創(chuàng)新型網(wǎng)絡安全人才培養(yǎng)探討

◎戰(zhàn)略支援部隊信息工程大學 秦艷鋒 奚琪 彭建山

在當今的信息社會和大數(shù)據(jù)時代，隨著IT技術的發(fā)展，網(wǎng)絡技術的應用已經滲透進人們生活的各個方面，互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、人工智能等新工程技術的發(fā)展和應用，使得我們對網(wǎng)絡的依賴越來越強，網(wǎng)絡空間作為第五維空間，其中的網(wǎng)絡攻擊、系統(tǒng)安全、數(shù)據(jù)泄露等問題也變得愈加的突出。為此，我國于2014年成立了“中央網(wǎng)絡安全與信息化領導小組”，習總書記親自擔任組長，并且指出“沒有網(wǎng)絡安全就沒有國家安全”，“信息安全已成為國家安全的重要組成部分，國家重要信息系統(tǒng)和基礎設施的維護需要一支具有較高信息安全專業(yè)知識的建設和管理隊伍”。在當前建設網(wǎng)絡強國的大環(huán)境下，培養(yǎng)網(wǎng)絡空間安全人才已被確定為國家的一項中長期發(fā)展戰(zhàn)略，完善網(wǎng)絡安全學科建設，加強創(chuàng)新型網(wǎng)絡安全人才培養(yǎng)，已成為亟待完成的一項重要工作。

一、加強網(wǎng)絡安全人才培養(yǎng)創(chuàng)新的迫切性

我國網(wǎng)絡安全專業(yè)起步較晚，網(wǎng)絡安全人才的培養(yǎng)無法滿足當前應對日益嚴重的網(wǎng)絡威脅問題的需求，因此迫切需要進一步發(fā)展并加強網(wǎng)絡安全人才培養(yǎng)創(chuàng)新，主要體現(xiàn)在以下三個方面。

第一是國際國內網(wǎng)絡空間安全形勢日益嚴峻。2017年，對于全球互聯(lián)網(wǎng)用戶來說無疑是驚心動魄的一年。在這一年里，伴隨永恒之藍出現(xiàn)的勒索病毒席卷全球、美國中情局絕密文件被泄露、烏克蘭遭黑客圍攻，尤其是Wannacry在全球范圍的高調出鏡，讓人們對網(wǎng)絡安全的關注達到前所未有的高度。《世界互聯(lián)網(wǎng)發(fā)展報告2017》中指出，世界范圍內非傳統(tǒng)安全問題凸顯，網(wǎng)絡安全日益成為國家安全的重中之重。當前網(wǎng)絡安全威脅持續(xù)呈高發(fā)態(tài)勢，網(wǎng)絡攻擊、網(wǎng)絡犯罪、隱私泄露等各類安全問題更加突出，網(wǎng)絡安全成為事關世界各國和地區(qū)安全的重要問題。據(jù)美國聯(lián)邦調查局調查，僵尸網(wǎng)絡給美國造成的損失高達90億美元，全球約為1100億美元，每年全球大約有5億臺主機受害。2018年3月7日，黑客對幣安等數(shù)字貨幣交易所的攻擊過程，初步顯露了黑客攻擊的去中心化態(tài)勢，更是進一步刷新了人們對網(wǎng)絡攻擊方法及威脅的認識。我國是世界上網(wǎng)民數(shù)量最多的國家，同時也是遭受網(wǎng)絡攻擊最多的國家，勒索病毒、移動智能終端安全、釣魚網(wǎng)站、APT攻擊等網(wǎng)絡安全事件始終處于高發(fā)態(tài)勢，國家安全和網(wǎng)民利益受到嚴重損害，全面加強網(wǎng)絡空間安全已迫在眉睫，而網(wǎng)絡安全人才培養(yǎng)顯然是其中最為關鍵的環(huán)節(jié)。

