新工科背景下高校多元化網(wǎng)絡(luò)安全人才培養(yǎng)的探索

朱富麗 楊磊

摘 ? 要：2015年6月，“網(wǎng)絡(luò)空間安全”成為國家一級學(xué)科，一則說明了網(wǎng)絡(luò)安全這個領(lǐng)域的重要性，二則體現(xiàn)了國家對網(wǎng)絡(luò)安全相關(guān)學(xué)科人才的關(guān)注和緊迫的需求。然而，網(wǎng)絡(luò)安全是一個綜合性和實踐性很強的學(xué)科，如何培養(yǎng)出符合中國特色的多元化的網(wǎng)絡(luò)安全人才還需要長期摸索和探討。通過對我國網(wǎng)絡(luò)安全人才培養(yǎng)現(xiàn)狀的分析研究，結(jié)合近兩年較為流行的新工科背景，給出了網(wǎng)絡(luò)安全人才培養(yǎng)的一些可行性建議。

關(guān)鍵詞：新工科;網(wǎng)絡(luò)安全;人才培養(yǎng)

2019年國家網(wǎng)絡(luò)安全宣傳周開幕式于9月16日在天津舉行，教育部副部長翁鐵慧表示中國正在加強網(wǎng)絡(luò)安全專業(yè)人才一體化的培養(yǎng)。早在2014年2月17日中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議中，習(xí)近平總書記強調(diào)指出“沒有網(wǎng)絡(luò)安全就沒有國家安全;沒有信息化就沒有現(xiàn)代化”[1]，說明網(wǎng)絡(luò)安全保障工作已經(jīng)成為國家一項重要的戰(zhàn)略部署。網(wǎng)絡(luò)安全和信息化是事關(guān)國計民生的重大戰(zhàn)略問題，要從國內(nèi)國外的大局出發(fā)，統(tǒng)籌各方，創(chuàng)新發(fā)展，努力把我國建設(shè)成為網(wǎng)絡(luò)強國。2015年6月，國務(wù)院學(xué)位委員會增設(shè)“網(wǎng)絡(luò)空間安全”為一級學(xué)科[2]，這一決定體現(xiàn)出國家把高校網(wǎng)絡(luò)安全人才培養(yǎng)也放到了一個重要的戰(zhàn)略地位。習(xí)總書記在2016年4月19日的網(wǎng)絡(luò)安全和信息化工作座談會上深刻指出，“網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭”。在網(wǎng)絡(luò)應(yīng)用飛速發(fā)展的今天，國家對網(wǎng)絡(luò)安全的問題日益重視，對網(wǎng)絡(luò)安全人才的需求日益迫切，更加凸顯出多元化網(wǎng)絡(luò)安全人才培養(yǎng)的重要性和急迫性。

1 ? ?“新工科”定義

從2017年2月的“復(fù)旦共識”到4月的“天大行動”，再到6月的“北京指南”，期間探討了新工科的內(nèi)涵、建設(shè)方法以及新時期工科人才的培養(yǎng)模式，從此拉開了“新工科”建設(shè)的序幕，體現(xiàn)了新經(jīng)濟和新產(chǎn)業(yè)對工程技術(shù)人才培養(yǎng)的驅(qū)動力，同時也表明了我國的工程教育體系亟待升級再造。

高等教育司頒布《教育部高等教育司關(guān)于開展新工科研究與實踐的通知》（〔2017〕6號）標志著“新工科研究與實踐”項目正式啟動實施。此后，國內(nèi)很多高校展開了一場關(guān)于新工科的討論以及相關(guān)課題的實踐研究，進一步深化了新工科的教育改革，推進其建設(shè)和發(fā)展。“新工科”的提出是在我國大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能、網(wǎng)絡(luò)安全和云計算等新興領(lǐng)域飛速發(fā)展的時代以及創(chuàng)新人才儲備缺乏背景下產(chǎn)生的，是相對于“傳統(tǒng)工科”和“老工科”的新概念，同時，也是順應(yīng)國家推動創(chuàng)新驅(qū)動發(fā)展，實踐“一帶一路”“中國制造2025”“互聯(lián)網(wǎng)+”[3]等重大建設(shè)工程教育的改革創(chuàng)新，從而進一步推動以新技術(shù)和新產(chǎn)業(yè)為代表的新經(jīng)濟的蓬勃發(fā)展。

2 ? ?我國網(wǎng)絡(luò)安全人才培養(yǎng)

