網(wǎng)絡(luò)空間安全人才培養(yǎng)探討

翁健，魏林鋒，張悅

?

網(wǎng)絡(luò)空間安全人才培養(yǎng)探討

翁健，魏林鋒，張悅

（暨南大學(xué)網(wǎng)絡(luò)空間安全學(xué)院，廣東 廣州 510632）

網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才的競爭。當(dāng)前，世界各國高度重視網(wǎng)絡(luò)空間安全人才的培養(yǎng)。基于此，首先介紹了網(wǎng)絡(luò)空間安全人才培養(yǎng)的現(xiàn)狀；然后分析了網(wǎng)絡(luò)空間安全人才的需求特點，并提出了網(wǎng)絡(luò)空間安全人才培養(yǎng)的若干建議措施；最后給出了暨南大學(xué)在網(wǎng)絡(luò)空間安全人才培養(yǎng)方面的一些探索。

網(wǎng)絡(luò)空間安全；人才培養(yǎng)；人才需求；人才培養(yǎng)建議

1 引言

網(wǎng)絡(luò)空間目前已成為繼陸、海、空、天之后的第五大主權(quán)領(lǐng)域空間[1]。政治、經(jīng)濟、文化、社會、軍事等國家重要領(lǐng)域的基礎(chǔ)設(shè)施與網(wǎng)絡(luò)空間聯(lián)系日益緊密，網(wǎng)絡(luò)安全對國家安全牽一發(fā)而動全身，已成為國家安全體系的重要組成部分[2]。

近年來，網(wǎng)絡(luò)空間安全事件頻發(fā)，攻擊事件所造成的危害前所未有。例如，2010年，伊朗核電站遭遇震網(wǎng)病毒的襲擊，致使該國基礎(chǔ)設(shè)施遭到嚴(yán)重侵害；2015年，烏克蘭電網(wǎng)遭黑客襲擊，大規(guī)模停電嚴(yán)重影響了政府的運轉(zhuǎn)和人民民生；2017年，WannaCry席卷全球150多個國家和地區(qū)，直接和間接經(jīng)濟損失數(shù)以百億計。由此可見，現(xiàn)階段的國際安全形勢，已經(jīng)逐漸向網(wǎng)絡(luò)空間轉(zhuǎn)移[3-7]。要貫徹“總體國家安全觀”，維護好網(wǎng)絡(luò)空間這一非傳統(tǒng)領(lǐng)域的安全，最關(guān)鍵的要素在于人[8]。習(xí)近平總書記明確指出，人才是第一資源；網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭。因此，要維護國家網(wǎng)絡(luò)安全和建設(shè)網(wǎng)絡(luò)強國，必須精心培養(yǎng)一支素質(zhì)良好的網(wǎng)絡(luò)空間安全人才隊伍。

早在2008年，美國就制定了一個國家級的網(wǎng)絡(luò)安全人才教育戰(zhàn)略，意圖啟動網(wǎng)絡(luò)時代的人才革命。2009年，奧巴馬在《網(wǎng)絡(luò)空間政策評估》中強調(diào)，需要加強網(wǎng)絡(luò)安全教育，擴充信息安全人才隊伍。2017年，特朗普在13800總統(tǒng)行政令《加強聯(lián)邦政府網(wǎng)絡(luò)與關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全》[9]中強調(diào)需要大力發(fā)展網(wǎng)絡(luò)空間安全人才。2019年5月2日，白宮發(fā)布聲明稱，為了確保美國經(jīng)濟繁榮和國家安全，提高美國在網(wǎng)絡(luò)安全領(lǐng)域的優(yōu)勢地位，美國總統(tǒng)特朗普簽署了一項名為《Executive Order on America’s Cybersecurity Workforce》（網(wǎng)絡(luò)安全人才行政令）的總統(tǒng)行政令，旨在增強美國網(wǎng)絡(luò)安全人才建設(shè)。歐盟國家也陸續(xù)開始布局網(wǎng)絡(luò)空間安全人才的相關(guān)政策。例如，英國政府在《國家網(wǎng)絡(luò)安全戰(zhàn)略（2016-2021）》明確將填補網(wǎng)絡(luò)空間安全人才的缺口作為一項重要目標(biāo)，并制定專門的人才戰(zhàn)略。除此之外，俄羅斯、澳大利亞、日本等諸多國家將網(wǎng)絡(luò)空間人才戰(zhàn)略列為重要的發(fā)展核心[10]。

我國也非常重視網(wǎng)絡(luò)空間安全人才的培養(yǎng)，出臺了一系列相關(guān)政策和法律法規(guī)用以推進網(wǎng)絡(luò)空間安全人才的建設(shè)。2015年6月，國務(wù)院學(xué)位委員會、教育部決定增設(shè)“網(wǎng)絡(luò)空間安全”一級學(xué)科。2016年6月，中央網(wǎng)信辦、教育部等六部委聯(lián)合印發(fā)了《關(guān)于加強網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》，2016年12月，國家頒布了《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，首次以國家戰(zhàn)略文件形式，要求“實施網(wǎng)絡(luò)安全人才工程，加強網(wǎng)絡(luò)安全學(xué)科專業(yè)建設(shè)”“形成有利于人才培養(yǎng)和創(chuàng)新創(chuàng)業(yè)的生態(tài)環(huán)境”。在2017年國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例（征求意見稿）》中，反復(fù)強調(diào)了網(wǎng)絡(luò)空間安全人才對于關(guān)鍵基礎(chǔ)設(shè)施的重要作用。網(wǎng)絡(luò)空間安全學(xué)科建設(shè)和網(wǎng)絡(luò)空間安全人才培養(yǎng)上升到前所未有的高度[9]。

但是，我國的網(wǎng)絡(luò)空間人才培養(yǎng)仍存在諸多不足。首先，人才缺口仍然巨大，這個缺口不僅是人才數(shù)量上的不足，還包括高端人才的缺乏和師資力量的薄弱[11]。其次，網(wǎng)絡(luò)安全知識體系不能適應(yīng)行業(yè)快速發(fā)展需求。第三，網(wǎng)絡(luò)安全人才實踐能力培養(yǎng)過程薄弱[12]。第四，網(wǎng)絡(luò)安全能力評價機制尚未有效建立，難以培養(yǎng)出多類型多層次多元化的網(wǎng)絡(luò)安全人才。針對上述問題，本文從網(wǎng)絡(luò)空間安全人才的需求角度進行分析，并提出相對應(yīng)的建議。