第二是網(wǎng)絡安全人才不足，亟待加強和創(chuàng)新人才培養(yǎng)。據(jù)《騰訊安全2017年度互聯(lián)網(wǎng)安全報告》，截止2017年上半年，我國網(wǎng)絡安全人才總需求量超過70萬人，相關行業(yè)每年還以1.5萬人的速度遞增，但我國高校教育近年培養(yǎng)的信息安全專業(yè)人才僅3萬余人，遠不能滿足網(wǎng)絡安全行業(yè)的需要。而從網(wǎng)絡安全人才培養(yǎng)質量上看，目前國家還需要進一步建立更為行之有效的網(wǎng)絡安全高端人才培養(yǎng)體制，加快形成助推高水平網(wǎng)絡安全專家、網(wǎng)絡科技領域的領軍人才脫穎而出的機制。因此，需要全方位創(chuàng)新人才培養(yǎng)模式，凝聚各方共識，共同完善我國網(wǎng)絡安全人才培養(yǎng)機制。

第三是國家對網(wǎng)絡空間安全問題的高度重視，為網(wǎng)絡安全人才培養(yǎng)和學科建設提供了良好的發(fā)展機遇。2015年6月11日，為實施國家安全戰(zhàn)略，加快網(wǎng)絡空間安全高層次人才培養(yǎng)，國務院學位委員會、教育部在“工學”門類下增設“網(wǎng)絡空間安全”一級學科，學科代碼為“0839”，授予“工學”學位，這無疑是加快我國網(wǎng)絡空間安全人培養(yǎng)的一大舉措。2016年4月，習總書記在“網(wǎng)絡安全和信息化工作座談會”上指出：“培養(yǎng)網(wǎng)信人才，要下大功夫、下大本錢，請優(yōu)秀的老師，編優(yōu)秀的教材，招優(yōu)秀的學生，建一流的網(wǎng)絡空間安全學院?！薄毒W(wǎng)絡安全法》第二十條將培養(yǎng)網(wǎng)絡安全人才確定為一項基本法律制度：國家支持企業(yè)和高等學校、職業(yè)學校等教育培訓機構開展網(wǎng)絡安全相關教育與培訓，采取多種方式培養(yǎng)網(wǎng)絡安全人才，促進網(wǎng)絡安全人才交流。這些，都為我國網(wǎng)絡安全人才的培養(yǎng)提供了良好的發(fā)展環(huán)境和頂層支撐，帶來了前所未有的發(fā)展機遇。

二、各國網(wǎng)絡安全人才培養(yǎng)的主要經驗

為了更好的應對網(wǎng)絡安全威脅，美國、歐盟、俄羅斯、日本等許多國家紛紛采取了多項措施促進網(wǎng)絡安全人才的培養(yǎng)。首先，制定頂層的戰(zhàn)略規(guī)劃或政策標準對人才培養(yǎng)進行全過程引導和規(guī)范。如美國頒布了40多項與網(wǎng)絡空間安全相關的文件，而且在白宮設立了網(wǎng)絡安全辦公室，防范來自網(wǎng)絡空間的安全威脅，協(xié)調美國網(wǎng)絡安全政策，開展對民眾的網(wǎng)絡安全教育。日本出臺了“網(wǎng)絡安全戰(zhàn)略”，明確提出以網(wǎng)絡安全立國，于2016年正式確定實施網(wǎng)絡安全人才培養(yǎng)計劃。美國早在2011年就發(fā)布《國家網(wǎng)絡安全教育計劃》（National Initiative of Cybersecurity Education,NICE），由政府、學界和私營部門共同關注和促進網(wǎng)絡安全人才的培養(yǎng)和教育，并于2016年4月發(fā)布了第二版《NICE戰(zhàn)略計劃》，其使命為“加強和推動網(wǎng)絡安全教育、培訓與人才隊伍發(fā)展網(wǎng)絡和生態(tài)系統(tǒng)”，目標為“加快學習和技能的開發(fā)，培養(yǎng)多樣化的學習群體，指導職業(yè)發(fā)展和人才隊伍規(guī)劃”，與之前相比，其總體目標從網(wǎng)絡安全人才的“規(guī)?；l(fā)展”轉向“多樣化和可持續(xù)化發(fā)展”，這也標志著美國的網(wǎng)絡安全人才發(fā)展工作取得了實質性進展，一個穩(wěn)定的人才生態(tài)正初步成型。

