技能竞赛引领高职信息安全和管理专业

技能竞赛引领高职信息安全和管理专业

摘要:本研究以信息安全与管理专业为基础开展技能竞赛引领专业教学的探索与研究,同时总结经验,将技能竞赛的优势与特点更深入地发挥到专业教学中。本文以高职信息安全专业为例,在专业中搭建技能竞赛平台,将专业课程依托技能竞赛平台进行教学模式改革,以竞赛模式促进学生专业技能的学习。

关键词:技能竞赛;竞赛平台;信息安全;教学改革

近年来,我国职业教育事业快速发展,体系建设稳步推进,培养培训了大批中高级技能型人才,为提高劳动者素质、推动经济社会发展和促进就业作出了重要贡献。2019年,在《国务院关于印发国家职业教育改革实施方案的通知》中指出,完善高层次应用型人才培养体系,制定中国技能大赛、全国职业院校技能大赛、世界技能大赛获奖选手等免试入学政策,探索长学制培养高端技术技能人才。在开展技能竞赛之初,各职业院校将技能竞赛成果作为院校招生与宣传的重要砝码。因此,在对技能竞赛的理解上,各院校出现了一些偏差。为了能够在相应级别的竞赛中拿到好成绩,各院校根据竞赛购置了相应品牌的实训设备,并组织学生进行针对性的训练。而学生参加竞赛的目的,也从提升技能水平变成了争取升本科的报送名额。这种恶性循环不但没有将职业技能竞赛作为提升学生技能水平的一种手段,反而成为了各产品厂商推销产品的平台,与技能竞赛真正的意义相违背。随着时间的推移,各院校也逐渐意识到了继续这种恶性循环对院校本身并没有很大的提升,反而成为了各职业院校的负担。所以,各职业院校对技能竞赛有了新的认识,参赛的初衷也趋于理智,让技能竞赛成为各职业院校学生检验自身水平的试金石。作为一名职业院校的教师,我们也要充分利用技能竞赛这一平台,将其作为职业教育改革的重要资源,将其充分融入专业教学中。为此,我们将近些年参加技能竞赛的经验进行总结,并对相关专业竞赛项目的内容进行深度剖析,对相关专业进行教学改革,转变原先技能竞赛的“精英培养”模式,将竞赛内容转化为专业课程或教学内容,使其真正能够为教学所服务,让所有职业院校的学生都能充分利用职业技能竞赛的资源,提升自身的专业水平。

一、职业技能竞赛现状

(一)技能竞赛的优势,职业技能竞赛已成为学生技能水平的试金石

高职院校以就业为导向,培养具有丰富理论知识和很强动手能力的高端技术技能人才,满足市场需求是专业发展的立足点和源动力。近几年来,针对不断变化的市场需求,高职教育教学改革、课程改革、校企合作、工学结合是热门的话题,为此,高职院校针对市场制定和修订了各专业人才培养方案,并在实际教学中逐步实施。如何检验教学改革、课程改革的效果,是高职教育教学改革的一个关键环节。在高职教育中,制度上、体制上的改革是需要落地的,而归结到根本上就是专业课程改革。通常专业课程的改革是以相关工作岗位所需的技能为参考来进行的,课程内容要根据工作岗位的工作流程以及操作步骤来归纳总结。因此,这种改革方式虽然符合职业教育的发展规律,但这要求专业教师必须深入企业工作岗位认真调研,这也给专业教师增加了很大的工作强度与难度。另外,检验教学改革、课程改革的效果,主要由社会用人单位来评价,目前采用的手段是通过对毕业生质量跟踪调查的结果来分析得到。但是,要得到全面深刻的结论需要对不同地域、不同单位、不同批次的毕业生进行跟踪调查,需要付出大量的人力和财力,并且得出的结论具有很长的滞后性,发现了问题也不能及时对专业课程教学做出调整。因此,职业技能竞赛是解决传统专业课程改革滞后性的有效途径。现在,每年都会举办很多不同层次和类型的针对高职层次学生的职业技能大赛。竞赛项目和内容都具有一定的时效性和代表性,竞赛内容为当前较为热门和流行的工作岗位技能,并且竞赛项目中使用的设备为实际工作所使用的设备,因此技能竞赛可以对学生在的职业精神、工作技能等方面进行与针对性的考核与评价。