2015年6月，根據(jù)黨中央國務(wù)院的決策部署，為實施國家安全戰(zhàn)略、培養(yǎng)更高層次的網(wǎng)絡(luò)安全人才的目標，“網(wǎng)絡(luò)空間安全”被國家批準列為一級學(xué)科，與此同時，也設(shè)置了若干相關(guān)本科專業(yè)，在全國進行了幾百個布點，進而實現(xiàn)了網(wǎng)絡(luò)人才從本科到碩士、博士的一體化培養(yǎng)。另外，已經(jīng)有四十多所高校成立網(wǎng)絡(luò)空間安全學(xué)院，形成了技術(shù)創(chuàng)新、人才培養(yǎng)、產(chǎn)業(yè)發(fā)展的良性生態(tài)。2016年11月7日，中國第一部關(guān)于網(wǎng)絡(luò)安全的基礎(chǔ)性法律《中華人民共和國網(wǎng)絡(luò)安全法》頒布出臺，表明國家已經(jīng)將網(wǎng)絡(luò)安全置于重要地位，該法第一章第三條明確提出會大力支持網(wǎng)絡(luò)安全人才的培養(yǎng)。國家還為此專門設(shè)置了網(wǎng)絡(luò)安全教育指導(dǎo)委員會，編寫網(wǎng)絡(luò)安全專業(yè)教材指南，編寫與我國國情相匹配的教材，建立相關(guān)的教學(xué)示范中心，不斷提升網(wǎng)絡(luò)安全人才培養(yǎng)的質(zhì)量。相關(guān)數(shù)據(jù)顯示，預(yù)計到2020年，網(wǎng)絡(luò)安全人才需求量將達到百萬，而現(xiàn)在每年培養(yǎng)出的人數(shù)尚不足15 000人。盡管網(wǎng)絡(luò)安全的人才需求缺口巨大，但是目前我國高等學(xué)校每年培養(yǎng)的網(wǎng)絡(luò)安全人才還遠遠不能滿足需求，并且理論人才居多，很難培養(yǎng)出具備實戰(zhàn)對抗能力的網(wǎng)絡(luò)安全人才。

隨著我國社會現(xiàn)代化水平的不斷提高，信息化、網(wǎng)絡(luò)化、智能化在各個領(lǐng)域的應(yīng)用也會越來越多、越來越深入，對網(wǎng)絡(luò)安全的重視程度必然會不斷提升，這就導(dǎo)致各行各業(yè)對網(wǎng)絡(luò)安全領(lǐng)域各個層次的人才需求更加迫切，網(wǎng)絡(luò)安全職業(yè)發(fā)展空間將會非常廣闊。

白皮書顯示，我國網(wǎng)絡(luò)安全人才結(jié)構(gòu)現(xiàn)狀為：年齡方面，40歲以下的網(wǎng)絡(luò)安全人員占全部網(wǎng)絡(luò)安全從業(yè)人員的95%，其中，年齡在25～35歲的網(wǎng)絡(luò)安全人員占80%以上，說明網(wǎng)絡(luò)安全從業(yè)人員相對比較年輕。學(xué)歷方面，本科學(xué)歷占大多數(shù)，其次是碩士和大專，碩士是網(wǎng)絡(luò)安全的重要科研力量和攻堅力量。

網(wǎng)絡(luò)安全現(xiàn)在已經(jīng)是國家安全的核心組成部分，政府機構(gòu)招聘網(wǎng)絡(luò)安全崗位人才的規(guī)模逐年增加（見圖1），網(wǎng)絡(luò)安全人才缺乏也成為網(wǎng)絡(luò)安全發(fā)展面臨的最大挑戰(zhàn)。近年來，網(wǎng)絡(luò)安全從業(yè)人員的薪酬和待遇才得到明顯的提升，年薪在10萬～30萬元的網(wǎng)絡(luò)安全從業(yè)人員占大多數(shù)，大概只有20%的網(wǎng)絡(luò)安全人員年薪在30萬元以上。

