ISC 2018 互聯(lián)網(wǎng)安全大會熱議網(wǎng)絡(luò)安全人才培養(yǎng)

本刊訊 近日，ISC 2018 互聯(lián)網(wǎng)安全大會網(wǎng)絡(luò)安全產(chǎn)業(yè)人才培養(yǎng)體系建設(shè)分論壇在北京國家會議中心舉行。此次論壇由教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會擔(dān)任指導(dǎo)單位，360互聯(lián)網(wǎng)安全中心攜手廣州大學(xué)共同主辦，現(xiàn)場嘉賓圍繞“共建網(wǎng)絡(luò)空間安全人才培養(yǎng)、競技與協(xié)作體系”主題進(jìn)行了深入交流。

中國工程院院士方濱興在致辭中表示，當(dāng)前國內(nèi)網(wǎng)絡(luò)安全人才缺口近百萬，我國每年網(wǎng)絡(luò)安全人才的培養(yǎng)數(shù)量遠(yuǎn)遠(yuǎn)不足以彌補(bǔ)這個缺口。如何在網(wǎng)絡(luò)空間安全領(lǐng)域聯(lián)合產(chǎn)學(xué)研各界，培養(yǎng)大批互聯(lián)網(wǎng)安全人才，是現(xiàn)在需要推進(jìn)的工作，當(dāng)前解決方案可把原來的信息技術(shù)其他領(lǐng)域的人才，通過培訓(xùn)，遷移到網(wǎng)絡(luò)空間安全中來。

教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會秘書長封化民表示，網(wǎng)絡(luò)安全人才的培養(yǎng)需要以教學(xué)的多層次結(jié)構(gòu)為基礎(chǔ)，網(wǎng)絡(luò)安全人才的培養(yǎng)并非學(xué)歷教育能完全滿足的，因此急需構(gòu)建多元化、多層次的網(wǎng)絡(luò)空間人才培養(yǎng)體系。

方濱興 中國工程院院士

封化民 教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會秘書長

會上，來自高校和企業(yè)的相關(guān)人士就當(dāng)前網(wǎng)絡(luò)安全人才培養(yǎng)的嚴(yán)峻形勢、教學(xué)模式、實(shí)訓(xùn)環(huán)境及網(wǎng)絡(luò)安全的產(chǎn)學(xué)研用進(jìn)行了熱烈的探討。

現(xiàn)狀：網(wǎng)絡(luò)安全人才供不應(yīng)求

譚曉生 360集團(tuán)首席安全官

360集團(tuán)首席安全官譚曉生表示，2017年網(wǎng)絡(luò)安全人才的缺口已經(jīng)達(dá)到70萬以上，缺口高達(dá)95%，而這種勢頭仍將持續(xù)。預(yù)計(jì)到2020年，相關(guān)人才的需求會增長到140萬，并且還會以每年1.5萬人的速度遞增，供求很不平衡。

北京航空航天大學(xué)計(jì)算機(jī)學(xué)院教授李舟軍認(rèn)為，網(wǎng)絡(luò)安全的人才需求體現(xiàn)在三個領(lǐng)域：

第一，北向技術(shù)人才。精于網(wǎng)絡(luò)安全的戰(zhàn)略、架構(gòu)與咨詢，這類人具有系統(tǒng)的知識結(jié)構(gòu)、淵博的專業(yè)知識、豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)。

第二，領(lǐng)域?qū)I(yè)人才。包括網(wǎng)絡(luò)安全理論與技術(shù)研究人才，網(wǎng)絡(luò)安全產(chǎn)品開發(fā)、測試與運(yùn)維人才，網(wǎng)絡(luò)安全事件處置與應(yīng)急響應(yīng)人才。

第三，極客。他們對網(wǎng)絡(luò)安全技術(shù)極具鉆研精神，引領(lǐng)和推動網(wǎng)絡(luò)安全技術(shù)的發(fā)展，或完成高難度的對抗。

