峰會回顧第5期 | 基于“內(nèi)生需求”的信息安全專業(yè)實踐教學(xué)

演講嘉賓 | 張立強

回顧整理 | 廖 濤

排版校對 | 李萍萍

嘉賓簡介

張立強，博士，副教授，武漢大學(xué)國家網(wǎng)絡(luò)安全學(xué)院信息安全系副主任，武漢大學(xué)OpenHarmony技術(shù)俱樂部主任，中國計算機學(xué)會高級會員，中國可信連接架構(gòu)規(guī)范工作組副組長，高級信息系統(tǒng)項目管理師，信息安全等級保護高級測評師。研究方向為可信計算、信息系統(tǒng)安全、安全測評等。主持國家自然科學(xué)基金項目、華為鯤鵬眾智項目等項目10余項，參與包括國家重點研發(fā)項目、國家重點基礎(chǔ)研究發(fā)展計劃973項目、國家高科技發(fā)展計劃 863 項目、國家自然科學(xué)基金重點項目、國家自然科學(xué)基金面上項目、湖北省重點研發(fā)項目、湖北省揭榜制項目等20余項，在國內(nèi)外期刊及會議上發(fā)表學(xué)術(shù)論文50余篇，翻譯出版譯著2部，參與學(xué)術(shù)著作6部。

文章內(nèi)容來源

第一屆開放原子開源基金會OpenHarmony技術(shù)峰會——OpenHarmony高校技術(shù)俱樂部分論壇

正 文 內(nèi) 容

武漢大學(xué)是我國最早設(shè)立信息安全專業(yè)的高校，也是國內(nèi)第二家、華中地區(qū)首家成立OpenHarmony技術(shù)俱樂部的高校。武漢大學(xué)副教授、OpenHarmony技術(shù)俱樂部主任張立強在第一屆OpenHarmony技術(shù)峰會上，分享了基于“內(nèi)生需求”開展信安專業(yè)實踐教學(xué)的理念和思考。

01?

專業(yè)的基本情況

武漢大學(xué)于2001年設(shè)立了國內(nèi)首個信息安全本科專業(yè)，2003年成立了覆蓋本、碩、博的人才培養(yǎng)體系，2008年出版了第一套信息安全專業(yè)教材，同年獲批了全國第一家教育部重點實驗室，2014年獲得了國家信息安全專業(yè)教學(xué)成果一等獎，并于2015年獲批了國家級網(wǎng)絡(luò)安全虛擬仿真實驗教學(xué)中心。

為響應(yīng)習(xí)總書記“沒有網(wǎng)絡(luò)安全,就沒有國家安全”，“要下大功夫，下大本錢，請優(yōu)秀的老師，編優(yōu)秀的教材，招優(yōu)秀的學(xué)生，建一流的網(wǎng)絡(luò)空間安全學(xué)院”的號召，武漢大學(xué)于2016年6月成立網(wǎng)絡(luò)空間安全學(xué)院，2017年獲批全國7所一流網(wǎng)絡(luò)安全示范建設(shè)項目，并于2018年1月作為一個獨立學(xué)院運行。

2017年武漢大學(xué)獲批“一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項目”

武漢大學(xué)信息安全專業(yè)以中國特色、國際一流為總體目標，以培養(yǎng)高質(zhì)量網(wǎng)絡(luò)安全人才、突破網(wǎng)絡(luò)安全核心技術(shù)為核心任務(wù)，以綜合性大學(xué)和國家網(wǎng)絡(luò)安全人才培養(yǎng)與創(chuàng)新基地為依托，秉承“網(wǎng)絡(luò)安全學(xué)院+創(chuàng)新產(chǎn)業(yè)谷”辦學(xué)模式的特色優(yōu)勢，在未來十年建成具有示范引領(lǐng)作用、綜合實力穩(wěn)居國內(nèi)高校第一方陣、國際上具有重要影響力和知名度的一流網(wǎng)絡(luò)安全學(xué)院。

