论文部分内容阅读
◆摘 要：本文根据高职院校同学的基础和学习习惯等特点，结合近几年我校同学参加CTF比赛的实践经验，浅析针对高职院校网络安全人才培养的一些方法，希望能为高职网络安全人才有所帮助，为国家网络安全培养更多的实操性人才。
◆关键词：CTF;高职;渗透测试;网络安全
随着全球信息化的飞速发展，互联网技术已经渗透到国民生活的各个领域，对政治，经济，社会和文化的影响越来越深。围绕信息获取，利用和控制的国际竞争越来越激烈，以确保网络信息的安全成为各国的重要任务和课题。
为了全面执行习近平总书记关于网络安全和信息化的一系列重要指示精神以及国家互联网信息办公室发布的国家网络空间安全战略规划，来增强国家网络安全能力，建设网络安全强国，各级政府和社会团体每年都以CTF为主要内容组织网络安全技术竞赛活动。
网络安全技術大赛旨在促进学生对网络与信息安全知识的了解，激发学生学习网络与信息安全技术的积极性，培养学生的创新意识、协作精神，提高学生应用网络与信息安全知识解决实际问题的能力，为校企交流、人才培养与选拔、推荐优秀的计算机科学与技术、软件工程、信息安全、网络工程、通信工程、信息对抗技术等相关专业人才提供平台。学校积极响应教育部号召，由笔者作为指导老师带领本校学生参加各类网络安全大赛，在训练学生备战比赛的过程中，有点自己的心得体会跟大家分享，不对的地方还望大家批评指正。
1网络安全人才状况
随着网络空间成为第五空间安全成为国家安全的一部分，社会基础产业全面互联网化，网络安全（或称广义的信息安全）面临的威胁越来越大，对网络安全的人才需求也呈现出井喷趋势。尽管目前有许多人可以网络自学，并且“网络空间安全”也已成为一门学科，加上社会各类网络安全培训机构年培训规模约为30，000人左右，然而受过培训的信息安全专业人员的总数不到100，000，但是这与当前所需的700，000差距很大，存在巨大的网络安全人员缺口。
2基于网络安全的高职学生学情分析
随着我国高等教育的发展，高等职业教育的发展越来越受到国家和社会的重视。高职院校的学生来源具有自己的特点。它们有自己的优点和缺点。高等职业教育的学生是相当复杂的，包括中学、普通高中和中等职业学院的毕业生。这些学生的学习基础不够扎实，知识不系统，自律能力和学习习惯差;他们形象思维大于逻辑思维，喜欢动手而不喜欢枯燥的理论知识。
3高职学生在学习网络安全中存在的问题
当前很多高职院校开设了信息安全专业，也取得了一定的成就，培养出了一定的网络安全人才，但是也存在如下一些问题：
首先，当前的高等职业信息安全课程具有遵循本科课程体系的痕迹。这些课程涉及更多的密码技术，安全协议，安全系统等，并且课程的内容侧重于理论而非实践，对于高职学生来讲，不容易学习理解;而有些学校课程设置强调安全设备的部署，并且不涉及过多的信息安全对抗技术、Web安全攻防技术等，并且与当前的市场需求存在差距。
其次，信息安全知识体系决定了学生更容易失去学习的热情。信息安全知识结构的特点要求学生不仅具有良好的计算机基础，而且具有较强的反向思维能力。刚开始时，学生对信息安全课程非常感兴趣，但是他们很快就失去了解决实际问题的热情，许多学生无法理解如何将课堂上学到的知识与实际问题结合起来，他们解决实际问题的能力仍有待提高。
4如何因材施教，提高同学们对网络安全的学习效率
下面笔者根据高职院校学生的特点以及学生在学习网络安全中存在的问题，结合网络安全各个方向的知识特点和知识学习规律及几年带领同学参与ctf比赛的教学经验，从以下几个方面探讨一下提高高职学生网络安全人才培养效率的方法：
第一、根据高职院校同学学习过程中逻辑思维偏弱，形象思维较强的情况，授课过程中多采用举例子，打比方的方式进行讲解，适当的时机引入网络安全人员攻防演练的故事，从而更好的吸引同学们的注意力，把他们的思绪牢牢的拴在课堂上。
第二、根据高职学生动手能力强，逻辑思维弱的特点，我们可以把网络安全的渗透测试作为同学们学习的主要方向，安全防护为辅助方向，以渗透测试带动同学们的学习积极性。
第三、利用同学们爱动手实践的好习惯，在上课讲解的过程中以渗透测试实操为主，以理论为辅的讲解方式。在同学们已经掌握了实际渗透操作，对其很有兴趣的基础上，再进行渗透知识理论的讲解，从而使得同学们课程实操的基础上顺理成章的理解理论知识。
第四、通过带领同学备战CTF比赛，从日常的比赛训练中挖掘同学们的学习积极性，通过课外网络安全游戏的方式带动同学学习知识，用适合高职学生的逆向教学方式来达到培养网络安全人才的目的，为建设网络安全强国贡献我们的高职力量。
参考文献
[1]于寒冰.面向高职单招生的java教学方法浅析[J].电脑迷，2018（32）.
[2]王文莉，刘开茗，王清.基于“CTF竞赛”模式的高职信息安全与管理专业课程体系研究[J].河南教育（高教），2017（06）.