3 ? ?我國網(wǎng)絡(luò)安全人才培養(yǎng)存在的問題

3.1 ?高校網(wǎng)絡(luò)安全人才培養(yǎng)規(guī)模較小

高等院校是網(wǎng)絡(luò)安全人才培養(yǎng)的主要陣地。在2015年網(wǎng)絡(luò)安全被設(shè)置為一級學(xué)科之前，高校只能在計算機、信息與通信、公安技術(shù)等學(xué)科中設(shè)置相關(guān)專業(yè)，在學(xué)校投入經(jīng)費和各類資源方面都會受到很大限制。隨著我國對網(wǎng)絡(luò)安全重視程度的提升，特別是2016年《網(wǎng)絡(luò)安全法》的頒布，在第三章寫明了個人和組織都應(yīng)該承擔和履行網(wǎng)絡(luò)安全責任和義務(wù)，我國網(wǎng)絡(luò)安全人才供需矛盾將會愈加突出。據(jù)不完全統(tǒng)計，我國現(xiàn)在只有89所本科高校和108所?？聘咝ＴO(shè)置了網(wǎng)絡(luò)空間安全相關(guān)專業(yè)，這些本、?？泼磕戤厴I(yè)生數(shù)量不足萬人，占全國高校畢業(yè)生總?cè)藬?shù)的1%。目前，全國網(wǎng)絡(luò)安全人才需求缺口已經(jīng)超過70萬，高達95%，預(yù)計到2020年，網(wǎng)絡(luò)安全人才需求將會達到140萬，而且將繼續(xù)增長，各行業(yè)對多元化網(wǎng)絡(luò)安全人才的供需矛盾將不斷升級。由此可見，我國高校網(wǎng)絡(luò)安全相關(guān)專業(yè)人才培養(yǎng)規(guī)模較小，遠遠不能滿足需要。

3.2 ?高校網(wǎng)絡(luò)安全學(xué)科建設(shè)存在的問題

我國網(wǎng)絡(luò)安全學(xué)科的建設(shè)基本依托于計算機科學(xué)與技術(shù)或者信息與通信工程等專業(yè)學(xué)科，很多學(xué)校相關(guān)學(xué)科建設(shè)采用與計算機專業(yè)和通信專業(yè)相同的教學(xué)體系，使用同一批師資。網(wǎng)絡(luò)安全這門學(xué)科沒有建立獨立的學(xué)科體系，也沒有形成一套完整和成熟的人才培養(yǎng)教育體系，這些都會導(dǎo)致在網(wǎng)絡(luò)安全人才培養(yǎng)的安排實施和課程設(shè)置上沒有明確的指導(dǎo)思想和清晰的規(guī)劃設(shè)計，更加無法遵循完整性、前沿性、特色性原則。

3.3 ?高校網(wǎng)絡(luò)安全相關(guān)專業(yè)教師存在的問題

（1）教師專業(yè)能力素質(zhì)不強。大多數(shù)網(wǎng)絡(luò)安全專業(yè)的高校教師畢業(yè)于計算機科學(xué)與技術(shù)、軟件工程、信息與通信工程等專業(yè)，在網(wǎng)絡(luò)安全領(lǐng)域的理論水平和實際操作技能還存在著一定的不足。（2）缺乏掌握國際前沿理論和技術(shù)的教師隊伍。我國高校急需掌握網(wǎng)絡(luò)空間安全國際前沿理論和技術(shù)的教師隊伍。（3）缺乏具有實戰(zhàn)能力的教師隊伍。網(wǎng)絡(luò)安全專業(yè)非常注重理論與實踐的結(jié)合，然而目前很多實驗指導(dǎo)教師只是負責實驗室管理，所帶實操訓(xùn)練課程過少，更不具備指導(dǎo)學(xué)生進行攻防實戰(zhàn)的能力。

3.4 ?網(wǎng)絡(luò)安全相關(guān)專業(yè)科研實踐存在的問題

我國多數(shù)高校網(wǎng)絡(luò)安全相關(guān)專業(yè)科研實踐的軟硬件條件十分欠缺。首先，網(wǎng)絡(luò)安全實訓(xùn)室的硬件條件不達標，實訓(xùn)室的數(shù)量遠遠不能滿足相關(guān)教學(xué)實驗的基本要求，特別是在虛擬仿真方面的高精尖設(shè)備投入嚴重不足，造成學(xué)生科研實踐和創(chuàng)新能力的培養(yǎng)都非常欠缺。其次，社會實踐和企業(yè)實習(xí)的機會也比較少。學(xué)生能夠進入大型企業(yè)實習(xí)的機會不多，幾乎無法參與網(wǎng)絡(luò)安全相關(guān)的國家重大課題研究或者產(chǎn)學(xué)結(jié)合項目的研究，必然會導(dǎo)致網(wǎng)絡(luò)安全相關(guān)專業(yè)的學(xué)生動手能力差，實際攻防水平不高。