二是通過高等院校和多方面渠道培養(yǎng)高端網(wǎng)絡空間安全人才。高等院校是高端人才的重要來源，因此，各國都采取各種措施通過高校培養(yǎng)各層次尤其是高端網(wǎng)絡安全人才。如美國大力加強高校網(wǎng)絡安全專業(yè)及大型網(wǎng)絡安全實驗室建設，如卡內基梅隆大學的CyLab實驗室，是全美規(guī)模最大的網(wǎng)絡安全研究和教育中心之一，在網(wǎng)絡安全技術、信息保障等領域處于全球領先地位。作為“網(wǎng)絡安全戰(zhàn)略”的一部分，英國設立了12個網(wǎng)絡安全專業(yè)的碩士文憑，旨在通過教育提升英國防范黑客和網(wǎng)絡欺詐的能力，同時為政府和商業(yè)部門培養(yǎng)未來的網(wǎng)絡安全專家。同時，各個國家也采取多項措施，從不同途徑和渠道發(fā)現(xiàn)和網(wǎng)羅人才。如英國政府重視發(fā)揮公司、院校、科研機構的優(yōu)勢，培養(yǎng)英國公民的網(wǎng)絡安全意識和網(wǎng)絡安全專業(yè)人才。俄羅斯通過招募“白色黑客”應對網(wǎng)絡攻擊，美國通過“入侵五角大樓”、“入侵陸軍”等網(wǎng)絡安全項目，發(fā)現(xiàn)自身網(wǎng)絡漏洞的同時，發(fā)現(xiàn)更多的網(wǎng)絡安全人才。

三是通過各類網(wǎng)絡安全大賽發(fā)現(xiàn)并挖掘網(wǎng)絡安全人才。為此，各個國家都舉辦了各種不同規(guī)模的網(wǎng)絡安全挑戰(zhàn)賽，如美國國防部高級研究局計劃署（DARPA）舉辦的全球性網(wǎng)絡安全挑戰(zhàn)賽(CGC)、美國五角大樓的網(wǎng)絡安全服務商ZDI主辦的Pwn2Own黑客大賽等比賽，都在世界范圍有較大影響力。英國Cyber First計劃通過網(wǎng)絡挑戰(zhàn)賽發(fā)現(xiàn)潛藏在民間的網(wǎng)絡人才。日本也舉辦了多次規(guī)模龐大的黑客比賽，以激勵和培養(yǎng)更多的高層次網(wǎng)絡安全人才。

三、創(chuàng)新網(wǎng)絡安全人才培養(yǎng)

（一）培養(yǎng)高素質的創(chuàng)新型網(wǎng)絡安全人才

2016年6月，我國發(fā)布了《關于加強網(wǎng)絡安全學科建設和人才培養(yǎng)的意見》，意見中指出，要在已設立網(wǎng)絡空間安全一級學科的基礎上，加強學科專業(yè)建設，加強實驗室等建設，完善本專科、研究生教育和在職培訓網(wǎng)絡安全人才培養(yǎng)體系。2016年12月，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《國家網(wǎng)絡空間安全戰(zhàn)略》提出，實施網(wǎng)絡安全人才工程，加強網(wǎng)絡安全學科專業(yè)建設。2017年6月1日開始正式實施《網(wǎng)絡安全法》，首次以法律條款的形式對網(wǎng)絡空間安全領域的人才問題進行規(guī)定，這不僅體現(xiàn)出國家對網(wǎng)絡人才的重視，更是為國家各機關出臺網(wǎng)絡安全人才培養(yǎng)的細則提供了頂層的法律依據(jù)。

