摘 要：近年来，我国现代化信息化水平逐渐提升，网络安全问题逐渐凸显。文章阐述了网络安全技能竞赛的必要性，从师资培养、人才培养目标、训练平台与训练手段以及选手选拔几方面内容着手对职校网络安全技能竞赛人才培养机制的建立进行了分析，并提出了几点优化策略，旨在为相关学校和教师提供参考。

关键词：网络安全;技能竞赛;人才培养机制

0   引言

职校网络安全技能竞赛的举办对于培养复合型人才有着重要意义，能够同当下时代发展要求相适应，但就目前来看，部分职校在人才培养机制的构建方面仍存在一定的欠缺，有必要对其展开更加深层次的探索。

1  网络安全技能竞赛的必要性

职业技能竞赛能够同各类前沿技术热点的充分对接，并搭建起一个更加完善和健全的平台，以支持学生在交流和比赛过程中实现信息技术理论的提升，并在实践中锻炼其应用技能。通常情况下来说，企业会在竞赛的过程中充分展现出其行业本身的资源优势，并同各种渠道中的合作企业联合起来组织召开专场招聘会，或者是构建起服务于企业和人才之间沟通与合作的平台。在这种模式的应用下，相关专业学生能够在竞赛过程中对各种先进建设模式以及教学模式进行学习，并结合实际情况对自身进行优化。在这种环境中，能够帮助学生同多家企业之间展开交流和沟通，并对各种岗位的具体用人需求进行全方位的了解。学校可以通过专业论坛的构建，对当前各种新兴技术展开学习并正确认识未来发展趋势，以便于更好地对其当下的人才培养目标进行优化调整，从根本上保障人才培养的有效性以及先进性。学生可以通过技术沙龙同更多的优秀学生以及行业专家进行面对面深层次的交流，这有助于激发其投入到技能探索中的热情和积极性[1]。

学生在对企业进行实地参观的过程中对专业本身产生更加深入的解读。技能竞赛可以充分展现出企业以及社会的用人诉求，并反映专业岗位的具体内容以及工作职责，能够为后续专业人才培养目标的设立以及培养工作的开展创造良好的条件，充分将课程开发与技能竞赛有机结合起来，能够切实发挥出技能竞赛对于教学开展的促进作用，最终实现学生专业技能的提升。网络安全技能竞赛的开展可以在原有的基础上改善普遍面临的重理论轻实践的问题，真正实现理论和实践相结合，有助于达成复合型人才培养的目标。对于网络安全专业来说，其未来的发展需要落实以人为本，所以有必要在网络安全技能竞赛的基础上建立健全相应的人才培养机制。

2  职校网络安全技能竞赛基础上的人才培养机制建立及优化策略

2.1  机制建立

2.1.1  基于网络安全技能竞赛的师资培养

职校在构建基于网络安全技能竞赛的人才培养机制的时候应当加强对于师资力量的重视，教师本身的素质直接影响着学生的学习水平，基于此，学校应当大力开展师资力量培养工作。对于师资的引进来说，不应当过分依赖企业人才，而是应当在现有的基础上强化开展对于师资的培养。学校采取资金等手段的支持，鼓励教师对当下各种新兴网络安全技术展开学习，例如，教师可以开展对于cisp，cissp，hcie安全等课程的学习，或者是进行注册应急响应专家CISP-IRE、注册渗透测试专家CISP-PTS以及注册渗透测试工程师CISP-PTE等等。教师在广泛学习新兴技术的过程中能够有效开阔自身的视野和眼界，并得到顶级认证，这样一来便能够实现其目标以及信息的提升，进而形成自觉学习和追求网络安全最新技术的积极性和自觉性，更加深层次地投入到对于新技术的探索中去，同时还能够为教师在企业挂职创造一定的条件。

2.1.2  职业院校网络安全专业的人才培养目标

结合当前职业院校网络安全专业的实际特点，其在进行人才目标定位的时候大多都会处在白帽子黑客的水平，而对于灰帽子以及黑帽子等更高的水平则取决于学生的实际水平和努力，笔者主要从以下两方面内容着手对人才培养层次进行详细分析。

第一级的人才培养应当能够使其对各种渗透测试工具进行熟练应用，同时，还要能够实现对于Windows，LINUX系统的熟练渗透，对数据库系统、无线网络、OWASPTOP10漏洞等均有着一定的了解，并且能够熟练掌握php与Python语言。第二级的人才培养目标是确保学生能够通读php以及javascrip源代码，并对php代码审计和js代码审计有一定的熟悉，可实现对于php与js漏洞的构造，并对防御代码进行编写，明确了解系统中所具有的漏洞，掌握精准防御的措施和技能，同时还要可以对Python爬虫技术进行熟练应用[2]。

