翁健,魏林鋒,張悅
?
網絡空間安全人才培養探討
翁健,魏林鋒,張悅
(暨南大學網絡空間安全學院,廣東 廣州 510632)
網絡空間的競爭,歸根結底是人才的競爭。當前,世界各國高度重視網絡空間安全人才的培養。基于此,首先介紹了網絡空間安全人才培養的現狀;然后分析了網絡空間安全人才的需求特點,并提出了網絡空間安全人才培養的若干建議措施;最后給出了暨南大學在網絡空間安全人才培養方面的一些探索。
網絡空間安全;人才培養;人才需求;人才培養建議
網絡空間目前已成為繼陸、海、空、天之后的第五大主權領域空間[1]。政治、經濟、文化、社會、軍事等國家重要領域的基礎設施與網絡空間聯系日益緊密,網絡安全對國家安全牽一發而動全身,已成為國家安全體系的重要組成部分[2]。
近年來,網絡空間安全事件頻發,攻擊事件所造成的危害前所未有。例如,2010年,伊朗核電站遭遇震網病毒的襲擊,致使該國基礎設施遭到嚴重侵害;2015年,烏克蘭電網遭黑客襲擊,大規模停電嚴重影響了政府的運轉和人民民生;2017年,WannaCry席卷全球150多個國家和地區,直接和間接經濟損失數以百億計。由此可見,現階段的國際安全形勢,已經逐漸向網絡空間轉移[3-7]。要貫徹“總體國家安全觀”,維護好網絡空間這一非傳統領域的安全,最關鍵的要素在于人[8]。習近平總書記明確指出,人才是第一資源;網絡空間的競爭,歸根結底是人才競爭。因此,要維護國家網絡安全和建設網絡強國,必須精心培養一支素質良好的網絡空間安全人才隊伍。
早在2008年,美國就制定了一個國家級的網絡安全人才教育戰略,意圖啟動網絡時代的人才革命。2009年,奧巴馬在《網絡空間政策評估》中強調,需要加強網絡安全教育,擴充信息安全人才隊伍。2017年,特朗普在13800總統行政令《加強聯邦政府網絡與關鍵基礎設施網絡安全》[9]中強調需要大力發展網絡空間安全人才。2019年5月2日,白宮發布聲明稱,為了確保美國經濟繁榮和國家安全,提高美國在網絡安全領域的優勢地位,美國總統特朗普簽署了一項名為《Executive Order on America’s Cybersecurity Workforce》(網絡安全人才行政令)的總統行政令,旨在增強美國網絡安全人才建設。歐盟國家也陸續開始布局網絡空間安全人才的相關政策。例如,英國政府在《國家網絡安全戰略(2016-2021)》明確將填補網絡空間安全人才的缺口作為一項重要目標,并制定專門的人才戰略。除此之外,俄羅斯、澳大利亞、日本等諸多國家將網絡空間人才戰略列為重要的發展核心[10]。
我國也非常重視網絡空間安全人才的培養,出臺了一系列相關政策和法律法規用以推進網絡空間安全人才的建設。2015年6月,國務院學位委員會、教育部決定增設“網絡空間安全”一級學科。2016年6月,中央網信辦、教育部等六部委聯合印發了《關于加強網絡安全學科建設和人才培養的意見》,2016年12月,國家頒布了《國家網絡空間安全戰略》,首次以國家戰略文件形式,要求“實施網絡安全人才工程,加強網絡安全學科專業建設”“形成有利于人才培養和創新創業的生態環境”。在2017年國家互聯網信息辦公室發布的《關鍵信息基礎設施安全保護條例(征求意見稿)》中,反復強調了網絡空間安全人才對于關鍵基礎設施的重要作用。網絡空間安全學科建設和網絡空間安全人才培養上升到前所未有的高度[9]。
