記者_(dá)李育 編輯_胡是飛 設(shè)計(jì)_李陽(yáng)

預(yù)留學(xué)

勒索病毒肆虐全球，信息安全需要更多專業(yè)人才

記者_(dá)李育 編輯_胡是飛 設(shè)計(jì)_李陽(yáng)

2017年5月12日，WannaCry勒索病毒席卷全球，包含中國(guó)在內(nèi)的150多個(gè)國(guó)家受到網(wǎng)絡(luò)攻擊。各國(guó)企業(yè)、學(xué)校、醫(yī)院等機(jī)構(gòu)無(wú)一幸免，紛紛中招。此次病毒肆虐事件嚴(yán)重影響了全球網(wǎng)絡(luò)的正常秩序。到目前為止，尚未有任何黑客組織對(duì)其表示負(fù)責(zé)，而各國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu)也未查出幕后主使。

勒索病毒事件僅僅是全球網(wǎng)絡(luò)安全事件中的一例。21世紀(jì)以來(lái)，影響世界的病毒攻擊從未停止，“震蕩波”“熊貓燒香”“網(wǎng)游大盜”，每一次肆虐世界的網(wǎng)絡(luò)病毒都會(huì)給人們的生活帶來(lái)重大影響，造成無(wú)法挽回的經(jīng)濟(jì)損失。為應(yīng)對(duì)信息安全問(wèn)題，維護(hù)企業(yè)和用戶利益，近年來(lái)，各國(guó)更加重視網(wǎng)絡(luò)信息安全，構(gòu)建信息安全防護(hù)體系，培養(yǎng)相應(yīng)人才。

信息安全專業(yè)網(wǎng)絡(luò)秩序的守衛(wèi)者

信息是社會(huì)發(fā)展的重要戰(zhàn)略資源，國(guó)際上圍繞信息的獲取、使用和控制的斗爭(zhēng)愈演愈烈。而在信息安全保障方面，我國(guó)當(dāng)前的情況不容樂(lè)觀。

《留學(xué)》記者查閱資料得知，2017年1月22日，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）發(fā)布了第39次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》，報(bào)告中有數(shù)據(jù)顯示：截至2016年12月，中國(guó)網(wǎng)民規(guī)模達(dá)到7.31億人，全年新增網(wǎng)民4,299萬(wàn)萬(wàn)人，互聯(lián)網(wǎng)普及率為 53.2%，高于全球平均水平和亞洲平均水平。而據(jù)瑞星發(fā)布的《2016年中國(guó)信息安全報(bào)告》顯示，瑞星“云安全”系統(tǒng)共截獲病毒樣本總量4,327萬(wàn)個(gè)，病毒感染次數(shù)5.6億次，感染機(jī)器總量1,356萬(wàn)臺(tái)，平均每臺(tái)電腦感染40.96次病毒，病毒總體數(shù)量比2015年同期上漲16.47%。

以上數(shù)據(jù)揭示了我國(guó)在信息安全方面的建設(shè)存在明顯不足，而前不久的勒索病毒，更提醒了大家，保護(hù)信息安全刻不容緩。

確保信息安全的技術(shù)自古就有，為了使個(gè)人和國(guó)家信息，尤其是軍事、外交、政治等重大信息在傳遞過(guò)程中不被他人拆閱，封泥、封蠟、火漆、三發(fā)一至等防護(hù)手段普遍使用。20世紀(jì)計(jì)算機(jī)以及互聯(lián)網(wǎng)的產(chǎn)生大大改變了人們的生活，計(jì)算機(jī)成為存儲(chǔ)和傳輸信息資料的重要依托物。1988年11月2日，美國(guó)康奈爾大學(xué)學(xué)生羅伯特·莫里斯釋放了歷史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒，波及當(dāng)時(shí)所有聯(lián)網(wǎng)電腦的10%，損失接近1億美元。從這時(shí)起，人們對(duì)于計(jì)算機(jī)的安全性越發(fā)在意，確保計(jì)算機(jī)信息及資料的安全就成為新時(shí)期人們急需要做的一件事，信息安全專業(yè)就此誕生。

信息安全專業(yè)（I n f o r m a t i o n Security）從屬于計(jì)算機(jī)科學(xué)（Computer Science），是計(jì)算機(jī)、通信、數(shù)學(xué)、物理、密碼等專業(yè)的交叉學(xué)科主要確保網(wǎng)絡(luò)信息傳播的安全，使信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改及泄露，讓系統(tǒng)連續(xù)正常運(yùn)行，信息服務(wù)不中斷，最終實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。

作為一個(gè)網(wǎng)絡(luò)大國(guó)，中國(guó)除研究開(kāi)發(fā)計(jì)算機(jī)設(shè)備，搭建更高速的網(wǎng)絡(luò)傳輸速度以外，還應(yīng)加緊計(jì)算機(jī)信息安全的完善工作，讓中國(guó)從網(wǎng)絡(luò)大國(guó)變?yōu)榫W(wǎng)絡(luò)強(qiáng)國(guó)。而要提升我國(guó)的信息安全保障能力，相關(guān)的人才培養(yǎng)不可或缺。

