文章总结： 华中科技大学、山东大学与北京交通大学构建开源与网安融合育人新模式。华科通过五级课程与俱乐部实现实战贡献；山大依托实验室与双师制形成激励循环；北交大打造一体化模式推动学生转型。三校创新机制打通理论与实践壁垒，提升学生实战能力，为网安人才培养提供新范式。 综合评分： 83 文章分类： 安全建设,安全培训,实战经验,安全开发

“开源+网安”入课堂融实践丨华中科技大学、山东大学、北京交通大学构建“育人-实践-产业”融合发展新生态

原创

信息网络安全杂志 信息网络安全杂志

信息网络安全杂志

2026年3月23日 17:04 上海

2025 年 12 月,教育部更新《职业教育专业目录（2021 年）》，新增开源技术类专业,这标志着开源教育从“社群技能”升级为国家学历教育体系的正式方向。

在国家开源战略持续推进与网络安全人才需求日益迫切的双重背景下，华中科技大学、山东大学、北京交通大学将开源理念、技术与实践深度融入人才培养全链条，通过课程革新、实践创新、生态共建等，打造各具特色的“开源+网安”育人新模式，打通理论与实践、校园与社区、教育与产业的壁垒。

华科网安开源:抓住关键机遇 走出去、真实践、竞出彩！

2023年一流网安示范学院评估中将开源工作作为一项重要指标，这让华中科技大学网安学院领导意识到开源育人的重要性。作为2017年从计算机学院分离出来的年轻学院，学院迅速凝聚共识，举全院之力集中攻坚：付才教授、慕冬亮副教授等有开源经验的教师全身心投入指导，学院教师全员参与；推出免修、保研加分、荣誉奖励等强力激励政策，充分调动学生积极性。

最终，近200名学生在国内外知名开源社区成功提交PR或作出实质性贡献，为学院开源育人奠定了坚实基础。此后，学院联合开放原子基金会成立“开放原子开源俱乐部”，进一步将开源工作系统化、常态化，成为学院人才培养的核心品牌。

相比于传统教学，华中科技大学“开放原子开源俱乐部”负责人慕冬亮副教授表示：开源育人更强调“走出去”与“真实践”，让学生在真实的开源世界中打拼。

第一，学生全程参与需求分析、漏洞挖掘、代码开发及PR提交，掌握前沿开源安全技术，培养协作沟通与解决问题的核心能力；

第二，真正融入开源社区并解决实际问题时收获的正反馈与成就感，为学生深耕网络安全领域提供强大动力；

第三，共同聚焦开源生态安全、维护网络空间，会产生强劲的社会责任感；

第四，凭借在社区的实质性贡献脱颖而出，对就业起到很大帮助。

为确保学生接触前沿技术、保持学习活力，在学生自发探索与老师引导下，线下技术沙龙“开源工坊”应运而生。工坊采用“现场做、现场学、现场教”模式，通过项目分享、问题讨论，实现问题快速响应。

“面对面处理项目技术问题，完善与扎实分享者项目的同时，参与者的能力也得到快速提升。”慕冬亮副教授介绍说，学院还通过线上PR提交、OSPP任务发布、开源镜像网站开发维护、开源比赛参与等多种形式，为学生提供多种参与路径。

课程体系搭建上采用五级阶梯模式，从基础的开源软件科普（Level1）、课堂演示与工具应用（Level2），到技术细节深度讲解（Level3）、带领学生提交开源社区贡献（Level4），最终实现自主开发开源项目并推动学生持续贡献（Level5）。

在此基础上，打造集“国产化支持、沉浸式体验、开源化协作”于一体的新一代网络安全教育平台pwn.hust.college，平台深度融合华科身份认证体系与大模型应用功能，全面覆盖《软件安全》《系统安全》等核心课程的实践教学内容。

学生在平台上完成课程作业与攻防实践的同时，通过提交PR优化平台功能，形成“学用结合、贡献反哺”螺旋上升循环。2025年，平台延伸至企业安全培训领域，实现了从高校教学到产业服务的完整闭环。

谈及开源育人的成果，慕冬亮副教授自豪的表示：

由学生主导的RustSBI项目与多家单位达成深度合作，更将随卫星发射升空，实现开源技术的太空应用；

华中地区最大的开源软件镜像站——华科开源镜像站，由学生团队独立开发维护运营，为华中地区广大开发者提供高速免费下载服务；

学院开源贡献涉及13个代表性国产化开源社区，贡献PR总数超过400个，贡献领域包括硬件芯片、操作系统、数据库系统、人工智能平台、物联网平台和云平台等；

师生团队在Linux 内核社区、RT-Thread社区等斩获多项荣誉，得到国际国内开源社区的高度认可。

更重要的是，参与开源实践的学生在升学、就业中展现出独特优势，其开源贡献经历成为学术深造与企业求职的重要加分项。

面对开源技术快速迭代与育人工作的长远发展，学院持续探索与完善考核激励机制，在职称评审、奖学金评选、学生保研与毕业条件等方面出台倾斜政策，支持自主开源软件生态建设，推动开源人才培养的体系化与可持续发展。