(二)技能竞赛的劣势,技能竞赛“精英培养”的教学模式不能满足“普遍教育”的需求

技能竞赛作为职业教育人才培养模式的创新方式,在职业教育中的地位也逐渐提高。自2008年以来,全国职业院校技能大赛的规模与内涵不断扩大。2019年的赛项设计突出了与国家战略产业发展需求紧密对接,涉及信息技术、智能制造、新能源等新产业、新业态的赛项近35项,占全部赛项的40%。全国职业院校技能大赛已成为中国职业教育学生切磋技能、展示风采的舞台,也成为总揽中国职业教育发展水平的一个窗口。不仅如此,每年全国、各省市、各行业等不同级别的职业技能竞赛纷纷涌现出来,成为职业教育中一道亮丽的风景线。但是,从技能竞赛开展初期,各职业院校纷纷选派学生积极参与职业技能竞赛,其参赛初衷也是为了提高学院的知名度,为招生宣传增加砝码。由于技能竞赛的参赛学生人数有限,因此参加竞赛的学生人数仅占各学院学生总人数很小的一部分。在训练设备的配备上,每年因竞赛赞助商的改变以及设备的转变,设备的类型与型号每年均不同,学校每年都要投资购入这些设备。但是,在竞赛结束后这些设备因数量不能满足日常的教学需求而失去了使用价值,造成了经济上的浪费。因此,这种技能竞赛“精英培养”的教学模式仅能满足少数学生的成才需求,明显不适合当前高职教育的教学模式,实训设备不能满足日常的教学要求,并且在人力和物力上造成了很大的浪费。

二、职业技能竞赛对职业教育发展的意义

(一)职业技能竞赛引领专业发展方向

从目前各级别的职业技能竞赛来看,各项竞赛的内容都是在各行业中的最新技术,竞赛项目也由各行业中的厂商来提供相应的设备。这本身就说明技能竞赛对专业的发展起到了一定的引领作用。2011年,全国职业院校技能大赛开始举办信息安全管理与评估赛项,至今已连续举办了10年(疫情原因2020年大赛停办),其竞赛内容从初期以计算机网络搭建、网络设备安全功能调试逐步调整为现在的以网络安全攻防技术、网络安全设备调试为主。通过对技能竞赛内容的研究与分析,就能看出信息安全领域的工作岗位及技术技能的发展,就能够准确把握专业岗位及岗位技能的发展方向,从而为高职院校专业的发展起到了引领和指导的作用。

(二)职业技能竞赛引领专业课程的教学改革

由于各单位对自身网络环境、平台系统的安全性越来越关注,导致网络安全领域中的网络安全服务、应急响应、等保测评等方面的工作岗位对专业人才的需求数量逐年增多。在人才选拔的方式上,信息安全领域各单位更倾向于以职业技能竞赛的方式来发现专业人才。因此,社会上网络安全领域的技能竞赛逐年增多,如行业企业举办的“网鼎杯”“强网杯”,教育领域举办的“全国大学生信息安全大赛”“全国职业院校技能大赛信息安全管理与评估赛项”等,这也为信息安全与管理专业的学生提供了一个向企业展示自身专业技能的平台。由此原因,信息安全领域的技能竞赛逐步从原先的以调试网络设备安全防护功能,逐步转变为对系统、应用等多方面的渗透测试及安全加固作为主的竞赛内容。我们对信息安全领域职业技能竞赛的内容分析,其竞赛内容大致分为:系统安全、Web安全、加密解密、逆向分析、设备硬件安全(pwn)等。对应高职学生主要面对的网络安全服务、应急响应、等保测评等方面的工作岗位,主要涵盖系统安全、Web安全等方面的知识技能要求。因此,我们对原先的专业课程进行了调整,将原先的“网络攻防技术”课程调整为“渗透测试技术”和“Web安全技术”两门专业核心课程,加强对系统安全、加密解密、Web安全方面技术技能的学习。另外,将恶意代码分析、网络安全设备运维等课程设置为核心课程,从而在课程设置上能够与岗位相对应。在课程教学内容上,以网络安全竞赛内容为实践教学基础,在校内搭建网络安全竞赛与训练平台,将各类型竞赛内容涉及的环境、素材等纳入到校内网络安全竞赛与训练平台中,根据课程讲竞赛内容进行分类,便于课程教学。在竞赛平台中,根据专业课程所涉及的技术技能,将平台中的教学内容分为:杂项(Misc)、Web安全(WebSecurity)、破解(Crypto)、逆向(Reverse)等方面内容,学生在相关专业课程的学习时完成相关项目的竞赛内容,并获取到相应的分数。在平台中,根据信息安全领域的发展,准备一些漏洞复现的题目作为学生专业课程的拓展内容。通过搭建漏洞复现平台,让学生能够在竞赛平台中对典型的系统框架中包含的漏洞进行专门的认知学习,让学生了解相关漏洞的具体情况后掌握修补漏洞的方法。因此,通过拓展题目,学生加宽了专业视野,同时也锻炼了自主关注新的漏洞内容,通过漏洞复现来提高自身修补漏洞的技术技能。此外,在专业课程体系中增加为期三周的网络安全综合实习课程,该课程为学生在校内学习的最后一门专业实训课程,在教学形式上以CTF竞赛的方式来开展实践教学。在课程中,教师准备5套CTF竞赛题目,竞赛题目难易程度逐步提高,学生的竞赛成绩将作为该课程的最终成绩。完成3套题目的学生成绩为合格,完成4套题目的学生成绩为良好,完成5套题目的学生成绩为优秀。通过竞赛与课程相结合,学生通过解题来提高自身对解决网络安全事件的能力,拓展了学生的网络安全视野,对今后走向工作岗位提供了很大的帮助。