我國(guó)網(wǎng)絡(luò)安全人才缺口大相關(guān)專業(yè)畢業(yè)生3年內(nèi)僅有3萬(wàn)人

信息安全的未來(lái)發(fā)展有著光明的前景，但中國(guó)的相關(guān)人才卻十分匱乏。《留學(xué)》記者查閱公開(kāi)報(bào)道獲悉，2016年11月21日在武漢舉辦的第五屆全國(guó)網(wǎng)絡(luò)與信息安全防護(hù)峰會(huì)上提出：中國(guó)網(wǎng)絡(luò)安全人才缺口巨大，中國(guó)高校培養(yǎng)的信息安全專業(yè)畢業(yè)生近3年僅3萬(wàn)余人，不足市場(chǎng)需求量70萬(wàn)的 5%。

教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會(huì)副主任李建華更是指出：“當(dāng)前中國(guó)重要行業(yè)信息系統(tǒng)和信息基礎(chǔ)設(shè)施需要各類網(wǎng)絡(luò)空間安全人才70萬(wàn)人，預(yù)計(jì)到2020年這個(gè)數(shù)字會(huì)增長(zhǎng)到140萬(wàn)，并還會(huì)以每年1.5萬(wàn)人的速度遞增。與之形成劇烈反差的，是我國(guó)高等學(xué)校每年培養(yǎng)的信息安全相關(guān)人才卻不足1.5萬(wàn)人，近3年來(lái)，高校學(xué)歷教育培養(yǎng)的這類人才只有30,667人?！狈鍟?huì)公布的數(shù)據(jù)無(wú)一不顯示著中國(guó)信息安全人才的匱乏和企業(yè)需求的缺口。

《留學(xué)》記者了解到，在國(guó)內(nèi)，信息安全專業(yè)通常在學(xué)習(xí)微積分、線性代數(shù)、離散數(shù)學(xué)、概率論等基礎(chǔ)課程的同時(shí)，還需要學(xué)習(xí)電子電路、數(shù)字邏輯、數(shù)據(jù)結(jié)構(gòu)、算法分析和JAVA、C+、cobol等計(jì)算機(jī)相關(guān)知識(shí)以及安全相關(guān)的網(wǎng)絡(luò)對(duì)抗與防御、PKI技術(shù)與原理、網(wǎng)絡(luò)工程與網(wǎng)絡(luò)管理等課程。雖然學(xué)習(xí)科目較多，但實(shí)際應(yīng)用和操作較少。業(yè)內(nèi)專家表示：“由于中國(guó)信息安全專業(yè)教育以理論為主，以應(yīng)試為目標(biāo)，缺乏實(shí)踐、脫離實(shí)際。信息安全領(lǐng)域技術(shù)更新極為迅速，而傳統(tǒng)教育卻內(nèi)容陳舊，跟進(jìn)不足?！?/p>

李建華也表示：“網(wǎng)絡(luò)安全行業(yè)非常強(qiáng)調(diào)動(dòng)手能力，又講究人與人的對(duì)抗，大學(xué)往往缺乏各種對(duì)抗平臺(tái)，自然難培養(yǎng)出具備實(shí)戰(zhàn)對(duì)抗能力的安全人才。而沒(méi)有創(chuàng)新的人才培養(yǎng)體系，人才缺失將成為未來(lái)掣肘整個(gè)信息安全行業(yè)發(fā)展的關(guān)鍵?！薄读魧W(xué)》記者了解到，專業(yè)人才不能滿足行業(yè)需求是國(guó)內(nèi)信息安全目前亟待解決的現(xiàn)狀。

美國(guó)信息安全分析師需求增長(zhǎng)幅度

國(guó)內(nèi)信息安全教學(xué)存在弊病出國(guó)留學(xué)是較佳選擇

《留學(xué)》記者采訪到一位信息安全的學(xué)生李松陽(yáng)，他表示，從學(xué)生的角度來(lái)看，信息安全比計(jì)算機(jī)其他專業(yè)的學(xué)習(xí)難度要高，就是通常所說(shuō)的入門難?！俺擞?jì)算機(jī)專業(yè)知識(shí)以外，信息安全還要學(xué)習(xí)密碼學(xué)。密碼學(xué)是研究編制密碼和破譯密碼的技術(shù)科學(xué)，對(duì)于學(xué)生數(shù)學(xué)水準(zhǔn)要求極高，其中的數(shù)論課是公認(rèn)的難度大、枯燥程度高的課程。因此沒(méi)有扎實(shí)的數(shù)學(xué)基礎(chǔ)和對(duì)數(shù)學(xué)的熱愛(ài)，是無(wú)法堅(jiān)持學(xué)習(xí)信息安全的。即使入門，提升也比較困難，不易達(dá)到高級(jí)水準(zhǔn)?！?/p>