為滿足我國網(wǎng)絡空間安全事業(yè)發(fā)展的需求，培養(yǎng)網(wǎng)絡空間安全人才的工作已刻不容緩，特別是培養(yǎng)高素質、強能力、創(chuàng)新型、多層次的安全人才已經成為各個國家進行網(wǎng)絡空間對抗的人才保障基礎。作為網(wǎng)絡空間安全領域的安全技術、安全管理及安全戰(zhàn)略等各層次人才，首先應該具備正確的道德觀和是非觀，能夠正確運用自己掌握的各類專業(yè)知識，自覺維護網(wǎng)絡空間中的正常秩序，而不能成為一名“攻擊者”。同時，應全面掌握網(wǎng)絡空間安全的基礎理論知識和技術方法，具備較強的學習能力，這是其不斷進步和成長為高層次人才的前提；在此基礎上，應不斷加深其面向特定應用需求的專業(yè)技術核心能力，這是其成為網(wǎng)絡安全高端人才的必要條件。為了能夠適應并解決實際工作中遇到的各種網(wǎng)絡安全威脅和問題，還應該注重對網(wǎng)絡安全人才的綜合能力的培養(yǎng)，不斷提高其綜合運用所學專業(yè)知識甚至跨學科解決問題的工程實踐能力，隨著新工科的發(fā)展，自主學習并自覺運用新興學科專業(yè)知識，培養(yǎng)出高素質、創(chuàng)新型網(wǎng)絡安全人才。

為此，還需要研究并制定科學的、面向特定網(wǎng)絡空間安全方向或應用領域的評價指標體系，促進網(wǎng)絡安全人才的培養(yǎng)和發(fā)掘。

（二）構建科學合理的“層次化+模塊化”網(wǎng)絡空間安全教學知識體系

網(wǎng)絡空間安全是涉及到多種學科的一門綜合性交叉學科，包括計算機科學、網(wǎng)絡技術、通信技術、電子技術、密碼學、數(shù)學、物理、法律等。從廣義上說，網(wǎng)絡空間安全要實現(xiàn)的目標是信息的機密性、完整性、可用性、可靠性、可控性和可審查性，不僅僅是技術安全，還包括法律法規(guī)上的安全。網(wǎng)絡安全人才應掌握密碼和網(wǎng)絡空間安全基礎理論和技術方法，掌握信息系統(tǒng)安全、網(wǎng)絡基礎設施安全、信息內容安全和信息對抗等相關專門知識，并具有較高網(wǎng)絡空間安全綜合專業(yè)素質、較強的實踐能力和創(chuàng)新能力，能夠承擔科研院所、企事業(yè)單位和行政管理部門網(wǎng)絡空間安全方面的科學研究、技術開發(fā)及管理工作。

2018年2月，經過兩年多的努力，網(wǎng)絡空間安全學科知識體系（CSEC2017）在ACM SIGCSE 2018國際會議上正式發(fā)布，這是迄今為止國際上最具廣泛代表性和權威性的網(wǎng)絡空間安全學科知識體系。CSEC2017包含數(shù)據(jù)安全、軟件安全、組件安全、連接安全、系統(tǒng)安全、人員安全、組織安全和社會安全8大知識領域，可以粗略地從四個層面進行考察，由低到高，第一層包含數(shù)據(jù)安全、軟件安全和組件安全，第二層包含連接安全，第三層包含系統(tǒng)安全，第四層包含人員安全、組織安全和社會安全。越低層越基礎，越高層越接近現(xiàn)實世界。特別地，數(shù)據(jù)安全是最基礎的知識領域，社會安全是最現(xiàn)實的知識領域。最上層的第四層是人文社科色彩濃厚的知識領域，其余5個主要屬于理工科知識。

在網(wǎng)絡安全人才培養(yǎng)授課過程中，可根據(jù)CSEC2017的知識體系構成，將其各個領域的內容劃分為相對獨立，耦合度低的多個知識模塊，再根據(jù)授課對象如本科、碩士、博士、專職培訓等的不同，構建并實施“層次化+模塊化”的立體式教學知識體系。在前期培養(yǎng)階段，注重學生對基本知識和能力的全面學習和掌握，體現(xiàn)教學的基礎性和專業(yè)性。中后期階段，構建深層次、跨學科的專業(yè)方向模塊，強調多學科交叉融合，體現(xiàn)學習的拓展性。在后期，緊跟新工科的發(fā)展和高新網(wǎng)絡安全人才培養(yǎng)的需求，及時動態(tài)構建各種新知識新技術模塊，如當前新興的人工智能、區(qū)塊鏈等，注重掌握前沿知識和應對新型網(wǎng)絡威脅的技術挑戰(zhàn)，體現(xiàn)培養(yǎng)的創(chuàng)新性和超前性。在進行設計實施的過程中，保持知識模塊的邏輯性、系統(tǒng)性和知識體系的全面性、完整性，并始終貫穿于課程體系建設、教學內容組織、教學形式設計等各個培養(yǎng)環(huán)節(jié)。

