導語：網(wǎng)絡(luò)安全技能競賽體系建設(shè)研究一文來源于網(wǎng)友上傳，不代表本站觀點，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

摘要：網(wǎng)絡(luò)安全技能競賽是教育廳針對網(wǎng)絡(luò)安全領(lǐng)域，面向高校網(wǎng)絡(luò)專業(yè)發(fā)展，培養(yǎng)技能型人才的網(wǎng)絡(luò)類賽事。網(wǎng)絡(luò)安全技能競賽離不開競賽培訓體系。本文介紹了不同形式的網(wǎng)絡(luò)安全技能競賽，探索每一種競賽培訓的要求與內(nèi)容，重點分析了網(wǎng)絡(luò)安全技能競賽培訓的現(xiàn)狀，闡述了網(wǎng)絡(luò)安全技能競賽給參與各方帶來的積極作用以及建立網(wǎng)絡(luò)安全技能競賽學生培訓體系的實踐意義。提出了“基于網(wǎng)絡(luò)安全課程，培養(yǎng)師資隊伍，組織學生競賽隊伍”的網(wǎng)絡(luò)安全技能競賽學生培訓體系。通過網(wǎng)絡(luò)安全技能競賽學生培訓體系，豐富網(wǎng)絡(luò)安全課程建設(shè)，將技能競賽知識融入教學，使人才培養(yǎng)更貼近崗位實際，助力產(chǎn)教結(jié)合格局，更好地促進知識結(jié)構(gòu)的改革與創(chuàng)新，全方位提升學生的知識與技能水平。

關(guān)鍵詞：網(wǎng)絡(luò)安全；技能競賽；培訓體系；探索

1緒論

隨著互聯(lián)網(wǎng)信息技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)已成為推動社會進步和經(jīng)濟發(fā)展的關(guān)鍵技術(shù)。習總書記指出“沒有網(wǎng)絡(luò)安全，就沒有國家安全”，網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動之雙輪。網(wǎng)絡(luò)安全技能競賽是教育廳針對網(wǎng)絡(luò)安全領(lǐng)域，面向高校網(wǎng)絡(luò)專業(yè)發(fā)展，培養(yǎng)技能型人才的網(wǎng)絡(luò)類賽事。學生在網(wǎng)絡(luò)安全技能競賽中取得的成績也作為衡量專業(yè)人才培養(yǎng)水平的重要指標。網(wǎng)絡(luò)安全技能競賽離不開競賽培訓體系建設(shè)。網(wǎng)絡(luò)安全技能競賽以平臺、網(wǎng)絡(luò)設(shè)備為基本環(huán)境，學生通過在平臺或設(shè)備中進行網(wǎng)絡(luò)安全技能競賽培訓，模擬攻防演練，進行知識與技能答題，鍛煉網(wǎng)絡(luò)安全技能等。由于平臺、設(shè)備更新較快等種種原因，大部分參賽高校沒有比賽設(shè)備和競賽練習平臺，導致難以開展網(wǎng)絡(luò)安全技能競賽培訓。網(wǎng)絡(luò)安全技能競賽學生培訓體系成為參賽高校需要解決的重要問題。本文將介紹不同形式的網(wǎng)絡(luò)安全技能競賽，探索每一種競賽培訓的要求與內(nèi)容，重點分析網(wǎng)絡(luò)安全技能競賽培訓的現(xiàn)狀，闡述網(wǎng)絡(luò)安全技能競賽給參與各方帶來的積極作用以及建立網(wǎng)絡(luò)安全技能競賽學生培訓體系的實踐意義。

