一(yī)、概述

工(gōng)業(yè)互聯網安全涉及計算(suàn)機(jī)科學、網絡技(jì)術(shù)、自(zì)動化控制技(jì)術(shù)、通(tōng)信技(jì)術(shù)、物(wù)聯網技(jì)術(shù)、軟件(jiàn)編程技(jì)術(shù)、密碼技(jì)術(shù)、信息安全技(jì)術(shù)等多(duō)個(gè)學科領域的綜合性學科。其本身涉及的具體安全内容包括很多(duō)方面，如網絡攻擊、惡意代碼、身份驗證、訪問控制、信息隐藏、加密通(tōng)信、固件(jiàn)分析、安全操作系統、防火牆技(jì)術(shù)、入侵檢測技(jì)術(shù)、網絡掃描、協議分析等。

為(wèi)了滿足各類人員(yuán)學習工(gōng)業(yè)互聯網安全的安全相(xiàng)關知識和技(jì)能(néng)的強力需求，需要專業(yè)的實驗室，以及配套的教學實驗平台、課程、實驗，能(néng)力認證、師(shī)資能(néng)力。

具體總結出以下(xià)典型的 5 類需求：

（1）缺乏專業(yè)的工(gōng)業(yè)互聯網安全教材、教學平台和配套課程；

（2）缺乏工(gōng)業(yè)互聯網安全實踐實驗課程和實驗設備；

（3）缺少工(gōng)控實際場景的平台，不論是教學還(hái)是實訓都非常不便；

（4）加強傳統的互聯網、信息系統與工(gōng)業(yè)互聯網的學科交叉性；

（5）教學、實訓、科研、崗位技(jì)能(néng)缺乏統一(yī)規劃，沒有對應方案；

（6）學員(yuán)學習情況缺乏測評與認證。

結合以上(shàng)需求，分析其中存在的問題，針對實驗室規劃提出了以下(xià) 5 點要求：

（1）需要系統的配套課程，相(xiàng)應的内容需要與實際業(yè)務場景和技(jì)能(néng)需求對應，其中包括工(gōng)業(yè)互聯網安全的理論教材、實驗、題庫、課件(jiàn)、教學視頻、課程方案等。

（2）整體方案中除了理論課程内容外，還(hái)需完整的實驗訓練内容，要有成熟的軟硬件(jiàn)教學實訓環境、配套的實訓培養方案、實驗課程、實驗手冊等，且與理論部分呼應，可以獨立成課亦能(néng)根據對象不同設計定制化實驗場景。

（3）需要可以針對自(zì)動控制、信息安全、工(gōng)控安全、網絡安全進行整體教學演示和實驗練習的環境，從(cóng)而模拟真實的互聯網信息系統、企業(yè)系統環境和場景，最好還(hái)能(néng)支持擴展以及模塊化設計，從(cóng)而應對更加靈活的教學和實訓場景。

（4）整體方案中針對工(gōng)業(yè)控制系統、工(gōng)業(yè)互聯網平台、網絡空間環境的安全有系統的内容學習設計，根據不同背景的學員(yuán)和實訓人員(yuán)，可以設置涵蓋計算(suàn)機(jī)、網絡、通(tōng)信、信息安全、自(zì)動控制等多(duō)個(gè)應用領域的配套内容。另外，工(gōng)控系統本身根據分層要求，也可以對互聯網、業(yè)務監控場景、操作主機(jī)、工(gōng)業(yè)控制器(qì)、工(gōng)業(yè)一(yī)次設備等都有不同的配套内容。

（5）針對不同的應用場景需求，需要分别有針對純粹的教學、實訓、科研、競賽提供不同的成熟方案。且不同的方案彼此之間也可以彼此關聯，實現産學研用等各個(gè)階段的一(yī)緻性和協調性。

（6）切合教學、研究、網絡安全防護、安全集成、安全運維等網絡安全人才培養定位、滿足院校、産業(yè)、公衆教育崗位要求、提高(gāo)人才培養質量的角度出發，以應用型專業(yè)人才培養定位為(wèi)核心，制定先進、科學的人才能(néng)力提升方案。

