No.4Vol.35JournalofShijiazhuangUniversityofAppliedTechnology第35卷第4期Aug.20232023年8月石家庄职业技术学院学报文章编号:1009-4873(2023)04-0066-051十X证书视域下高职网络安全攻防实验教学探索张红瑞,引张玉松,吕延岗,田晓玲°(石家庄职业技术学院a.信息工程系;b.教务处;c.软件工程系,河北石家庄050081)摘要:1十X证书标准是行业企业岗位典型工作任务和职业技能要求的具体化.提取了8种网络安全相关“X”证书(中级)标准要求的文本数据,使用Python语言进行了文本分词并绘制了词云图.结合词云图中的安全漏洞核心关键词,以网络安全运维“X”证书标准要求的中间件安全漏洞为例,讨论漏洞产生的原因及攻击、利用和修复漏洞的过程,增强学生对网络安全攻防实验的认知。可通过重构课程教学体系,强化实验攻防演练来加大高职网络安全攻防实验课证融合育人的力度。关键词:1十X证书;网络安全;安全漏洞;攻防实验;教学改革中图分类号:G718.5文献标志码:A0引言2019年,《国家职业教育改革实施方案》提出在职业院校、应用型本科高校启动“学历证书十若干职业技能等级证书”制度(以下称“1十X证书制度”)试点工作[1.教育部先后组织避选了4批次共447种“X"证书,有5500余所院校参与了1+X证书制度的试点工作,覆盖了中职、高职(专科)和应用型本科等不同类型的院校[2].通过1十X证书制度,将行业企业岗位的工作任务和职业技能要求引人到了职业院校的人才培养环节,对提高人才培养质量,促进教育教学改革有重要的指导作用.《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》指出,要加强网络安全保护,加强网络安全宣传教育和人才培养[3].网络安全产业的发展需求与人才供给已经形成了结构性短缺的矛盾[}。如何做好“书证融通”工作,培养一大批素质好、水平高并且符合网络安全行业企业发展需要的高素质技术技能人才,是高职院校网络安全专业教学过程中必须面对和呕需解决的问题.本文以网络安全相关的“X”证书的标准要求为依据,研究网络安全攻防实验教学改革,以期为培养高质量的网络安全专业人才提供借鉴.1网络安全“X"证书标准分析在国家职业技能等级证书信息管理服务平台以“网络安全”为关键词进行证书信息搜索,共有8个培训评价组织,包括中科软科技股份有限公司、三六零数字安全科技集团有限公司、深信服科技股份有限公司、北京天融信网络安全技术有限公司、奇安信科技集团股份有限公司、启明星辰信息技...