山大网安学院：院士领衔，开源聚力！从制度形成“贡献-认可-再激励”良性循环

2025年，山东大学网络空间安全学院开源工作成果丰硕。14名学生在首届开源安全奖励计划中荣获国家级奖项，刁文瑞、张伟老师获评优秀指导教师；4位同学入选开源之夏2025年度新秀之星，董一林博士荣获年度重量级奖项“突出贡献奖”。

秉持“培养具备网络安全创新与实战能力人才”的核心办学方针，山东大学网络空间安全学院将开源工作深度植入人才培养各环节，贯通教学、实践、社区、产业四大维度，构建起四位一体的育人新生态。

“开源安全技术的培养路径更强调自主学习与主动探索，开源社区大量成熟且广泛应用的项目则为实践赋能。学生从课堂实验迈向开源参与，往往是理论走向规模化工程实践的关键一步。”首届开源安全奖励计划优秀指导教师刁文瑞教授表示，从社区调研、技能学习，到参与协作并贡献代码的全流程锻炼，每一步都强调独立思考与实践能力。

学院立足实践成效，系统构建开源安全建设体系。

2024年牵头获批的“密码与数字经济全国重点实验室”，密码学相关研究与开源社区建设深度融合作为重点任务之一；

学生在开源社区的实质性贡献纳入实践成果认定范畴，综合素质测评给予加分，并颁发认证证书；

设置常态化开源讲座与工作坊，邀请企业及社区专家围绕前沿方向进校交流，拓展学生行业视野；

推动学生自主成立“开源安全俱乐部”，形成“以赛带学、师生共建”的长效机制。

开源作为数字基础设施与安全技术创新的核心驱动力，其社区天然具备产学研融合的独特优势。学院依托“深度融合、专门开设、广泛融入”三位一体模式，系统化设置课程体系，打通“理论教学-社区实战”的育人通道。

“我们采用‘教师+企业工程师’双师授课模式，将实战项目融入教学环节，学生在学习技术架构与算法原理的同时，直接参与项目开发，扎实掌握核心技能”。

此外，还在课程中引入漏洞评级、规范报告撰写等实战环节，强化学生漏洞挖掘与安全审计能力，通过课程共建机制，将开源理念与实践要求融入更多核心课程。

“推进开源教育的过程中，部分学生存在缺乏经验基础薄弱、贡献周期较长产生挫败感等问题”，刁文瑞教授指出：

学院一方面推出“开源精品课程计划”，通过定期讲座形式，从计算机基础与人工智能通识，到开发工具的使用与高阶技巧，系统性帮助学生提升编程能力、培养工程实践习惯；

另一方面设立奖励学分机制，从制度上形成“贡献-认可-再激励”的良性循环，激励学生持续参与开源贡献的热情。

在开源建设中，山东大学深度参与开源社区建设，形成广泛且深入的合作格局。

王小云院士担任华为openGauss社区顾问委员会委员，鞠雷教授担任华为openHiTLS社区技术委员会委员及隐私计算开源社区“隐语”学术委员会常务委员；

2024 年度openHiTLS 社区中，学院获评“优秀贡献单位”，王伟嘉教授获评“优秀贡献者”；

与腾讯 OpenCloudOS社区合作举办“开放原子校源行”活动，并共建开源俱乐部，获评“春耕计划”优秀组织高校；

“摘星计划”中，师生累计提交151个被合并的PR，学生团队获评“社区优秀贡献者”，指导教师张伟获评“突出贡献导师”，山东大学与北京大学、上海交通大学共同获评“年度卓越贡献高校”。

王美琴教授、魏普文教授、张伟教授因解决华为实际技术难题，获评华为“火花奖”并受聘为技术顾问；

与蚂蚁集团共建“隐私计算联合研究中心”，持续为开源社区贡献技术力量。

这些合作不仅为学生提供了参与真实产业项目的平台，更推动了传统网络安全教学向产业需求靠拢。未来，山东大学网络空间安全学院将继续深化开源与网络安全人才培养的融合，为网络空间安全事业发展注入源源不断的“山大力量”。