但是,我國的網絡空間人才培養仍存在諸多不足。首先,人才缺口仍然巨大,這個缺口不僅是人才數量上的不足,還包括高端人才的缺乏和師資力量的薄弱[11]。其次,網絡安全知識體系不能適應行業快速發展需求。第三,網絡安全人才實踐能力培養過程薄弱[12]。第四,網絡安全能力評價機制尚未有效建立,難以培養出多類型多層次多元化的網絡安全人才。針對上述問題,本文從網絡空間安全人才的需求角度進行分析,并提出相對應的建議。
我國網絡空間安全布局較早,但網絡空間安全人才現狀仍不容樂觀。具體來說,有以下問題。
1) 網絡空間安全人才缺口仍然巨大,缺乏高端人才。
據統計,目前我國網絡空間安全的人才缺口在70萬到140萬之間,而我國現在信息安全人才總量僅3萬人[13],人才缺口比率高達95%。而我國目前每年僅新增1.5萬人的網絡空間安全相關人才,遠遠不能滿足我國安全人才的需求。另外,網絡空間安全高端人才相對較少。目前,我國的網絡空間安全方面的人才培養主要集中在以本科生為主的基礎教育,缺少碩士生、博士生為主的研究人才,更缺少院士、長江學者、國家杰青等領軍型高層次人才[8]。同時,網絡空間師資力量不足。由于一級學科成立時間不長,網絡空間安全大部分的教師來自于其他專業[14]。
2) 知識體系不能適應行業快速發展需求。
網絡安全人才培養具有多學科交叉、涉及面廣等特點,傳統的知識體系已經不適應國家戰略和行業快速發展的需求。相關專業的課程與知識體系分散,學生在知識結構和實踐能力方面存在滯后性。因此現有的網絡空間安全方面的培養方案并不完全適用于網絡空間安全本身的發展需求[15]。需要探索基于相關專業知識的網絡安全人才培養模式,重構課程與知識體系。
3) 網絡安全人才實踐能力培養過程薄弱。
網絡安全是一門具有很強實踐性的學科,傳統教學過程對實踐能力培養過程薄弱,缺少適應新需求的實踐與創新平臺[16],學生工程實踐與創新能力不強。高校培養出來的人才在實踐能力上缺少足夠的鍛煉,難以滿足社會需要[17]。因此需要加強實驗和實踐教學環節,搭建政產學研多元化實踐教育體系與平臺。
4) 網絡安全能力評價機制尚未有效建立。
網絡安全人才能力評價具有特殊性,傳統人才評價方式偏重于知識考察,網絡安全類人才培養質量標準尚未健全[17]。習近平總書記指出,對于特殊網絡安全人才“不要都用一把尺子衡量”。而現在我國對于網絡空間人才的培養與評定,還主要停留在“唯學位”“唯論文”的階段,對于網絡空間人才的認定過于局限[18]。因此需要面向網絡安全核心能力,構建多維度評價與持續改進的新機制,保障網絡安全人才培養質量。
下面將對未來網絡空間安全人才的需求特點進行分析。具體來說,未來的網絡空間安全人才,將具有如下特點。
1) 需要具有交叉學科知識的復合型人才。
網絡空間安全是一門高度交叉的學科,橫跨理科、工科和管理學等多個門類,涉及數學、物理、生物、計算機科學與技術、通信工程、電子工程、管理科學與工程等多個學科。網絡空間安全具有知識基礎廣博、知識體系龐雜、交叉性高、知識更新快和實踐性強的特點。相對于計算機傳統學科,網絡空間安全學科更關注多個學科和跨界交叉融合情景下的工程創新和實踐。
2) 需要網絡安全實踐型人才。
網絡空間安全是一門實踐性較強的學科。需要融綜合專業實踐能力、社會實踐能力和創新實踐能力為一體的網絡空間安全人才。網絡安全不能僅靠“動筆”的理論知識學習,還應強調“動手”的技術創新與時間能力,包括滲透、審計、攻防、應急響應等。只有在教育、學習、研究與生產過程中將理論學習與技術實踐緊密結合,才能避免“紙上談兵”與“閉門造車”的情況。
3) 需要多類型、多層次、多元化人才。