武漢大學(xué)網(wǎng)絡(luò)安全學(xué)院的學(xué)生本科一、二年級在武漢大學(xué)本部就讀，打好通識基礎(chǔ)，本科三、四年級以及研究生均在國家網(wǎng)絡(luò)安全人才培養(yǎng)與創(chuàng)新基地新校區(qū)學(xué)習(xí)。網(wǎng)安基地新校區(qū)更注重產(chǎn)業(yè)聚焦，貼近實戰(zhàn)，且提供實習(xí)實訓(xùn)，能夠?qū)崯拰W(xué)生的核心技能。除了信息安全專業(yè)外，目前武漢大學(xué)國家網(wǎng)絡(luò)安全學(xué)院具有網(wǎng)絡(luò)空間安全專業(yè)和密碼學(xué)專業(yè)。在辦學(xué)中，注重突出網(wǎng)安學(xué)科特色，基于國家網(wǎng)絡(luò)安全需求的創(chuàng)新培育模式，以多學(xué)科支撐網(wǎng)絡(luò)空間安全學(xué)科建設(shè)，發(fā)揮多學(xué)科優(yōu)勢，培養(yǎng)高素質(zhì)人才。

武漢大學(xué)國家網(wǎng)絡(luò)安全學(xué)院信息安全專業(yè)以基于國家網(wǎng)絡(luò)安全需求的創(chuàng)新培養(yǎng)模式為核心，以專業(yè)培養(yǎng)目標與培養(yǎng)效果的達成度、專業(yè)定位與社會需求的適應(yīng)度、教師及教學(xué)資源的支撐度、質(zhì)量保障體系運行的有效度、學(xué)生和用人單位的滿意度等多維度評價體系，開展“多對一”的教學(xué)模式、跨學(xué)科培養(yǎng)并注重技術(shù)實戰(zhàn)的教學(xué)實踐。

02?

“內(nèi)生需求”的實踐能力教學(xué)思考

在武漢大學(xué)國家網(wǎng)絡(luò)安全學(xué)院的教學(xué)過程中，切實遇到了一些挑戰(zhàn)和問題，他們是如何解決呢？

2.1??

現(xiàn)存問題

在課程設(shè)置中，武漢大國家網(wǎng)絡(luò)安全學(xué)院按照信息安全學(xué)科教學(xué)規(guī)范設(shè)立課程，鼓勵并引導(dǎo)學(xué)生自助科研；在教學(xué)科研上，通過教師的縱向、橫向的科研工作帶動學(xué)生，積極組織各類科技競賽，也建立了大量的“產(chǎn)學(xué)研”聯(lián)合實驗室。但是，學(xué)院學(xué)生仍普遍反饋了自身編程能力以及安全攻防能力偏弱的問題。針對學(xué)生反饋，學(xué)院對以往的實踐教學(xué)進行反思，總結(jié)了以下5個方面的主要問題：

1. 課程安排比例變小，知識點的覆蓋有缺失；

2. 教學(xué)內(nèi)容偏向于軟件，不了解硬件，知識點掌握不全面；

3. 學(xué)科競賽中出現(xiàn)“為了競賽而競賽”的現(xiàn)象；

4. 行業(yè)廠商的現(xiàn)成產(chǎn)品和課程不能完全對應(yīng)教學(xué)需求；

5. 應(yīng)用開發(fā)的內(nèi)容多，底層技術(shù)內(nèi)容少，缺少針對本科生特點的實踐教學(xué)設(shè)計。

2.2??

解決方法

基于上述5個主要問題，結(jié)合行業(yè)的內(nèi)生需求以及學(xué)生的實際情況，武漢大學(xué)國家網(wǎng)絡(luò)安全學(xué)院采取以下6點針對性措施：

1. 梳理目前實訓(xùn)中缺失的知識點和內(nèi)容：發(fā)現(xiàn)基礎(chǔ)課和專業(yè)基礎(chǔ)課專門性覆蓋較少，專業(yè)課軟件設(shè)計、網(wǎng)絡(luò)類較多、體系結(jié)構(gòu)少以及解決自主可控能力的鍛煉少等不足，從能力缺失環(huán)節(jié)找解決思路；

2. 重新設(shè)計必須的實驗環(huán)節(jié)：通過實驗涵蓋多門專業(yè)課程，并加強開發(fā)工具、硬件設(shè)備、編程語言等基礎(chǔ)知識和應(yīng)用技能的培訓(xùn)，使學(xué)生在實驗中能夠?qū)W以致用，提升自身能力；

