网络的空间安全实训室校企共建共享探索.docVIP

网络的空间安全实训室校企共建共享探索 　　[摘 要] 传统企业向互联网经济的转型，让保障网络空间安全的人才需求激增。职业院校发挥着重操作技能的培育特色功能，与信息安全企业共建共享网络空间实训室，是提供职业教育人才培养和开展短期社会培训的必然选择，是培养技能与输送经验并举，实施虚拟化实践教学与在线学习的双平台建设，以及校企社会服务与学徒培养协同育人培养模式的探索。以嘉兴职业技术学院为例，开展现代学徒制和定向培养试点。以安恒信息为主体，面向市应急响应团队成员单位，学徒式培养，实现招生即招工。以神舟祥升为主体，面向网络安全高技能应用型人才，为学生就业前、就业中和就业后的全方位辅导，实现学生与企业之间零缝隙对接的定向培养。 　　[关键词] 网络空间安全实训室；校企共建共享；嘉兴职业技术学院 　　[中图分类号] G424.24 [文献标识码] A [文章编号] 1009-6043（2017）10-0181-03 　　“把握信息技术变革趋势，实施网络强国战略”，“建设泛在的信息基础设施网络，强化网络和信息安全保障能力”。网络空间安全相关内容被写入各级政府“十三五”发展规划，嘉兴市把互联网经济作为近三年市政府“一号工程”。上述目标的提出，让保障网络空间安全提上了突出位置。据51Job、智联招聘等人力资源网站统计，人才市场对网络空间安全工程师的需求量骤增，网络空间安全行业就业需求以年均14%的速度递增，同时，各企事业IT从业人员信息安全继续教育需求迫切。 　　一、网络空间安全实训室建设的必要性 　　一是信息安全已成为国家发展的重要基石，传统企业向互联网经济的转型升级，急需信息安全的保障性人才；二是信息安全人才的培养需要大量的攻防实践，现有条件缺乏系统的实践环境；三是采用虚拟攻防环境既能够展现真实环境，又易于管理、恢复和重构系统。同时，回避学生使用真实系统进行攻击练习的违法性；四是虚拟攻防环境可以提供灵活的学习场景，例如教师讲授、个人练习、分组对抗及竞赛方式，为学生提供丰富的学习场景，帮助学生掌握知识和技能，提升学生的学习兴趣； 　　二、网络空间安全实训室校企共建共享内容 　　职业教育一方面要培养实际操作能力的技术技能人才，另一方面承载社会人员的进修、继续教育等社会功能，其本质是技能教育。网络空间安全岗位对人才的要求注重技术时效性和操作经验性，因此，职业院校发挥着重操作技能的培育特色功能，与信息安全企业共建共享网络空间实训室，是提供职业教育人才培养和开展短期社会培训的必然选择。 　　（一）实践教学平台建设――安全防御、数据安全和安全合规检验 　　发挥信息技术专业群优势，创建信息安全攻防虚拟仿真中心，主要提供安全防御、数据安全、安全合规检验及信息安全竞赛等方面的实训内容，服务地方互联网经济工程。 　　1.信息安全攻击。包括DDoS攻击、APT攻击、网络蠕虫、木马、病毒等，利用这些手段和工具，可以模拟发起网络攻击事件，直观展现大规模网络攻击事件的发生过程，以及其造成的严重后果。 　　2.安全防御。包括防火墙、病毒扫描、IDS/IPS、安全审计、漏洞扫描、流量分析、风险控制、??急响应等技术，可有效抵御DDoS攻击、APT攻击、网络蠕虫、木马、病毒传播等。涵盖主机、网络、应用等多个方面的保护手段，能够对新出现网络攻击技术和手段进行打靶、测试，对建立有效的网络攻击系统技术验证提供坚实的基础。 　　3.数据安全。常见数据库系统的容灾备份及数据恢复、存储的操作与管理，双机及集群VMware虚拟机技术及应用，云计算模式的备份、备份设备的安装和使用；备份一体机的远程容灾部署、虚拟带库的远程容灾部署、虚拟化平台的搭建与部署、数据安全管理系统配置、文档加密管理、分发权利管理和文件管理审批流程等。 　　4.信息安全合规检验。信息安全等级保护检测，风险评估实训项目。 　　（二）在线学习平台建设――B/S架构软硬一体化攻防虚拟平台 　　信息安全在线学习平台――攻防虚拟平台，采用软硬一体化设备，总体架构分为硬件、虚拟化、资源、接口、业务、展现共七层设计。提供在线教学资源，方便不同层次的学生学习，方便组织各种类型的竞赛项目。软件采用B/S架构，实现了包括硬件管理、实验管理、课程管理、题库管理、学习路径、实验步骤、实验靶机、实验考核、教师管理和学生管理。教师可以执行竞赛任务，下发后班级或指定学生可接收教师制定的学习竞赛进行比赛，并最终进行一体化考核。平台支持自主设计课程、实验、题库，为教师和学生提供良好的可扩展性支持。攻防虚拟平台硬件设备及系统有网络交换机、路由器，防火墙，入侵检测、web应用防火墙，数据库防火墙、数据库审计与风险控制系统、运维审计与风险控制系统、综合日志审计系统、等级保护检查工具箱、网络空间态势感知系统、信息安全攻防系统，信