“实战派”网安人才培养新范式,看上海交通大学、暨南大学、湖南大学如何转变模式锻造网安实战人才

我国高等院校作为人才培养的主阵地,承担着构建系统化、实战化人才培养体系的战略使命。本文以上海交通大学、暨南大学、湖南大学为例,解析其创新路径,看高校如何通过“理论教学-技术实训-产业实践”模式,破解网络安全人才能力与产业需求脱节难题。

上海交通大学

将竞赛型人才转化为实战型人才

受教育部委托,首届高校网络安全实战特训营在2024年由上海交通大学组织举办**。参训人员主要包括清华、北大在内的30所高校学生和部分老师。特训营*不收取培训费用,特别优秀者发放网安奖学金,并推荐进入教育系统网络安全攻防战队**。*

图片1.jpeg

关于本次特训营举办的宗旨,上海交通大学高校网络安全实战特训营负责人孟魁介绍说:“参加CTF竞赛只是一个考察实战能力的手段,并不能真正体现学员是不是有解决网络安全中真实的问题,或者真实场景下解决问题的能力。我们希望通过这样的一个实战指导,帮助学员们从解题思路转化出来。不是说题目解出来了,就说明实战能力,**希望学员们把竞赛中碰到的问题,真实的演化为实际攻防演练中出现问题,或者说引申为实际工作中可能碰到的安全问题。**让学员们真正感受到真实的场景下,能力提升应该从哪些方面去努力。”

特训营设置了思政课堂、大师面对面、攻防技战法分享、实战对抗指导、企业参观交流等多个环节。完全实战中,思想意识斗争是一个很重要的红线,所以特训营中首先要有思政讲堂的开设;大师面对面邀请已经成长为业界大师的网安竞赛元老通过具体案例,分享实战技能在实际工作中的重要性;攻防技战法主要由高校和研究院的专家老师们授课,围绕教育部攻防演练发现的问题,通过演练过程中的案例解答和实战技能分享来帮助学员理解攻防实战中的技巧;实战对抗指导主要邀请红蓝对抗实战专家,进行细节方面分享,如漏洞挖掘、漏洞发现、漏洞利用等方法和技巧,分享对抗过程中的有效策略和实践经验。特训营还安排了企业参观环节,与华为移动终端安全实验室进行了交流,从不同层面引导学员理解和掌握网络安全实战技能。

图片4.jpeg

很多学员在结业的时候表示,之前没有想到攻防能力的需求这么复杂,或者说没有想到具体的需求点在哪里,通过对实战攻防演练中间遇到的问题了解和加深,认识到了个人能力上的不足。**“对于就业和深造等方面,可能不是一次训练营能够决定的,但是肯定会有影响,至少对于这些问题学员们的认识是深刻了。****”**孟魁老师如是说。

暨南大学

让更多的学生去体会、去实践

筛选出更多的人才

自2018年以来,暨南大学连续七年举办网络安全特训营。特训营成员均为本校学生,以网络空间安全和信息安全专业为主,也有来自计算机、电子和数学等相关专业。成员选拔主要基于两点,一是基础,二是热情及兴趣。基础考察主要包括参加的实践项目、技术竞赛等成绩;热情及兴趣主要看自荐信和以往参与的相关活动。此外还有老师推荐,有些学生编程、漏洞挖掘等能力较强,但很少参加比赛,没有比赛成绩去证明,但是老师了解他的实力。暨南大学网络安全特训营相关老师指出:“**网络安全实战虽然有一定的门槛,但很多学生对网络安全实战过程没有了解的情况下,就因畏难情绪而退缩,是很可惜的。**特训营的开设,旨在让更多的学生去了解、去实践、去体会,进而培养热情及兴趣,通过努力达到入门。特训营是面向全校各类别各专业的学生,希望更多感兴趣有热情的同学参与,就像打开一个大的漏斗,口打的越开,筛选出的人才就越多。”

c2f21e6fd7044cc08a9fbf65009d37bc.jpeg

高层次网络安全实战人才的培养,需要前期筛选和培养。暨南大学网络安全特训营分为暑假营和寒假营,特训营以CTF竞赛等实践入门为主、实战能力提升为核心。暑假营面向全校在读学生培养交叉学科复合型人才,设置网络空间安全基础知识串讲、网络安全竞赛分享沙龙及安全企业参观等环节,使学员对网络空间安全知识体系、赛事及网安人才职业知识和技能要求有整体认识。寒假营在暑假营的基础上提升学员的实践能力,设置有网络空间安全竞赛训练、校外竞赛团队经验分享及实习实践等课程,旨在带领学员入门实战领域、开拓技战术与攻防实战思路等。