3. 各類競賽的有所為、有所不為：分類競賽級別，給學(xué)生以指向性建議；杜絕同一作品的多次參賽；成立“競賽委員會”，建章立制；對高水平競賽給予特別支持；

4. 聯(lián)合實驗室+購買服務(wù)：制定聯(lián)合實驗室的準入機制；根據(jù)需求，定制實訓(xùn)課程和計劃；

5. 網(wǎng)絡(luò)安全的“魔法學(xué)?！保涸O(shè)計面向內(nèi)生需求的實訓(xùn)教學(xué)體系；建設(shè)網(wǎng)安特色的實訓(xùn)場地和課程實驗室；加強以靶場為基礎(chǔ)的攻防實踐訓(xùn)練；建設(shè)硬件、系統(tǒng)軟件、應(yīng)用軟件、安全攻防等涵蓋各知識點的實訓(xùn)平臺群；設(shè)立“自強”實驗班作為人才支撐。

6. 建立OpenHarmony技術(shù)俱樂部：利用開源推動學(xué)生專業(yè)實踐教學(xué)；利用開源推動學(xué)生創(chuàng)新創(chuàng)業(yè)；瞄準國內(nèi)自主知識產(chǎn)權(quán)的核心系統(tǒng)研究；開展多學(xué)科融合的開源生態(tài)建設(shè)。

其中，武漢大學(xué)對OpenHarmony技術(shù)俱樂部建設(shè)給予高度重視，成立了校團委領(lǐng)導(dǎo)下的面向全校師生的俱樂部，依托于國家網(wǎng)絡(luò)安全學(xué)院，且有計算機學(xué)院、電信學(xué)院、遙感學(xué)院等單位作為支撐。技術(shù)俱樂部將結(jié)合武漢大學(xué)各學(xué)院的強勢學(xué)科和特色，承接OpenHarmony相關(guān)課題研究，致力于將OpenHarmony做成全校知名品牌。此外，俱樂部還邀請了各學(xué)院的專家來擔(dān)任各分部的指導(dǎo)老師。

武漢大學(xué)OpenHarmony技術(shù)俱樂部成立儀式

俱樂部的具體工作，主要有以下三個部分：

第一：承接OpenHarmony課題，課題包括技術(shù)挑戰(zhàn)課題、社區(qū)任務(wù)課題、學(xué)術(shù)科研課題等，通過帶領(lǐng)學(xué)生做課題的方式，激勵武漢大學(xué)師生開展OpenHarmony技術(shù)研究和創(chuàng)新探索。

第二：舉辦技術(shù)報告和科研交流系列活動，通過線上和線下的多種渠道，邀請技術(shù)專家和科研學(xué)者與學(xué)生進行互動溝通交流，手把手指導(dǎo)學(xué)生參與開源貢獻，分享技術(shù)細節(jié)和思路，進一步吸引更多的社區(qū)開發(fā)者，共建OpenHarmony開源生態(tài)。

第三：組織和參與國內(nèi)高水平學(xué)科競賽和技術(shù)競賽，如互聯(lián)網(wǎng)+，挑戰(zhàn)杯，大創(chuàng)等，通過參與競賽的形式在武漢大學(xué)校內(nèi)識別優(yōu)秀創(chuàng)新項目、創(chuàng)新人才。此外，從學(xué)院角度給予學(xué)生激勵政策，鼓勵學(xué)生積極參與開源生態(tài)貢獻。

03?

總結(jié)

OpenHarmony技術(shù)俱樂部是一個培養(yǎng)學(xué)生科研能力和動手能力的優(yōu)秀平臺，通過該平臺能夠把學(xué)校很多專業(yè)的人才聚集在一起，提升本科生和研究生的自身能力和對開源生態(tài)的理解，為我們未來自主可控的操作系統(tǒng)做出自己的貢獻。歡迎大家持續(xù)關(guān)注武漢大學(xué)OpenHarmony技術(shù)俱樂部，讓我們一起為OpenHarmony開源生態(tài)添磚加瓦。

E N D

審核編輯黃宇