在網絡安全人才類型的培養上,既需要具備深厚管理與技術素養的復合型“帥才”,也需要理論與技術功底扎實、文物兼備的“將才”,還需要以培養“尖兵”為目的,包括安全管理人員、安全運營人員、安全運維人員、安全研究人員。需要選拔吸納各類“偏才”“怪才”,打造一支具備較高技術素養、專業配置適當的多類型、多層次多元化的網絡安全人才。
4) 需要德才兼備、持續學習的網絡安全人才。
網絡安全人才首先要德才兼備,因為網絡安全是一個特殊的職業,網絡安全知識和技能是一把雙刃劍,它既可以用來維護網絡安全,也可以用來制造網絡犯罪活動,勝任這一崗位的人選應該具備基本的道德底線,滿足“德才兼備”的標準。其次是要具備內生的興趣和動力,去不斷探索。信息技術發展非常快,網絡安全人才只拘泥于之前的知識是不夠的,只有不斷學習和成長,才能迎接快速發展信息技術的挑戰。
針對前述的需求特點,本節給出網絡空間安全人才培養的幾點建議措施。
1) 厘清學科關系,建立科學的課程體系。
首先,深入客觀地研究網絡空間安全與相關交叉學科的內在關系,準確把握網絡空間安全學科的內涵和本質,制定符合網絡空間安全學科自身特點的學科群系。構建“以網絡空間安全理論與技術為核心”的核心學科群,“以信息技術、信息工程和信息管理等理論體系為支撐”的支撐學科群以及“以黨和國家網絡安全防護為應用方向”的應用學科群。
其次,以建立的學科群系為基礎,構建科學的課程體系。針對網絡空間安全知識基礎廣博、知識體系龐雜、交叉性高的特點,必修課程設置應遵循厚基礎與寬口徑的原則;針對網絡安全專業知識更新快和實踐性強的特點,選修課程設置要體現實時性、適用性、個性化和多樣性的特點;課程實施順序還應遵循不同知識點之間的前驅與后繼關系。
2) 探索基于相關專業知識的網絡安全人才培養方式。
對信息技術相關專業但非網安專業的學生,如電子通信、智能科學、信息管理等專業,除了加強典型網安相關知識和技能的培養外,應重點關注其所在學科中網絡空間安全相關關鍵技術和共性技術,如電子通信專業可以側重關注物聯網安全、智能科學可以側重關注人工智能安全大數據安全等。對非信息技術相關專業,如生物技術、公共管理、新聞傳播等專業,除了培養其網絡空間安全基本知識和基礎技術外,應重點關注網絡空間安全相關理論和技術在其所做專業的典型應用,服務本專業,推進本專業的發展。
1) 增加實踐教學比重,構建實踐平臺。
網絡空間安全是一門實踐性較強的學科。為了培養出具有綜合專業實踐能力、社會實踐能力和創新實踐能力為一體的網絡空間安全人才,一方面要增加實踐教學在總教學計劃中的學時和學分,實行理論知識與上機實驗的穿插教學,加強學生對理論知識的理解和掌握;另一方面需要結合課程知識自身的特點,構建兼顧網絡空間安全基礎技術驗證、新技術測試和網絡攻防演練等多種專業技能訓練的仿真模擬演練平臺。
2) 組織學生積極參加網絡空間安全類競賽。
基于高校培養的網絡空間安全人才和企業的實際需求存在一定差距的事實,積極組織學生參加網絡空間安全類的學科競賽,通過競賽查不足、補短板、擴眼界,激發學生的學習熱情,以學科競賽帶動實踐教學工作。學生構思,教師把關,以老帶新,將知識滲透到課堂和實踐教學過程,充分調動學生的主動性,激發學生的創新能力,制作出更多優秀學科競賽作品,使學生不僅了解網絡空間安全技術發展現狀,而且提升網絡空間安全對抗能力。
3) 加強校企合作,協同育人。
充分利用校外資源,加強與科研院所和企事業單位的產學研合作,建立穩定、有序的校企合作協同育人機制,使科研院所和企業參與到高校網絡空間安全人才培養的整個過程中,培養目標、課程設置、教材編制、實驗室建設、實踐教學、課題研究及聯合培養基地等各個環節都要有科研院所和企業的身影。促使學生及時了解網絡空間安全現狀,把握網絡空間安全知識、技能和人才的社會需求,培養學生維護網絡空間安全的社會責任感、創新思維和競爭意識,提升學生的社會實踐能力,形成網絡空間安全人才培養、技術創新、產業發展的良性生態鏈。