2 網(wǎng)絡(luò)空間安全人才的現(xiàn)狀

我國網(wǎng)絡(luò)空間安全布局較早，但網(wǎng)絡(luò)空間安全人才現(xiàn)狀仍不容樂觀。具體來說，有以下問題。

1) 網(wǎng)絡(luò)空間安全人才缺口仍然巨大，缺乏高端人才。

據(jù)統(tǒng)計，目前我國網(wǎng)絡(luò)空間安全的人才缺口在70萬到140萬之間，而我國現(xiàn)在信息安全人才總量僅3萬人[13]，人才缺口比率高達95%。而我國目前每年僅新增1.5萬人的網(wǎng)絡(luò)空間安全相關(guān)人才，遠遠不能滿足我國安全人才的需求。另外，網(wǎng)絡(luò)空間安全高端人才相對較少。目前，我國的網(wǎng)絡(luò)空間安全方面的人才培養(yǎng)主要集中在以本科生為主的基礎(chǔ)教育，缺少碩士生、博士生為主的研究人才，更缺少院士、長江學(xué)者、國家杰青等領(lǐng)軍型高層次人才[8]。同時，網(wǎng)絡(luò)空間師資力量不足。由于一級學(xué)科成立時間不長，網(wǎng)絡(luò)空間安全大部分的教師來自于其他專業(yè)[14]。

2) 知識體系不能適應(yīng)行業(yè)快速發(fā)展需求。

網(wǎng)絡(luò)安全人才培養(yǎng)具有多學(xué)科交叉、涉及面廣等特點，傳統(tǒng)的知識體系已經(jīng)不適應(yīng)國家戰(zhàn)略和行業(yè)快速發(fā)展的需求。相關(guān)專業(yè)的課程與知識體系分散，學(xué)生在知識結(jié)構(gòu)和實踐能力方面存在滯后性。因此現(xiàn)有的網(wǎng)絡(luò)空間安全方面的培養(yǎng)方案并不完全適用于網(wǎng)絡(luò)空間安全本身的發(fā)展需求[15]。需要探索基于相關(guān)專業(yè)知識的網(wǎng)絡(luò)安全人才培養(yǎng)模式，重構(gòu)課程與知識體系。

3) 網(wǎng)絡(luò)安全人才實踐能力培養(yǎng)過程薄弱。

網(wǎng)絡(luò)安全是一門具有很強實踐性的學(xué)科，傳統(tǒng)教學(xué)過程對實踐能力培養(yǎng)過程薄弱，缺少適應(yīng)新需求的實踐與創(chuàng)新平臺[16]，學(xué)生工程實踐與創(chuàng)新能力不強。高校培養(yǎng)出來的人才在實踐能力上缺少足夠的鍛煉，難以滿足社會需要[17]。因此需要加強實驗和實踐教學(xué)環(huán)節(jié)，搭建政產(chǎn)學(xué)研多元化實踐教育體系與平臺。

4) 網(wǎng)絡(luò)安全能力評價機制尚未有效建立。

網(wǎng)絡(luò)安全人才能力評價具有特殊性，傳統(tǒng)人才評價方式偏重于知識考察，網(wǎng)絡(luò)安全類人才培養(yǎng)質(zhì)量標(biāo)準(zhǔn)尚未健全[17]。習(xí)近平總書記指出，對于特殊網(wǎng)絡(luò)安全人才“不要都用一把尺子衡量”。而現(xiàn)在我國對于網(wǎng)絡(luò)空間人才的培養(yǎng)與評定，還主要停留在“唯學(xué)位”“唯論文”的階段，對于網(wǎng)絡(luò)空間人才的認(rèn)定過于局限[18]。因此需要面向網(wǎng)絡(luò)安全核心能力，構(gòu)建多維度評價與持續(xù)改進的新機制，保障網(wǎng)絡(luò)安全人才培養(yǎng)質(zhì)量。

3 網(wǎng)絡(luò)空間安全人才的需求特點

下面將對未來網(wǎng)絡(luò)空間安全人才的需求特點進行分析。具體來說，未來的網(wǎng)絡(luò)空間安全人才，將具有如下特點。

1) 需要具有交叉學(xué)科知識的復(fù)合型人才。

網(wǎng)絡(luò)空間安全是一門高度交叉的學(xué)科，橫跨理科、工科和管理學(xué)等多個門類，涉及數(shù)學(xué)、物理、生物、計算機科學(xué)與技術(shù)、通信工程、電子工程、管理科學(xué)與工程等多個學(xué)科。網(wǎng)絡(luò)空間安全具有知識基礎(chǔ)廣博、知識體系龐雜、交叉性高、知識更新快和實踐性強的特點。相對于計算機傳統(tǒng)學(xué)科，網(wǎng)絡(luò)空間安全學(xué)科更關(guān)注多個學(xué)科和跨界交叉融合情景下的工程創(chuàng)新和實踐。

2) 需要網(wǎng)絡(luò)安全實踐型人才。

網(wǎng)絡(luò)空間安全是一門實踐性較強的學(xué)科。需要融綜合專業(yè)實踐能力、社會實踐能力和創(chuàng)新實踐能力為一體的網(wǎng)絡(luò)空間安全人才。網(wǎng)絡(luò)安全不能僅靠“動筆”的理論知識學(xué)習(xí)，還應(yīng)強調(diào)“動手”的技術(shù)創(chuàng)新與時間能力，包括滲透、審計、攻防、應(yīng)急響應(yīng)等。只有在教育、學(xué)習(xí)、研究與生產(chǎn)過程中將理論學(xué)習(xí)與技術(shù)實踐緊密結(jié)合，才能避免“紙上談兵”與“閉門造車”的情況。