4 ? ?加強高校網(wǎng)絡(luò)安全人才培養(yǎng)的建議

4.1 ?明確網(wǎng)絡(luò)安全人才培養(yǎng)的定位，培養(yǎng)多元化高質(zhì)量的人才

根據(jù)網(wǎng)絡(luò)安全人才培養(yǎng)的對象和目標，明確網(wǎng)絡(luò)安全學(xué)科的專業(yè)定位，其中一個重點就是要分清楚網(wǎng)絡(luò)安全與網(wǎng)絡(luò)安全管理兩者的關(guān)系，在高校中設(shè)置網(wǎng)絡(luò)安全學(xué)科專業(yè)時就需要有所側(cè)重，前者是偏重網(wǎng)絡(luò)安全技術(shù)方面的以工學(xué)為主的專業(yè)，后者則是偏重管理學(xué)和法學(xué)的專業(yè)。多元化的培養(yǎng)能擴大網(wǎng)絡(luò)安全人才的規(guī)模，不局限在網(wǎng)絡(luò)安全工科這個范疇，理科或者文科也可以涉及。十八大以來，習(xí)近平總書記高度重視人才和人才培養(yǎng)工作。明確網(wǎng)絡(luò)安全人才培養(yǎng)的定位和目標，圍繞養(yǎng)什么人、怎樣培養(yǎng)人、為誰培養(yǎng)這一根本問題，涉及學(xué)科專業(yè)的界定劃分、課程設(shè)置、教材選取以及實訓(xùn)開展等。網(wǎng)絡(luò)安全人才的培養(yǎng)主要是給企業(yè)和公司輸送網(wǎng)絡(luò)安全維護和網(wǎng)絡(luò)管理的操作型人才，需要著重加強的是學(xué)生的網(wǎng)絡(luò)基礎(chǔ)知識和攻防對抗的實際能力;培養(yǎng)的研究生以及博士就是在網(wǎng)絡(luò)與系統(tǒng)安全防護方面理論基礎(chǔ)扎實、實踐能力強并能對學(xué)科發(fā)展有所建樹的創(chuàng)新型人才。

4.2 ?建設(shè)多元化一流教師隊伍

對于網(wǎng)絡(luò)安全相關(guān)專業(yè)的教師隊伍建設(shè)可以采用合同制和事業(yè)編制共存的方式進行，通過合同制的方式吸納學(xué)歷不高但卻有專長和實際攻防經(jīng)驗的人才。同時，還可以通過公開招聘的方式，利用優(yōu)厚的待遇和科研條件吸引更多工程能力強的專職教師，或者聘請有豐富經(jīng)驗的業(yè)內(nèi)資深專家兼任網(wǎng)絡(luò)安全教師，通過多種方式和手段建成多元化一流教師隊伍。

4.3 ?與大型企業(yè)進行校企合作，建立定制式高水平的網(wǎng)絡(luò)安全人才培養(yǎng)機制

學(xué)校需要和研究院及產(chǎn)業(yè)界一些專業(yè)對口的大型公司進行密切合作，協(xié)同建設(shè)精品資源課程和實踐基地，探索專科、本科和研究生的新型培養(yǎng)模式。例如，本科生最后一年在對口企業(yè)或者單位實習(xí)，碩士研究生后兩年由公司和企業(yè)聯(lián)合培養(yǎng)。采用有針對性的人才培養(yǎng)模式，最終達到物盡其用、人盡其能，充分發(fā)揮每個人在網(wǎng)絡(luò)安全方面的不同能力。

4.4 ?建設(shè)網(wǎng)絡(luò)安全精品課程體系和特色技術(shù)

為突出網(wǎng)絡(luò)安全學(xué)科的專業(yè)特色、明確學(xué)生最終的學(xué)習(xí)目標，應(yīng)該將計算機硬件組成、編程技術(shù)、軟件開發(fā)、網(wǎng)絡(luò)架構(gòu)、通信技術(shù)、密碼學(xué)、網(wǎng)絡(luò)安全基礎(chǔ)理論和網(wǎng)絡(luò)安全法規(guī)等作為專業(yè)基礎(chǔ)課，使學(xué)生熟練掌握這些基礎(chǔ)知識。與此同時，組織編寫或者購買與網(wǎng)絡(luò)安全相關(guān)的特色教材，設(shè)置相應(yīng)的實驗實訓(xùn)課程。

從當今社會需求的角度，全面綜合考慮網(wǎng)絡(luò)安全中存在的主要問題，網(wǎng)絡(luò)安全人才培養(yǎng)需要把4項相關(guān)技術(shù)作為學(xué)生必備的專業(yè)技能和特色技術(shù)：（1）網(wǎng)絡(luò)安全的預(yù)警、防護技術(shù)，包含網(wǎng)絡(luò)的實時監(jiān)控、異常流量和動態(tài)的及時響應(yīng)、技術(shù)分析、入侵檢測、防火墻以及一些加密算法等。（2）網(wǎng)絡(luò)漏洞以及病毒的處理技術(shù)，包含掃描檢測和發(fā)現(xiàn)網(wǎng)絡(luò)漏洞的方法、預(yù)防查殺木馬病毒技術(shù)等。（3）數(shù)據(jù)挖掘和溯源技術(shù)。（4）內(nèi)部網(wǎng)絡(luò)的安全管理，主要包括政府和事業(yè)單位、企業(yè)等內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全和應(yīng)急處置技術(shù)等。