1) 建立多維度的人才培訓與評價體系。
打破唯學位、唯論文的思維定式,按照習近平總書記的重要指示,“不拘一格降人才”,發掘和選拔網絡空間安全領域的“奇才”和“怪才”。具體來說,可以采取以下3點措施:①建立網絡空間安全的特殊人才的發現、培養與認證體系。要因材施教,對于不同層次、不同能力的人才進行有針對性的特殊培養。例如,設立高水平信息安全競賽,競賽可以不限制學歷與年齡,以最大限度發現人才,讓人才的能力發揮到最大。②建立健全符合網絡空間安全專業特點的高校教學評估體系。具體來說,在教學評估體系中,不以分數為唯一指標,更加關注從教人員對于學生綜合能力的貢獻。③建立健全網絡空間繼續教育體系。鼓勵開設網絡空間安全相關的培訓班,增強從業者業務能力的同時,讓社會人員參與其中,這樣不僅可以從整體上提高全民的安全意識,而且有利于發現錯過良好教育機會的“奇才”。
2) 創新網絡空間安全人才培養機制。
探索網絡安全實驗班、特長班的建設,跨專業招收網絡安全特長學生;探索校內學習+企業聯合培養的網絡安全人才培養新模式。推進“翻轉課堂”等教學模式,校企聯合建設反映前沿技術的在線課程資源。開展國際化聯合培養,推進碩博連讀和雙博士國際聯合培養模式。
1) 建立德育為先、能力為重的育人新模式。
進一步完善網絡空間安全人才思想政治教育體系,加大政治類、歷史類課程設置,強化政治理論、愛國主義等方面教育,不斷提升學生的思想政治修養;探索高校、科研院所和網絡安全企業合作培養方式,努力培養一批政治合格、技術精湛的高素質網絡安全人才,成為社會主義核心價值觀的堅定信仰者、積極傳播者和模范踐行者,為民族復興提供有力的網絡安全人才支撐。以培養師生樹立正確的網絡安全觀為載體,著力推動建立融合思想政治教育與網絡安全法制教育、學生職業發展與規劃引導、創新創業熱情激發、實踐動手能力培養于一體的網絡安全學生思政工作新模式。
2) 引導學生關注學術前沿。
要引導學生了解網絡空間安全的學術前沿,追蹤領域最新熱點問題。高校要為學生開展相關的能力培訓,培養學生科研檢索能力、科研文獻閱讀能力等,引導本科生閱讀能夠反映網絡空間安全最新進展的國際學術會議(如S&P、CCS、NDSS、USENIX Security)的論文,培養學生的科研興趣。
3) 培養學生的逆向思維,打破常規思維。
在碰到理論或者實踐中遇到的問題時,鼓勵學生用多種方法進行思考;組織網絡攻防與網絡對抗比賽,參賽雙方可以不限制方法,引導學生自己思考;有針對性地開設與網絡空間安全相關的逆向思維課程,如軟件的逆向工程、反匯編、漏洞測試,讓學生從攻擊者的角度理解網絡空間安全。
暨南大學在2015年率先成立廣東省首家網絡空間安全學院網絡空間安全學院,學院目前擁有“網絡空間安全”一級學科博士點、網絡安全防護與檢測技術國家地方聯合工程中心、廣東省數據安全與隱私保護重點實驗室、廣州市數據安全與隱私保護重點實驗室、網絡空間安全廣東省優勢重點學科等學科平臺。學院在網絡空間安全創新實踐類人才培養方面進行了諸多探索,形成了多路徑多層次復合型的網絡安全人才培養模式,如圖1所示。
