交大要闻

[数字教育 引领未来]上海交通大学扎实培养一流实战型网络安全人才

“没有信息化就没有现代化,没有网络安全就没有国家安全。”习近平总书记的这一重要论断,把网络安全上升到了国家安全层面。网络安全人才培养具有多学科交叉、涉及面广等特点。网络安全实战型人才不足是当前困扰全社会的普遍问题。为持续培养国家和社会急需紧缺的一流实战型网络安全人才,上海交通大学通过开设实践课程和组织参加竞赛相结合的方式培养学生实战能力,组建专业指导教师团队,每年持续举办网络安全校内赛选拔人才,组织学生高频次参加国内外高水平安全竞赛,同时深度参与上海市、教育部网络安全攻防演习、教育漏洞报告平台等多种方式,积极探索实战型网络安全人才培养新路径。

德育为先,坚持思想政治教育

五育并举,德育为先;教育发展,思政先行。对网络安全人才的培养不仅要加强高水平技术能力的培养,更要加强智育与德育的融合教育,使其具有维护国家网络安全和建设网络强国的社会责任感和担当精神、法律意识,从而更好地满足国家和社会的需要。学校着力加强对学生的思想政治教育,将家国情怀教育、责任意识教育作为人才培养的重中之重,将其在课程教学、课外实战和案例分析以及各项活动中一以贯之, 引导学生成长为勇于担当家国责任的网络安全人才。

建立网安人才培养模型并实践

学校一直鼓励学生自觉开展实践能力锻炼,注重激发学生自主学习、主动提升发现和解决实际网络安全问题的能力。学校在总结了多年教育教学经验的基础上,率先提出了高校网络安全人才培养的“ASK-P模型”。A(Awareness,意识)是职业素质培养,不仅包括安全意识教育,还包括思想政治、道德品质和职业精神教育。S(Skill,技能)是应用实操能力,需要持续训练提升。K(Knowledge,知识)是体系化的理论基础,包括专业基础、专业拓展和应用认知教育;P(Practice,实践)则强调知识、技能的综合应用。

基于“三个课堂”开展立体化培养

学校坚持“思政为先、兴趣引导、教赛协同”的培养理念,通过“三个课堂”的建设,强思想、健能力、促创新,探索新时期一流实战型网络安全人才的立体化培养模式。第一课堂-课程教学,通过案例分析、平台实操、虚拟仿真实验实训等教学环节,重视课程思政和实践元素的有机融入,提高学生的专业性。第二课堂-课外活动,通过校级学生安全团队、网安创新人才训练营等举办各类实践交流类课外活动,启发学生专业学习兴趣,组建导师团队指导学生开展各类专业创新实践活动。第三课堂-竞赛实践,通过组织学生参与各类安全竞赛和项目实践检验学习成效,将知识与技能融会贯通,提升学生自主学习、勇于争先的能力。

开设创新和应用实践结合类项目

创新驱动和应用实践是新工科的主要特征之一。随着大数据、人工智能、物联网等新技术新应用快速发展,需要将课堂所学的知识应用于当前新兴产业和新经济活动实践中,体现学习的作用、知识的力量,实现体用合一。网安学院先后设置了无线侧信道攻击、可信AI安全、深度学习模型版权保护、供应链安全检测、车联网安全、加密劫持攻击检测、人脸伪造、物联网异常检测等一系列既与日常生活相关,又结合当前热点,同时也与技术前沿发展紧密联系的工程课题,通过导师与学生定期的例会讨论,指导其实践,让他们学以致用,激发学生的主观能动性,积极投入项目类的创新实践和能力提升活动。

充分激发学生兴趣实现自我驱动

兴趣是最好的老师,把育人目标和学生的兴趣相结合,让学生完成自我驱动,将会迸发出巨大的成长潜力。近年来,自主创新、0Day漏洞等关键字成为社会热点问题,引发了学生的关注。网安学院及时在课程实验中加入了国产操作系统、渗透测试、漏洞挖掘等内容,为学生设置了隐私泄漏检测、虚假新闻检测等课外实践项目,及时将同学们的兴趣引导到专业实践中去,从而促进学生的自主学习。

竞赛类实践重视指导性和创新性

参加网络安全竞赛类实践可以横向比较学生的实践创新能力和实战水平,以更好地体现学生专业学习的成果。为了加强对竞赛类实践创新活动的指导,网安学院组建了技能赛导师团和作品赛指导小组。技能赛导师团侧重CTF实战技能型人才的指导;作品赛指导小组则侧重于创新型人才的指导。通过各类活动培育竞赛团队,定期发布竞赛和创新实践课题,组织竞赛辅导会、复盘分享会迸发创新思维,指导学生开展创新实践,鼓励以老带新,形成了较好的“传帮带”梯队生态,“铁打的营盘,流水的兵”,源源不断产出高水平网络安全人才。近五年来在校学生中先后有4人获评网络安全方向全国技术能手,代表中国出战世界技能大赛获得信息安全项目银牌,在强网杯全国网络安全挑战赛、网鼎杯网络安全大赛、全国大学生信息安全竞赛、全国密码技术竞赛等高水平学科竞赛中获得冠军、一等奖等数十项荣誉。

参加各类攻防演习提升实战能力

学校在2013年成立0ops安全团队,参与组织和参与了一系列行业内外网络安全攻防演习,通过与各地区各行业顶级安全团队的互相切磋,提升了团队整体安全素养和能力水平,也为学校及教育系统的网络安全工作提供了宝贵的实战型人才和技术储备。参加攻防演习不是一次性的比拼,需要长期的学习和训练进阶作为基础,同时配合团队分工协作,单打独斗很难取得好成绩。通过有组织的安全团队,将志同道合的学生聚在一起,交流分享经验,入门者也可以与一线高手交流、互动、学习,提供了良好的交流学习平台,培养互相学习的氛围。

作为在网络空间安全领域有着深厚基础的高校,上海交通大学立足于把前沿安全研究成果和实际网络安全应用实践相结合,同时充分开展对内人才培养、对外合作交流,凝聚各地优秀成果为我所用,走出了一条有高校特色的实战型网络安全人才培养之路。

孟魁
网宣办 网安学院
孙佳