3) 需要多類型、多層次、多元化人才。

在網(wǎng)絡(luò)安全人才類型的培養(yǎng)上，既需要具備深厚管理與技術(shù)素養(yǎng)的復(fù)合型“帥才”，也需要理論與技術(shù)功底扎實、文物兼?zhèn)涞摹皩⒉拧保€需要以培養(yǎng)“尖兵”為目的，包括安全管理人員、安全運營人員、安全運維人員、安全研究人員。需要選拔吸納各類“偏才”“怪才”，打造一支具備較高技術(shù)素養(yǎng)、專業(yè)配置適當(dāng)?shù)亩囝愋?、多層次多元化的網(wǎng)絡(luò)安全人才。

4) 需要德才兼?zhèn)?、持續(xù)學(xué)習(xí)的網(wǎng)絡(luò)安全人才。

網(wǎng)絡(luò)安全人才首先要德才兼?zhèn)?，因為網(wǎng)絡(luò)安全是一個特殊的職業(yè)，網(wǎng)絡(luò)安全知識和技能是一把雙刃劍，它既可以用來維護網(wǎng)絡(luò)安全，也可以用來制造網(wǎng)絡(luò)犯罪活動，勝任這一崗位的人選應(yīng)該具備基本的道德底線，滿足“德才兼?zhèn)洹钡臉?biāo)準(zhǔn)。其次是要具備內(nèi)生的興趣和動力，去不斷探索。信息技術(shù)發(fā)展非?？欤W(wǎng)絡(luò)安全人才只拘泥于之前的知識是不夠的，只有不斷學(xué)習(xí)和成長，才能迎接快速發(fā)展信息技術(shù)的挑戰(zhàn)。

4 網(wǎng)絡(luò)空間安全人才培養(yǎng)的建議措施

針對前述的需求特點，本節(jié)給出網(wǎng)絡(luò)空間安全人才培養(yǎng)的幾點建議措施。

4.1 交叉學(xué)科復(fù)合型人才的培養(yǎng)措施

1) 厘清學(xué)科關(guān)系，建立科學(xué)的課程體系。

首先，深入客觀地研究網(wǎng)絡(luò)空間安全與相關(guān)交叉學(xué)科的內(nèi)在關(guān)系，準(zhǔn)確把握網(wǎng)絡(luò)空間安全學(xué)科的內(nèi)涵和本質(zhì)，制定符合網(wǎng)絡(luò)空間安全學(xué)科自身特點的學(xué)科群系。構(gòu)建“以網(wǎng)絡(luò)空間安全理論與技術(shù)為核心”的核心學(xué)科群，“以信息技術(shù)、信息工程和信息管理等理論體系為支撐”的支撐學(xué)科群以及“以黨和國家網(wǎng)絡(luò)安全防護為應(yīng)用方向”的應(yīng)用學(xué)科群。

其次，以建立的學(xué)科群系為基礎(chǔ)，構(gòu)建科學(xué)的課程體系。針對網(wǎng)絡(luò)空間安全知識基礎(chǔ)廣博、知識體系龐雜、交叉性高的特點，必修課程設(shè)置應(yīng)遵循厚基礎(chǔ)與寬口徑的原則；針對網(wǎng)絡(luò)安全專業(yè)知識更新快和實踐性強的特點，選修課程設(shè)置要體現(xiàn)實時性、適用性、個性化和多樣性的特點；課程實施順序還應(yīng)遵循不同知識點之間的前驅(qū)與后繼關(guān)系。

2) 探索基于相關(guān)專業(yè)知識的網(wǎng)絡(luò)安全人才培養(yǎng)方式。

對信息技術(shù)相關(guān)專業(yè)但非網(wǎng)安專業(yè)的學(xué)生，如電子通信、智能科學(xué)、信息管理等專業(yè)，除了加強典型網(wǎng)安相關(guān)知識和技能的培養(yǎng)外，應(yīng)重點關(guān)注其所在學(xué)科中網(wǎng)絡(luò)空間安全相關(guān)關(guān)鍵技術(shù)和共性技術(shù)，如電子通信專業(yè)可以側(cè)重關(guān)注物聯(lián)網(wǎng)安全、智能科學(xué)可以側(cè)重關(guān)注人工智能安全大數(shù)據(jù)安全等。對非信息技術(shù)相關(guān)專業(yè)，如生物技術(shù)、公共管理、新聞傳播等專業(yè)，除了培養(yǎng)其網(wǎng)絡(luò)空間安全基本知識和基礎(chǔ)技術(shù)外，應(yīng)重點關(guān)注網(wǎng)絡(luò)空間安全相關(guān)理論和技術(shù)在其所做專業(yè)的典型應(yīng)用，服務(wù)本專業(yè)，推進本專業(yè)的發(fā)展。

4.2 提升學(xué)生網(wǎng)絡(luò)安全實踐能力

1) 增加實踐教學(xué)比重，構(gòu)建實踐平臺。

網(wǎng)絡(luò)空間安全是一門實踐性較強的學(xué)科。為了培養(yǎng)出具有綜合專業(yè)實踐能力、社會實踐能力和創(chuàng)新實踐能力為一體的網(wǎng)絡(luò)空間安全人才，一方面要增加實踐教學(xué)在總教學(xué)計劃中的學(xué)時和學(xué)分，實行理論知識與上機實驗的穿插教學(xué)，加強學(xué)生對理論知識的理解和掌握；另一方面需要結(jié)合課程知識自身的特點，構(gòu)建兼顧網(wǎng)絡(luò)空間安全基礎(chǔ)技術(shù)驗證、新技術(shù)測試和網(wǎng)絡(luò)攻防演練等多種專業(yè)技能訓(xùn)練的仿真模擬演練平臺。