暨南大學網絡空間安全暑假特訓營面向全校各專業各類別在讀學生,自愿報名,并配備指導老師。特訓營分為3個部分。①網絡空間安全基礎知識串講,內容包括網絡安全相關基礎數學問題、密碼學、網絡安全相關技術等。通過串講使不同年級、不同專業學員對網絡空間安全知識體系有個整體認識。②網絡安全競賽分享沙龍,由獲得過國內外網絡安全重要競賽的成員分享其實戰經驗,學員間進行充分技術交流和賽事交流。③安全企業參觀,通過參觀讓學員了解企業對網絡空間安全相關人才的職業知識和技能要求,為其下一步制定學習目標(尤其是技能訓練目標)打下基礎。
暨南大學網絡空間安全暑假特訓營面向全校大一至大三本科生和全體研究生開展。特訓營學習內容分為3個部分。①網絡空間安全競賽訓練,由暨南大學網安戰隊現役或退役的核心隊員擔任授課教師,利用學院已有實驗環境或自行搭建環境,通過現場演示與講解帶領參訓的學員進行實戰訓練,并全程指導學員親自進行實操,旨在帶領學員入門某一競賽實戰領域,具體包括Web安全、二進制分析、移動安全等。②校外競賽團隊經驗分享,主要邀請在網絡安全相關競賽中獲獎的戰隊分享競賽經驗,從而開拓學員的知識面與競賽思路,積累競賽經驗。截至目前,訓練營已邀請了國內在代碼審計、漏洞利用分析等領域競賽成績突出的多支戰隊進行了經驗分享。③安全企業訪問,通過到安全企業學習交流,加深企業與學員間的互相了解,促進學員赴企業實習或進行創新訓練的機會。寒假特訓營與暑假特訓營的對比如表1所示。

圖1 暨南大學網絡空間安全多路徑多層次復合型創新實踐人才培養模式示意
同時,通過舉辦“世安杯”來鍛煉學生的實踐能力。廣東省大學生網絡安全大賽由廣東省科技廳指導,廣東省網絡安全檢測與防護工程技術研究開發中心主辦,暨南大學網絡空間安全學院/信息科學技術學院承辦,是面向廣東省大學生的大型網絡安全大賽。通過競賽輔助教學的形式,將理論與實踐相結合,激發廣大青年學子的創新意識、提高實踐能力,強化專業技能,自2014年以來已經成功舉辦了4屆,大賽參賽高校超過100所,參加大學生超過2 000人,在廣東高校大學生中具有較強的影響力。
通過寒假特訓營及“世安杯”比賽的承辦,暨南大學學生在網絡空間安全實踐能力方面得到了較大提升,近年來在各級網絡空間安全競賽中成績斐然。例如,獲得了2017全國高校網安聯賽(X-NUCA′2017)“企業安全眾測”靶場挑戰賽冠軍、2018年普華永道PWC全國高校網絡安全黑客大賽決賽冠軍、2018年全國高校網安聯賽總決賽(X-NUCA′2018)全國第6名、2016~2017賽季全國信息安全鐵人三項總決賽二等獎和總決賽個人賽單項亞軍、2017年第十屆全國大學生信息安全競賽一等獎、2015年廣東省首屆“強網杯”網絡安全大賽高校組冠軍、2017年廣東省第二屆“強網杯”網絡安全大賽高校組冠軍、2017年全國信息安全鐵人三項華南賽區冠軍、2018年第二屆廣東省“紅帽杯”網絡攻防大賽高校組冠軍、2016年第三屆“世安杯”廣東省大學生網絡安全大賽一等獎、2017年第四屆“世安杯”網絡安全大賽一等獎等多項獎勵。

表1 競賽暑假特訓營與寒假特訓營方案對照一覽表
“網絡安全科研創新班”依托暨南大學建設的“廣東省數據安全與隱私保護重點實驗室”等多個省、市重點實驗室開展人才培養工作,重點培養學生在網絡空間安全領域的創新能力。每年根據學校教務處相關規定,經學生自愿申請,面向全校大二學生選拔對網絡空間安全感興趣且在該領域有所特長的學生轉入“網絡安全科研創新班”就讀。網絡空間安全學院投入專門力量對創新班學生進行重點培養,結合本科生導師制與重點實驗室團隊合作制,向學生開放多元化的研究方向與研究資源,對學生進行網絡空間安全領域科研能力的培養。在此期間,除了完成本科生常規課程任務,科研創新班學生還需要參與導師和重點實驗室團隊的科研任務,經過3年的培養,多數學生可獲得保研或碩博連讀資格,成為網絡空間安全專業的研究生后備力量。
