易霖博紅客學(xué)院走進(jìn)深圳信息職業(yè)技術(shù)學(xué)院
深圳信息職業(yè)技術(shù)學(xué)院是一所由深圳市人民政府舉辦，廣東省人民政府批準(zhǔn)成立的公辦全日制普通高等學(xué)校。是首批“國家示范性軟件學(xué)院”建設(shè)院校、廣東省“一流校”建設(shè)單位、博士后創(chuàng)新實踐基地、“國家示范性高等職業(yè)院校”、首批高校數(shù)字媒體產(chǎn)教融合創(chuàng)新應(yīng)用示范基地。
易霖博紅客學(xué)院 受深圳信息職業(yè)技術(shù)學(xué)院邀請，按照學(xué)校教學(xué)計劃和企業(yè)滲透工程師崗位要求，進(jìn)行滲透工程師崗前培訓(xùn)
此次簽約儀式上，易霖博董事長張紹浪、能信安廣州分公司總經(jīng)理葛紅燕紛紛表示了建立長久合作的良好愿望，攜手并肩布局全國，共同達(dá)成信息安全人才培養(yǎng)的美好愿景，并希望雙方攜手同行、共創(chuàng)輝煌。能信安廣州分公司葛總對未來的合作給予了高度的期望。
深圳信息職業(yè)技術(shù)學(xué)院工學(xué)交替內(nèi)容主要講解滲透測試中涉及到的攻防對抗知識，其中包含信息安全崗位需求、滲透測試的概述與流程、滲透測試中用到的相關(guān)技術(shù)以及防御措施和CTF相關(guān)知識等多個內(nèi)容。
通過一系列的滲透測試知識點(diǎn)講解讓大家了解到最前沿的滲透測試技術(shù)，并且通過在自主研發(fā)的虛擬化實驗平臺搭建真實漏洞的模擬環(huán)境來提高大家的動手能力和學(xué)習(xí)興趣。
正所謂未知攻焉知防，通過各種漏洞利用的相關(guān)技術(shù)讓大家了解了滲透測試中設(shè)計到的相關(guān)漏洞原理以后，還重點(diǎn)為大家講解了各種服務(wù)器、中間件、數(shù)據(jù)庫的各種加固措施，以及針對一些特定漏洞的修補(bǔ)措施，并通過日志分析和數(shù)據(jù)流量分析的方式為大家講解了一些運(yùn)維相關(guān)的安全措施。
通過為大家講解一些編程相關(guān)的知識來讓大家更深刻的理解一些工具的原理，并鼓勵大家通過學(xué)習(xí)一些腳本語言來自己編寫相關(guān)漏洞的驗證腳本，然后通過一些CTF比賽中涉及到的一些有趣的知識點(diǎn)來引導(dǎo)大家養(yǎng)成自我學(xué)習(xí)的能力。
此次工學(xué)交替結(jié)合了易霖博多次工學(xué)交替的項目經(jīng)驗，通過真實案例介紹、崗位技能輔導(dǎo)、真實場景考核的方式，使得深圳信息職業(yè)技術(shù)學(xué)院學(xué)生們可以全方面深入學(xué)習(xí)和了解信息安全滲透工程師崗位技能。
培訓(xùn)采用易霖博新一代信息安全教學(xué)平臺，能實時顯示學(xué)生學(xué)習(xí)數(shù)量，分析考核情況。同時，該培訓(xùn)也是紅客學(xué)院工學(xué)交替的又一次突破。
培訓(xùn)分為三個班級，125名學(xué)員。
培訓(xùn)時間20天。
信息安全教學(xué)平臺共計承載27000人/次實驗。
信息安全教學(xué)平臺共計承載810個實驗
針對每一位學(xué)員在學(xué)習(xí)中進(jìn)行行為分析，進(jìn)行崗前定位。
在政策和法律的指引下，未來會有越來越多的資源投入到網(wǎng)絡(luò)安全人才的培養(yǎng)和團(tuán)隊的建設(shè)中，可以預(yù)見，填補(bǔ)網(wǎng)絡(luò)安全人才的缺口已為時不遠(yuǎn)。
一、信息安全工學(xué)交替人才培養(yǎng)模式的基本條件