2) 組織學(xué)生積極參加網(wǎng)絡(luò)空間安全類競賽。

基于高校培養(yǎng)的網(wǎng)絡(luò)空間安全人才和企業(yè)的實際需求存在一定差距的事實，積極組織學(xué)生參加網(wǎng)絡(luò)空間安全類的學(xué)科競賽，通過競賽查不足、補短板、擴眼界，激發(fā)學(xué)生的學(xué)習(xí)熱情，以學(xué)科競賽帶動實踐教學(xué)工作。學(xué)生構(gòu)思，教師把關(guān)，以老帶新，將知識滲透到課堂和實踐教學(xué)過程，充分調(diào)動學(xué)生的主動性，激發(fā)學(xué)生的創(chuàng)新能力，制作出更多優(yōu)秀學(xué)科競賽作品，使學(xué)生不僅了解網(wǎng)絡(luò)空間安全技術(shù)發(fā)展現(xiàn)狀，而且提升網(wǎng)絡(luò)空間安全對抗能力。

3) 加強校企合作，協(xié)同育人。

充分利用校外資源，加強與科研院所和企事業(yè)單位的產(chǎn)學(xué)研合作，建立穩(wěn)定、有序的校企合作協(xié)同育人機制，使科研院所和企業(yè)參與到高校網(wǎng)絡(luò)空間安全人才培養(yǎng)的整個過程中，培養(yǎng)目標(biāo)、課程設(shè)置、教材編制、實驗室建設(shè)、實踐教學(xué)、課題研究及聯(lián)合培養(yǎng)基地等各個環(huán)節(jié)都要有科研院所和企業(yè)的身影。促使學(xué)生及時了解網(wǎng)絡(luò)空間安全現(xiàn)狀，把握網(wǎng)絡(luò)空間安全知識、技能和人才的社會需求，培養(yǎng)學(xué)生維護網(wǎng)絡(luò)空間安全的社會責(zé)任感、創(chuàng)新思維和競爭意識，提升學(xué)生的社會實踐能力，形成網(wǎng)絡(luò)空間安全人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展的良性生態(tài)鏈。

4.3 多類型、多層次、多元化網(wǎng)絡(luò)安全人才的培養(yǎng)

1) 建立多維度的人才培訓(xùn)與評價體系。

打破唯學(xué)位、唯論文的思維定式，按照習(xí)近平總書記的重要指示，“不拘一格降人才”，發(fā)掘和選拔網(wǎng)絡(luò)空間安全領(lǐng)域的“奇才”和“怪才”。具體來說，可以采取以下3點措施：①建立網(wǎng)絡(luò)空間安全的特殊人才的發(fā)現(xiàn)、培養(yǎng)與認(rèn)證體系。要因材施教，對于不同層次、不同能力的人才進行有針對性的特殊培養(yǎng)。例如，設(shè)立高水平信息安全競賽，競賽可以不限制學(xué)歷與年齡，以最大限度發(fā)現(xiàn)人才，讓人才的能力發(fā)揮到最大。②建立健全符合網(wǎng)絡(luò)空間安全專業(yè)特點的高校教學(xué)評估體系。具體來說，在教學(xué)評估體系中，不以分?jǐn)?shù)為唯一指標(biāo)，更加關(guān)注從教人員對于學(xué)生綜合能力的貢獻。③建立健全網(wǎng)絡(luò)空間繼續(xù)教育體系。鼓勵開設(shè)網(wǎng)絡(luò)空間安全相關(guān)的培訓(xùn)班，增強從業(yè)者業(yè)務(wù)能力的同時，讓社會人員參與其中，這樣不僅可以從整體上提高全民的安全意識，而且有利于發(fā)現(xiàn)錯過良好教育機會的“奇才”。

2) 創(chuàng)新網(wǎng)絡(luò)空間安全人才培養(yǎng)機制。

探索網(wǎng)絡(luò)安全實驗班、特長班的建設(shè)，跨專業(yè)招收網(wǎng)絡(luò)安全特長學(xué)生；探索校內(nèi)學(xué)習(xí)+企業(yè)聯(lián)合培養(yǎng)的網(wǎng)絡(luò)安全人才培養(yǎng)新模式。推進“翻轉(zhuǎn)課堂”等教學(xué)模式，校企聯(lián)合建設(shè)反映前沿技術(shù)的在線課程資源。開展國際化聯(lián)合培養(yǎng)，推進碩博連讀和雙博士國際聯(lián)合培養(yǎng)模式。

4.4 德才兼?zhèn)?、持續(xù)學(xué)習(xí)的網(wǎng)絡(luò)安全人才的培養(yǎng)

1) 建立德育為先、能力為重的育人新模式。

進一步完善網(wǎng)絡(luò)空間安全人才思想政治教育體系，加大政治類、歷史類課程設(shè)置，強化政治理論、愛國主義等方面教育，不斷提升學(xué)生的思想政治修養(yǎng)；探索高校、科研院所和網(wǎng)絡(luò)安全企業(yè)合作培養(yǎng)方式，努力培養(yǎng)一批政治合格、技術(shù)精湛的高素質(zhì)網(wǎng)絡(luò)安全人才，成為社會主義核心價值觀的堅定信仰者、積極傳播者和模范踐行者，為民族復(fù)興提供有力的網(wǎng)絡(luò)安全人才支撐。以培養(yǎng)師生樹立正確的網(wǎng)絡(luò)安全觀為載體，著力推動建立融合思想政治教育與網(wǎng)絡(luò)安全法制教育、學(xué)生職業(yè)發(fā)展與規(guī)劃引導(dǎo)、創(chuàng)新創(chuàng)業(yè)熱情激發(fā)、實踐動手能力培養(yǎng)于一體的網(wǎng)絡(luò)安全學(xué)生思政工作新模式。

2) 引導(dǎo)學(xué)生關(guān)注學(xué)術(shù)前沿。

要引導(dǎo)學(xué)生了解網(wǎng)絡(luò)空間安全的學(xué)術(shù)前沿，追蹤領(lǐng)域最新熱點問題。高校要為學(xué)生開展相關(guān)的能力培訓(xùn)，培養(yǎng)學(xué)生科研檢索能力、科研文獻閱讀能力等，引導(dǎo)本科生閱讀能夠反映網(wǎng)絡(luò)空間安全最新進展的國際學(xué)術(shù)會議（如S&P、CCS、NDSS、USENIX Security）的論文，培養(yǎng)學(xué)生的科研興趣。

