高校網(wǎng)絡(luò)滲透測(cè)試教學(xué)改革與探索

序言：作為思想的載體和知識(shí)的探索者，寫(xiě)作是一種獨(dú)特的藝術(shù)，我們?yōu)槟鷾?zhǔn)備了不同風(fēng)格的1篇高校網(wǎng)絡(luò)滲透測(cè)試教學(xué)改革與探索，期待它們能激發(fā)您的靈感。

1“網(wǎng)絡(luò)滲透測(cè)試”教學(xué)改革存在的問(wèn)題

針對(duì)“網(wǎng)絡(luò)滲透測(cè)試”課程的整體教學(xué)情況，安排2020-2021年學(xué)年學(xué)習(xí)該課程的172名學(xué)生進(jìn)行了問(wèn)卷調(diào)查，共收到169份有效問(wèn)卷。在學(xué)習(xí)這門(mén)課遇到的難點(diǎn)這一項(xiàng)調(diào)查中，82%的學(xué)生認(rèn)為“不知道學(xué)這個(gè)以后如何應(yīng)用在工作中”；在教學(xué)方式上，大多數(shù)學(xué)生更喜歡角色扮演和案例分析法；在知識(shí)學(xué)習(xí)方式的選擇上，86.7%的學(xué)生希望使用“企業(yè)項(xiàng)目實(shí)踐”的方式。

根據(jù)問(wèn)卷調(diào)查的結(jié)果，結(jié)合專(zhuān)業(yè)人才培養(yǎng)方案和課程標(biāo)準(zhǔn)，發(fā)現(xiàn)在教學(xué)內(nèi)容、教學(xué)實(shí)施、教學(xué)評(píng)價(jià)等方面，雖取得了一些明顯的改革成效，但受到主客觀等方面的因素影響與制約，目前仍存在一些主要問(wèn)題，主要體現(xiàn)在以下三個(gè)方面。

1.1課程內(nèi)容與崗位需求脫節(jié)

課程的教學(xué)內(nèi)容包含了滲透測(cè)試過(guò)程中的各個(gè)技能點(diǎn)，從滲透測(cè)試的基礎(chǔ)知識(shí)介紹、滲透測(cè)試原理、滲透測(cè)試環(huán)境[2]，到信息收集和漏洞掃描及利用，再到權(quán)限提升等高級(jí)滲透測(cè)試技術(shù)，但整體側(cè)重于滲透測(cè)試技術(shù)，沒(méi)有覆蓋真實(shí)環(huán)境下企業(yè)滲透測(cè)試項(xiàng)目管理的相關(guān)內(nèi)容。

1.2教學(xué)實(shí)施跟不上課程教學(xué)目標(biāo)的需求

為達(dá)成課程教學(xué)目標(biāo)，在教學(xué)策略、教學(xué)評(píng)價(jià)等方面進(jìn)行了課程改革，雖然取得了一定的成效，但還存在以下問(wèn)題。

第一，對(duì)理論教學(xué)缺乏重視，師生之間和生生之間的互動(dòng)性不足。雖然也采用了分組討論、案例分析等教學(xué)方法，但實(shí)施效果欠佳。分組討論往往流于形式，教學(xué)案例往往已經(jīng)過(guò)時(shí)，缺少典型性。基于上述情況，學(xué)生對(duì)理論知識(shí)學(xué)習(xí)缺乏興趣，很難去深入思考，對(duì)滲透測(cè)試的基本思路梳理不清，限制了課程教學(xué)目標(biāo)的達(dá)成。

第二，在實(shí)踐訓(xùn)練過(guò)程中，教師常常讓學(xué)生只是模擬測(cè)試各個(gè)服務(wù)項(xiàng)，并沒(méi)有將整個(gè)項(xiàng)目流程完整實(shí)現(xiàn)，造成學(xué)生到企業(yè)后面臨真正的滲透測(cè)試項(xiàng)目時(shí)，整體環(huán)節(jié)掌握薄弱的現(xiàn)象，難以達(dá)成培養(yǎng)網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)型的教學(xué)目標(biāo)。

