网络安全 频道

新时代下的网络安全人才培养:理论+实践+校企合作

  【IT168 访谈】相信大家都看过不少“科技大片”,黑客通过对系统的入侵破解能够实现对汽车的远程操控、通过几行代码可以瘫痪敌方的武器操控系统。作为防御方来讲,技术人员可以通过技术手段对黑客攻击进行有效拦截,从而保护自身的网络体系。毫不夸张的讲,网络技术发展到今天,“网络战”已经不再是天方夜谭,网络攻防以及渗透到各个领域。而即便再高明的网络攻击,再激烈的网络战,归根结底其背后都是人才的对抗。

  作为网络安全领域的业内人士都应该清楚,目前网络安全人才极度匮乏,尤其随着企业对网络安全的重视程度不断攀升,企业对于网络安全人才的需求大大提升,如何培养更多的网络安全人才已逐渐演变为社会问题。

  从“红帽杯”看网络安全人才

  作为网络安全人才培养的重要实践,11月23日,在广东省公安厅、广东省政务服务数据管理局、共青团广东省委员会、广东省教育厅指导下,由广东省计算机信息网络安全协会主办的第三届“红帽杯”网络安全攻防大赛总决赛在广州大学城体育中心圆满落幕。

  从2017年的第一届到今年的第三届,红帽杯网络安全攻防大赛俨然成为广东乃至全国培养网络安全人才的一个重要窗口。根据官方介绍,经过历届的经验积累,本次决赛在往年“红帽杯”的基础上进行了赛制的全新升级,大赛聚焦关键信息基础设施的典型漏洞及风险,通过在平行仿真的网络靶场中,将现实网络空间的威胁斗争映射成赛场上激烈的攻防博弈,全面考核参赛队伍的漏洞发现、漏洞挖掘、漏洞修复、应急响应以及即时策略的综合能力,在高仿真、全场景的网络靶场中,全方位验证和提升选手实战能力。

广东省计算机信息网络安全协会会长 陆以勤

  除了赛制的升级,今年的红帽杯网络安全攻防大赛规模也有看进一步提升,根据广东省计算机信息网络安全协会会长陆以勤介绍,本届红帽杯网络安全攻防大赛,共吸引了来自全国党政机关、企事业单位、全国各地高等院校和网络安全企业的1619支战队、4800多人报名参加。较首届“红帽杯”相比,赛事规模扩大7倍之多,创历史新高。而在1619支战队中,外省报名参赛的战队803支,约占总报名战队的50%。参赛选手包括了网络攻防对抗前线的技术人员,高校学子以及各行各业的网络安全人才,由此可见“红帽杯”的影响力之大。那影响力如此之大的“红帽杯”,对于网络安全人才培养工作来讲,又有哪些意义呢?

  公安部网络警察队总队总工程师郭宏伟认为,网络空间是一个江湖,在网络空间里高端人才可以实现各种攻破。举办红帽杯的目的就是希望更多的高端人才能够脱颖出来,从而提高国家网络的防范能力。

  此外郭宏伟提到,红帽杯是充满正能量的比赛。“大家知道现在社会治安很好,但在网上是没有网络安全感的,现在我们需要有正义的力量来与邪恶力量形成对抗,我们才能形成网络安全感,所以国家培养网络安全人才。”他提到,通过“红帽杯”,大家可以通过比赛交流切磋技术,模拟现场,能够促进正义力量的生长,对网络强国的建设很有意义。

  郭宏伟希望未来能够更多的通过公安、政府搭台引导,学校培养的方式来增加网络安全人才,培养大家的兴趣,通过竞赛的方式从理论上打好基础,并希望企业能够为高校学生增加实践机会,从而提升网络安全的防范能力。而在这一层面,深信服作为国内重要的网络安全企业就起到了很好的带头作用。

  企业视角下的安全人才培养

  深信服深信服副总裁谢全锋提到,深信服十分重视人才招募, 作为“红帽杯”的承办单位,他提到本次大赛中队伍排名前五的攻防人才可以直接进入到终面环节,从而给安全人才更多的实践机会。

  根据谢全锋介绍,深信服内部搭建有创新研究院,有一百多个博士后、博士。针对技能比较独特的网络攻防,深信服成立了相关的攻防实验室,每个月会有定期课题,用以输出有价值的文档,其内部也会不定期举行攻防比赛,营造了很好的攻防氛围。

  此外,深信服在去年发布了基于“人机共智”的安全运营服务,通过人机共智可以充分发挥人员的效率,用更少的人完成更好的服务效果,从另一个层面减轻了网络安全人才不足带来的影响。

  写在最后

  通过本次访谈,我们不难发现,无论是政府、公安机关,还是企业,都极为重视网络安全的人才培养。广东省计算机信息网络安全协会会长陆以勤表示,未来还将持续发力网络安全人才培养工作。他认为高校在网络安全人才培养层面,要有自身的长久规划:

  ●第一,高校在大力引进师资力量的同时,也要培养师资。

  ●第二,加强校企合作,在高校实验室做仿真靶场,并打通企业实习通道,锻炼学生实战能力。

  ●第三,人才培养要更偏重于产业化和实战。比如分数不一定全是理论分,更要有实习分数,要有相应的奖励培养计划。

1
相关文章