信息安全專業(yè)的學(xué)生明顯呈現(xiàn)兩級(jí)分化的狀態(tài)，少部分專業(yè)度高的學(xué)生，會(huì)有很好的發(fā)展前景和薪酬待遇，而水平一般的學(xué)生則沒(méi)有太大的競(jìng)爭(zhēng)優(yōu)勢(shì)。在中國(guó)，信息安全專業(yè)的就業(yè)方向主要包括公安局信息監(jiān)查、網(wǎng)站、病毒殺毒公司以及涉及信息安全的地方，比如電信、網(wǎng)通的技術(shù)安全維護(hù)部門，政府各個(gè)重要部門的網(wǎng)絡(luò)安全監(jiān)測(cè)部門等。李松陽(yáng)表示：“雖然國(guó)內(nèi)計(jì)算機(jī)類公司大多都設(shè)置信息安全師一職，但體系并不完善，信息安全專業(yè)畢業(yè)生的就業(yè)具有局限性，渠道較窄。而且目前國(guó)內(nèi)計(jì)算機(jī)行業(yè)火爆的方向是云計(jì)算、云識(shí)別、機(jī)器學(xué)習(xí)等專業(yè)，多數(shù)學(xué)生還是選擇這些專業(yè)進(jìn)行學(xué)習(xí)?！?/p>

國(guó)內(nèi)信息安全專業(yè)開(kāi)設(shè)較晚，理論與實(shí)際結(jié)合不緊密，畢業(yè)生無(wú)法滿足行業(yè)需求，但是對(duì)信息安全人才的需求量又逐年增長(zhǎng)，因此出國(guó)學(xué)習(xí)信息安全專業(yè)是個(gè)不錯(cuò)的選擇。美國(guó)高校中，有不少牛校在計(jì)算機(jī)相關(guān)專業(yè)方面實(shí)力領(lǐng)先全球，因此，該國(guó)也是信息安全專業(yè)人才培養(yǎng)的重鎮(zhèn)。

至2024年需求增幅達(dá)18%美國(guó)就業(yè)前景良好

作為最早發(fā)明計(jì)算機(jī)的美國(guó)，全美大部分理工學(xué)院和綜合性大學(xué)都開(kāi)設(shè)信息安全專業(yè)。由于教育系統(tǒng)完善，學(xué)校的課程設(shè)計(jì)根據(jù)產(chǎn)業(yè)的用人標(biāo)準(zhǔn)進(jìn)行設(shè)定，保證所培養(yǎng)的學(xué)生與企業(yè)無(wú)縫對(duì)接。

美國(guó)計(jì)算機(jī)相關(guān)職業(yè)及薪酬Computer and Information Technology Occupations

在美國(guó)，信息安全專業(yè)畢業(yè)的學(xué)生主要從事信息安全師的工作，為企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行評(píng)估、提供安全計(jì)劃，最后執(zhí)行安全措施，以防止公司的計(jì)算機(jī)系統(tǒng)遭受不斷增加的外來(lái)侵害。計(jì)算機(jī)公司、咨詢公司、金融或財(cái)務(wù)公司等都急需此類人才。在U.S.News中，信息安全分析師在最優(yōu)技術(shù)工作中排名第7位，是優(yōu)秀的技術(shù)工種之一。而在美國(guó)勞工部的職業(yè)信息統(tǒng)計(jì)中，信息安全分析師有約10%的從業(yè)人員一年可獲得147，290美元的報(bào)酬，全職業(yè)的平均薪資是92,600美元，在所有計(jì)算機(jī)類職位薪資中排第4位。

《留學(xué)》記者查閱美國(guó)勞工部的數(shù)據(jù)顯示，計(jì)算機(jī)相關(guān)專業(yè)的增長(zhǎng)幅度都大大高于其他職業(yè)。在2014年，信息安全分析師的從業(yè)人員數(shù)量約為82,900，預(yù)計(jì)到2024年，信息安全分析師的需求人數(shù)將增加至97,700，增幅達(dá)到約18%，快于其他職業(yè)增長(zhǎng)平均水平。而《留學(xué)》記者查閱2017年已發(fā)布的H-1B簽證報(bào)告顯示，計(jì)算機(jī)專業(yè)的LAC申請(qǐng)遠(yuǎn)高于其他行業(yè)，軟件開(kāi)發(fā)以121,227份申請(qǐng)名列第一位，其次是計(jì)算機(jī)系統(tǒng)分析、計(jì)算機(jī)項(xiàng)目、計(jì)算機(jī)其他職業(yè)，信息安全作為計(jì)算機(jī)其他職業(yè)，在美國(guó)深受認(rèn) 可。

而在澳大利亞，80%以上的公司都很重視安全，大公司有自己的安全團(tuán)隊(duì)、第三方審計(jì)和測(cè)試公司，小公司也都有第三方審計(jì)公司。工資方面完全按照個(gè)人能力和專業(yè)性，能力高的大于20萬(wàn)澳元/年，中層人才大約 10萬(wàn)澳元/年，工資高于一般的開(kāi)發(fā)人 員。