。

2．3建立網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系的實(shí)踐意義

建立網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系是參與網(wǎng)絡(luò)安全類競(jìng)賽的必經(jīng)之路。網(wǎng)絡(luò)安全技能競(jìng)賽通常模擬真實(shí)網(wǎng)絡(luò)環(huán)境，環(huán)境相對(duì)安全、可控性高，一般不會(huì)造成實(shí)際損失。在模擬網(wǎng)絡(luò)環(huán)境中進(jìn)行培訓(xùn)練習(xí)，參賽學(xué)生既能夠感受到競(jìng)賽氛圍，還能夠通過(guò)團(tuán)隊(duì)組織與協(xié)調(diào)，提升各方面的能力。建立網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系能夠加強(qiáng)專業(yè)建設(shè)。在培訓(xùn)中，通過(guò)探索基礎(chǔ)知識(shí)與競(jìng)賽技能知識(shí)融合，不僅提升教師的綜合素質(zhì)，也鍛煉和展示學(xué)生的專業(yè)技能，進(jìn)而提高辦學(xué)質(zhì)量。對(duì)于學(xué)生來(lái)說(shuō)，大學(xué)開(kāi)展各種網(wǎng)絡(luò)安全技能競(jìng)賽，參與競(jìng)賽培訓(xùn)，能夠豐富學(xué)習(xí)形式，提高團(tuán)隊(duì)意識(shí)；對(duì)于政府來(lái)說(shuō)，網(wǎng)絡(luò)安全技能競(jìng)賽是維護(hù)網(wǎng)絡(luò)環(huán)境安全的方式之一。在日常培訓(xùn)中，融入思政，加強(qiáng)學(xué)生網(wǎng)絡(luò)安全意識(shí)，強(qiáng)調(diào)遵守法律法規(guī)，做到“網(wǎng)絡(luò)安全靠人人”，凈化網(wǎng)絡(luò)環(huán)境；對(duì)于企業(yè)來(lái)說(shuō)，由于我國(guó)網(wǎng)絡(luò)安全人才缺口近百萬(wàn)，越來(lái)越多的企業(yè)需要網(wǎng)絡(luò)安全技能型人才。廣大企業(yè)希望能夠利用網(wǎng)絡(luò)安全技能競(jìng)賽這一抓手，通過(guò)更多的賽制解決人才技能要求與崗位需求的“兼容性”問(wèn)題，選拔出技能型人才。網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系重點(diǎn)培養(yǎng)技能型人才，對(duì)企業(yè)人才輸送方面，形成極大的助力。多數(shù)企業(yè)崗位更渴望有參賽經(jīng)驗(yàn)的人才。對(duì)于整個(gè)網(wǎng)絡(luò)安全領(lǐng)域來(lái)說(shuō)，開(kāi)展網(wǎng)絡(luò)安全技能競(jìng)賽，建立網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系，有利于從攻擊與防御多個(gè)維度，思考網(wǎng)絡(luò)安全技術(shù)，促進(jìn)技術(shù)的創(chuàng)新，推動(dòng)知識(shí)和實(shí)踐的共享。網(wǎng)絡(luò)安全技能競(jìng)賽給參與各方帶15來(lái)了積極作用。建立網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系十分必要，也具有實(shí)踐意義。

3完善網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系

3．1競(jìng)賽內(nèi)容與“網(wǎng)絡(luò)安全與管理”課程內(nèi)容相融合，開(kāi)展動(dòng)態(tài)教學(xué)

“網(wǎng)絡(luò)安全與管理”課程是支撐網(wǎng)絡(luò)安全競(jìng)賽的主要課程，但競(jìng)賽內(nèi)容比課程教學(xué)內(nèi)容更廣更深，通過(guò)調(diào)整教學(xué)內(nèi)容、動(dòng)態(tài)教學(xué)，有效解決常規(guī)教學(xué)和競(jìng)賽訓(xùn)練的矛盾。在制定網(wǎng)絡(luò)安全課程的教學(xué)大綱和設(shè)計(jì)教學(xué)內(nèi)容方面，剖析技能競(jìng)賽評(píng)分標(biāo)準(zhǔn)、規(guī)范和知識(shí)要點(diǎn)，把涉及的專業(yè)知識(shí)及技能知識(shí)加入教學(xué)當(dāng)中。對(duì)標(biāo)競(jìng)賽要求，調(diào)整教學(xué)內(nèi)容。培養(yǎng)網(wǎng)絡(luò)安全技能型人才，為學(xué)生的職業(yè)發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。