北交大网安学院：引导学生从“知识学习者”向“开源贡献者”转变

自2024年7月挂牌成立以来，北京交通大学网络空间安全学院便基于产业发展趋势与教育部“产教融合、实战化教学”导向，将开源技术系统性融入人才培养全过程，构建起“开源安全工具链-课程体系-实践平台”一体化教学模式，推动学生从“知识学习者”向“开源贡献者”转变。

作为当前网络安全攻防体系的技术底座，开源生态从漏洞挖掘、代码审计、安全工具研发等高度依赖开源社区的持续演化，同时，其透明性与可验证性更是与网络安全教育“可追溯、可复现、可验证”的培养目标高度契合。

“相较于传统教学的封闭性与校企订单班的定向性，开源培养模式更具开放性与实战性，可让学生直面真实社区问题积累实践经验。”学院教师朱晓强如是说，“我们希望打破传统教学与产业实践的壁垒，让学生在真实的开源生态中提升工程实践能力与科研创新能力。”

课程体系是开源技术融入教学的核心载体。

以《鸿蒙移动应用开发》为代表，学院构建了一批特色鲜明的开源课程，采用“理论讲授+案例实验+社区协作”模式，引导学生在开源环境中完成移动应用安全加固、组件安全审计等实战任务，实现课堂到开源社区的实践贯通。

研究生课程依托国内最大开源区块链项目“长安链”展开。课程前半段从代码切入讲解理论知识，后半段课堂作业与课后实践相结合，让学生深度参与长安链相关课题研究，实现学习与贡献有机统一。

此外，在多门网安核心课程中融入开源元素，确保学生基础学习阶段就能接触开源理念与工具；

建立“动态课程更新-双导师指导-社区任务驱动”机制，以应对开源技术更新快的特点：教学案例根据最新安全事件与开源生态趋势更新；

企业专家与校内导师联合指导，让学生深度参与代码安全审计、漏洞复现、补丁优化等真实任务；

自主搭建在线攻防演练平台，为学生提供重要实践阵地，配合开源竞赛，形成多层次实践体系。

在2025 年“开源安全奖励计划”中，学院评选出3个一等奖项目并公开至开源社区，成为“学以致用”的典型示范。

面对课程内容更新压力大、教学与产业节奏不一致、开源贡献评价体系不完善等挑战，学院建立了”教学-项目-社区”三维综合考核机制，将学生的社区贡献度、漏洞修复质量与科研成果纳入综合成绩评估。

推动教师参与企业开源安全委员会与社区治理，实现教学与实践双向联动；

积极构建“理论-实践-社区-转化”的开源人才培养闭环，与OpenEuler、OpenAnolis、KubeSec 等开源安全社区建立深度合作，联合开展漏洞检测与安全强化项目；

推动学生项目在企业应用中落地，实现产学研教协同共进。

开源文化培育方面，教师的示范作用尤为关键。朱晓强老师将个人科研论文相关代码和数据集全部开源至代码平台，不仅减少了学术沟通成本，更以实际行动为学生树立榜样。“搞科研要保证真实性，老师必须以身作则。”他要求学生在论文发表时同步公开代码，且所有开源代码均附有详细注释并支持一键运行。

目前，学院已有越来越多的教师加入开源行列，学生参与开源项目的积极性也显著提升。

谈及未来规划，朱晓强表示，将结合AI代码理解与自动检测技术，打造更具智能化、开放性和实战性的教学模式。未来,学院也将吸纳更多师生参与开源项目，进一步深化与开源社区、企业的合作，持续巩固在开源安全人才培养领域的特色与优势。

从华中科技大学举全院之力攻坚开源育人、打造核心品牌，到山东大学以制度闭环构建四位一体育人新生态，再到北京交通大学锚定产教融合推动学生身份转型，三所高校锚定开源赛道，以各具特色的实践打通教学、实践与产业壁垒，勾勒出网络空间安全领域 “产学研用” 协同发展的新图景。

信息网络安全

《信息网络安全》创刊于2001年，是由公安部主管，公安部第三研究所、中国计算机学会主办，面向国内外公开发行的国内首批信息安全类期刊之一，于2015年成为中国科技核心期刊，2017年成为中国科学引文数据库来源期刊，2018年成为中文核心期刊，2022年入选CCF计算领域高质量科技期刊分级目录。

中文核心期刊

中国科技核心期刊

中国科学引文数据库来源期刊

CCF计算领域高质量科技期刊

我们在不断努力和完善中，期待您的关注和支持！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：信息网络安全杂志 信息网络安全杂志 信息网络安全杂志《“开源+网安”入课堂融实践丨华中科技大学、山东大学、北京交通大学构建“育人-实践-产业”融合发展新生态》