0 引 言
近年来，网络空间安全面临严重威胁，我国逐渐加大人才培养建设力度。2016 年 4 月，习主席在网络安全和信息化工作座谈会上提出，“没有网络安全就没有国家安全”。目前我国网络空间安全人才数量缺口巨大，尤其缺乏实用型和实战型的网络空间安全人才。
高校是网络空间安全人才培养的主阵地。当前，高校在网络空间安全人才创新实践培养过程中面临较大挑战：①课堂教学偏重理论教学，教师和学生缺乏参与产业实践的机会；②实践教学活动以知识点的验证性实验为主，所使用的案例、环境、资源、方法等更新不及时，难以有效提升学生的认知和实践水平；③学生学业任务重，疲于应对多个松散的知识点实验验证，实践效果不佳、学习主动性不够。
为此，将科研项目、学科竞赛、本科毕业设计有机融合，打通理论学习、实践训练、创新活动等诸多环节，设计训赛一体的网络空间安全人才创新实践能力培养模式，有助于提高学生的学习积极性和实践创新能力。
1 已有创新实践能力培养模式
根据驱动的方式不同，将已有的创新实践能力培养模式分为教学实验驱动模式、学科竞赛驱动模式、科研项目驱动模式。
教学实验驱动模式 [1-2]，是指在课上安排多个教学实验任务要求学生完成，其教学实验内容通常是对已有知识的复现或综合运用，通过报告、演示等方式进行验收并作为课程成绩的全部或一部分。根据教学实验活动安排，可以安排学生独立完成或组队完成，实验周期通常在一个学期之内。该模式的优势包括：①实验任务与成绩挂钩，学生完成作业的动力强；②实验内容可操作性强、可评估性强。缺点包括：①实验任务通常依托相对独立的或少量关联的知识点，距离解决现实复杂工程问题的能力要求还有一定距离；②由于学生学业任务重，在单个教学实验中的工作量和创新实践难度不宜过高，否则可能面临多数学生无法完成实践任务的情况，打击学生的学习积极性；③实验任务不能跳出教学大纲要求，其内容设计的灵活性不高。
学科竞赛驱动模式 [3-4]，是指鼓励学生课外参加高水平学科竞赛活动，以比赛促进创新实践能力的提升。网络空间安全领域的重要比赛包括作品赛和夺旗赛两种类型。作品赛的重要比赛包括全国大学生信息安全竞赛作品赛、中国高校计算机大赛—网络技术挑战赛等，夺旗赛的重要比赛包括全国大学生信息安全竞赛创新实践能力赛、DEFCON CTF、XCTF 等。该模式的优势包括：①无论是自命题还是答题方式，高水平网络空间安全竞赛对学生的知识宽度和深度要求较高，对于提升学生的创新实践水平具有较好的促进作用；②竞赛激励机制明显，学生通过团队作业方式有机会在短时间内完成较高质量的作品或短时间内快速提升实践水平。缺点包括：①参与竞赛的受众相对于全体网络空间安全专业的学生比例有限；②教师和学生在参与比赛过程中，承受的外界压力相对较小，管理上相对松散，可能出现完成质量不高、中途退赛等情况。
科研项目驱动模式 [5-6]，是指鼓励学生参加创新实践项目或科研项目，在利用网络安全技能解决现实问题的过程中促进创新实践能力培养。该模式的优势包括：①科研项目周期相对较长，能够深入了解相对具体的问题挑战和技术难点等；②以实际科学问题为导向培养学生的实践水平和创新能力，符合创新发展规律。缺点包括：①类似于竞赛驱动模式，项目驱动模式的受众相对有限；②通常学生只参与项目的少部分工作，缺乏对项目的整体把握和理解。
表 1 从多个维度展示了 3 种创新实践能力培养模式的优缺点。
2 训赛一体的创新能力培养模式实施方案设计
为了有效提升网络空间安全人才培养的创新实践能力，提出训赛一体的创新能力培养模式。该模式的基本思想是将科研项目、学科竞赛及本科毕业设计有机融合，打通理论学习、实践训练、创新活动等多个环节。具体实施方案包括以下两种思路。