二、總體設計

本方案通(tōng)過工(gōng)業(yè)互聯網安全教學平台、實訓平台的建設和運營來解決工(gōng)業(yè)互聯網安全人才培養、院校教育、産業(yè)教育、公衆社會(huì)教育服務中所遇到(dào)的問題。

教學和實驗内容從(cóng)易到(dào)難，逐步加深，可服務于各類線上(shàng)線下(xià)各類人員(yuán)，并且具備足夠的靈活配置能(néng)力，便于學員(yuán)進行實驗工(gōng)作。

基于課程開(kāi)設的實際情況，我們建議工(gōng)業(yè)互聯網安全教學實訓能(néng)力建設分成線上(shàng)和線下(xià)兩種方式，兩種方式根據實驗室具體情況，結合使用效果更佳：

線上(shàng)方式是指學員(yuán)通(tōng)過基于互聯網的教育雲平台，進行線課程教學、線上(shàng)仿真靶場實驗、名師(shī)直播教學、在線考試等内容。主要學習和練習一(yī)些理論知識和基礎實戰技(jì)能(néng)。教師(shī)可通(tōng)過該平台獲得學員(yuán)的學習進度和考核情況。

線下(xià)方式是指在實驗室内，學員(yuán)按照(zhào)課程體系，通(tōng)過教師(shī)的面授，結合實驗室内平台設備進行相(xiàng)關教學、實驗、演練、能(néng)力測評等過程，進行的知識學習和技(jì)能(néng)操作實踐。

綜上(shàng)所述，通(tōng)過線上(shàng)線下(xià)學習結合、環境仿真和實踐結合、單人和分組協同結合、攻擊與防護結合結合等綜合模型設計的方案思路(lù)，最終實現院校工(gōng)業(yè)互聯網安全教學實驗能(néng)力的建設。

三、線上(shàng)平台産品

a. 直播教學

在線實時進行課程授課，可以針對指定班級指定學生(shēng)進行排課、備課，完成上(shàng)課簽到(dào)、教學互動、白(bái)闆書寫、屏幕分享、視頻分享、實驗演示等直播教學類工(gōng)作。

b. 線上(shàng)教學

完成培訓課程學習、學曆教育學習、專業(yè)課程學習，并可以線上(shàng)通(tōng)過講義、視頻、實驗、練習、資料、互動等内容和形式進行學習。

c.線上(shàng)實驗

在線進行實驗練習、實驗指導、實訓項目實踐等。

d.線上(shàng)測評

針對學員(yuán)、職員(yuán)、特定崗位對象進行崗位勝任力測試評估，個(gè)人學習路(lù)徑跟蹤，就(jiù)業(yè)域職業(yè)發展指導，人才數據分析等。

e. 線上(shàng)認證

針對學生(shēng)、職員(yuán)、特定崗位對象進行崗位勝任力測試評估，個(gè)人學習路(lù)徑跟蹤，就(jiù)業(yè)域職業(yè)發展指導，人才數據分析等。

f. 線上(shàng)競賽

在線完成競賽練習、競賽培訓、競賽模拟、競賽活動支撐服務、參加競賽。

四、線下(xià)平台産品

教學實訓模塊，提供基于用戶角色場景化服務，為(wèi)學員(yuán)用戶角色定制個(gè)性化場景内容，提供學習功能(néng)支持。從(cóng)基礎課程搭配到(dào)專業(yè)課程，從(cóng)專業(yè)課程到(dào)拓展課程，設計遊戲進階式的教學、學習方式，激發學員(yuán)的學習主觀能(néng)動性。并配有學習日曆課程，明确學習内容，知曉學習計劃，合理進行預習複習安排。

綜合管理模塊，負責教師(shī)端、管理端各項教學相(xiàng)關功能(néng)支持。包括：用戶管理、班級管理、教學管理、備課管理、問答管理、講義管理、視頻管理、資料管理等功能(néng)。

教師(shī)與學員(yuán)可以形成強粘性的互動，管理者可以時刻把控參訓學員(yuán)學習數據、參訓教師(shī)的教學/訓練數據。監測各節點資源（虛拟機(jī)、CPU、内存、硬盤）使用情況，通(tōng)過配置物(wù)理資源及資源配額，實現合理調度資源，以保障校區、班級的實驗靶場的建設及使用能(néng)力，提高(gāo)教學實訓效率。