3) 培養(yǎng)學(xué)生的逆向思維，打破常規(guī)思維。

在碰到理論或者實踐中遇到的問題時，鼓勵學(xué)生用多種方法進行思考；組織網(wǎng)絡(luò)攻防與網(wǎng)絡(luò)對抗比賽，參賽雙方可以不限制方法，引導(dǎo)學(xué)生自己思考；有針對性地開設(shè)與網(wǎng)絡(luò)空間安全相關(guān)的逆向思維課程，如軟件的逆向工程、反匯編、漏洞測試，讓學(xué)生從攻擊者的角度理解網(wǎng)絡(luò)空間安全。

5 網(wǎng)絡(luò)空間安全人才培養(yǎng)探索——以暨南大學(xué)為例

暨南大學(xué)在2015年率先成立廣東省首家網(wǎng)絡(luò)空間安全學(xué)院網(wǎng)絡(luò)空間安全學(xué)院，學(xué)院目前擁有“網(wǎng)絡(luò)空間安全”一級學(xué)科博士點、網(wǎng)絡(luò)安全防護與檢測技術(shù)國家地方聯(lián)合工程中心、廣東省數(shù)據(jù)安全與隱私保護重點實驗室、廣州市數(shù)據(jù)安全與隱私保護重點實驗室、網(wǎng)絡(luò)空間安全廣東省優(yōu)勢重點學(xué)科等學(xué)科平臺。學(xué)院在網(wǎng)絡(luò)空間安全創(chuàng)新實踐類人才培養(yǎng)方面進行了諸多探索，形成了多路徑多層次復(fù)合型的網(wǎng)絡(luò)安全人才培養(yǎng)模式，如圖1所示。

5.1 交叉學(xué)科復(fù)合型人才的培養(yǎng)——網(wǎng)絡(luò)空間安全暑假特訓(xùn)營

暨南大學(xué)網(wǎng)絡(luò)空間安全暑假特訓(xùn)營面向全校各專業(yè)各類別在讀學(xué)生，自愿報名，并配備指導(dǎo)老師。特訓(xùn)營分為3個部分。①網(wǎng)絡(luò)空間安全基礎(chǔ)知識串講，內(nèi)容包括網(wǎng)絡(luò)安全相關(guān)基礎(chǔ)數(shù)學(xué)問題、密碼學(xué)、網(wǎng)絡(luò)安全相關(guān)技術(shù)等。通過串講使不同年級、不同專業(yè)學(xué)員對網(wǎng)絡(luò)空間安全知識體系有個整體認(rèn)識。②網(wǎng)絡(luò)安全競賽分享沙龍，由獲得過國內(nèi)外網(wǎng)絡(luò)安全重要競賽的成員分享其實戰(zhàn)經(jīng)驗，學(xué)員間進行充分技術(shù)交流和賽事交流。③安全企業(yè)參觀，通過參觀讓學(xué)員了解企業(yè)對網(wǎng)絡(luò)空間安全相關(guān)人才的職業(yè)知識和技能要求，為其下一步制定學(xué)習(xí)目標(biāo)（尤其是技能訓(xùn)練目標(biāo)）打下基礎(chǔ)。

5.2 網(wǎng)絡(luò)安全實踐能力的提升——網(wǎng)絡(luò)空間安全寒假特訓(xùn)營及“世安杯”網(wǎng)絡(luò)安全大賽

暨南大學(xué)網(wǎng)絡(luò)空間安全暑假特訓(xùn)營面向全校大一至大三本科生和全體研究生開展。特訓(xùn)營學(xué)習(xí)內(nèi)容分為3個部分。①網(wǎng)絡(luò)空間安全競賽訓(xùn)練，由暨南大學(xué)網(wǎng)安戰(zhàn)隊現(xiàn)役或退役的核心隊員擔(dān)任授課教師，利用學(xué)院已有實驗環(huán)境或自行搭建環(huán)境，通過現(xiàn)場演示與講解帶領(lǐng)參訓(xùn)的學(xué)員進行實戰(zhàn)訓(xùn)練，并全程指導(dǎo)學(xué)員親自進行實操，旨在帶領(lǐng)學(xué)員入門某一競賽實戰(zhàn)領(lǐng)域，具體包括Web安全、二進制分析、移動安全等。②校外競賽團隊經(jīng)驗分享，主要邀請在網(wǎng)絡(luò)安全相關(guān)競賽中獲獎的戰(zhàn)隊分享競賽經(jīng)驗，從而開拓學(xué)員的知識面與競賽思路，積累競賽經(jīng)驗。截至目前，訓(xùn)練營已邀請了國內(nèi)在代碼審計、漏洞利用分析等領(lǐng)域競賽成績突出的多支戰(zhàn)隊進行了經(jīng)驗分享。③安全企業(yè)訪問，通過到安全企業(yè)學(xué)習(xí)交流，加深企業(yè)與學(xué)員間的互相了解，促進學(xué)員赴企業(yè)實習(xí)或進行創(chuàng)新訓(xùn)練的機會。寒假特訓(xùn)營與暑假特訓(xùn)營的對比如表1所示。

圖1 暨南大學(xué)網(wǎng)絡(luò)空間安全多路徑多層次復(fù)合型創(chuàng)新實踐人才培養(yǎng)模式示意

同時，通過舉辦“世安杯”來鍛煉學(xué)生的實踐能力。廣東省大學(xué)生網(wǎng)絡(luò)安全大賽由廣東省科技廳指導(dǎo)，廣東省網(wǎng)絡(luò)安全檢測與防護工程技術(shù)研究開發(fā)中心主辦，暨南大學(xué)網(wǎng)絡(luò)空間安全學(xué)院/信息科學(xué)技術(shù)學(xué)院承辦，是面向廣東省大學(xué)生的大型網(wǎng)絡(luò)安全大賽。通過競賽輔助教學(xué)的形式，將理論與實踐相結(jié)合，激發(fā)廣大青年學(xué)子的創(chuàng)新意識、提高實踐能力，強化專業(yè)技能，自2014年以來已經(jīng)成功舉辦了4屆，大賽參賽高校超過100所，參加大學(xué)生超過2 000人，在廣東高校大學(xué)生中具有較強的影響力。