2.1 打造“科研项目—学科竞赛—毕业设计”的创新实践闭环
该实施方案的基本思路是依托科研项目研究内容设计竞赛作品，依托科研团队力量协助竞赛作品开发，并进一步孵化毕设课题。具体流程包括 6 个步骤（如图 1 所示）。
1）项目需求凝练。
从科研项目中提炼需求，恰当定位研究问题。科研项目中的研究问题，是开展关键技术研究和突破的前提，也是设计竞赛题目的基础。该环节中应注意选择难度适中的研究问题开展研究和竞赛题目设计，原因是参赛本科学生的知识广度和深度相对有限，不宜选择难度过高的问题。
2）竞赛选题落地。
将研究问题与具体应用场景相结合，凝练为竞赛题目。应注意到，相比科研项目中的研究课题，竞赛题目更重视理论创新与实际应用场景的结合，竞赛作品需落地见效，避免将竞赛题目仅停留在理论或方法的研究层面。
3）科研团队协助。
利用科研团队资源协助学生开展竞赛活动。一方面，请科研团队的研究生在竞赛作品的系统框架设计、算法设计等方面予以指导，本科学生的实验测试结果也为研究生的课题开展提供验证支持。另一方面，请相关合作单位尤其是企业单位在系统前端和部分后端逻辑方面予以指导，本科学生在界面设计、 Web 前端、数据库等使用方面通常停留在概念层面，缺乏对业务系统成熟框架的理解和使用，通过企业单位工程师的协助，参赛学生能够较快掌握系统开发所需的必备前后端技能。
4）多方协同推进。
学生主要专注于竞赛相关算法、模型的设计、开发、测试以及文档撰写工作，学生定期向指导教师汇报进展情况、面临的问题挑战以及下一步工作计划，指导教师根据学生当前进度协调科研团队资源，协助解决学生问题、推进竞赛项目进度。
5）竞赛作品升级。
学生在初步完成竞赛作品后，需要从创新性、安全性、可用性、鲁棒性、可扩展性等维度提升作品质量，使其接近或达到生产环境的要求。
6）毕设课题孵化。
在完成竞赛基础上，结合科研项目研制需要，可进一步孵化本科毕业设计进行深入研究。同时，竞赛和本科毕设的成果可直接服务于科研项目。
相比单一的竞赛驱动和项目驱动模式，本实施方案的优势主要包括 2 点：①参赛学生与科研团队之间形成良性互动，达成双赢，学生完成竞赛作品的动力强，完成质量相对较高；②受训范围相对较广，包括竞赛学生、本科毕业设计学生、参研项目学生等多种类型。
2.2 打造“科研项目—毕业设计—学科竞赛”的创新实践闭环
该实施方案的基本思路是依托毕设课题组队参加学科竞赛，协同推进毕设课题和竞赛作品，进一步促进创新实践升级并为科研项目提供支撑。具体流程包括以下 6 个步骤（如图 2 所示）。
1）项目需求凝练。
从科研项目中提炼需求，恰当定位毕设课题的研究问题。不同于竞赛选题，毕设课题的难度可适当增加，这是因为大四学生已经掌握了较扎实的专业知识，具备独立开展探索性研究的基础。同时，毕业设计不能完成意味着学生无法毕业，其内在驱动力高于竞赛，也更能激发学生的学习动力。
2）毕设课题落地。
在发布毕设课题任务时，必须将毕设的研究内容与实际场景相结合，并开发相应的原型系统，这是继续开展学科竞赛等活动的前提。如果指导教师发现毕设课题研究内容难以运用到实际中，则需要重新设计毕设内容。
3）毕设学生遴选。
该创新实践模式对毕设学生提出了相对高的要求，学生不仅需要完成毕设课题的研究内容，同时还负责带队参加学科竞赛。
4）组队参加竞赛。
依托毕设课题内容，由毕设学生发起参加竞赛的申请，联合多名低年级学生共同组队参加全国大学生信息安全竞赛等创新实践活动。实际上，联合组队的对象通常是低年级学生，其原因包括 2 点：①同年级大四学生也在开展本科毕设，通常难以有精力同时参与 2 个及以上课题；②不同年级学生搭配，队伍的层次性好，有利于长期开展梯队培养建设。
