網(wǎng)絡(luò)空間安全人才培養(yǎng)的思考與建議

鄭德生 張柯欣 鄧碧穎 龔捷 張曉均

[摘 要] 網(wǎng)絡(luò)空間安全人才培養(yǎng)是保障我國網(wǎng)絡(luò)環(huán)境安全的重要基礎(chǔ)，在創(chuàng)新創(chuàng)業(yè)的浪潮中，越來越多的技術(shù)應(yīng)用依靠網(wǎng)絡(luò)環(huán)境，大量的信息充斥在網(wǎng)絡(luò)空間中，網(wǎng)絡(luò)空間安全人才培養(yǎng)的研究顯得尤為重要。通過分析目前我國在網(wǎng)絡(luò)空間安全人才培養(yǎng)方面存在的重要問題，從現(xiàn)狀出發(fā)，結(jié)合理論研究與教學(xué)實(shí)踐經(jīng)驗(yàn)，提出了網(wǎng)絡(luò)空間安全人才培養(yǎng)的思考與建議。

[關(guān)鍵詞] 創(chuàng)新創(chuàng)業(yè)背景;網(wǎng)絡(luò)空間安全;人才培養(yǎng)

據(jù)《2018網(wǎng)絡(luò)安全人才發(fā)展白皮書》顯示，七成以上網(wǎng)絡(luò)安全從業(yè)人員都有5年以上資深安全認(rèn)識(shí)，而從業(yè)經(jīng)驗(yàn)1年以下的人員僅為2.5%，這說明網(wǎng)絡(luò)安全人才培養(yǎng)需要投入大量精力與資源，人才短缺是網(wǎng)絡(luò)安全發(fā)展中存在的重大問題。隨著網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，網(wǎng)絡(luò)空間安全成為一個(gè)重要問題。高校作為人才培養(yǎng)的重要基地，需要承擔(dān)起網(wǎng)絡(luò)空間安全人才培養(yǎng)的責(zé)任，因此，在各個(gè)高校進(jìn)行改革創(chuàng)新，對(duì)于提高網(wǎng)絡(luò)空間安全人才培養(yǎng)質(zhì)量，保障國家安全和社會(huì)公共利益有重要意義。

一、網(wǎng)絡(luò)空間安全的內(nèi)涵及人才培養(yǎng)的要點(diǎn)

人們通過網(wǎng)絡(luò)空間進(jìn)行工作和學(xué)習(xí)，在網(wǎng)絡(luò)空間中進(jìn)行著豐富的活動(dòng)。網(wǎng)絡(luò)使用得越多，其包含的信息越多，有些信息與個(gè)人、社會(huì)乃至國家的安全有著重要的聯(lián)系，網(wǎng)絡(luò)空間安全越來越受到人們的重視。攻擊者和防御者與網(wǎng)絡(luò)空間的安全有著必然的聯(lián)系，雙方大都需要通過挖掘網(wǎng)絡(luò)或系統(tǒng)漏洞來進(jìn)行工作，雙方對(duì)抗的結(jié)果會(huì)直接影響網(wǎng)絡(luò)空間的安全。談及網(wǎng)絡(luò)空間安全這一概念，考慮到對(duì)我們現(xiàn)實(shí)生活的影響，必須重視設(shè)備和網(wǎng)絡(luò)本身的安全性。

提到網(wǎng)絡(luò)空間安全一定會(huì)涉及信息安全這一概念，兩者既有聯(lián)系又有區(qū)別。為了理解網(wǎng)絡(luò)空間安全的內(nèi)涵，本文從網(wǎng)絡(luò)空間安全和信息安全兩者的相同點(diǎn)和不同點(diǎn)兩個(gè)方面進(jìn)行闡釋。兩者的相同點(diǎn)在于均為非傳統(tǒng)安全且均以信息安全為重心，但是在內(nèi)容上，兩者的涵蓋范圍略有不同。信息安全是廣義的概念，網(wǎng)絡(luò)空間安全也涵蓋其中。信息安全包含的信息范圍最廣，可以是現(xiàn)實(shí)生活中相互傳達(dá)的信息，也可以是網(wǎng)絡(luò)等虛擬空間傳播的信息。網(wǎng)絡(luò)空間安全的概念相對(duì)具體，空間具有立體、多維的特點(diǎn)，網(wǎng)絡(luò)空間也具有復(fù)雜性和多元化的特點(diǎn)，網(wǎng)絡(luò)互聯(lián)也體現(xiàn)出網(wǎng)絡(luò)空間與多個(gè)領(lǐng)域的互通互聯(lián)、相互融合。

