本刊訊 近日,ISC 2018 互聯(lián)網(wǎng)安全大會(huì)網(wǎng)絡(luò)安全產(chǎn)業(yè)人才培養(yǎng)體系建設(shè)分論壇在北京國(guó)家會(huì)議中心舉行。此次論壇由教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會(huì)擔(dān)任指導(dǎo)單位,360互聯(lián)網(wǎng)安全中心攜手廣州大學(xué)共同主辦,現(xiàn)場(chǎng)嘉賓圍繞“共建網(wǎng)絡(luò)空間安全人才培養(yǎng)、競(jìng)技與協(xié)作體系”主題進(jìn)行了深入交流。
中國(guó)工程院院士方濱興在致辭中表示,當(dāng)前國(guó)內(nèi)網(wǎng)絡(luò)安全人才缺口近百萬(wàn),我國(guó)每年網(wǎng)絡(luò)安全人才的培養(yǎng)數(shù)量遠(yuǎn)遠(yuǎn)不足以彌補(bǔ)這個(gè)缺口。如何在網(wǎng)絡(luò)空間安全領(lǐng)域聯(lián)合產(chǎn)學(xué)研各界,培養(yǎng)大批互聯(lián)網(wǎng)安全人才,是現(xiàn)在需要推進(jìn)的工作,當(dāng)前解決方案可把原來(lái)的信息技術(shù)其他領(lǐng)域的人才,通過(guò)培訓(xùn),遷移到網(wǎng)絡(luò)空間安全中來(lái)。
教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會(huì)秘書長(zhǎng)封化民表示,網(wǎng)絡(luò)安全人才的培養(yǎng)需要以教學(xué)的多層次結(jié)構(gòu)為基礎(chǔ),網(wǎng)絡(luò)安全人才的培養(yǎng)并非學(xué)歷教育能完全滿足的,因此急需構(gòu)建多元化、多層次的網(wǎng)絡(luò)空間人才培養(yǎng)體系。
方濱興 中國(guó)工程院院士
封化民 教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會(huì)秘書長(zhǎng)
會(huì)上,來(lái)自高校和企業(yè)的相關(guān)人士就當(dāng)前網(wǎng)絡(luò)安全人才培養(yǎng)的嚴(yán)峻形勢(shì)、教學(xué)模式、實(shí)訓(xùn)環(huán)境及網(wǎng)絡(luò)安全的產(chǎn)學(xué)研用進(jìn)行了熱烈的探討。
譚曉生 360集團(tuán)首席安全官
360集團(tuán)首席安全官譚曉生表示,2017年網(wǎng)絡(luò)安全人才的缺口已經(jīng)達(dá)到70萬(wàn)以上,缺口高達(dá)95%,而這種勢(shì)頭仍將持續(xù)。預(yù)計(jì)到2020年,相關(guān)人才的需求會(huì)增長(zhǎng)到140萬(wàn),并且還會(huì)以每年1.5萬(wàn)人的速度遞增,供求很不平衡。
北京航空航天大學(xué)計(jì)算機(jī)學(xué)院教授李舟軍認(rèn)為,網(wǎng)絡(luò)安全的人才需求體現(xiàn)在三個(gè)領(lǐng)域:
第一,北向技術(shù)人才。精于網(wǎng)絡(luò)安全的戰(zhàn)略、架構(gòu)與咨詢,這類人具有系統(tǒng)的知識(shí)結(jié)構(gòu)、淵博的專業(yè)知識(shí)、豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)。
第二,領(lǐng)域?qū)I(yè)人才。包括網(wǎng)絡(luò)安全理論與技術(shù)研究人才,網(wǎng)絡(luò)安全產(chǎn)品開(kāi)發(fā)、測(cè)試與運(yùn)維人才,網(wǎng)絡(luò)安全事件處置與應(yīng)急響應(yīng)人才。
第三,極客。他們對(duì)網(wǎng)絡(luò)安全技術(shù)極具鉆研精神,引領(lǐng)和推動(dòng)網(wǎng)絡(luò)安全技術(shù)的發(fā)展,或完成高難度的對(duì)抗。
