勒索病毒肆虐全球，信息安全需要更多專業人才

記者_李育 編輯_胡是飛 設計_李陽

預留學

勒索病毒肆虐全球，信息安全需要更多專業人才

記者_李育 編輯_胡是飛 設計_李陽

2017年5月12日，WannaCry勒索病毒席卷全球，包含中國在內的150多個國家受到網絡攻擊。各國企業、學校、醫院等機構無一幸免，紛紛中招。此次病毒肆虐事件嚴重影響了全球網絡的正常秩序。到目前為止，尚未有任何黑客組織對其表示負責，而各國網絡安全機構也未查出幕后主使。

勒索病毒事件僅僅是全球網絡安全事件中的一例。21世紀以來，影響世界的病毒攻擊從未停止，“震蕩波”“熊貓燒香”“網游大盜”，每一次肆虐世界的網絡病毒都會給人們的生活帶來重大影響，造成無法挽回的經濟損失。為應對信息安全問題，維護企業和用戶利益，近年來，各國更加重視網絡信息安全，構建信息安全防護體系，培養相應人才。

信息安全專業網絡秩序的守衛者

信息是社會發展的重要戰略資源，國際上圍繞信息的獲取、使用和控制的斗爭愈演愈烈。而在信息安全保障方面，我國當前的情況不容樂觀。

《留學》記者查閱資料得知，2017年1月22日，中國互聯網絡信息中心（CNNIC）發布了第39次《中國互聯網絡發展狀況統計報告》，報告中有數據顯示：截至2016年12月，中國網民規模達到7.31億人，全年新增網民4,299萬萬人，互聯網普及率為 53.2%，高于全球平均水平和亞洲平均水平。而據瑞星發布的《2016年中國信息安全報告》顯示，瑞星“云安全”系統共截獲病毒樣本總量4,327萬個，病毒感染次數5.6億次，感染機器總量1,356萬臺，平均每臺電腦感染40.96次病毒，病毒總體數量比2015年同期上漲16.47%。

以上數據揭示了我國在信息安全方面的建設存在明顯不足，而前不久的勒索病毒，更提醒了大家，保護信息安全刻不容緩。

確保信息安全的技術自古就有，為了使個人和國家信息，尤其是軍事、外交、政治等重大信息在傳遞過程中不被他人拆閱，封泥、封蠟、火漆、三發一至等防護手段普遍使用。20世紀計算機以及互聯網的產生大大改變了人們的生活，計算機成為存儲和傳輸信息資料的重要依托物。1988年11月2日，美國康奈爾大學學生羅伯特·莫里斯釋放了歷史上第一個通過Internet傳播的計算機病毒，波及當時所有聯網電腦的10%，損失接近1億美元。從這時起，人們對于計算機的安全性越發在意，確保計算機信息及資料的安全就成為新時期人們急需要做的一件事，信息安全專業就此誕生。

信息安全專業（I n f o r m a t i o n Security）從屬于計算機科學（Computer Science），是計算機、通信、數學、物理、密碼等專業的交叉學科主要確保網絡信息傳播的安全，使信息系統（包括硬件、軟件、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改及泄露，讓系統連續正常運行，信息服務不中斷，最終實現業務連續性。

作為一個網絡大國，中國除研究開發計算機設備，搭建更高速的網絡傳輸速度以外，還應加緊計算機信息安全的完善工作，讓中國從網絡大國變為網絡強國。而要提升我國的信息安全保障能力，相關的人才培養不可或缺。

我國網絡安全人才缺口大相關專業畢業生3年內僅有3萬人

信息安全的未來發展有著光明的前景，但中國的相關人才卻十分匱乏。《留學》記者查閱公開報道獲悉，2016年11月21日在武漢舉辦的第五屆全國網絡與信息安全防護峰會上提出：中國網絡安全人才缺口巨大，中國高校培養的信息安全專業畢業生近3年僅3萬余人，不足市場需求量70萬的 5%。

教育部高等學校信息安全專業教學指導委員會副主任李建華更是指出：“當前中國重要行業信息系統和信息基礎設施需要各類網絡空間安全人才70萬人，預計到2020年這個數字會增長到140萬，并還會以每年1.5萬人的速度遞增。與之形成劇烈反差的，是我國高等學校每年培養的信息安全相關人才卻不足1.5萬人，近3年來，高校學歷教育培養的這類人才只有30,667人。”峰會公布的數據無一不顯示著中國信息安全人才的匱乏和企業需求的缺口。

