江蘇信息職業(yè)技術(shù)學(xué)院的計算機網(wǎng)絡(luò)技術(shù)專業(yè)為江蘇省高水平骨干專業(yè),信息安全管理與評估專業(yè)為學(xué)院特色專業(yè),該院今年的信息安全人才的培養(yǎng)在省內(nèi)、國內(nèi)有了一定的知名度,而提升知名度的主要依賴于全國職業(yè)院校技能大賽、省信息安全大賽,培養(yǎng)的信息安全領(lǐng)域高素質(zhì)技能人才的人數(shù)也有一定的局限性,為了以點及面,全面提升信息安全與管理,計算機網(wǎng)絡(luò)技術(shù)兩個專業(yè)的辦學(xué)條件和人才培養(yǎng)質(zhì)量,為此,學(xué)院以信息安全與管理專業(yè)人才培養(yǎng)要求為標(biāo)準(zhǔn),以改革創(chuàng)新為手段,以提高信息安全與管理專業(yè)相關(guān)實訓(xùn)室水平為目標(biāo)。依據(jù)信息安全與管理專業(yè)學(xué)生所需的基本能力、專業(yè)能力、職業(yè)能力要求,實驗實訓(xùn)基地按網(wǎng)絡(luò)基礎(chǔ)實訓(xùn),網(wǎng)絡(luò)組建實訓(xùn)、網(wǎng)絡(luò)攻防實訓(xùn)三個層次建設(shè),滿足學(xué)生從基本功的訓(xùn)練到綜合安全技能訓(xùn)練,從而達到信息安全專業(yè)人才需求實訓(xùn)的各類需求。
網(wǎng)絡(luò)安全科學(xué)體系應(yīng)以網(wǎng)絡(luò)安全技術(shù)為特點,全面貫徹適用性、科學(xué)性、超前性、層次性、交叉性的原則。在課程設(shè)置方面,可以引入專業(yè)資格認證體系,實行雙證書制度,實行兩條線培養(yǎng)信息安全與管理專業(yè)人才。在信息安全與管理專業(yè)的課程設(shè)置方面,要以就業(yè)為導(dǎo)向,積極與企業(yè)合作,與企業(yè)共同在市場調(diào)查的基礎(chǔ)上,就社會對網(wǎng)絡(luò)安全人才的需求進行抽樣、分析,根據(jù)市場需求改進課程體系、大綱設(shè)計,及時引進該專業(yè)的新知識和新技術(shù),必要時候可以采取企業(yè)培訓(xùn)課程進行課程置換。強調(diào)學(xué)科針對性、應(yīng)用實踐性與學(xué)生可持續(xù)發(fā)展的結(jié)合。
信息安全學(xué)院實訓(xùn)基地整體規(guī)劃見下圖所示:
實訓(xùn)操作區(qū)域是學(xué)生,學(xué)生進行網(wǎng)絡(luò)實訓(xùn)、安全實訓(xùn)的場所,主要包括網(wǎng)絡(luò)安全組建實訓(xùn)室、網(wǎng)絡(luò)安全攻防實訓(xùn)室及云計算安全實訓(xùn)室,中間服務(wù)器管理區(qū)是網(wǎng)絡(luò)安全實訓(xùn)平臺日常管理和設(shè)備維護管理的管理區(qū)域。
此次的方案目標(biāo)是提高網(wǎng)絡(luò)安全實訓(xùn)基地的平臺實訓(xùn)設(shè)施的利用效率,比如實訓(xùn)室可以分成多個實驗小組,每個小組對自己的實驗設(shè)備擁有控制權(quán)限,而不應(yīng)該干擾其他實驗小組的工作;一個實驗小組在利用完設(shè)備后,下一個小組將會對這些設(shè)備進行全新的配置。
方案以虛擬化技術(shù)為基礎(chǔ)構(gòu)建一個實訓(xùn)平臺硬件功能相匹配的安全實訓(xùn)系統(tǒng),以課程內(nèi)容為核心,集知識培訓(xùn)、技能訓(xùn)練、仿真演練、科研測試、攻防對抗、競賽比武、管理考核于一體,可持續(xù)培養(yǎng)網(wǎng)絡(luò)安全人才,滿足各行業(yè)對網(wǎng)絡(luò)安全人才的需求。
以訓(xùn)促學(xué):教學(xué)實訓(xùn),從入門到深入、從基礎(chǔ)到熱點、從理論到實操,以實訓(xùn)學(xué)員學(xué)習(xí)興趣,提高知識深度;
以考代練:通過理論加實踐的考核方式,以考代練,促進學(xué)習(xí)、檢驗?zāi)芰Γ?
以攻促防:業(yè)務(wù)仿真,可進行實戰(zhàn)對抗演練和各類技術(shù)測試,從模擬發(fā)現(xiàn)威脅、用仿真驗證風(fēng)險,以攻擊促進防御、用實戰(zhàn)提升能力。