暨南大学网络安全特训营相关老师指出,训练营既有固定机制,又根据实际情况灵活变换,接纳最新技术,如无人机安全、物联网安全、区块链安全等。希望通过训练营这种培养机制,更加系统地进行实战人才培养。与在学校中打比赛不一样,真实网络攻防中的隐藏、免杀、防溯源等技术都在不断更新迭代,学校平时课程内容与攻防实战相比有一定的滞后性。特训营邀请来自一线网络攻防领域专家教授学员入门知识、攻防技巧,以及一些新技术和实战经验,切实提升学员工具及代码开发、漏洞挖掘、攻防对垒等能力。为保证攻防演练够深够实,训练营将学校真实网络系统授权给学员们进行漏洞挖掘、渗透测试和代码审计等,让学生参与到真实网络安全场景中来。特训营思政教育及法律法规宣贯也很严格,要求学员不仅在网安实战能力上要强,立德树人、思政教育及法律法规意识也要铸入每位学员,为国家积极培养既红又专的网络安全实战人才。

特训营的学员通过参与网络实战攻防演练,综合竞争力得到了提升。不仅如此,学员们还积极参与国家重大节日及活动网络安保工作且取得不错的成绩,如北京冬奥会,暨南大学就有10名学员获得冬奥网络安全卫士称号

湖南大学

赋能网安人才培养

构筑网安防护能力转化链路

近年来,长沙一直在探索本地化网络安全人才的培养模式,推出了网络安全工匠培训计划,为高校毕业生以及企业工程师提供网络安全技能提升培训服务。

长沙网络安全工匠培训有一个课程认证平台。平台上既有理论课程,也有配套的网络攻防、漏洞检测等网络安全实验。学员在平台注册后进行相关课程学习,通过理论答题及网络对抗实验后,可获得网络安全工匠的能力评定;用人单位则可通过该平台,对网安人才技能进行鉴别。

湖南大学作为中国网络空间安全人才教育联盟理事单位,与国家网络安全产业园区(长沙)共建信创人才产教融合共建基地,深度参与网络安全工匠的建设工作。湖南大学网络空间安全学院利用其在网络安全教育教学方面的经验,为网络工匠培训提供培养方案和课程内容,如教学内容、教学规划等。学校将网络安全必修课的课件无偿共享以供平台的搭建,平台根据学校提供课程的内容来设计相关课程及实验。

img

“作为长沙市网络安全工匠培养高校代表,我们最大的特色是拥有一批以年轻人为主的教师队伍。”湖南大学副教授李谢华介绍说,年轻教师为构建完善的课程体系和培养方案注入创新活力,也为长沙市搭建"政+校+企+协"培养生态模式,构建全面的网络安全人才库提供了有效助力。

中国工程院孔志印院士在2024网络安全技术创新与人才教育高峰论坛上指出,新兴技术不断应用,网络攻击手段和方式愈加多样化和复杂化,网络安全人才的作用和重要性毋庸置疑。各大高校正通过系列举措,逐步打通网络安全人才从校园到产业的能力转化链路。唯有持续深化产教融合的培养体系,才能真正构筑起网络安全人才供给与行业需求同频共振的生态闭环,为数字中国建设锻造永不褪色的安全盾牌。

写在最后

给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包,需要点击下方链接即可前往获取

读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)

在这里插入图片描述

👉1.成长路线图&学习规划👈

要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
在这里插入图片描述

在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。(全套教程文末领取哈)
在这里插入图片描述

在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍:

在这里插入图片描述

黑客资料由于是敏感资源,这里不能直接展示哦!(全套教程文末领取哈)
👉4.护网行动资料👈
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!

在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
在这里插入图片描述
所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~

读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)

在这里插入图片描述

Logo

惟楚有才,于斯为盛。欢迎来到长沙!!! 茶颜悦色、臭豆腐、CSDN和你一个都不能少~

更多推荐