(三)职业技能竞赛引领学习模式的改革

随着技能竞赛引入教学课程中,学生在进行专业课程学习的方式也有了很大的转变。在传统的项目驱动教学模式的基础上,增加竞赛驱动教学模式,让学生在学习过程中充满竞争意识,从而激发学生的学习兴趣。在专业课程教学中引入网络安全竞赛与训练平台,学生在实践训练时就如同在玩游戏一样充满乐趣。学生的解题过程与游戏闯关相似,完成解题时会得到相应的“分值”,解题名次靠前的学生可以获得“奖励分值”,并且可以实时看到自己的解题排名情况。因此,这种以竞赛驱动的教学模式可以激发学生的学习积极性,促进学生主动参与到学习中来,提升学生主动学习的能动性。通过网络安全竞赛与训练平台,教师可以对学生的整体学习情况、每道赛题的解题情况进行直观化的分析,掌握学生的学习动态。

三、职业技能竞赛引领职教发展的前景

(一)动态引领专业发展

随着各行业领域对信息安全的重视程度越来越高,信息安全也不仅仅局限在传统的网络安全领域,出现了云计算安全、大数据安全、工业控制系统安全等。信息安全领域中的技能竞赛内容也不断地进行扩充,“工业互联网安全大赛”“大数据安全分析比赛”等竞赛项目纷纷涌现。通过对竞赛项目及内容的持续关注,可以看出竞赛内容基本都是相关行业信息安全重要知识点或技能点。因此,对竞赛项目及内容的分析可以有效地引领信息安全专业的发展。将不同竞赛项目的内容进行分析与整合,形成有针对性的专业课程,例如,“工业控制系统安全技术”“云计算安全技术”等。专业课程的调整将培养出更多掌握不同领域信息安全技术技能的专业人才。

(二)激发学生的学习热情

技能竞赛的竞争性可以激发学生对专业学习的热情,激励学生自主学习。通过对学生网络安全社团的持续关注,发现定期开展信息安全技能竞赛可以有效地激发社团学生对专业技能学习的热情。解出题目答案、竞赛中的动态排名可以不仅引导学生继续完成竞赛中的其他题目,还可以让学生自己搜索和学习题目相关知识,提高了学生学习的主动性。因此,将技能竞赛引入到日常教学中是可以提高。

(三)教学模式可复制到其他专业

从信息安全专业以竞赛为引领推动专业教学模式改革来看,该模式不仅丰富了专业教学手段,还激发了学生的教学兴趣。从结果来看,该教学模式可以在云计算、大数据等计算机类专业进行推广与开展。

四、总结

通过本课题的研究,发现技能竞赛对信安专业发展的引领起到了积极的推动作用,无论是在专业方向的引领,还是对专业教学方法的改进都有很大的帮助。通过在信安专业的尝试可以看出,技能竞赛引领专业发展可以在其他计算机专业中推广使用。我们还将在其他领域的专业中继续尝试教学改革,将技能竞赛的优势与特点更深入地运用到专业发展中。

作者:张绍鹍 赵静 汤荣秀 李琼 单位:天津工业职业学院