5）协同推进竞赛和毕设。
毕设学生主要负责课题相关研究内容的算法研究、设计及开发工作。低年级学生工作包括 2项：①以毕设内容为基础，开展系统集成和实验验证工作；②在毕设学生的统一协调下，协助完成竞赛文档撰写、系统测试等工作。
6）创新实践升级。
在完成毕设课题和竞赛项目后，可持续迭代优化作品内容和形态，孵化新的毕设课题和竞赛项目。同时，竞赛和本科毕设的成果可直接服务于科研项目。
相比单一的竞赛驱动和项目驱动模式，本实施方案的优势主要包括两方面。一方面，本科毕设和竞赛完成质量相对较高，这是因为大四学生必须较好完成本科毕设才能毕业，其动力较强。同时，低年级参加竞赛学生在毕设基础上进一步进行拓展提升，其创新实践活动技术路线的可行性较强。另一方面，受训范围相对较广，包括竞赛学生、本科毕业设计学生等。
3 训赛一体的创新能力培养模式实施案例
根据“科研项目—毕业设计—学科竞赛”的创新实践流程，笔者于 2020 年度和 2021 年度分别进行了尝试和探索。下面以 2020 年度的经历为例，具体说明其实施过程。
2019 年 12 月，根据正在承担的科研项目研制任务需要，笔者选择了“如何在公共网络环境下实现安全隐蔽传输”这一问题拟设置本科毕业设计。选择该研究问题主要有以下原因：课题具有较强的开放性，学生在已有研究的基础上比较容易激发出更多的创意和灵感；课题具有较强的可行性，学生已经掌握或通过短时间学习即可掌握该课题所依赖的网络传输、信息隐藏、身份认证、信息加密等知识背景；课题具有较多的落地应用场景，在线办公、在线教育、在线会议等场景下都需要保证数据传输的安全性。
2020 年 1 月，遴选 1 名本科学生完成该毕设课题。通过前期沟通判断，该学生具备完成毕设课题的能力素质，同时也具有较好的执行力和团队协作意识。
2020 年 2 月，该学生发起组队，邀请 3 名大三学生共同组队参加信息安全比赛。同时，请科研团队的 1 名研究生和 1 名工程师在竞赛作品的系统框架设计方面予以指导。
2020 年 2 月—6 月，科研团队与参赛学生以线上或线下会议形式至少每周沟通 1 次，讨论内容包括本周工作进度、遇到的问题及下周工作安排等。参赛学生分工明确，毕设学生主要负责安全隐蔽传输系统的框架设计、算法设计与实现等，大三学生主要负责系统测试环境搭建、系统参数设置、部署环境搭建、文档撰写等工作。
2020 年 6 月，大四学生完成本科毕业设计，并获得院级优秀毕设称号。
2020 年 8 月，学生组队参加了 2020 年度的中国高校计算机大赛—网络技术挑战赛，竞赛题目为“基于多通道的安全通信体系结构”，获得华中赛区一等奖、全国三等奖。
比赛过程中，学生提出的系统设计思路、算法流程等对科研项目起到了较好的辅助支撑作用。比赛结束后，参赛的 1 名大三学生主动向本人申请做本科毕业设计，同时组队参加了 2021年度中国高校计算机大赛—网络技术挑战赛。最终，学生本科毕设获得校级优秀毕业设计称号，参赛作品获得华中赛区二等奖、全国三等奖。
根据 2 次实践经历，未来可改进的地方包括2 点：①进一步发挥科研团队对竞赛的辅助支撑作用， 2 次比赛在全国赛中仅获得三等奖的一个重要原因是系统的可视化界面效果不佳，使竞赛作品的可用性打了折扣，参赛学生通常在可视化方面缺乏经验，之后的比赛组织中应加强科研团队前端工程师对参赛学生的指导协助；②进一步激发学生的创新意识，在比赛过程中，学生在初步完成作品后，缺乏深度探索研究、提升作品创新性的动力，为此，以发表学术论文为牵引进一步提升学生的创新意识，提高竞赛作品和本科毕设的质量。
4 训赛一体的创新能力培养模式思考与建议
4.1 准确设计课题内容
