如何有效推进中高职一体化******

　　如何有效推进中高职一体化

　　——以工程造价专业为例

　　随着“一带一路”建设、装配式建筑的推进，工程造价咨询行业对拥有高素质、复合型、能适应数字技术的人才需求量呈现显著增长趋势。为此，笔者所在的浙江建设职业技术学院依托工程造价国家高水平专业群，开展浙江省工程造价专业中高职一体化培养研究与实践，探索省域工程造价专业人才培养新格局。

　　聚焦“适需+变革”，在焦点与难点上下功夫

　　首先，瞄准职业教育高质量发展焦点。实施中高职一体化贯通培养，能有效协调中、高职院校之间的关系，发挥中职教育基础性作用，促进中高等职业教育一体化发展，切实形成纵向贯通的现代职业教育体系，满足学生成长成才全面发展的需要。当前新一轮科技革命和产业变革深入发展，职业教育必须及时调整人才培养内容，传授符合经济产业发展所需的知识与技能，培养学生知识技能快速迁移等核心素养，服务普惠性人力资本提升。

　　其次，破解中高职一体化难点堵点。中高职一体化人才培养在浙江省已探索实践多年，但尚存在质量不高、效率较低、机制不畅等问题。为此，学校统筹全省工程造价领域行业企业、职业院校力量，以目标一致、协同发力取代不同主体、各自为政，破解协而不同之困；以行业指导、真实需求取代经验为主、闭门造车，破解定而不准之困；以标准引领、一体实施取代分层分段、衔接不畅，破解贯而不通之困；以一体设计、体系重构取代重复设置、效率低下，破解散而不全之困；以能力为本、综合评价取代分数至上、单一评价，破解偏而不全之困。

　　聚焦“转化+标准”，在能力与课程上下功夫

　　一是能力为本。遵循职业能力由低到高、由简单到复杂螺旋式发展的成长规律，采用“工作领域—工作模块—工作任务—职业能力—学习水平”的“五步”逐层推进分析法，实施工程造价职业能力分析，形成工程造价专业六大典型工作领域、13个工作模块、113个职业能力的能力结构。以能力体系为前提，将职业岗位向课程内涵过渡，分析职业能力在课程中的映射点，将职业对能力的要求映射至课程内容及要求，绘就能力课程转化导出图。

　　二是课程为重。贯通构建五年学制课程体系，设置公共基础课、专业核心课、专业拓展课、实践课程等。同时，紧紧抓住课程体系这一关键，统筹省域内开设工程造价专业中高职学校的教学现状，统筹中职学段、高职学段培养目标与过程，统一制定工程造价中高职一体贯通培养学制人才培养方案。

　　三是标准为要。整合全省工程造价领域政校行企资源，组织技术力量，以高质量为导向，系统制定了工程造价专业教学标准、课程标准、实训标准、师资标准、质量保障等一系列标准体系，涵盖专业人才培养全要求、全过程、全要素。

　　聚焦“成长+生态”，在育人与育才上下功夫

　　坚持学生为本，构建“144”育人体系。围绕学生一体化全面成长核心任务，实施定职业方向、定行动能力、定培养方案、定课程标准四大行动。彰显工程造价中高职贯通人才培养的一体性、实践性、连续性、进阶性四大特性。省域工程造价专业一体化系统育人功能更加清晰、课程体系更加优化、组织运行更加高效、相互衔接更加通畅、特色成效更加鲜明。

　　坚持立德树人，构建五大育才新生态。坚持德技并修，强化全员育人、全程育人、全方位育人，实施德智体美劳“五育”融合培养，构建合作育人新生态。坚持一体设计、衔接贯通、系统培养、螺旋递进、作用显著，构建课程改革新生态。组建教师发展成长共同体、构建教师同学共研好机制、实施互挂双聘多元交流好模式、实现校企融合校际融通好协同，形成中高职教师团队教研新生态。坚持统一标准、合作开发、创新形态、共享资源，打造教材资源新生态。以共建、共享、共赢、共发展为理念与路径，创新中高职院校一体化办学治理新生态。

　　聚焦“协同+共享”，在师资与保障上下功夫

　　赋能教师成长，组专业研学共同体。教师是教学实施的主体，中高职教师的成长是中高职一体化课改实施的有力保障。成立“浙江省工程造价专业教师研学共同体”，开展专业教学、专业建设等交流；通过“走出去挂职，引进来培训”方式，中高职学校每年互派教师挂职交流；开展行业最新技术、行业动态、职业教学成果的介绍和共享。

　　融合实训基地，设教学资源共享池。在工程造价实训基地建设中，引入多元社会资源，实现实训基地的共建共享。制定专业实训设备的建设标准，完善共建共享实训设备的政策制度和管理方法，明确合作院校之间权利和义务；整合实训基地的资源，完善共建共享运行平台，成立共建共享实训设备管理办公室，负责实训设备日常管理、教学、维护等工作。

　　聚焦“执行+评价”，在成效与质量上下功夫

　　创新“三教”改革，塑造智慧魅力课堂。教材是教学内容的主要载体和教学模式的重要支撑。工程造价专业强化深化职业教育教材建设，新教材以工程造价专业知识和技能为核心，遵循职业岗位工作过程，以实际工程项目、真实典型任务、模块为载体，根据工程造价产业动态进行优化。组织教师联合企业专家编写区域特色教材，将岗位能力、工作标准、技术规范等融入课程。组织中高职一体化教研活动，全面“上好一堂混合式教学课程、学好一门MOOC、评好一门标准化课程、组好一门个性化课程”，打造“五活五化”智慧魅力课堂。

　　关注学生成长，精准全程数字画像。设计开发学生智慧成长社区线上系统，从入学、就学到就业进行全生命周期管理，不但学生的德育养成、专业学习、实习实践等常规性规范性教育教学数据会被实时录入系统，学生在校园内参加讲座学习、接受各类培训、参加志愿服务等个性化信息行为数据，也会被智慧成长社区系统记录，毕业时生成一份个性化成长档案，构建全面独特的“数字画像”。该系统通过一体化培养路径，实现向中职校延伸，全面跟踪中职生的“五育”表现，为过程评价和升学就业提供参考依据。

　　中高职一体化贯通式培养高素质技术技能人才，肩负着培养大国工匠、能工巧匠、高技能人才的重任。必须因地制宜、按照专业特点、统筹省域学校与专业资源，方能有序高质量推动职业教育各阶段、各类型、各层次学校教育的纵向融通，切实增强职业教育适应性。

　　（作者：何辉，系浙江建设职业技术学院校长）

　　《中国教育报》2023年01月10日第7版

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）