信息安全專業(yè)職業(yè)院校在人才培養(yǎng)方面，要想實現(xiàn)工學(xué)交替，必須具備兩個基本條件，其一，必須有充足的信息安全企業(yè)實習(xí)實訓(xùn)基地；其二要有適合工學(xué)交替過程的信息安全實踐課程體系和信息安全人才培養(yǎng)方案配套。
充足的信息安全企業(yè)實習(xí)實訓(xùn)環(huán)境是實施信息安全技術(shù)專業(yè)工學(xué)交替的根本“物質(zhì)保障”，如果沒有充足的信息安全企業(yè)實習(xí)實訓(xùn)環(huán)境，就失去了“工”的性質(zhì)，這對于信息安全用人需求量大來說，很容易找到這樣的實習(xí)實訓(xùn)環(huán)境，解決物質(zhì)保障，順利完成“工”的過程。
適合信息安全技術(shù)專業(yè)工學(xué)交替的課程體系和人才培養(yǎng)方案是工學(xué)交替的組織保障和實施保障，如果沒有詳盡的計劃和靈活方便的課程體系和工學(xué)交替模式相適應(yīng)，縱然有工學(xué)交替的物質(zhì)保障，工學(xué)交替也無法實施，這是解決工學(xué)交替“學(xué)”與“工”的協(xié)調(diào)統(tǒng)一問題。
二、信息安全技術(shù)專業(yè)人才培養(yǎng)的特殊性
（一）信息安全事關(guān)國家安全，崗位技術(shù)要求高，薪資高隨著信息戰(zhàn)在現(xiàn)代戰(zhàn)爭中的重要地位，以及黑客滲透和計算機(jī)犯罪的日益攀升，尤其是斯諾登揭露美國中央情報局的“棱鏡”項目以后，各國政府更加重視信息安全問題。此外，隨著移動互聯(lián)網(wǎng)用戶的迅速增長，個人信息安全已無所不及。
我國政府一直比較重視信息安全問題，成立了專門的機(jī)構(gòu)。從常規(guī)政府部門分工來看，工業(yè)和信息化部設(shè)有信息安全協(xié)調(diào)司，各省設(shè)有信息安全協(xié)調(diào)處；從執(zhí)法機(jī)構(gòu)來看，公安部和各省公安局也設(shè)有專門的網(wǎng)絡(luò)安全應(yīng)對機(jī)構(gòu)；此外，還有保密局和國安局等監(jiān)管機(jī)構(gòu)，這些政府機(jī)構(gòu)對信息安全問題各有分工，協(xié)調(diào)工作。雖然目前我國對信息安全專業(yè)人才需求量比較大，但是由于行業(yè)和工作的特殊性，國家特殊行業(yè)專有崗位要求技術(shù)更高，學(xué)生必須充分的學(xué)習(xí)并應(yīng)用信息安全技術(shù)，才能滿足崗位需求。
（二）信息安全人才需求大由于信息安全產(chǎn)業(yè)起步較晚，而且屬高新產(chǎn)業(yè)，企業(yè)需求逐步提升，網(wǎng)絡(luò)空間的競爭，歸根到底是人才的競爭。權(quán)威數(shù)據(jù)顯示，最近3年，我國高校學(xué)歷教育培養(yǎng)的信息安全專業(yè)人才僅有3萬余人，不足70萬需求的5%。預(yù)計到2020年，需求量將達(dá)到140萬人，而現(xiàn)在每年培養(yǎng)的人數(shù)，尚不足1.5萬人。更為尷尬的是，院校的網(wǎng)絡(luò)空間安全專業(yè)教育，多以理論為主，信息安全技術(shù)一日千里，許多學(xué)生進(jìn)入企業(yè)后，發(fā)現(xiàn)知識早已過時，不得不“回爐”。通過工學(xué)交替能夠讓學(xué)生快速的了解企業(yè)當(dāng)前的需求。
三、構(gòu)建信息安全技術(shù)專業(yè)工學(xué)結(jié)合機(jī)制