李舟軍 北京航空航天大學(xué)計(jì)算機(jī)學(xué)院教授
如何培養(yǎng)網(wǎng)絡(luò)安全人才? 北京航空航天大學(xué)計(jì)算機(jī)學(xué)院教授李舟軍表示,要理論與實(shí)踐并重,產(chǎn)學(xué)研通力合作。應(yīng)有如下理論結(jié)合實(shí)際的體系:在學(xué)校學(xué)理論,打基礎(chǔ),掌握知識(shí)體系;去公司實(shí)習(xí),多動(dòng)手,重實(shí)訓(xùn),培養(yǎng)實(shí)際能力;打比賽練級(jí)。他表示,網(wǎng)絡(luò)安全的人才培養(yǎng),應(yīng)直接對(duì)接產(chǎn)業(yè)界的需求。要分類培養(yǎng),因材施教,注重興趣的養(yǎng)成。
他介紹了《北航信息安全大講堂》,這是一個(gè)以傳播和分享信息安全產(chǎn)業(yè)界的實(shí)踐經(jīng)驗(yàn)與實(shí)戰(zhàn)技術(shù)為主,以弘揚(yáng)學(xué)術(shù)界的研究成果為輔的平臺(tái)。試圖搭建一個(gè)信息安全領(lǐng)域“產(chǎn)、學(xué)、研”交流與合作的開(kāi)放性知識(shí)傳播與分享平臺(tái)。《北航信息安全大講堂》邀請(qǐng)國(guó)內(nèi)網(wǎng)絡(luò)與信息安全界的頂級(jí)專家,組織了九次極限講座,取得了很大的成功,得到了業(yè)界高度好評(píng)。
劉奇旭 中國(guó)科學(xué)院信息工程研究所副研究員
中國(guó)科學(xué)院信息工程研究所副研究員劉奇旭介紹了中國(guó)科學(xué)院的相關(guān)人才培養(yǎng)模式。
他介紹,中國(guó)科學(xué)院網(wǎng)絡(luò)安全研究生分為兩段式培養(yǎng):第一階段:校園集中授課,以課程建設(shè)為抓手。力爭(zhēng)使研究生在一年的集中學(xué)習(xí)環(huán)節(jié)中把所涉及的知識(shí)學(xué)深、學(xué)扎實(shí),為后幾年進(jìn)入研究階段的學(xué)習(xí)打好基礎(chǔ)。第二階段:研究所科研,學(xué)習(xí)與科研實(shí)踐相結(jié)合。第二年回到各研究所,進(jìn)入課題組,在進(jìn)行科研實(shí)踐的同時(shí)進(jìn)行學(xué)科專業(yè)課和特色課程的學(xué)習(xí),在導(dǎo)師的指導(dǎo)下完成研究生的科研論文。在第一階段,主要以知識(shí)鏈牽引為核心。緊跟國(guó)內(nèi)外學(xué)術(shù)界進(jìn)展、了解國(guó)內(nèi)外工業(yè)界情況、加強(qiáng)代入感,讓知識(shí)可見(jiàn),加深對(duì)課堂講授內(nèi)容的理解。在第二階段:首先是立足業(yè)界需求,在“理論體系-學(xué)術(shù)成果-工具產(chǎn)品-事件案例-攻防實(shí)踐”知識(shí)鏈條牽引下,立足業(yè)界需求,依托研究所科研項(xiàng)目,聚焦興趣點(diǎn)。其次是提煉科學(xué)問(wèn)題。充分調(diào)研國(guó)內(nèi)外學(xué)術(shù)界、工業(yè)界研究現(xiàn)狀,自主提出關(guān)鍵科學(xué)問(wèn)題并開(kāi)展系統(tǒng)深入的研究。第三是真實(shí)場(chǎng)景驗(yàn)證。研發(fā)原型系統(tǒng),在真實(shí)環(huán)境下部署,測(cè)試功能和性能。
如何開(kāi)展科研實(shí)踐?他表示,應(yīng)從攻擊者視角分析問(wèn)題,以防御者視角解決問(wèn)題,用實(shí)戰(zhàn)演練檢驗(yàn)效果。
他分析認(rèn)為,學(xué)生培養(yǎng)質(zhì)量最終由教師和學(xué)生這兩個(gè)具有主觀能動(dòng)性的主體決定,發(fā)揮不好這兩個(gè)主體的主動(dòng)性,質(zhì)量無(wú)從談起;實(shí)戰(zhàn)型網(wǎng)絡(luò)安全人才培養(yǎng)任重道遠(yuǎn),師資隊(duì)伍建設(shè)是根本。