作者简介
于寒冰（1983—），男，安徽亳州人，乐山职业技术学院专任教师，主要研究方向为网络空间安全。
◆关键词：CTF;高职;渗透测试;网络安全
随着全球信息化的飞速发展，互联网技术已经渗透到国民生活的各个领域，对政治，经济，社会和文化的影响越来越深。围绕信息获取，利用和控制的国际竞争越来越激烈，以确保网络信息的安全成为各国的重要任务和课题。
为了全面执行习近平总书记关于网络安全和信息化的一系列重要指示精神以及国家互联网信息办公室发布的国家网络空间安全战略规划，来增强国家网络安全能力，建设网络安全强国，各级政府和社会团体每年都以CTF为主要内容组织网络安全技术竞赛活动。
网络安全技術大赛旨在促进学生对网络与信息安全知识的了解，激发学生学习网络与信息安全技术的积极性，培养学生的创新意识、协作精神，提高学生应用网络与信息安全知识解决实际问题的能力，为校企交流、人才培养与选拔、推荐优秀的计算机科学与技术、软件工程、信息安全、网络工程、通信工程、信息对抗技术等相关专业人才提供平台。学校积极响应教育部号召，由笔者作为指导老师带领本校学生参加各类网络安全大赛，在训练学生备战比赛的过程中，有点自己的心得体会跟大家分享，不对的地方还望大家批评指正。
1网络安全人才状况
随着网络空间成为第五空间安全成为国家安全的一部分，社会基础产业全面互联网化，网络安全（或称广义的信息安全）面临的威胁越来越大，对网络安全的人才需求也呈现出井喷趋势。尽管目前有许多人可以网络自学，并且“网络空间安全”也已成为一门学科，加上社会各类网络安全培训机构年培训规模约为30，000人左右，然而受过培训的信息安全专业人员的总数不到100，000，但是这与当前所需的700，000差距很大，存在巨大的网络安全人员缺口。
2基于网络安全的高职学生学情分析
随着我国高等教育的发展，高等职业教育的发展越来越受到国家和社会的重视。高职院校的学生来源具有自己的特点。它们有自己的优点和缺点。高等职业教育的学生是相当复杂的，包括中学、普通高中和中等职业学院的毕业生。这些学生的学习基础不够扎实，知识不系统，自律能力和学习习惯差;他们形象思维大于逻辑思维，喜欢动手而不喜欢枯燥的理论知识。
3高职学生在学习网络安全中存在的问题
当前很多高职院校开设了信息安全专业，也取得了一定的成就，培养出了一定的网络安全人才，但是也存在如下一些问题：
首先，当前的高等职业信息安全课程具有遵循本科课程体系的痕迹。这些课程涉及更多的密码技术，安全协议，安全系统等，并且课程的内容侧重于理论而非实践，对于高职学生来讲，不容易学习理解;而有些学校课程设置强调安全设备的部署，并且不涉及过多的信息安全对抗技术、Web安全攻防技术等，并且与当前的市场需求存在差距。
其次，信息安全知识体系决定了学生更容易失去学习的热情。信息安全知识结构的特点要求学生不仅具有良好的计算机基础，而且具有较强的反向思维能力。刚开始时，学生对信息安全课程非常感兴趣，但是他们很快就失去了解决实际问题的热情，许多学生无法理解如何将课堂上学到的知识与实际问题结合起来，他们解决实际问题的能力仍有待提高。
4如何因材施教，提高同学们对网络安全的学习效率
下面笔者根据高职院校学生的特点以及学生在学习网络安全中存在的问题，结合网络安全各个方向的知识特点和知识学习规律及几年带领同学参与ctf比赛的教学经验，从以下几个方面探讨一下提高高职学生网络安全人才培养效率的方法：
第一、根据高职院校同学学习过程中逻辑思维偏弱，形象思维较强的情况，授课过程中多采用举例子，打比方的方式进行讲解，适当的时机引入网络安全人员攻防演练的故事，从而更好的吸引同学们的注意力，把他们的思绪牢牢的拴在课堂上。
第二、根据高职学生动手能力强，逻辑思维弱的特点，我们可以把网络安全的渗透测试作为同学们学习的主要方向，安全防护为辅助方向，以渗透测试带动同学们的学习积极性。
第三、利用同学们爱动手实践的好习惯，在上课讲解的过程中以渗透测试实操为主，以理论为辅的讲解方式。在同学们已经掌握了实际渗透操作，对其很有兴趣的基础上，再进行渗透知识理论的讲解，从而使得同学们课程实操的基础上顺理成章的理解理论知识。
第四、通过带领同学备战CTF比赛，从日常的比赛训练中挖掘同学们的学习积极性，通过课外网络安全游戏的方式带动同学学习知识，用适合高职学生的逆向教学方式来达到培养网络安全人才的目的，为建设网络安全强国贡献我们的高职力量。
参考文献
[1]于寒冰.面向高职单招生的java教学方法浅析[J].电脑迷，2018（32）.
[2]王文莉，刘开茗，王清.基于“CTF竞赛”模式的高职信息安全与管理专业课程体系研究[J].河南教育（高教），2017（06）.
作者简介
于寒冰（1983—），男，安徽亳州人，乐山职业技术学院专任教师，主要研究方向为网络空间安全。