通過寒假特訓(xùn)營及“世安杯”比賽的承辦，暨南大學(xué)學(xué)生在網(wǎng)絡(luò)空間安全實踐能力方面得到了較大提升，近年來在各級網(wǎng)絡(luò)空間安全競賽中成績斐然。例如，獲得了2017全國高校網(wǎng)安聯(lián)賽（X-NUCA′2017）“企業(yè)安全眾測”靶場挑戰(zhàn)賽冠軍、2018年普華永道PWC全國高校網(wǎng)絡(luò)安全黑客大賽決賽冠軍、2018年全國高校網(wǎng)安聯(lián)賽總決賽（X-NUCA′2018）全國第6名、2016~2017賽季全國信息安全鐵人三項總決賽二等獎和總決賽個人賽單項亞軍、2017年第十屆全國大學(xué)生信息安全競賽一等獎、2015年廣東省首屆“強網(wǎng)杯”網(wǎng)絡(luò)安全大賽高校組冠軍、2017年廣東省第二屆“強網(wǎng)杯”網(wǎng)絡(luò)安全大賽高校組冠軍、2017年全國信息安全鐵人三項華南賽區(qū)冠軍、2018年第二屆廣東省“紅帽杯”網(wǎng)絡(luò)攻防大賽高校組冠軍、2016年第三屆“世安杯”廣東省大學(xué)生網(wǎng)絡(luò)安全大賽一等獎、2017年第四屆“世安杯”網(wǎng)絡(luò)安全大賽一等獎等多項獎勵。

表1 競賽暑假特訓(xùn)營與寒假特訓(xùn)營方案對照一覽表

5.3 多類型、多層次、多元化人才的培養(yǎng)——“網(wǎng)絡(luò)安全科研創(chuàng)新班”和“網(wǎng)絡(luò)安全實戰(zhàn)特長班”

“網(wǎng)絡(luò)安全科研創(chuàng)新班”依托暨南大學(xué)建設(shè)的“廣東省數(shù)據(jù)安全與隱私保護重點實驗室”等多個省、市重點實驗室開展人才培養(yǎng)工作，重點培養(yǎng)學(xué)生在網(wǎng)絡(luò)空間安全領(lǐng)域的創(chuàng)新能力。每年根據(jù)學(xué)校教務(wù)處相關(guān)規(guī)定，經(jīng)學(xué)生自愿申請，面向全校大二學(xué)生選拔對網(wǎng)絡(luò)空間安全感興趣且在該領(lǐng)域有所特長的學(xué)生轉(zhuǎn)入“網(wǎng)絡(luò)安全科研創(chuàng)新班”就讀。網(wǎng)絡(luò)空間安全學(xué)院投入專門力量對創(chuàng)新班學(xué)生進行重點培養(yǎng)，結(jié)合本科生導(dǎo)師制與重點實驗室團隊合作制，向?qū)W生開放多元化的研究方向與研究資源，對學(xué)生進行網(wǎng)絡(luò)空間安全領(lǐng)域科研能力的培養(yǎng)。在此期間，除了完成本科生常規(guī)課程任務(wù)，科研創(chuàng)新班學(xué)生還需要參與導(dǎo)師和重點實驗室團隊的科研任務(wù)，經(jīng)過3年的培養(yǎng)，多數(shù)學(xué)生可獲得保研或碩博連讀資格，成為網(wǎng)絡(luò)空間安全專業(yè)的研究生后備力量。

“網(wǎng)絡(luò)安全實戰(zhàn)特長班”依托暨南大學(xué)建設(shè)的“網(wǎng)絡(luò)安全檢測與防護國家地方聯(lián)合工程研究中心”開展人才培養(yǎng)工作，面向社會和產(chǎn)業(yè)需求，重點培養(yǎng)學(xué)生解決實際工程問題的能力。實戰(zhàn)特長班學(xué)生的選拔面向全校所有專業(yè)，入選學(xué)生在原專業(yè)繼續(xù)就讀的基礎(chǔ)上參加實戰(zhàn)特長班的培養(yǎng)。該班以“工程項目管理制度和校外企業(yè)導(dǎo)師制度”相結(jié)合的方式對學(xué)生進行網(wǎng)絡(luò)安全實踐能力培養(yǎng)，具體的培養(yǎng)路徑如下。①技術(shù)入門階段：學(xué)生在暨南大學(xué)網(wǎng)絡(luò)空間安全在線實驗中心進行自學(xué)（配備指導(dǎo)老師全程答疑），歷時3個月完成所有實驗、實操課程，達到技術(shù)入門水平。②方向選擇階段：通過在暨南大學(xué)網(wǎng)絡(luò)空間安全綜合實驗室進行為期一個月的學(xué)習(xí)，選擇自己的興趣方向（可選方向包括Web安全、移動安全、漏洞挖掘與利用、APT攻防、社會工程學(xué)等實戰(zhàn)領(lǐng)域），利用暨南大學(xué)網(wǎng)絡(luò)安全靶場系統(tǒng)題庫（SCR系統(tǒng)）進行所選方向的強化訓(xùn)練。③技能強化階段：由不同方向的學(xué)生組成戰(zhàn)隊，利用暨南大學(xué)網(wǎng)絡(luò)攻防實戰(zhàn)系統(tǒng)（NRT系統(tǒng)）與其他線上平臺進行為期一個月的攻防對抗強化訓(xùn)練。④競賽實戰(zhàn)階段：組建戰(zhàn)隊參加省級以上高水平網(wǎng)絡(luò)安全競賽，通過競賽查漏補缺，從多方面提升實戰(zhàn)能力。⑤工程項目實踐階段：在企業(yè)網(wǎng)絡(luò)安全高級工程師的帶領(lǐng)下，參與工程中心的具體項目（為期10個月），包括滲透測試、漏洞挖掘與分析代碼審計、攻防對抗、補丁研發(fā)等內(nèi)容。⑥企業(yè)實習(xí)和安全服務(wù)階段：根據(jù)學(xué)生的擅長技術(shù)，推薦其到業(yè)內(nèi)知名公司進行實習(xí)，或加入工程中心對外安全服務(wù)團隊，為政府部門和企事業(yè)單位提供安全服務(wù)，為網(wǎng)絡(luò)安全公開平臺（如國家漏洞庫發(fā)布平臺、廣東省網(wǎng)絡(luò)安全應(yīng)急響應(yīng)平臺漏洞盒子）貢獻技術(shù)力量。