第三，學(xué)情分析流于形式，學(xué)情分析內(nèi)容不夠全面，教師對(duì)學(xué)生的知識(shí)儲(chǔ)備、學(xué)習(xí)興趣、學(xué)生個(gè)體的差異化等方面，并沒(méi)有充分了解，也很難根據(jù)學(xué)情分析去優(yōu)化教學(xué)設(shè)計(jì)，達(dá)成教學(xué)效果。

1.3思政元素挖掘不夠

信息安全關(guān)乎國(guó)家安全，信息安全技術(shù)應(yīng)用專(zhuān)業(yè)的人才培養(yǎng)尤其要重視課程思政教育。經(jīng)過(guò)課程改革后，教師在授課過(guò)程中，也融入了一些與信息安全相關(guān)的思政案例，但往往只是機(jī)械地移植進(jìn)課堂，并沒(méi)有將思政教育和課程內(nèi)容有效融合。教師還是會(huì)把精力更多地放在對(duì)學(xué)生滲透測(cè)試技能的培養(yǎng)上，忽視課程中育人元素的挖掘，主要表現(xiàn)為兩個(gè)方面：第一，沒(méi)有從教學(xué)內(nèi)容、教學(xué)方法等方面出發(fā)，將思政元素，尤其是技術(shù)倫理理念，有效地融入和貫穿課程教育的全過(guò)程，充分地引導(dǎo)學(xué)生深刻理解網(wǎng)絡(luò)滲透測(cè)試技術(shù)發(fā)展的社會(huì)背景和技術(shù)責(zé)任；第二，在增強(qiáng)法治觀念，培養(yǎng)學(xué)生樹(shù)立正確的價(jià)值觀、職業(yè)道德觀方面力度還不夠。我國(guó)已經(jīng)頒布了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》[3]、《中華人民共和國(guó)數(shù)據(jù)安全法》[4]等相關(guān)的法律法規(guī)，教師在授課過(guò)程中，也會(huì)講解其中的一些法律條文，但是往往是單向的灌輸，很少結(jié)合典型案例引導(dǎo)學(xué)生自發(fā)的思考，難以給學(xué)生留下深刻印象。

2應(yīng)用型高校“網(wǎng)絡(luò)滲透測(cè)試”教學(xué)改革存在問(wèn)題原因分析

2.1教材選用與人才培養(yǎng)目標(biāo)不符

目前市場(chǎng)上的網(wǎng)絡(luò)滲透測(cè)試教材分為“重管理，輕實(shí)踐”和“重實(shí)踐，輕管理”這兩種類(lèi)型，幾乎沒(méi)有教材從滲透測(cè)試項(xiàng)目流程出發(fā)，將滲透測(cè)試項(xiàng)目管理和實(shí)踐有效地結(jié)合起來(lái)，無(wú)法滿足應(yīng)用型高校培養(yǎng)網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)型人才的需求。

2.2專(zhuān)業(yè)師資力量不足

網(wǎng)絡(luò)滲透測(cè)試課程內(nèi)容和滲透測(cè)試工程師崗位要求是相互對(duì)應(yīng)的。隨著信息安全“雙師型”教師隊(duì)伍的建設(shè)，教師越來(lái)越多地進(jìn)入企業(yè)掛職，由于時(shí)間問(wèn)題，但很少能接觸到項(xiàng)目的全過(guò)程和核心技術(shù)，缺少項(xiàng)目實(shí)踐能力和項(xiàng)目管理能力長(zhǎng)期的積累和迭代，和真正在企業(yè)工作的工程師相比較，還是有很大差距。多數(shù)任課教師教學(xué)重點(diǎn)放在講解滲透測(cè)試的相關(guān)技能點(diǎn)上，很少考慮將這些技能點(diǎn)有機(jī)地耦合在一起，引導(dǎo)學(xué)生去梳理滲透測(cè)試的思路，并加以實(shí)踐。