2競賽內(nèi)容與培訓現(xiàn)狀

2．1網(wǎng)絡(luò)安全技能競賽與培訓要求

教育廳每年會開展多項網(wǎng)絡(luò)安全技能競賽（例如江西05省高校網(wǎng)絡(luò)安全技能大賽、信息安全技術(shù)大賽、信息安全管理與評估賽、網(wǎng)絡(luò)安全行業(yè)競賽等），比賽形式豐富多樣。網(wǎng)絡(luò)安全技能競賽形式通常有以下四種：理論知識競賽、CTF奪旗賽、網(wǎng)絡(luò)攻防競賽、網(wǎng)絡(luò)安全設(shè)備管理競賽。第一種是理論知識競賽，重點考核參賽學生的網(wǎng)絡(luò)安全理論知識，主要涵蓋法律法規(guī)普及、保密意識類、安全意識普及、安全技術(shù)知識等。采用筆試模式，考題類型大多為客觀題，如單項選擇或多項選擇等。此類競賽對學生理論知識部分要求較高，專業(yè)技能部分要求較低。參賽學生需鞏固理論知識，在競賽培訓時，積累常見網(wǎng)絡(luò)安全知識。第二種是CTF奪旗賽，也是當下網(wǎng)絡(luò)安全技能競賽最為流行的競賽模式。賽方在答題平臺中提供多類技能題目，主要包含Web滲透測試、密碼學、SQL注入、流量分析與取證、Python安全編程等眾多領(lǐng)域題目。參賽團隊通過分析題目，率先從賽方給出的比賽環(huán)境中得到一串具有一定格式的字符串（通常稱為flag值），并將其提交給賽方，從而奪得分數(shù)。一方面，此類競賽對參賽學生專業(yè)技術(shù)要求高，要求學生掌握不同領(lǐng)域的網(wǎng)絡(luò)安全知識與技能。參賽隊伍在日常學習中，要多熟悉專業(yè)課程體系，加強課程學習。另一方面，由于賽方隨機選題，題目內(nèi)容涉及領(lǐng)域廣，題目具有多樣性、隨機性等特征。在競賽培訓時，指導老師們需根據(jù)競賽內(nèi)容，及時調(diào)整教學策略、競賽策略。此外，還需尋找多個平臺進行競賽培訓，往往采用題海戰(zhàn)術(shù)。第三種是網(wǎng)絡(luò)攻防競賽，賽方分配給每個參賽隊伍服務(wù)器，參賽隊伍之間進行服務(wù)器的攻擊和防御操作。每個參賽隊伍的服務(wù)器環(huán)境初始狀態(tài)一致。在參賽過程中，參賽隊伍既是攻擊方，也是防守方，進行模擬網(wǎng)絡(luò)攻防演練。參賽隊伍作為攻擊方，挖掘其他隊伍的服務(wù)器網(wǎng)絡(luò)服務(wù)漏洞并模擬攻擊，同時，對自己隊伍的服務(wù)器進行加固操作，保障服務(wù)器安全。平臺同步記錄參賽隊伍的攻防操作，判斷隊伍得分。此類競賽由賽方提供服務(wù)器，但在競賽培訓中，參賽隊伍需自主搭建服務(wù)器，勤加練習服務(wù)器的管理操作。第四種是網(wǎng)絡(luò)安全設(shè)備管理競賽，由賽方提供網(wǎng)絡(luò)安全設(shè)備，參賽隊伍在比賽現(xiàn)場快速熟悉比賽設(shè)備，根據(jù)題目要求，完成設(shè)備的管理。此類競賽以提供的網(wǎng)絡(luò)安全設(shè)備為基本條件，賽題通常是對設(shè)備進行配置與防護，維護系統(tǒng)安全等。此類競賽十分考驗參賽隊伍的設(shè)備管理能力以及臨場應(yīng)變能力。