《留學》記者了解到，在國內，信息安全專業通常在學習微積分、線性代數、離散數學、概率論等基礎課程的同時，還需要學習電子電路、數字邏輯、數據結構、算法分析和JAVA、C+、cobol等計算機相關知識以及安全相關的網絡對抗與防御、PKI技術與原理、網絡工程與網絡管理等課程。雖然學習科目較多，但實際應用和操作較少。業內專家表示：“由于中國信息安全專業教育以理論為主，以應試為目標，缺乏實踐、脫離實際。信息安全領域技術更新極為迅速，而傳統教育卻內容陳舊，跟進不足。”

李建華也表示：“網絡安全行業非常強調動手能力，又講究人與人的對抗，大學往往缺乏各種對抗平臺，自然難培養出具備實戰對抗能力的安全人才。而沒有創新的人才培養體系，人才缺失將成為未來掣肘整個信息安全行業發展的關鍵。”《留學》記者了解到，專業人才不能滿足行業需求是國內信息安全目前亟待解決的現狀。

美國信息安全分析師需求增長幅度

國內信息安全教學存在弊病出國留學是較佳選擇

《留學》記者采訪到一位信息安全的學生李松陽，他表示，從學生的角度來看，信息安全比計算機其他專業的學習難度要高，就是通常所說的入門難。“除了計算機專業知識以外，信息安全還要學習密碼學。密碼學是研究編制密碼和破譯密碼的技術科學，對于學生數學水準要求極高，其中的數論課是公認的難度大、枯燥程度高的課程。因此沒有扎實的數學基礎和對數學的熱愛，是無法堅持學習信息安全的。即使入門，提升也比較困難，不易達到高級水準。”

信息安全專業的學生明顯呈現兩級分化的狀態，少部分專業度高的學生，會有很好的發展前景和薪酬待遇，而水平一般的學生則沒有太大的競爭優勢。在中國，信息安全專業的就業方向主要包括公安局信息監查、網站、病毒殺毒公司以及涉及信息安全的地方，比如電信、網通的技術安全維護部門，政府各個重要部門的網絡安全監測部門等。李松陽表示：“雖然國內計算機類公司大多都設置信息安全師一職，但體系并不完善，信息安全專業畢業生的就業具有局限性，渠道較窄。而且目前國內計算機行業火爆的方向是云計算、云識別、機器學習等專業，多數學生還是選擇這些專業進行學習。”

國內信息安全專業開設較晚，理論與實際結合不緊密，畢業生無法滿足行業需求，但是對信息安全人才的需求量又逐年增長，因此出國學習信息安全專業是個不錯的選擇。美國高校中，有不少牛校在計算機相關專業方面實力領先全球，因此，該國也是信息安全專業人才培養的重鎮。

至2024年需求增幅達18%美國就業前景良好

作為最早發明計算機的美國，全美大部分理工學院和綜合性大學都開設信息安全專業。由于教育系統完善，學校的課程設計根據產業的用人標準進行設定，保證所培養的學生與企業無縫對接。

美國計算機相關職業及薪酬Computer and Information Technology Occupations

在美國，信息安全專業畢業的學生主要從事信息安全師的工作，為企業的計算機網絡系統進行評估、提供安全計劃，最后執行安全措施，以防止公司的計算機系統遭受不斷增加的外來侵害。計算機公司、咨詢公司、金融或財務公司等都急需此類人才。在U.S.News中，信息安全分析師在最優技術工作中排名第7位，是優秀的技術工種之一。而在美國勞工部的職業信息統計中，信息安全分析師有約10%的從業人員一年可獲得147，290美元的報酬，全職業的平均薪資是92,600美元，在所有計算機類職位薪資中排第4位。

《留學》記者查閱美國勞工部的數據顯示，計算機相關專業的增長幅度都大大高于其他職業。在2014年，信息安全分析師的從業人員數量約為82,900，預計到2024年，信息安全分析師的需求人數將增加至97,700，增幅達到約18%，快于其他職業增長平均水平。而《留學》記者查閱2017年已發布的H-1B簽證報告顯示，計算機專業的LAC申請遠高于其他行業，軟件開發以121,227份申請名列第一位，其次是計算機系統分析、計算機項目、計算機其他職業，信息安全作為計算機其他職業，在美國深受認 可。

而在澳大利亞，80%以上的公司都很重視安全，大公司有自己的安全團隊、第三方審計和測試公司，小公司也都有第三方審計公司。工資方面完全按照個人能力和專業性，能力高的大于20萬澳元/年，中層人才大約 10萬澳元/年，工資高于一般的開發人 員。