因?yàn)閷W(xué)情分析意識(shí)淡薄，對(duì)應(yīng)學(xué)情分析的內(nèi)容不夠全面和科學(xué)，任課教師對(duì)課程的教學(xué)方法和教學(xué)手段也沒(méi)有進(jìn)行有效的探究，在理論教學(xué)和實(shí)踐教學(xué)上雖然采取了多樣化的教學(xué)方法，但是總是流于表面，形式大于內(nèi)容。比如在分析案例的過(guò)程中，教師一般是只從任務(wù)的角度出發(fā)，拘于單個(gè)的知識(shí)點(diǎn)進(jìn)行分析和提問(wèn)，很少?gòu)母暧^的角度出發(fā)，如從整個(gè)滲透測(cè)試項(xiàng)目或滲透測(cè)試企業(yè)崗位的工作流程等來(lái)進(jìn)行提問(wèn)，再根據(jù)學(xué)生反饋進(jìn)行后續(xù)的提問(wèn)設(shè)計(jì)。在實(shí)踐教學(xué)時(shí)，對(duì)學(xué)生能力和特點(diǎn)的個(gè)體化差異把握不足，實(shí)踐內(nèi)容設(shè)計(jì)和難點(diǎn)往往偏離學(xué)生的實(shí)際水平。課堂整體教學(xué)設(shè)計(jì)缺乏創(chuàng)新，師生互動(dòng)少，很難調(diào)動(dòng)學(xué)生的積極主動(dòng)性，限制了學(xué)生對(duì)技能的掌握和創(chuàng)新精神的培養(yǎng)。

2.3課程評(píng)價(jià)和考核體系未起到推動(dòng)作用

任課教師在授課過(guò)程中，往往把重點(diǎn)放在教學(xué)內(nèi)容的安排、教學(xué)過(guò)程的設(shè)計(jì)、實(shí)踐環(huán)境的搭建上，忽視去建立一個(gè)“多角度、多形式、差異化”的完善的教學(xué)評(píng)價(jià)與考核體系，來(lái)有效監(jiān)測(cè)教與學(xué)的全過(guò)程。

教學(xué)評(píng)價(jià)的方式常常隨機(jī)和單一，如讓學(xué)生在云課堂平臺(tái)上進(jìn)行簡(jiǎn)單的評(píng)分，或者以問(wèn)卷的形式讓學(xué)生填寫(xiě)等方式。

課程考核采用的是“平時(shí)成績(jī)、實(shí)訓(xùn)成績(jī)、期末成績(jī)”的課程考核體系。平時(shí)成績(jī)主要看學(xué)生的考勤和課堂表現(xiàn)，課堂表現(xiàn)的評(píng)定比較主觀，沒(méi)有客觀的量化指標(biāo)；實(shí)訓(xùn)成績(jī)主要是結(jié)果性考核，只看學(xué)生實(shí)驗(yàn)最終完成后提交的flag數(shù)量和實(shí)訓(xùn)報(bào)告的內(nèi)容，缺乏過(guò)程性監(jiān)督和考核。考核體系也沒(méi)有納入思政元素，將其作為考核的重要指標(biāo)予以考量。這樣的考核方式偏重于對(duì)學(xué)生技能的評(píng)價(jià)，缺乏對(duì)學(xué)生綜合性素質(zhì)的評(píng)價(jià)，很難對(duì)教學(xué)質(zhì)量的提升起到有效的推動(dòng)作用。

3“網(wǎng)絡(luò)滲透測(cè)試”教學(xué)改革實(shí)施方案

基于上述問(wèn)題，從教學(xué)標(biāo)準(zhǔn)、教學(xué)內(nèi)容、教學(xué)策略、教學(xué)設(shè)計(jì)、教學(xué)評(píng)價(jià)這五個(gè)方面，對(duì)“網(wǎng)絡(luò)滲透測(cè)試”的課程教學(xué)進(jìn)行優(yōu)化改革。

3.1落實(shí)“崗課賽證”融通，優(yōu)化課程標(biāo)準(zhǔn)