5.4 德才兼?zhèn)?、持續(xù)學(xué)習(xí)的人才培養(yǎng)——協(xié)同育人新機制及網(wǎng)絡(luò)空間安全國際暑期學(xué)校

學(xué)院構(gòu)建了從課程、教材、科研、實踐、管理到文化、服務(wù)、組織、心理、資助“十育人”體系，組建了專業(yè)教師、思政教師、輔導(dǎo)員、班主任、導(dǎo)師、管理干部到行業(yè)特殊輔導(dǎo)員、家長以及學(xué)生自身的育人“組團”，搭建了全員全過程全方位的深度協(xié)同思政育人新機制。

通過網(wǎng)絡(luò)空間安全國際暑期學(xué)校引導(dǎo)學(xué)生接觸學(xué)術(shù)前沿。暨南大學(xué)從2016年開始每年舉辦一屆網(wǎng)絡(luò)空間安全國際暑期學(xué)校，暑期學(xué)校歷時一個月，面向全球網(wǎng)絡(luò)空間安全領(lǐng)域的青年學(xué)者、博士后和優(yōu)秀的博士生、碩士生。暑期學(xué)校邀請了國際上網(wǎng)絡(luò)空間安全領(lǐng)域?qū)W術(shù)水平較高的青年才俊擔(dān)任授課教師，授課內(nèi)容主要是國際上網(wǎng)絡(luò)空間安全領(lǐng)域最新研究熱點，為我國乃至國際網(wǎng)絡(luò)空間安全學(xué)子提供了較好的科研和創(chuàng)新交流平臺。例如，2016年第一屆暨南大學(xué)網(wǎng)絡(luò)空間安全國際暑期學(xué)校吸引了包括美國紐約州立大學(xué)布法羅分校、清華大學(xué)、香港中文大學(xué)、香港城市大學(xué)、中國科學(xué)技術(shù)大學(xué)在內(nèi)的國內(nèi)外36所大學(xué)的95名青年教師、博士研究生、碩士研究生報名參加。

6 結(jié)束語

網(wǎng)絡(luò)空間安全人才的培養(yǎng)，是我國重點戰(zhàn)略布局。本文首先分析了我國在網(wǎng)絡(luò)空間安全人才培養(yǎng)方面所面臨的問題與不足。針對這些不足，結(jié)合未來的人才需求，提出了一系列的規(guī)劃與建議。本文認(rèn)為，要想滿足網(wǎng)絡(luò)空間安全的發(fā)展戰(zhàn)略，必須從頂層設(shè)計，在各個層次上填補人才缺口。首先，改進培養(yǎng)方案，培養(yǎng)交叉學(xué)科的復(fù)合型人才。其次，加強網(wǎng)絡(luò)安全實踐能力的培養(yǎng)。第三，培養(yǎng)多類型多層次多元化的網(wǎng)絡(luò)安全人才。最后，培養(yǎng)德才兼?zhèn)涑掷m(xù)學(xué)習(xí)的網(wǎng)絡(luò)安全人才。具體的措施包括探索基于相關(guān)專業(yè)培養(yǎng)網(wǎng)絡(luò)安全人才的模式，構(gòu)建網(wǎng)絡(luò)安全課程體系。同時，增加實踐學(xué)比重，鼓勵學(xué)生參加各類競賽，加強校企合作。進一步地，多維度地建立健全我國在網(wǎng)絡(luò)空間安全人才評價體系。同時，通過多與國際交流合作的方式，引導(dǎo)學(xué)生接觸學(xué)科前沿，培養(yǎng)德才兼?zhèn)涞某掷m(xù)學(xué)習(xí)能力。暨南大學(xué)進行了諸多實踐探索，可以為高校人才的培養(yǎng)，提供參考和借鑒。

[1] 王世偉, 曹磊, 羅天雨. 再論信息安全、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間安全[J]. 中國圖書館學(xué)報, 2016, 41(5):4-28.

WANG S W, CAO L, LUO T Y. Further discussion of information security, network security, and cyberspace security[J]. Journal of Library Science in China, 2016, 41(5):4-28.

[2] 沈昌祥. 以科學(xué)的網(wǎng)絡(luò)安全觀加快網(wǎng)絡(luò)空間安全學(xué)科建設(shè)與人才培養(yǎng)[J]. 信息安全研究, 2018,4(12):1066-1067.

SHEN C X. To Accelerate the discipline construction and talent cultivation of cyberspace security with scientific cyber security concept[J]. Journal of Information Security Research, 2018, 4(12): 1066-1067.

[3] 戴方芳, 劉凱. 網(wǎng)絡(luò)武器泄露威脅全球網(wǎng)絡(luò)空間安全事件簡析[J]. 現(xiàn)代電信科技, 2017, 47(4):11-13.

DAI F F, LIU K. Analysis on leakage of cyber weapon and its threat to global cyberspace security[J]. Modern Science & Technology of Telecommunications, 2017, 47(4):11-13.

[4] 金偉新. 網(wǎng)絡(luò)空間面臨的戰(zhàn)爭威脅和應(yīng)對策略[J]. 中國信息安全, 2015(11): 113-115.

LIU W X. The war threat and countermeasure of cyberspace[J]. China Information Security, 2015(11):113-115.

[5] 沈昌祥. 建好網(wǎng)絡(luò)空間一級學(xué)科加快安全可信體系建設(shè)[J].中國信息安全,2016(12): 50-51.

SHEN C X. Establishing the first-level discipline of cyberspace and accelerating the construction of secure and credible system[J]. China Information Security, 2016(12): 50-51.

