信息安全竞赛解决方案

第一章 方案背景
1.1 政策分析
近几年，随着移动互联网、大数据、云计算、人工智能等新一代信息技术的快速发展，围绕网络和数据的服务与应用呈现爆发式增长，丰富的应用场景下暴露出越来越多的网络安全风险和问题，并在全球范围内产生广泛而深远的影响，例如近几年频繁发生的勒索病毒攻击、跨国电信诈骗、数据泄露、网络暴力等事件，给各国的互联网发展与治理带来巨大的挑战。
近几年来，我国政府推动了一系列网络安全管理的法律法规、标准和政策的落地。2015年7月1日，《国家安全法》公布施行，其中首次以法律形式提出“维护国家网络空间主权”，并明确提出国家建设网络与信息安全保障体系。2015年7月6日，《中国人民共和国网络安全法（草案）》发布，于2017年6月1日正式实施。并且我国还先后提出或颁布了多个配套法律法规和规范性文件，包括《网络空间国际合作战略》、《国家网络安全应急预案》、《网络产品和服务安全审查办法》、《网络关键设备和网络安全专用产品目录》、《公共互联网网络安全威胁监测与处置办法》、《公共互联网网络安全突发事件应急预案》、《个人信息和重要数据出境安全评估办法》、《关键信息基础设施安全保护条例》等等。
随着网络安全相关政策推出，企业、高校和相关地方、部门组织开展了不同形式和规模的网络安全竞赛活动，在提升全社会网络安全意识、促进网络安全技术交流、培养和发现网络安全人才等方面发挥了重要作用。

1.2 高校现状
网络安全人才的培养是随着网络的快速普及而展开的。2000年，我国高校开始设置信息安全本科专业，标志着我国将网络安全人才的培养正式纳入高等教育体系中，目前各个高校采取的方式和方法也不尽相同，体现出不同的办学思路。例如有的学校把网络安全专业办在安全工程系，以安全为教学内容的重点；有的学校把网络安全专业办在计算机系，以计算机和网络知识为重点；有的学校把网络安全专业办在数学系，以数学、物理等基础知识为其侧重点；无论隶属任何院系，各大院校输出的网络安全人才与企业所需的网络安全人才都有一定的不对等性，这也直接导致了其不能直接胜任企业和其他用人单位的工作需要。
部分高校的网络安全专业中现有基本的基础实验室设备落后，课程内容太过基础。也没有专业的竞赛系统。导致许多高校无法开展课程体系中所要求的实验，学生的学习只能是从理论到理论，极大的削弱了教学效果。网络安全学科不仅具有很强的理论性，同时也具有非常强的实践性，许多安全技术与手段需要在实践过程中去认识、去体会。当前设有网络安全专业的高校，能够为学生提供实践的机会很少。许多高校无法为学生提供实践锻炼的机会，更不用说建设网络安全竞赛系统了，这样培养出来的人才其解决实际问题的能力可想而知。

第二章 建设理念
2.1 建设目的
2.1.1 推动产教融合、校企合作
《国务院办公厅关于深化产教融合的若干意见》国办〔2017〕95号指出“用10年左右时间，教育和产业统筹融合、良性互动的发展格 局总体形成，需求导向的人才培养模式健全完善，人才教育供给与产业需求重大结构性矛盾基本解决，职业教育、高等教育对经济发展和产业升级的贡献显著增强”。
网络安全竞赛赛项选取网络安全行业企业真实场景，围绕攻击与防守设计竞赛内容。通过本赛项推动了课程内容与职业标准对接，教学过程与生产过程对接，专业与产业对接，实现教育链、人才链与产业链、创新链有机衔接，促进产教融合、校企合作、产业发展。实现以赛促教、以赛促学、以赛促改的教产合作赛事创新。
2.1.2 促进专业建设与课程改革
根据教育部办公厅关于印发《2019年教育信息化和网络安全工作要点》的通知中要求，推动数字资源服务普及、不断扩大优质教育资源覆盖面、提升教育服务供给能力，以及教育部高等学校信息安全专业教学指导委员会颁发的《高等学校信息安全专业指导性专业规范》中指出的学生学习的基本网络安全理论、技术、应用等要求，通过网络安全竞赛完善网络安全领域课程建设，使人才培养更贴近岗位实际，提升专业培养服