4.5 ?建設(shè)開放的網(wǎng)絡(luò)安全虛擬仿真實驗云平臺

高校需要建設(shè)虛擬仿真實驗云平臺，以方便學(xué)生通過在線平臺隨時隨地進行網(wǎng)絡(luò)安全實踐演練。同時，積極組織面向?qū)W生的網(wǎng)絡(luò)安全競賽和培訓(xùn)，提高學(xué)生的學(xué)習(xí)興趣和動手能力。為滿足我國網(wǎng)絡(luò)安全人才培養(yǎng)中的綜合性、真實性、實用性、開放性及實戰(zhàn)性需求，需要通過在線網(wǎng)絡(luò)攻防實踐培訓(xùn)云平臺將課本上零星不連貫的知識綜合運用到測試和實踐中，以達到真正的發(fā)散性、創(chuàng)新性和學(xué)以致用的實訓(xùn)目的。

4.6 ?建設(shè)網(wǎng)絡(luò)靶場

近年來，隨著國家和企業(yè)對網(wǎng)絡(luò)安全的重視程度增加和實用新型網(wǎng)絡(luò)安全人才需求的不斷增長，網(wǎng)絡(luò)靶場逐漸進入大眾的視野。網(wǎng)絡(luò)靶場又稱為國家網(wǎng)絡(luò)靶場（National Cyber Range，NCR），指將真實的設(shè)備同虛擬仿真環(huán)境結(jié)合，模擬真實的網(wǎng)絡(luò)安全空間攻防作戰(zhàn)環(huán)境，其中有專門針對敵方網(wǎng)絡(luò)攻擊和電子攻擊等作戰(zhàn)手段進行的實驗操作，引發(fā)網(wǎng)絡(luò)空間作戰(zhàn)能力的重大變革，最終取得網(wǎng)絡(luò)戰(zhàn)爭的勝利。“紙上得來終覺淺，絕知此事要躬行”，網(wǎng)絡(luò)安全專業(yè)的學(xué)生不能只停留在對書本理論知識的學(xué)習(xí)上，還要在真實場景中動手實踐，從而轉(zhuǎn)化為實際應(yīng)用。在我國高校中普遍使用的是固定結(jié)果的驗證類實驗，綜合類并且攻防兼?zhèn)涞膶嶒瀰s因為難以構(gòu)建等問題，幾乎不會出現(xiàn)在課本上。在這樣的情況下，網(wǎng)絡(luò)靶場脫穎而出，這個平臺應(yīng)該更基礎(chǔ)、更常態(tài)，可以成為培養(yǎng)、檢驗網(wǎng)絡(luò)安全人才的“最佳實踐”陣地。近年來，各大部委發(fā)起、組織的網(wǎng)絡(luò)安全大賽，通過網(wǎng)絡(luò)靶場這個平臺選拔出了一批優(yōu)秀的網(wǎng)絡(luò)安全人才，確實有助于網(wǎng)絡(luò)安全人才的培養(yǎng)。

5 ? ?結(jié)語

希望通過對網(wǎng)絡(luò)安全人才培養(yǎng)的探索，達到拋磚引玉的效果，引起社會各界的充分討論，為培養(yǎng)多元化的網(wǎng)絡(luò)安全人才出謀劃策、添磚加瓦，形成一套行之有效的網(wǎng)絡(luò)安全人才培養(yǎng)體系，大力推動網(wǎng)絡(luò)安全產(chǎn)業(yè)快速發(fā)展、技術(shù)攻關(guān)，深化產(chǎn)學(xué)研協(xié)同創(chuàng)新，最終為把中國建設(shè)成網(wǎng)絡(luò)強國提供多元化的人才保障。

[參考文獻]

[1]李建華.多元化多層次網(wǎng)絡(luò)空間安全人才培養(yǎng)創(chuàng)新與實踐[J].信息安全研究，2018，4（12）：1 074-1 081.

[2]李 旸，余大為，周海鵬，等.新時代高校網(wǎng)絡(luò)安全人才培養(yǎng)與機制創(chuàng)新[J].信息安全與技術(shù)，2018（2）：90-93.

[3]呂豐秀.計算機網(wǎng)絡(luò)安全體系框架構(gòu)建研究[J].通信電源技術(shù)，2018（4）：222-223.