網(wǎng)絡(luò)空間安全人才培養(yǎng)需要注意以下幾點(diǎn)：一是在網(wǎng)絡(luò)空間安全人才培養(yǎng)的過程中更應(yīng)注重創(chuàng)新創(chuàng)業(yè)教育，探索網(wǎng)絡(luò)空間安全中人才培養(yǎng)、人才選拔以及人才落地方面的應(yīng)用研究;二是網(wǎng)絡(luò)空間安全人才培養(yǎng)的范圍不僅是在校學(xué)生，還應(yīng)該面向社會(huì)大眾，選拔和培養(yǎng)優(yōu)秀的網(wǎng)絡(luò)人才;三是需盡快解決網(wǎng)絡(luò)空間安全人才培養(yǎng)現(xiàn)存的問題，與社會(huì)進(jìn)步和技術(shù)更新同步，與社會(huì)進(jìn)步和技術(shù)更新同步，做到與時(shí)俱進(jìn)、開拓創(chuàng)新。

二、我國網(wǎng)絡(luò)空間安全人才培養(yǎng)的現(xiàn)狀

信息技術(shù)迅速發(fā)展，物聯(lián)網(wǎng)等多種新興事物快速成長起來。網(wǎng)絡(luò)設(shè)備逐漸向智能化方向發(fā)展，原有計(jì)算系統(tǒng)中的安全問題也存在于網(wǎng)絡(luò)設(shè)備當(dāng)中。在創(chuàng)新創(chuàng)業(yè)背景下，信息數(shù)據(jù)出現(xiàn)指數(shù)型增長，網(wǎng)絡(luò)環(huán)境愈加復(fù)雜，很多安全問題逐漸暴露。以路由器為例，其面臨的主要安全威脅包括：DDOS攻擊（Distributed Denial of Service attack）、TCP重置攻擊（TCP reset attack）等[1]。全球每隔一秒就會(huì)發(fā)生一次網(wǎng)絡(luò)安全事件，網(wǎng)絡(luò)空間安全問題日益嚴(yán)峻，網(wǎng)絡(luò)空間安全人才需求量越來越高，高端人才缺乏成為目前亟須解決的問題。多數(shù)學(xué)校沒有建立完整的教育和培養(yǎng)制度，培養(yǎng)方式和路線仍然處于探索階段。本文結(jié)合現(xiàn)實(shí)情況，對(duì)網(wǎng)絡(luò)空間安全人才培養(yǎng)進(jìn)行了詳細(xì)分析，問題主要集中在如下幾點(diǎn)。

（一）網(wǎng)絡(luò)空間安全師資力量有待加強(qiáng)

網(wǎng)絡(luò)空間安全方向教師學(xué)歷較低，缺乏真正從事網(wǎng)絡(luò)安全研究的高水平專業(yè)教師。目前師資隊(duì)伍中大部分教師是計(jì)算機(jī)相關(guān)專業(yè)轉(zhuǎn)型而來，網(wǎng)絡(luò)空間安全往往是高素質(zhì)高層次人才之間的對(duì)抗，需要熟練和透徹地掌握網(wǎng)絡(luò)空間安全知識(shí)體系，有較高的專業(yè)性要求，并且要有相關(guān)的實(shí)際應(yīng)用能力，所以轉(zhuǎn)型的教師很難滿足教學(xué)的要求[2]。另外，由于網(wǎng)絡(luò)空間安全高層次人才所需培養(yǎng)時(shí)間較長，需要投入的人力物力資源較大，網(wǎng)絡(luò)空間安全又是新興學(xué)科，因此現(xiàn)階段缺乏充足的人才儲(chǔ)備。

（二）網(wǎng)絡(luò)空間安全教育的課程設(shè)置有待改進(jìn)