2.1.3  训练平台与训练手段

除了师资培养和人才培养目标的确立以外，职校在构建基于网络安全职业技能竞赛人才培养机制的过程中还应当进行训练平台地搭建，并合理采用相应的训练手段。从目前来看，职校所拥有的平台主要包括3种，具体为线上靶场、线下靶场以及自建靶场。其中线下靶场主要指的是部分资金较充足的院校所投资建设的实训平台，或者是部分院校虽然没有足够的条件，但会根据竞赛实际需求对相应的装备进行购买。对于部分装备较多的院校来说，可以在日常教学的过程中实现对于平台的应用，而装备较少的院校只能够在完成选手的选拔工作之后才能够为要参加比赛的选手提供训练。这种靶场在实际应用的过程中面临着较大的局限性，具体表现为有着较大的资金投入和更新不及时等等，与此同时，其所拥有的训练效果也面临着较严重的不足问题。线上平台的訓练会更加健全，但同时其在系统化方面则存在欠缺，选手本身缺乏经验的情况下难以顺利进行训练，此外，线上平台的训练经常会出现无法精确掌握重点的问题。而自建靶场要求指导教师本身应当具备着丰富的实战经验，能够充分实现对于FBCTF，CTFD等开源平台的高效应用，并对实训环境进行自己搭建和导入工作，按照简单、进阶以及高难度的等级顺序对题目进行导入，在此基础上，开展相应的系统化训练。指导教师还可以加强对于github的应用，对近几年来各种CTF竞赛公布的题目源代码继续下载，以便于更加顺利地进行训练以及技能竞赛。

2.1.4  网络安全竞赛的选手选拔

对于网络安全竞赛来说，其对于参赛学生本身的基础知识和技能有着一定的要求，若是其基础欠缺或者是未经训练便仓促应战，是难以获得好成绩的，所以学校和教师应当科学合理地开展选手选拔工作，学校可以综合考虑各方面影响因素，通过自定义实践或者是技术进行选手地选拔。在CTFD平台的基础上，组织学生进行开放性训练，鼓励学生积极地投入到选拔赛训练中，并结合训练情况对选拔赛的参赛选手进行确定，然后再开展正式竞赛的训练。

2.2  基于网络安全技能竞赛的人才培养优化策略

为有效提升基于网络安全技能竞赛基础上人才培养机制的科学性，学校应当强化开展教学改革，并充分落实职业技能大赛和实践教学之间的有效结合，利用技能竞赛对当前我国行业现状以及未来发展趋势进行全面的了解与认识，进而充分展现出竞赛对于教学以及改革的促进作用，深化开展技能竞赛基地的建设工作，对当前实训环境采取良好的改善措施，笔者主要从以下几方面内容着手进行分析。

2.2.1  优化网络安全教学思路

网络安全专业本身有着极强的实践性，所以在开展教学改革的过程中应当确保实践操作的主体地位，提升对于学生实践操作能力的培养效果，在实践过程中实现对于各个知识点的有效串联。

除了优化教学思路以外，教师还应当注重激发学生的学习兴趣，在不断优化调整教学思路以及教学方式的过程中确保课程能充分激发出学生学习的主观能动性，进而从根本上实现课堂教学效果的提升。

2.2.2  搭建实训教育平台

学校在进行教学改革的时候应当积极搭建起相应的实训教育平台，网络安全有着较强的实践性，所以教师在对该课程进行讲授的时候不能够采取单一灌输的形式，而是应当从实践环节着手，深化开展对于学生操作能力的训练和培养。基于此，学校应当在省级技能竞赛基地建设的基础上，强化对于当前各种现代化网络信息技术以及计算机技术的应用，同企业技术人员共同开展对于实训教育平台的开发，创造出良好的仿真实训环境，并对其中的内容以及步骤展开科学合理的设计，引领学生正确进行相关操作，最终实现学生实践动手能力的增强[3]。

3  结语

综上所述，构建起良好的人才培养机制能够有效提升学生的知识技能水平，有助于帮助学校赢得网络安全技能竞赛的胜利，对于学生自身综合能力的提高也有着积极的促进作用。因此，学校应当加强对于该方面内容的重视，切实展现出人才培养机制的实质性作用。

[参考文献]

[1]赵洋.首届黑龙江省网络安全技能竞赛在哈举行[J].通信管理与技术，2019（1）：6.

[2]李炜.从“怎么做”到“怎么用”，再到“在哪用”—网络安全人才培养的“三步走”策略[J].中国信息安全，2020（4）：43-45.

[3]张天贺.世界技能大赛对技工院校网络与信息安全专业建设的启示[J].无线互联科技，2019（22）：158-159.

（編辑 何 琳）

Innovative application of talent training mechanism of network security skill

competition in vocational schools

Li Sixian

（Guangxi Second Light Industry Management School， Guilin 541000， China）

Abstract：In recent years， the level of modernization and informatization in China has gradually improved， and the problem of network security has gradually become prominent. This paper expounds the necessity of network security skill competition， analyzes the establishment of talent training mechanism based on network security skill competition in vocational schools from the aspects of teacher training， talent training objectives， training platform and training means and player selection， and puts forward some optimization strategies， in order to provide reference for relevant schools and teachers.

Key words：network security; skill competition; talent training mechanism

基金项目：自治区二轻联社直属中等职业学校教育教学改革研究项目;项目名称：新时代职教背景下中职学生技能竞赛训练模式的构建与实践—以广西二轻工业管理学校计算机应用专业网络搭建与网络安全赛项为例;项目编号：GXEQLS2020B02。

作者简介：李思贤（1994— ），男，广西桂林人，软件设计师，科员，学士;研究方向：软件设计师。