学生的毕业设计、竞赛项目源自教师团队的科研项目。准确设计课题内容包括 3 个方面：①选题准确，选择的问题场景既要源于科研项目的直接或间接需要，又要与网络空间安全有密切联系；②研究内容准确，研究内容的范围既不能太大导致无法完成，又不能太小导致工作量不足；③难度设计准确，内容的难度既不能太难导致无法完成，又不能太简单导致没有创新性。
4.2 仔细遴选优秀学生
该培养模式对承担主要工作的学生素质提出了较高要求：①学生应具备与科研项目内容相关的背景领域知识，这是顺利开展本科毕设和竞赛项目的前提；②学生应具备较强的人际沟通能力，在该模式中，学生需要与指导教师、工程师、研究生学长、同学等多种类型的人员沟通协调工作，才能将工作状态调整到最佳；③学生应具有较强的执行能力，尽管该模式给学生创造了较好的资源环境，但主体工作主要是靠学生推进执行。
4.3 及时掌握工作进度
在该培养模式中，指导教师的主要责任是能够及时掌握工作进度，并解决学生的工作困难。学生可能面临多种挑战问题，例如没有工作思路，缺乏有经验的研究生学长指导，碰上技术难题后长时间无法解决，需要请研究生和工程师等帮助时难以有效沟通，研究生和工程师无法投入足够时间对其指导等，这些问题都需要指导教师定期与学生开会沟通并及时解决，进而协助学生尽快进入状态并发挥自己的能量。
5 结 语
实践表明，训赛一体的网络空间安全人才创新实践能力培养模式，能够将科研项目、学科竞赛及本科毕业设计有机融合，有效提高了学生的学习积极性和实践创新能力，对网络空间安全人才培养具有参考价值。
参考文献：
[1] 张连成, 郭毅, 程兰馨, 等. “新工科”背景下网络空间安全人才培养实验教学改革探究研究[J]. 网络空间安全, 2019(10): 101-104.
[2] 施江勇, 刘强, 解培岱, 等. 基于线上线下混合的计算机系统安全课程实验教学设计[J]. 计算机教育, 2021(5): 9-12.
[3] 李景涛, 赵卫东. 信息安全课程中竞赛驱动项目式教学[J]. 计算机教育, 2018(8): 74-77.
[4] 刘小虎, 张玉臣, 韩继红, 等. 依托学科竞赛的网络空间安全专业人才创新能力培养[J]. 计算机教育, 2019(6): 35-38.
[5] 卢涛, 刘奥琦, 向翼凌. 面向新工科创新创业教育的科研项目驱动教学方法研究[J]. 创新教育研究, 2018(6): 499-505.
[6] 李强, 徐婉珍, 沈洪锐, 等. “科研反哺教学"模式在应用型本科院校的探索与实践[J]. 计算机工程与科学, 2019(41): 153-156.
基金项目：教育部产学合作协同育人项目“对抗思维驱动的网络安全课程改革与实践”（201902186008）；湖南省教育改革研究课题项目“科教融合、训赛一体、平台支撑”的认知域安全人才创新实践能力培养（HNJG-2020-0008）；湖南省教育改革研究课题项目“基于资源融合的网络安全金课建设探索与实践”（HNJG-2020-0020）；湖南省教育改革研究课题项目“基于本科全程导师制培养大学生自主创新能力的教育教学方法探索与实践”（HNJG-2020-0029）；湖南省教育改革研究课题项目“物联网工程专业应用性与创新性人才培养研究与实践”。
第一作者简介：马行空，男，国防科技大学副教授，研究方向为网络空间安全、自然语言处理、大数据分析，maxingkong@nudt.edu.cn。
引文格式：马行空，刘 强，逄德明，等. 训赛一体的网络空间安全人才创新实践能力培养[J].计算机教育,2022(8):35-39.
转自：“计算机教育”微信公众号
如有侵权，请联系本站删除！
