结合竞赛模式的信息安全专业项目式实践教学
［摘要］项目式实践教学可以有效提升信息安全专业实践类课程的教学效果，且信息安全竞赛对提高学生项目式实践能力有重要作用。针对地方应用型高水平理工类大学中信息安全专业实践类教学要求，以及工程教育认证的需要，分析了信息安全本科专业的实践类教学面临的问题与困境。在产教融合理念指导下，遵循协同育人机制，以项目式实践教学为抓手，并结合竞赛模式，提出了适合地方高校信息安全专业实践类课程的建设具体措施和相关步骤。
［关键词］竞赛模式；信息安全专业；项目式实践教学
［基金项目］2020年度五邑大学校级本科教学质量与教学改革工程项目“结合竞赛模式的信息安全专业项目式教学研究”（JX2020036）；2018年度教育部产学合作协同育人项目“网络安全联合实验室”（201801154091）
［中图分类号］G642.4［文献标识码］A［文章编号］1674-9324（2023）09-0000-04［收稿日期］2022-06-06
信息安全专业非常重视学生的实战能力，实践教学是整个教学环节中极其重要的一环。目前，地方高校严重缺乏信息安全和实践性教学环境，校企合作协同育人机制是很好的补充方案［1］。信息安全竞赛是提高学生实战能力一条捷径，采用“以赛促学”的教学模式，可以提高实战能力，因此，高校在逐步探索“竞赛演练+理论学习”的创新安全人才培养机制［2］。
2018年，由教育部牵头，西普教育公司参与的“产学合作校企协同育人”项目计划，为五邑大学信息安全实践教学改革提供了契机。五邑大学负责提供约100平方米的实验场地，用于申报信息安全本科专业工程教育认证的实验室场所建设用地。五邑大学与西普教育公司的校企联合实验室为信息安全专业提供了实践环节内容，有效地提高了信息安全专业学生的实践动手能力。通过引入西普公司丰富的在线实验云平台及相关的实验环境、课程资源、实习实训等多种资源，有力地促进了信息安全专业实践教学的发展。
联合实验室作为信息安全实践教学基地，结合信息安全竞赛模式开展了项目式实践教学活动。在四年实践中取得了明显成效，不但会圆满地完成了信息安全专业实践教学任务，还帮助学生在省级和市级各类信息安全竞赛活动中取得了优异的成绩，为将来进行信息安全专业的工程教育认证打下了扎实基础。联合实验室面向全校所有信息安全专业学生开放，不仅能够支撑信息安全专业本科教学的各种实践性课程实验，还能够向信息安全专业本科生提供课外的信息安全竞赛活动基地。
一、信息安全专业实践教学存在的问题
地方高校受师资和硬件设施限制，信息安全专业的实践教学一直是个“困难户”。五邑大学从2010年设立信息安全专业以来，实践教学长期存在以下几个问题。
（一）实验室建设存在严重误区
信息安全实验室与传统的计算机专业实验室有很大不同，需要把类似CTF（CaptureTheFlag）信息安全竞赛平台作为建设方案。目前，较好的解决方案是采用虚拟仿真实验平台。此平台针对目前大规模真实信息网络环境搭建的高成本、信息流不可逆/不可视、网络攻击对网络设备的不可逆破坏性等问题，坚持以学习者为中心的教学理念，以培养学习者具备网络安全综合攻防实战能力为目标。2018年，五邑大学与西普教育公司合作采用的网络空间安全系统虚拟仿真实验平台，不但成为信息安全专业课程的实验平台，还提供了信息安全竞赛的实训平台。
（二）极度匮乏双师型信息安全专业师资
地方高校匮乏双师型信息安全专业师资，大多数信息安全专业高校教师缺乏信息安全专业的一些实战技巧。受高校人才引进政策与条件限制，学历不达标但实战能力强的信息安全人才无法通过普通招聘流程进入高校工作。目前，五邑大学通过与信息安全龙头企业合作，柔性引进信息安全企业人才作为双师型兼职教师。学校教务处灵活安排信息安全专业的课程教学时间，将一些实践性强的课程安排在晚上或周末，方便双师型兼职教师授课。
（三）达不到工程教育认证要求
工程教育认证对信息安全专业的实践教学有着较高的实验环境要求［3］。五邑大学对照工程教育认证要求，重新修改了信息安全专业的人才培养方案，新方案对实践教学有较高要求，并将“计算机取证技术”“网络渗透技术”“网络安全技术”等课程设立为2学分的实践类课程，教学上采取结合竞赛模式的项目式教学手段。
二、结合竞赛模式的信息安全专业项目式实践教学
五邑大学与西普教育公司共同建设的信息安全实践教学基地为综合性校企合作共建示范性联合实验室。联合实验室共建双方共同为实验室制订师资工程实践培训计划，按照实验室建设规划合作开展师资培训。企业技术团队与学校教师共同制订并修订专业人才培养方案，凝练实验教学项目资源、项目案例及课件研发，推出精品示范性实践教学内容。联合实验室利用企业熟知行业职业岗位能力标准的便利，为联合实验室培养的优秀毕业