由于信息安全行業(yè)具有職業(yè)敏感性強(qiáng)、政府監(jiān)管力度大、技術(shù)更新快的特點(diǎn)，人才培養(yǎng)需要學(xué)校、政府、行業(yè)、企業(yè)共同參與。因此，要尋求當(dāng)?shù)卣O(jiān)管部門的支持，同時建立或參與本地信息安全協(xié)會或校企聯(lián)盟組織，以行業(yè)為指導(dǎo)，由此帶動廣大信息安全企業(yè)積極參與，形成“校企合作，多方聯(lián)動”的人才共育機(jī)制。
易霖博已在嘗試打造校企產(chǎn)學(xué)研創(chuàng)新平臺，協(xié)同政府、高校、企業(yè)三方，通過建設(shè)信息安全實驗室、校園信息安全賽事等，對網(wǎng)絡(luò)安全人才進(jìn)行選拔和培養(yǎng)。目前，易霖博已與多所大學(xué)建設(shè)信息安全實驗室，使大學(xué)生能夠獲得網(wǎng)絡(luò)安全實戰(zhàn)機(jī)會，企業(yè)也能獲得人才招攬的快速通道，提高人才競爭力。
四、總結(jié)
目前我國信息安全產(chǎn)業(yè)發(fā)展勢頭強(qiáng)勁，國家對信息安全技術(shù)專業(yè)技術(shù)技能人才需求迫切，高等職業(yè)技術(shù)學(xué)院肩負(fù)著發(fā)展型、復(fù)合型和創(chuàng)新型的技術(shù)技能人才培養(yǎng)的重任，然而信息安全技術(shù)專業(yè)在高職辦學(xué)較晚，信息安全技術(shù)專業(yè)工學(xué)結(jié)合、工學(xué)交替缺乏經(jīng)驗，仍需探索和發(fā)展。建立“校企合作，多方聯(lián)動”的校企合作機(jī)制，可有效地解決信息安全技術(shù)專業(yè)缺乏校企合作資源，不便開展工學(xué)交替人才培養(yǎng)模式的核心問題。通過建立適合工學(xué)交替的專業(yè)模塊課程體系，可以有效實施信息安全技術(shù)專業(yè)工學(xué)交替人才培養(yǎng)。
一、專業(yè)素質(zhì)基本技能學(xué)習(xí)階段（第一學(xué)年）
此階段主要根據(jù)學(xué)歷教育和職業(yè)素質(zhì)要求，學(xué)習(xí)公共文化課以外，對計算機(jī)編程、操作系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)等以理論和實操相結(jié)合的計算機(jī)專業(yè)基礎(chǔ)課程，第一學(xué)年學(xué)生能夠快速把計算機(jī)基礎(chǔ)專業(yè)知識打的扎實。
二、專業(yè)技能模塊學(xué)習(xí)與工學(xué)交替實現(xiàn)（第二學(xué)年—第三學(xué)年）
（1）第一環(huán)節(jié)。在信息安全設(shè)備服務(wù)方向技能學(xué)習(xí)（第二學(xué)年上期前3個月）階段，由學(xué)院專業(yè)課教師和來自企業(yè)的兼職教師共同承擔(dān)教學(xué)任務(wù)，理論與實踐并重，主要學(xué)習(xí)信息安全產(chǎn)品應(yīng)用、信息安全技術(shù)、信息系統(tǒng)集成等課程，實踐部分在校內(nèi)實訓(xùn)基地進(jìn)行，使學(xué)生初步掌握安全產(chǎn)品部署、安裝配置技術(shù)、產(chǎn)品維護(hù)技術(shù)，以及系統(tǒng)集成技術(shù)和基本的產(chǎn)品銷售技能。在信息安全設(shè)備服務(wù)方向技能實習(xí)（第二學(xué)年上期后2個月）階段，易霖博紅客學(xué)院安排學(xué)生到信息安全合作企業(yè)進(jìn)行協(xié)崗或頂崗實習(xí)，讓學(xué)生在實際環(huán)境中，參與信息工程施工、產(chǎn)品安裝與維護(hù)，以及從事信息安全產(chǎn)品營銷等工作。