（三）多種方式協(xié)同進行網(wǎng)絡安全人才培養(yǎng)

通過“層次化+模塊化”的教學知識體系，能夠較好解決知識的傳授和學習問題，然而要培養(yǎng)出高素質的創(chuàng)新型網(wǎng)絡安全人才，還需要通過多種方式協(xié)同培養(yǎng)。

首先是依托科研課題，促進網(wǎng)絡安全人才培養(yǎng)。網(wǎng)絡空間安全學科知識體系涵蓋了大數(shù)據(jù)安全、云計算安全、物聯(lián)網(wǎng)安全、工業(yè)基礎設施安全等新興應用領域，優(yōu)秀的教學團隊通過高質量的科研，不僅能夠緊跟網(wǎng)絡安全前沿，促進教學內容的及時更新和教學科研能力的不斷提升，同時也可激勵選拔優(yōu)秀學生參與到相關課題研究，從而輻射促進、鍛煉提升學生的綜合能力。

其次，以技能競賽為引導，創(chuàng)新網(wǎng)絡安全人才培養(yǎng)新模式。通過舉辦和參加網(wǎng)絡安全競賽，發(fā)現(xiàn)并培養(yǎng)網(wǎng)絡空間安全領域的“人才”、“奇才”和“怪才”，因材施教，選拔和培養(yǎng)高水平的網(wǎng)絡安全人才。當前大多數(shù)網(wǎng)絡安全競賽，如“強網(wǎng)杯”、XCTF等的內容已經包括了Web安全、智能終端安全、密碼分析、信息隱藏、編程開發(fā)、逆向工程、漏洞挖掘利用、電子取證、云安全等常用技術手段，通過參加比賽進行實踐，能夠激發(fā)學生學習和研究的潛能，大大加強其綜合運用理論知識解決問題的能力。

第三，高校與企業(yè)合作培養(yǎng)模式。為了彌補傳統(tǒng)教育模式中重理論而輕實踐，實驗環(huán)境匱乏、與應用企業(yè)或單位需求脫節(jié)等弱點，還可通過高校與網(wǎng)絡安全研究機構或網(wǎng)絡安全人才需求單位合作創(chuàng)新人才培養(yǎng)模式，既解決了新專業(yè)實踐條件薄弱的問題，同時也加強了高等院校與用人單位之間的現(xiàn)實需求對接，時刻掌握最新的研究動態(tài)與業(yè)界趨勢，從而提升培養(yǎng)的網(wǎng)絡安全人才解決實際問題的能力。

第四，建立持續(xù)教育的人才培養(yǎng)模式。網(wǎng)絡空間安全領域的知識隨著IT技術的發(fā)展，也在不斷的進行擴展，進行長期持續(xù)教育是不斷提升其能力、適應新變化的必然要求。國內現(xiàn)有的網(wǎng)絡安全培訓機構日益增多，同時結合高等院校的教育資源，進行網(wǎng)絡安全人才的持續(xù)教育，是不斷提高其整體水平，解決網(wǎng)絡安全人才缺口的重要方法和途徑。

四、結語

網(wǎng)絡空間安全事關國家安全，目前已上升到國家戰(zhàn)略的高度，網(wǎng)絡空間安全是一個新設立專業(yè)，網(wǎng)絡安全人才的培養(yǎng)作為其中的關鍵環(huán)節(jié)，必須認清其發(fā)展的緊迫性和機遇。隨著新工科的建設發(fā)展，需要依據(jù)最新最權威的網(wǎng)絡空間安全學科體系，構建和完善授課內容體系，通過科研、競賽、校企結合、持續(xù)教育等多個途徑、多種方式協(xié)同培養(yǎng)，不斷提高網(wǎng)絡安全人才的綜合素質，培養(yǎng)能夠滿足需求的一流創(chuàng)新型網(wǎng)絡安全人才。