2．2競賽培訓現(xiàn)狀

學生基本通過學習網(wǎng)絡(luò)安全領(lǐng)域相關(guān)課程，了解網(wǎng)絡(luò)安全知識，掌握相關(guān)技能，同步競賽培訓。而網(wǎng)絡(luò)安全技能競賽培訓內(nèi)容與網(wǎng)絡(luò)課程體系存在差異。網(wǎng)絡(luò)安全技能競賽中的知識點大多數(shù)為在網(wǎng)絡(luò)安全運行、維護等實際操作中的內(nèi)容，同時，也是作為網(wǎng)絡(luò)安全工程師需要掌握的技能，例如設(shè)備的配置、操作系統(tǒng)的安裝、加密及解密技術(shù)、滲透測試、Web安全管理、數(shù)據(jù)庫安全管理、漏洞檢測和修復等。無論是競賽培訓還是課程學習，由于網(wǎng)絡(luò)安全知識與技能具有較強綜合性，涉及網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、Web、密碼學、編程等各方面的知識。因此，在制定網(wǎng)絡(luò)安全課程的教學大綱和設(shè)計教學內(nèi)容方面，很難做到將教學中的基礎(chǔ)知識與競賽技能知識一一對應(yīng)。同時，對于指導教師們來說，競賽內(nèi)容綜合性強，知識與技能隨著網(wǎng)絡(luò)發(fā)展不斷更新，儲備與更新競賽知識方面也是極大的考驗。在選拔學生參賽方面，指導教師們面臨著學生選拔難題。由于每個班級學生的網(wǎng)絡(luò)安全專業(yè)技術(shù)能力差異十分明顯。一是低年級學生暫時不了解網(wǎng)絡(luò)安全技能，未開展網(wǎng)絡(luò)安全課程。二是高年級學生掌握網(wǎng)絡(luò)安全技能后，等到參賽時，已經(jīng)面臨畢業(yè)，力不從心。三是大部分學生網(wǎng)絡(luò)基礎(chǔ)一般，學習主動性較低，沒有很強烈的學習愿望，甚至對專業(yè)課程學習有困難。

2．3建立網(wǎng)絡(luò)安全技能競賽學生培訓體系的實踐意義

建立網(wǎng)絡(luò)安全技能競賽學生培訓體系是參與網(wǎng)絡(luò)安全類競賽的必經(jīng)之路。網(wǎng)絡(luò)安全技能競賽通常模擬真實網(wǎng)絡(luò)環(huán)境，環(huán)境相對安全、可控性高，一般不會造成實際損失。在模擬網(wǎng)絡(luò)環(huán)境中進行培訓練習，參賽學生既能夠感受到競賽氛圍，還能夠通過團隊組織與協(xié)調(diào)，提升各方面的能力。建立網(wǎng)絡(luò)安全技能競賽學生培訓體系能夠加強專業(yè)建設(shè)。在培訓中，通過探索基礎(chǔ)知識與競賽技能知識融合，不僅提升教師的綜合素質(zhì)，也鍛煉和展示學生的專業(yè)技能，進而提高辦學質(zhì)量。對于學生來說，大學開展各種網(wǎng)絡(luò)安全技能競賽，參與競賽培訓，能夠豐富學習形式，提高團隊意識；對于政府來說，網(wǎng)絡(luò)安全技能競賽是維護網(wǎng)絡(luò)環(huán)境安全的方式之一。在日常培訓中，融入思政，加強學生網(wǎng)絡(luò)安全意識，強調(diào)遵守法律法規(guī)，做到“網(wǎng)絡(luò)安全靠人人”，凈化網(wǎng)絡(luò)環(huán)境；對于企業(yè)來說，由于我國網(wǎng)絡(luò)安全人才缺口近百萬，越來越多的企業(yè)需要網(wǎng)絡(luò)安全技能型人才。廣大企業(yè)希望能夠利用網(wǎng)絡(luò)安全技能競賽這一抓手，通過更多的賽制解決人才技能要求與崗位需求的“兼容性”問題，選拔出技能型人才。網(wǎng)絡(luò)安全技能競賽學生培訓體系重點培養(yǎng)技能型人才，對企業(yè)人才輸送方面，形成極大的助力。多數(shù)企業(yè)崗位更渴望有參賽經(jīng)驗的人才。對于整個網(wǎng)絡(luò)安全領(lǐng)域來說，開展網(wǎng)絡(luò)安全技能競賽，建立網(wǎng)絡(luò)安全技能競賽學生培訓體系，有利于從攻擊與防御多個維度，思考網(wǎng)絡(luò)安全技術(shù)，促進技術(shù)的創(chuàng)新，推動知識和實踐的共享。網(wǎng)絡(luò)安全技能競賽給參與各方帶15來了積極作用。建立網(wǎng)絡(luò)安全技能競賽學生培訓體系十分必要，也具有實踐意義。

