当宁波市职业技术教育中心学校学生陈默和贾大雷，以全国一等奖第一名的成绩站上网络安全最高领奖台，他们的思绪不禁飞回到三年前。那时，陈默只是为了“有空调、不上工地”才报名集训队，贾大雷那时“一翻开英语书就头疼”。他们的命运转折始于学校探索构建的“场景赋能·三阶递进·项目共融”网络安全现场工程师培养路径。

    习近平总书记指出：“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”然而现实不容乐观。有关报告显示，到2027年我国网络安全人才缺口预计达327万，而网络安全产业正以年均复合增长率24%的速度扩张，供需缺口持续扩大。反观职业院校人才培养，长期存在三个突出“脱节”：供需脱节，产业飞速发展，学校课程更新滞后；主体脱节，学校与企业各自为战，形不成育人合力；学用脱节，课堂教学过度理论化，实践教学流于形式，学生难以获得必要的实操能力。“从技术小白到网络安全工程师，我能行吗？”学生熊悦航入学时的困惑，正是传统培养模式下学生缺乏成长信心的真实写照。

    打破困局关键在机制创新。学校联合宁波城市职业技术学院和绿盟网络安全技术有限公司，成立市域网络安全现场工程师学院，实施“中职筑基、高职强基、适岗精专”的五年贯通长学制培养。三方并非简单签约挂牌，而是建立了理事会运行机制，每学期围绕培养计划、课程安排、岗位需求变化进行专题研讨，根据毕业生实际工作反馈动态调整方案，形成闭环管理。在教学层面，实行“双导师”制，企业技术骨干与学校专业教师共同授课、共同指导实训；在资源层面，共建产业级实景实训基地，共享校企资源交互平台，共培双师型教学创新团队。

    听障学生熊悦航是这一机制的受益者。入学第一年，他参加了三方共同开设的暑期攻防训练营，网络安全概论、服务器配置等课程让他“全面深入了解最新技术和趋势”。正式入学后，双导师接力护航，他的技能水平迅速提升，高三时已获得企业信息安全竞赛、大数据、人工智能等多项大奖。“我的工程师梦终于圆了”，这句话也道出了许多学生的心声。

    解决了“谁来教”的问题，还要解决“在哪练”的问题。学校秉持“在真正的产业环境中培养人”的理念，按照网络安全企业真实的工作流程，将实训基地划分为安全情报与运营、安全分析与响应、安全评估与测试三大功能区域，构建真实的企业网络攻防环境。这个基地不只是教学场所，它本身就是企业的一部分，承接企业在区域的交付、运维、服务等业务，让学生在练本事的同时为企业创造价值，也让人才培养与企业需求真正融为一体。同时，学校依托市网络安全职业资格证书鉴定站，引进国家注册信息安全专业人员认证体系，打通从“企业人才标准”到“学生培养目标”的衔接通道。在这样的实战场景中，网络搭建、Linux系统这些原本抽象的概念变得具体可感，学生也从最初的“手忙脚乱”，一步步走向从容。

    有了“战场”，还需要有清晰的成长路径。学校按照网络安全岗位对人才素养、知识和能力的要求，以“低阶、中阶、高阶”三个层级设置素养、课程、能力梯度，重构专业课程体系，聚焦WEB防护、系统分析、代码修正、移动安全、网络监测及数据恢复六个维度能力培养，实现课程教学、实践训练、校企协同、素质培育的“四个一体化”。这套设计让不同起点的学生都能找到自己的节奏。熊悦航从基础入门，一步步走到大数据和人工智能赛道；曾头疼英语的贾大雷，随着课程深入接触大量英文技术文档，从被迫学习到熟练运用，最终能行云流水地用英语写代码。低阶补短板、中阶打基础、高阶强能力，“三阶递进”的课程为学生架设了一条看得见的成长阶梯。

    课程效果最终要拿到实战中去检验。学校引入企业项目资源，将靶场项目按能力梯度分为“单兵靶场”“混战靶场”和“综合靶场”三个层级，校企双师共同开展攻防实战教学，把企业现场的实际任务变成课堂上的教学项目。

    陈默和贾大雷的成长和成功有赖于三级靶场层层淬炼。单兵阶段，两人各自在靶场平台上独立完成任务，从漏洞挖掘到权限提升，一步步打磨个人技术，打下了扎实的基本功。进入混战阶段，两人开始组队对抗，这时他们才发现，光靠单打独斗远远不够。有时候，陈默好不容易攻破了对方的服务器，回头一看己方的防线却因为贾大雷没来得及修补而丢了分；有时候，贾大雷发现了一个关键漏洞想深入利用，却因为缺少配合被对手抓住机会反制了回来。一次次的失利让他们意识到，网络安全对抗从来不是一个人的战斗。渐渐地，两人在实战中磨合出默契：陈默心思细密、操作稳健，主动承担起防守和保分的任务；贾大雷思维跳跃、善于突破，就负责攻击和抢分。到了综合靶场阶段，面对模拟企业真实网络环境的复杂场景，两人需要在有限的时间内完成从侦察、渗透到加固的全流程任务，应急响应能力和系统思维都得到了全面提升。正是这样层层递进的实战磨砺，让他们最终站上了全国最高的领奖台。

    经过多年探索，学校交出了扎实的育人答卷。学生获市级以上技能比赛奖项30余项，夺得世界职业院校技能大赛金奖；师生团队多次参与重大活动的“护网行动”，包括亚运会网络安全检查和值守世界佛教论坛网络安全服务等，获相关部门高度认可；人才培养案例入选教育部产教融合典型案例、首届数字教育示范案例，被写进《2023年度中国职业教育质量年度报告》。

    这条路径帮助学生找到了出彩人生的通道。正如陈默和贾大雷在获奖感言中所说：“走岔路也没关系，没有哪条路是死路。”职业教育就是在那些看似“岔路”的地方为学生架设一座通往未来的桥，宁波市职教中心学校正通过“场景赋能·三阶递进·项目共融”的实践培养更多“金牌白客”。

    （作者单位均系宁波市职业技术教育中心学校）