校内私有云平台建设与实践的信息安全人才培养模式

　　摘要：自2014年2月习近平主席任中央网络安全和信息化领导小组组长以来，2016年4月19的网络安全和信息化工作座谈会上，习总书记又发表了“网络空间的竞争，归根结底是人才竞争”的重要讲话。进一步体现网络信息安全已经成为实现国家稳定、经济繁荣和社会进步的基础，成为世界主要国家展开竞争和战略博弈的新关键领域。在线教育作为目前信息安全人才培养的一个重要手段，在职业教育领域却面临着综合性的重大挑战。

　　关键词：信息安全；在线教育

　　中图分类号：G642文献标识码：A文章编号：1009-3044（2017）27-0172-01

　　根据2016年全国计算机类招生专业统计，全国已开设信息安全专业的高职院校154所，仅相当于计算机应用专业的七分之一，信息安全人才储备匮乏。为了解决目前信息安全教育方面存在的问题，2016年6月，中央网络安全和信息化领导小组办公室发布[2016]4号文件，明确我国将进一步加快对信息安全学科的建设和人才培养的方针，为实施网络强国战略、维护国家网络安全提供强大的人才保障。

　　目前，在信息安全学科建设和人才培养上占重要地位的课程建设，都采取以在线教育为主导的方式。因此建立一个符合职业教育特点的在线教育云平台尤为重要。

　　1国内在线云教育发展现状

　　1）高校私有云平台

　　近年来国内高校都已开始逐步建立自身的私有云平台。2012年，安徽大学已建成安徽省乃至整个华东、华中区域第一个教育私有云。厦门理工学院部署了厦门市第一个真正意义的私有云。但目前高校建立的私有云主要都用于承载校内办公自动化系统、教务管理系统、学生管理系统、数字化校园系统、邮件系统以及各院系网站等。很少提供校内专属私有云在线教育平台，用于实现课程建设和人才培养。

　　2）社会机构公有云平台

　　针对职场人士的线上继续培训需求，国内出现了针对不同行业领域的在线教育机构。为职称人士提供授课服务的老师多为行业精英。相比高校自主教育平臺来说，机构教育平台具有师资广，课程多等特点。目前国内具有代表性的在线教育机构有51cto学院、腾讯课堂、网易公开课、潭州教育等。

　　2公有云平台面临的问题

　　社会机构花费巨大的人力、物力和财力打造的公有云教育平台暴露出以下几个问题：

　　1）不符合职业教育课程体系

　　一个在校学生要从如此众多的海量数据中摄取自己需要的学习资源，无异于是大海捞针。目前众多的在线教育平台信息安全类课程虽然已按照内容进行了分类。但是分类并没有按照技术实施过程或符合学习逻辑的阶段性、递进式的层次进行整理。例如，在学习网络渗透方面的课程时，应按照从网络信息收集（踩点）→扫描→漏洞利用→提权→隐藏踪迹这个完整的渗透过程来组织学习内容。每个渗透步骤再按照主流应用程度来组织知识点和技术点。纵观目前众多的社会机构在线学习平台，都只是把所有的信息安全在线课程集成到了一起，没有符合高职人才培养目标的课程体系。未对知识点进行梳理会导致让初学者很难理清头绪，无从下手。使学生兴趣流失，学习能力降低。

　　2）课程内容更新周期长

　　湖南省目前建有中国高职院校云平台（世界大学城），上面已聚集众多高校优秀教师上传的精品课程，其中不乏大量实用性强且制作精良的在线教育课程。为湖南省省的高等教育做出了巨大贡献。但高校教师制作一门课程的时间周期相当长，经费有限且制作完毕后很长一段时间内内容缺乏更新，在技术方面逐渐呈现出一定的滞后性。

　　3）机构在线课程售价昂贵、高校学生无法享受

　　社会机构发布的在线教育平台课程，无论从更新速度、技术先进性，内容丰富程度等方面来说都具有一定优势。机构聘请的讲师多为业界具有影响力的资深专家，因社会机构平台均已盈利为目的，很多课程观看费用高昂，在校学生一般经济能力贫瘠，无法受益。

　　3建立校内私有云教育平台的意义

　　1）课程资源完全具有自主权，且具有课程资源安全和节约成本的特点，并能从结合本校实际情况和当地产业情况出发，制定出符合本校特征的信息安全课程体系。

　　2）通过校内优秀学生对网上海量的信息安全学习资源进行筛选和整理，将其提炼为系统的课程资源和实验案例后发布到私有云平台上，大大缩短了本专业学生自己搜索和过滤知识点的时间，避免在学习时走弯路。

　　3）能将社会机构研发的优秀在线课程与校内私有云教育平台进行融合，让学生能免费学习到前沿、核心的知识技能。

　　4）结合校内已有网络安全设备，模拟企业项目环境。以保障和维护校内私有云教育平台安全稳定运行为实际工程案例，提升学生的实际动手经验。

　　5）通过私有云教育平台，在校内传播网络安全知识，培育网络安全文化，加强全校师生网络安全意识与技能培养。

　　6）不定期的在私有云教育平台上推出学生自己设计的CTF（夺旗赛，指的是网络安全技术人员之间进行技术竞技的一种比赛形式）赛题，以比赛提升兴趣，促进学习，积累人才储备。

　　4校内私有云平台需解决的关键问题

　　1）通过网络压力测试，解决最大同时在线人数产生的网络拥塞问题。保障所有在线用户都能在私有云教育平台上流畅的学习。

　　2）在大量学习用户注册后，对每个用户实行学习进度跟踪。

　　3）实现私有云教育平台域名访问，解决通过域名访问私有云教育平台的问题。

　　4）搭建VPN，解决从校园外网无法访问的问题。

　　作者：方颂等

　　参考文献： 

　　[1] 赵慧. 基于校园网平台的在线教育质量保障体系研究[J]. 中国管理信息化， 2017， 20（11）：218-220. 

　　[2] 唐雨， 曾蒙田. 开放在线教育平台及课程体系设计[J]. 中国教育网络， 2015（7）：63-64. 

　　[3] 闵娟娟， 陈超. 探讨校内SPOC教学平台的功能与实现[J]. 教育教学论坛， 2017（8）：6-8. 

　　[4] 罗力. 欧美网络信息安全人才培养进展及对我国的启示[J]. 电脑知识与技术， 2016， 12（6）：114-116. 

　　[5] 靳燕. 以就业为导向的高职院校信息安全人才培养模式研究[J]. 办公自动化， 2015（19）：23-26.