（2）第二環(huán)節(jié)。在應(yīng)用安全方向技能學(xué)習(xí)（第二學(xué)年下期前3個月）階段，通過學(xué)習(xí)，學(xué)生會掌握WEB安全，操作系統(tǒng)安全等主流方向和人才需求量比較大的安全技術(shù)。實踐環(huán)節(jié)，由本校老師與行業(yè)兼職教師共同指導(dǎo)，在校內(nèi)實訓(xùn)基地完成。在應(yīng)用安全方向技能實習(xí)（第二學(xué)年下期后2個月）階段，將學(xué)生送到信息安全公司和信息安全服務(wù)廠商進(jìn)行實習(xí)。
（3）第三環(huán)節(jié)。在信息安全服務(wù)方向技能學(xué)習(xí)（第三學(xué)年上期前3個月）階段，信息安全服務(wù)模塊建立在前兩個專業(yè)技能模塊的基礎(chǔ)之上，該模塊主要培養(yǎng)信息安全網(wǎng)絡(luò)管理人員和信息安全服務(wù)崗位。通過學(xué)習(xí)滲透服務(wù)、病毒原理與防治、信息安全工程與管理、信息系統(tǒng)安全審計、操作系統(tǒng)安全等課程，結(jié)合前兩個模塊的學(xué)習(xí)內(nèi)容，使學(xué)生具備綜合信息安全服務(wù)技能，重點(diǎn)從事信息系統(tǒng)安全管理工作。在信息系統(tǒng)安全管理方向技能實踐（第三學(xué)年上期后2個月）階段，主要是到信息安全集成商、信息系統(tǒng)運(yùn)營商頂崗實習(xí)，也可以信息安全公司從事信息安全事件處理和防御工作。
三、全面實習(xí)、就業(yè)階段（第三學(xué)年下期）
此階段通過校企合作與校政合作的途徑，根據(jù)學(xué)生的專業(yè)方向、就業(yè)意向，由學(xué)院推薦到與專業(yè)相關(guān)的企事業(yè)單位進(jìn)行試用，合格后，由企業(yè)正式聘用。
易霖博紅客學(xué)院2017年5月受到常州信息職業(yè)技術(shù)學(xué)院邀請，與學(xué)校聯(lián)合開展常州職業(yè)工學(xué)交替信息安全實訓(xùn)，授課對象為計算機(jī)網(wǎng)絡(luò)專業(yè)的大二學(xué)生。易霖博紅客學(xué)院積極組織該項活動，特為學(xué)校定制了8天的工學(xué)交替的內(nèi)容。
在2017年6月24日炎炎烈日的下午，張夕漢老師和其他老師不辭辛苦趕往學(xué)校為學(xué)生們組織今年暑假的工學(xué)交替。易霖博紅客學(xué)院通過多次研究，專門為學(xué)校制定了15天的信息安全培訓(xùn)課程，本次培訓(xùn)主要包含信息安全發(fā)展、web滲透、滲透測試流程、安全加固、CTF訓(xùn)練等。
>> 未知攻，焉知防 <<
北京易霖博信息技術(shù)有限公司（51ELAB）是國內(nèi)領(lǐng)先的信息安全綜合實訓(xùn)平臺解決方案提供商，是國內(nèi)擁有自主品牌和知識產(chǎn)權(quán)的專業(yè)信息安全公司。易霖博2013年進(jìn)入國內(nèi)信息安全實訓(xùn)市場，秉承“安全實訓(xùn)、虛實結(jié)合、課程豐富、人才培養(yǎng)”的理念，立足自主研發(fā)與持續(xù)創(chuàng)新，為用戶提供智能、安全、內(nèi)容豐富的實訓(xùn)產(chǎn)品、解決方案和優(yōu)質(zhì)的服務(wù)。
紅客學(xué)院：希望能為推動信息安全技術(shù)的發(fā)展作出貢獻(xiàn)，探索和涉足信息安全的未來，培養(yǎng)一批富有正義感的信息安全力量，打造成中國信息安全的預(yù)備役人才培養(yǎng)基地。