目前，在高校網(wǎng)絡(luò)空間安全專業(yè)的培養(yǎng)方案中，課程內(nèi)容主要包括網(wǎng)絡(luò)信息本身及環(huán)境的安全性，側(cè)重點(diǎn)主要在安全技術(shù)方面?，F(xiàn)實(shí)工作中更加強(qiáng)調(diào)理論和實(shí)踐綜合應(yīng)用能力，更加需要?jiǎng)?chuàng)新性、綜合性的網(wǎng)絡(luò)空間安全人才。但是由于生產(chǎn)實(shí)習(xí)或者課程實(shí)踐的環(huán)境限制，學(xué)生培養(yǎng)仍然缺乏實(shí)踐操作的訓(xùn)練。高校在網(wǎng)絡(luò)空間安全課程的設(shè)置上，理論教學(xué)課程較多，實(shí)踐課程較少，實(shí)驗(yàn)實(shí)訓(xùn)基地設(shè)施不全的問題突出。所以課程設(shè)置上高校應(yīng)該堅(jiān)持網(wǎng)絡(luò)空間安全教育的可持續(xù)發(fā)展，注重培養(yǎng)和鍛煉學(xué)生的實(shí)際應(yīng)用能力，對(duì)相應(yīng)課程進(jìn)行改進(jìn)和完善。

（三）高校畢業(yè)生能力與社會(huì)企業(yè)需求不匹配

現(xiàn)在很多高校畢業(yè)生，往往需要快速學(xué)習(xí)大量新的知識(shí)和技能才能適應(yīng)社會(huì)企業(yè)的需求。社會(huì)企業(yè)大多需要對(duì)高校畢業(yè)生進(jìn)行較長時(shí)間的入職培訓(xùn)才能滿足企業(yè)的業(yè)務(wù)需求。特別是網(wǎng)絡(luò)空間安全這一學(xué)科發(fā)展尚未成熟，網(wǎng)絡(luò)環(huán)境發(fā)展變化極快，高校的人才培養(yǎng)常常會(huì)出現(xiàn)滯后問題，很難實(shí)現(xiàn)培養(yǎng)與最新的需求同步[3]。造成這種現(xiàn)象的因素很多，一方面，網(wǎng)絡(luò)空間安全學(xué)科現(xiàn)有教材較少，新教材的更新出版時(shí)間較長，教材過時(shí)無法適應(yīng)新時(shí)代的要求;另一方面，高校無法提供支持網(wǎng)絡(luò)空間安全相關(guān)的實(shí)驗(yàn)設(shè)備和環(huán)境，學(xué)生無法接觸到真實(shí)的網(wǎng)絡(luò)環(huán)境，無法實(shí)現(xiàn)真正攻防對(duì)抗，缺乏實(shí)戰(zhàn)經(jīng)驗(yàn)。

（四）缺乏完善的、高質(zhì)量的培訓(xùn)和認(rèn)證標(biāo)準(zhǔn)

近幾年來，國家也越來越重視網(wǎng)絡(luò)空間安全問題，社會(huì)對(duì)于網(wǎng)絡(luò)空間安全人才的需求也很大，所以大量人員通過社會(huì)培訓(xùn)的方式進(jìn)入網(wǎng)絡(luò)空間安全行業(yè)。雖然社會(huì)培訓(xùn)機(jī)構(gòu)越來越多，但是水平參差不齊，培訓(xùn)和認(rèn)證的標(biāo)準(zhǔn)也模糊不清，全行業(yè)沒有一個(gè)完善的、統(tǒng)一的認(rèn)證標(biāo)準(zhǔn)。通過培訓(xùn)實(shí)現(xiàn)就業(yè)的人員無法獲得行業(yè)公開認(rèn)可的證書，在求職過程中也就削弱了其競爭能力。企業(yè)極有可能錯(cuò)過一個(gè)優(yōu)秀的人才，求職者也會(huì)因此失去合適的工作機(jī)會(huì)。并且，無法以統(tǒng)一的標(biāo)準(zhǔn)對(duì)通過社會(huì)培訓(xùn)的網(wǎng)絡(luò)空間安全從業(yè)人員進(jìn)行考核和評(píng)估，也無法保證培訓(xùn)的質(zhì)量。