基于校企合作共建的網(wǎng)絡(luò)安全產(chǎn)業(yè)學(xué)院，創(chuàng)新以“協(xié)同育人、平臺(tái)共享、項(xiàng)目貫穿”為特征的人才培養(yǎng)模式，與企業(yè)共同制定人才培養(yǎng)方案和課程標(biāo)準(zhǔn)。“網(wǎng)絡(luò)滲透測(cè)試”課程以滲透測(cè)試工程師崗位職責(zé)為規(guī)范，依據(jù)國(guó)家信息安全技術(shù)應(yīng)用專(zhuān)業(yè)教學(xué)標(biāo)準(zhǔn)、專(zhuān)業(yè)人才培養(yǎng)方案，結(jié)合全國(guó)職業(yè)技能大賽“信息安全管理與評(píng)估”賽項(xiàng)規(guī)程和全國(guó)大學(xué)生網(wǎng)絡(luò)攻防賽，并將注冊(cè)滲透測(cè)試工程師（CISP-PTE)[5]的職業(yè)技能標(biāo)準(zhǔn)融入課程標(biāo)準(zhǔn)，將該證書(shū)的評(píng)價(jià)標(biāo)準(zhǔn)融入課程的評(píng)價(jià)標(biāo)準(zhǔn)，實(shí)現(xiàn)“崗課賽證”融通。

除此之外，還要將課程思政建設(shè)融入到課程標(biāo)準(zhǔn)中，讓學(xué)生能夠深刻理解滲透測(cè)試技術(shù)發(fā)展的社會(huì)背景和技術(shù)責(zé)任，以及會(huì)滲透測(cè)試工程師崗位職責(zé)，了解網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)，培養(yǎng)學(xué)生樹(shù)立正確的職業(yè)道德觀，以及精益求精的工匠精神。

課程思政建設(shè)與崗課賽證融通二者的協(xié)同，有利于培養(yǎng)有堅(jiān)定的政治信仰、高度的崗位責(zé)任感的新時(shí)代高素質(zhì)的滲透測(cè)試技能人才。

3.2基于崗位需求，重構(gòu)教學(xué)內(nèi)容

根據(jù)國(guó)家信息安全技術(shù)應(yīng)用專(zhuān)業(yè)教學(xué)標(biāo)準(zhǔn)和專(zhuān)業(yè)人才培養(yǎng)方案要求，以“滲透測(cè)試工程師崗位工作流程”[6]為主線重構(gòu)教學(xué)內(nèi)容，如圖1所示。

4實(shí)施效果總結(jié)

教學(xué)項(xiàng)目化改造后，學(xué)生興趣高漲，課堂氣氛活躍，課后評(píng)價(jià)及問(wèn)卷調(diào)研統(tǒng)計(jì)數(shù)據(jù)顯示，學(xué)生對(duì)項(xiàng)目實(shí)戰(zhàn)教學(xué)模式認(rèn)可度高。通過(guò)對(duì)學(xué)生項(xiàng)目實(shí)訓(xùn)前后的知識(shí)、能力與素質(zhì)的情況進(jìn)行評(píng)估顯示，項(xiàng)目實(shí)訓(xùn)后，學(xué)生的滲透測(cè)試知識(shí)更加扎實(shí)全面，技能水平明顯提高，綜合素質(zhì)明顯提升，如圖4所示。
課程教學(xué)內(nèi)容對(duì)接注冊(cè)滲透測(cè)試工程師認(rèn)證和1+X“網(wǎng)絡(luò)安全應(yīng)急響應(yīng)”職業(yè)技能等級(jí)證書(shū)考核內(nèi)容后，學(xué)生專(zhuān)業(yè)技能水平明顯提高，在1+X“網(wǎng)絡(luò)安全應(yīng)急響應(yīng)”職業(yè)技能等級(jí)證書(shū)考試中，學(xué)生的考試通過(guò)率高達(dá)100%，部分學(xué)生順利考取了國(guó)家注冊(cè)滲透測(cè)試工程師認(rèn)證。

作者：戴潔秦 曉彬 王國(guó)慶 張曉妹 單位：安徽職業(yè)技術(shù)學(xué)院計(jì)算機(jī)與信息技術(shù)學(xué)院