3完善網(wǎng)絡(luò)安全技能競賽學生培訓體系

3．1競賽內(nèi)容與“網(wǎng)絡(luò)安全與管理”課程內(nèi)容相融合，開展動態(tài)教學

“網(wǎng)絡(luò)安全與管理”課程是支撐網(wǎng)絡(luò)安全競賽的主要課程，但競賽內(nèi)容比課程教學內(nèi)容更廣更深，通過調(diào)整教學內(nèi)容、動態(tài)教學，有效解決常規(guī)教學和競賽訓練的矛盾。在制定網(wǎng)絡(luò)安全課程的教學大綱和設(shè)計教學內(nèi)容方面，剖析技能競賽評分標準、規(guī)范和知識要點，把涉及的專業(yè)知識及技能知識加入教學當中。對標競賽要求，調(diào)整教學內(nèi)容。培養(yǎng)網(wǎng)絡(luò)安全技能型人才，為學生的職業(yè)發(fā)展打下堅實的基礎(chǔ)。

3．2注重師資隊伍的培養(yǎng)，組建高素質(zhì)教師隊伍

師資隊伍不僅是專業(yè)建設(shè)的重要保障，也是競賽培訓體系中重要部分。指導教師們通過研究網(wǎng)絡(luò)安全技能競賽內(nèi)容，梳理理論知識和技能要點，不斷更新教學模塊。將歸納總結(jié)的知識要點，融入專業(yè)建設(shè)體系中，提升綜合知識儲備。在網(wǎng)絡(luò)安全領(lǐng)域，相關(guān)行業(yè)經(jīng)常開展網(wǎng)絡(luò)安全技能培訓。若指導教師們能夠參與網(wǎng)絡(luò)安全技能培訓，向?qū)＜医M請教培訓方法及技能學習，與教師們探討專業(yè)知識等，有助于教師隊伍的快速成長。通過建設(shè)網(wǎng)絡(luò)安全技能競賽學生培訓體系，逐步打造符合網(wǎng)絡(luò)安全技能競賽標準的師資隊伍，從而加強師資力量，提升教學質(zhì)量，改善競賽培訓效果。

3．3關(guān)注具有技能學習特點的學生，依托網(wǎng)絡(luò)工作室，組織技能型學生競賽隊伍

指導教師們多關(guān)注平時有很強烈的學習意愿，專業(yè)課程學習基礎(chǔ)較好，能獨立或者在教師適當?shù)闹笇吕没ヂ?lián)網(wǎng)工具、教材等學習資料自學專業(yè)技術(shù)等特點的學生；依托網(wǎng)絡(luò)工作室，吸引對網(wǎng)絡(luò)安全技術(shù)感興趣的一年級、二年級學生到工作室，讓高年級的學生帶著低年級的學生訓練；組織學生技能競賽訓練隊伍，進行團隊訓練。

4結(jié)語

建立網(wǎng)絡(luò)安全技能競賽學生培訓體系是參與網(wǎng)絡(luò)安全競賽的必經(jīng)之路。豐富網(wǎng)絡(luò)安全課程建設(shè)，將技能競賽知識點融入教學中。注重師資隊伍的培養(yǎng)，組建高素質(zhì)教師隊伍，組織技能型學生競賽隊伍，全方位培養(yǎng)學生創(chuàng)新能力和實踐動手能力。通過網(wǎng)絡(luò)安全技能競賽學生培訓體系建設(shè)，使人才培養(yǎng)更貼近崗位實際，助力“以賽促教、以賽促學、以賽促改”的產(chǎn)教結(jié)合格局，更好地促進知識結(jié)構(gòu)的改革與創(chuàng)新，全方位提升學生的知識與技能。

作者：吳琛 單位：江西信息應(yīng)用職業(yè)技術(shù)學院