3．2注重師資隊(duì)伍的培養(yǎng)，組建高素質(zhì)教師隊(duì)伍

師資隊(duì)伍不僅是專業(yè)建設(shè)的重要保障，也是競(jìng)賽培訓(xùn)體系中重要部分。指導(dǎo)教師們通過(guò)研究網(wǎng)絡(luò)安全技能競(jìng)賽內(nèi)容，梳理理論知識(shí)和技能要點(diǎn)，不斷更新教學(xué)模塊。將歸納總結(jié)的知識(shí)要點(diǎn)，融入專業(yè)建設(shè)體系中，提升綜合知識(shí)儲(chǔ)備。在網(wǎng)絡(luò)安全領(lǐng)域，相關(guān)行業(yè)經(jīng)常開(kāi)展網(wǎng)絡(luò)安全技能培訓(xùn)。若指導(dǎo)教師們能夠參與網(wǎng)絡(luò)安全技能培訓(xùn)，向?qū)＜医M請(qǐng)教培訓(xùn)方法及技能學(xué)習(xí)，與教師們探討專業(yè)知識(shí)等，有助于教師隊(duì)伍的快速成長(zhǎng)。通過(guò)建設(shè)網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系，逐步打造符合網(wǎng)絡(luò)安全技能競(jìng)賽標(biāo)準(zhǔn)的師資隊(duì)伍，從而加強(qiáng)師資力量，提升教學(xué)質(zhì)量，改善競(jìng)賽培訓(xùn)效果。

3．3關(guān)注具有技能學(xué)習(xí)特點(diǎn)的學(xué)生，依托網(wǎng)絡(luò)工作室，組織技能型學(xué)生競(jìng)賽隊(duì)伍

指導(dǎo)教師們多關(guān)注平時(shí)有很強(qiáng)烈的學(xué)習(xí)意愿，專業(yè)課程學(xué)習(xí)基礎(chǔ)較好，能獨(dú)立或者在教師適當(dāng)?shù)闹笇?dǎo)下利用互聯(lián)網(wǎng)工具、教材等學(xué)習(xí)資料自學(xué)專業(yè)技術(shù)等特點(diǎn)的學(xué)生；依托網(wǎng)絡(luò)工作室，吸引對(duì)網(wǎng)絡(luò)安全技術(shù)感興趣的一年級(jí)、二年級(jí)學(xué)生到工作室，讓高年級(jí)的學(xué)生帶著低年級(jí)的學(xué)生訓(xùn)練；組織學(xué)生技能競(jìng)賽訓(xùn)練隊(duì)伍，進(jìn)行團(tuán)隊(duì)訓(xùn)練。

4結(jié)語(yǔ)

建立網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系是參與網(wǎng)絡(luò)安全競(jìng)賽的必經(jīng)之路。豐富網(wǎng)絡(luò)安全課程建設(shè)，將技能競(jìng)賽知識(shí)點(diǎn)融入教學(xué)中。注重師資隊(duì)伍的培養(yǎng)，組建高素質(zhì)教師隊(duì)伍，組織技能型學(xué)生競(jìng)賽隊(duì)伍，全方位培養(yǎng)學(xué)生創(chuàng)新能力和實(shí)踐動(dòng)手能力。通過(guò)網(wǎng)絡(luò)安全技能競(jìng)賽學(xué)生培訓(xùn)體系建設(shè)，使人才培養(yǎng)更貼近崗位實(shí)際，助力“以賽促教、以賽促學(xué)、以賽促改”的產(chǎn)教結(jié)合格局，更好地促進(jìn)知識(shí)結(jié)構(gòu)的改革與創(chuàng)新，全方位提升學(xué)生的知識(shí)與技能。

作者：吳琛 單位：江西信息應(yīng)用職業(yè)技術(shù)學(xué)院