[6] 張煥國, 王麗娜, 杜瑞穎, 等. 信息安全學(xué)科體系結(jié)構(gòu)研究[J]. 武漢大學(xué)學(xué)報(理學(xué)版), 2010, 56(05): 614-620.

ZHANG H G, WANG L N, DU R Y, et al. Research on information security discipline[J]. Journal of Wuhan University (Natural Science Edition), 2010, 56(05): 614-620.

[7] 杜瑞穎, 張煥國, 王麗娜, 等. 創(chuàng)建信息安全專業(yè)培養(yǎng)體系引領(lǐng)信息安全專業(yè)建設(shè)[J].中國信息安全, 2015(11): 79.

DU R Y, ZHANG H G, WANG L N, et al. Establishing the training system of information security talent and leading the construction of information security specialty[J]. China Information Security, 2015(11):79.

[8] 李建華.多元化多層次網(wǎng)絡(luò)空間安全人才培養(yǎng)創(chuàng)新與實踐[J]. 信息安全研究, 2018, 4(12): 1073-1082.

LI J H. Innovation and practice of pluralistic and multi-level cyber security personnel training[J]. Journal of Information Security Research, 2018, 4(12): 1073-1082.

[9] 保障國家網(wǎng)絡(luò)空間安全, 筑牢人才根基是關(guān)鍵[EB/OL]. https://baijiahao.baidu.com/s?id=1597640207451812250&wfr=spider&for=pc.The key to guarantee the national cyber security is to make a firm talent foundation[EB/OL]. https: // baijiahao.baidu.com/s? id= 1597640207451812250&wfr=spider&for=pc.

[10] 王星. 美國網(wǎng)絡(luò)安全人才政策綜述[J]. 信息安全與通信保密, 2018(08):69-76.

WANG X. An overview of the US' cybersecurity workforce development policies[J]. Information Security and Communications Privacy, 2018(08): 69-76.

[11] 封化民.網(wǎng)絡(luò)空間安全人才培養(yǎng)專題概要[J].信息安全研究, 2018, 4(12): 1071-1072.

FENG H M. Introduction to the Issue of cultivation of cyber security talents[J]. Journal of Information Security Research,2018, 4(12):1071-1072.

[12] 封化民. 人才培養(yǎng): 網(wǎng)絡(luò)空間安全保障體系的關(guān)鍵環(huán)節(jié)[J].信息安全與通信保密, 2014(05): 22-25.

FEGN H M. Talent training: key link of the cyber security system[J]. Information Security and Communications Privacy, 2014(05): 22-25.

[13] Counting the cost: cyber exposure decoded, Lloyd’s of London[EB/OL]. https://www.lloyds.com/news- and-risk-insight/risk- reports/library/technology/countingthecost.

[14] 網(wǎng)絡(luò)安全人才荒已成全球性問題[EB/OL]. https://aq.tencent. com/news/newslist4.html.

The shortage of cyber security talents has become a global problem[EB/OL]. https://aq.tencent.com/news/newslist4. html.

[15] 翁健, 馬昌社, 古亮. 網(wǎng)絡(luò)空間安全人才培養(yǎng)探討[J]. 網(wǎng)絡(luò)與信息安全學(xué)報, 2016, 2(2):1-7.

WENG J, MA C S, GU L. Discussions on the talent cultivation of cyber security[J]. Chinese Journal of Network and Information Security, 2016, 2(2):1-7.

[16] 劉金芳. 探索我國網(wǎng)絡(luò)空間安全人才培養(yǎng)新模式[J]. 信息安全與技術(shù), 2017, 8(Z5):15-18.

LIU J L. Design and implementation of a unified authorization management system[J]. Cyberspace Security, 2017, 8(Z5):15-18.

[17] 李暉, 張寧. 網(wǎng)絡(luò)空間安全學(xué)科人才培養(yǎng)之思考[J]. 網(wǎng)絡(luò)與信息安全學(xué)報, 2015, 1(1):18-23.

LI H, ZHANG N. Suggestions on cyber security talents cultivation[J]. Chinese Journal of Network and Information Security, 2015, 1(1):18-23.

[18] 馬建峰, 李鳳華. 信息安全學(xué)科建設(shè)與人才培養(yǎng)現(xiàn)狀、問題與對策[J]. 計算機教育, 2005(1):11-14.

MA J F, LI F H. Current situation, problems and countermeasures of information security discipline construction and talents training[J]. IT Education, 2005(1): 11-14.

Discussion on the cultivation of cyber security talents

WENG Jian, WEI Linfeng, ZHANG Yue

College of Cyber Security, Jinan University, Guangzhou 510632, China

The competition in cyberspace is ultimately the competition of talents. Nowadays, countries around the world pay great attention to the training of cyber security talents. the current situation of cyber security talents cultivation is introduced, the demand characteristics of cyber security talents are analyzed, and some suggestions for cyber security talents cultivation are put forward. Finally, some explorations on the training of cyber security talents in Jinan University are given.

cyber security, talent cultivation, talent demand, talent cultivation suggestion

翁?。?976? ），男，廣東茂名人，博士，暨南大學(xué)教授、博士生導(dǎo)師，主要研究方向為密碼學(xué)與信息安全。

魏林鋒（1983? ），男，湖北黃岡人，暨南大學(xué)高級工程師，主要研究方向為人工智能安全、云計算安全和網(wǎng)絡(luò)空間安全檢測與防護。

張悅（1990? ），男，陜西榆林人，暨南大學(xué)博士生，主要研究方向為信息安全與智能移動端安全。

TP302

A

10.11959/j.issn.2096?109x.2019032

2019?05?31；

2019?06?05

翁健，cryptjweng@gmail.com

國家自然科學(xué)基金資助項目（No.61825203）

The National Natural Science Foundation of China (No.61825203)

論文引用格式：翁健, 魏林鋒, 張悅. 網(wǎng)絡(luò)空間安全人才培養(yǎng)探討[J]. 網(wǎng)絡(luò)與信息安全學(xué)報, 2019, 5(3): 44-53.

WENG J, WEI L F, ZHANG Y. Discussion on the cultivation of cyber security talents[J]. Chinese Journal of Network and Information Security, 2019, 5(3): 44-53.