途徑：人才培養(yǎng)之道

李舟軍 北京航空航天大學(xué)計(jì)算機(jī)學(xué)院教授

途徑一：產(chǎn)學(xué)研通力合作

如何培養(yǎng)網(wǎng)絡(luò)安全人才? 北京航空航天大學(xué)計(jì)算機(jī)學(xué)院教授李舟軍表示，要理論與實(shí)踐并重，產(chǎn)學(xué)研通力合作。應(yīng)有如下理論結(jié)合實(shí)際的體系：在學(xué)校學(xué)理論，打基礎(chǔ)，掌握知識體系；去公司實(shí)習(xí)，多動手，重實(shí)訓(xùn)，培養(yǎng)實(shí)際能力；打比賽練級。他表示，網(wǎng)絡(luò)安全的人才培養(yǎng)，應(yīng)直接對接產(chǎn)業(yè)界的需求。要分類培養(yǎng)，因材施教，注重興趣的養(yǎng)成。

他介紹了《北航信息安全大講堂》，這是一個以傳播和分享信息安全產(chǎn)業(yè)界的實(shí)踐經(jīng)驗(yàn)與實(shí)戰(zhàn)技術(shù)為主，以弘揚(yáng)學(xué)術(shù)界的研究成果為輔的平臺。試圖搭建一個信息安全領(lǐng)域“產(chǎn)、學(xué)、研”交流與合作的開放性知識傳播與分享平臺?！侗焙叫畔踩笾v堂》邀請國內(nèi)網(wǎng)絡(luò)與信息安全界的頂級專家，組織了九次極限講座，取得了很大的成功，得到了業(yè)界高度好評。

劉奇旭 中國科學(xué)院信息工程研究所副研究員

途徑二：兩個階段分段培養(yǎng)

中國科學(xué)院信息工程研究所副研究員劉奇旭介紹了中國科學(xué)院的相關(guān)人才培養(yǎng)模式。

他介紹，中國科學(xué)院網(wǎng)絡(luò)安全研究生分為兩段式培養(yǎng)：第一階段：校園集中授課，以課程建設(shè)為抓手。力爭使研究生在一年的集中學(xué)習(xí)環(huán)節(jié)中把所涉及的知識學(xué)深、學(xué)扎實(shí)，為后幾年進(jìn)入研究階段的學(xué)習(xí)打好基礎(chǔ)。第二階段：研究所科研，學(xué)習(xí)與科研實(shí)踐相結(jié)合。第二年回到各研究所，進(jìn)入課題組，在進(jìn)行科研實(shí)踐的同時(shí)進(jìn)行學(xué)科專業(yè)課和特色課程的學(xué)習(xí)，在導(dǎo)師的指導(dǎo)下完成研究生的科研論文。在第一階段，主要以知識鏈牽引為核心。緊跟國內(nèi)外學(xué)術(shù)界進(jìn)展、了解國內(nèi)外工業(yè)界情況、加強(qiáng)代入感，讓知識可見，加深對課堂講授內(nèi)容的理解。在第二階段：首先是立足業(yè)界需求，在“理論體系-學(xué)術(shù)成果-工具產(chǎn)品-事件案例-攻防實(shí)踐”知識鏈條牽引下，立足業(yè)界需求，依托研究所科研項(xiàng)目，聚焦興趣點(diǎn)。其次是提煉科學(xué)問題。充分調(diào)研國內(nèi)外學(xué)術(shù)界、工業(yè)界研究現(xiàn)狀，自主提出關(guān)鍵科學(xué)問題并開展系統(tǒng)深入的研究。第三是真實(shí)場景驗(yàn)證。研發(fā)原型系統(tǒng)，在真實(shí)環(huán)境下部署，測試功能和性能。

如何開展科研實(shí)踐？他表示，應(yīng)從攻擊者視角分析問題，以防御者視角解決問題，用實(shí)戰(zhàn)演練檢驗(yàn)效果。

他分析認(rèn)為，學(xué)生培養(yǎng)質(zhì)量最終由教師和學(xué)生這兩個具有主觀能動性的主體決定，發(fā)揮不好這兩個主體的主動性，質(zhì)量無從談起；實(shí)戰(zhàn)型網(wǎng)絡(luò)安全人才培養(yǎng)任重道遠(yuǎn)，師資隊(duì)伍建設(shè)是根本。