“網絡安全實戰特長班”依托暨南大學建設的“網絡安全檢測與防護國家地方聯合工程研究中心”開展人才培養工作,面向社會和產業需求,重點培養學生解決實際工程問題的能力。實戰特長班學生的選拔面向全校所有專業,入選學生在原專業繼續就讀的基礎上參加實戰特長班的培養。該班以“工程項目管理制度和校外企業導師制度”相結合的方式對學生進行網絡安全實踐能力培養,具體的培養路徑如下。①技術入門階段:學生在暨南大學網絡空間安全在線實驗中心進行自學(配備指導老師全程答疑),歷時3個月完成所有實驗、實操課程,達到技術入門水平。②方向選擇階段:通過在暨南大學網絡空間安全綜合實驗室進行為期一個月的學習,選擇自己的興趣方向(可選方向包括Web安全、移動安全、漏洞挖掘與利用、APT攻防、社會工程學等實戰領域),利用暨南大學網絡安全靶場系統題庫(SCR系統)進行所選方向的強化訓練。③技能強化階段:由不同方向的學生組成戰隊,利用暨南大學網絡攻防實戰系統(NRT系統)與其他線上平臺進行為期一個月的攻防對抗強化訓練。④競賽實戰階段:組建戰隊參加省級以上高水平網絡安全競賽,通過競賽查漏補缺,從多方面提升實戰能力。⑤工程項目實踐階段:在企業網絡安全高級工程師的帶領下,參與工程中心的具體項目(為期10個月),包括滲透測試、漏洞挖掘與分析代碼審計、攻防對抗、補丁研發等內容。⑥企業實習和安全服務階段:根據學生的擅長技術,推薦其到業內知名公司進行實習,或加入工程中心對外安全服務團隊,為政府部門和企事業單位提供安全服務,為網絡安全公開平臺(如國家漏洞庫發布平臺、廣東省網絡安全應急響應平臺漏洞盒子)貢獻技術力量。
學院構建了從課程、教材、科研、實踐、管理到文化、服務、組織、心理、資助“十育人”體系,組建了專業教師、思政教師、輔導員、班主任、導師、管理干部到行業特殊輔導員、家長以及學生自身的育人“組團”,搭建了全員全過程全方位的深度協同思政育人新機制。
通過網絡空間安全國際暑期學校引導學生接觸學術前沿。暨南大學從2016年開始每年舉辦一屆網絡空間安全國際暑期學校,暑期學校歷時一個月,面向全球網絡空間安全領域的青年學者、博士后和優秀的博士生、碩士生。暑期學校邀請了國際上網絡空間安全領域學術水平較高的青年才俊擔任授課教師,授課內容主要是國際上網絡空間安全領域最新研究熱點,為我國乃至國際網絡空間安全學子提供了較好的科研和創新交流平臺。例如,2016年第一屆暨南大學網絡空間安全國際暑期學校吸引了包括美國紐約州立大學布法羅分校、清華大學、香港中文大學、香港城市大學、中國科學技術大學在內的國內外36所大學的95名青年教師、博士研究生、碩士研究生報名參加。
網絡空間安全人才的培養,是我國重點戰略布局。本文首先分析了我國在網絡空間安全人才培養方面所面臨的問題與不足。針對這些不足,結合未來的人才需求,提出了一系列的規劃與建議。本文認為,要想滿足網絡空間安全的發展戰略,必須從頂層設計,在各個層次上填補人才缺口。首先,改進培養方案,培養交叉學科的復合型人才。其次,加強網絡安全實踐能力的培養。第三,培養多類型多層次多元化的網絡安全人才。最后,培養德才兼備持續學習的網絡安全人才。具體的措施包括探索基于相關專業培養網絡安全人才的模式,構建網絡安全課程體系。同時,增加實踐學比重,鼓勵學生參加各類競賽,加強校企合作。進一步地,多維度地建立健全我國在網絡空間安全人才評價體系。同時,通過多與國際交流合作的方式,引導學生接觸學科前沿,培養德才兼備的持續學習能力。暨南大學進行了諸多實踐探索,可以為高校人才的培養,提供參考和借鑒。
[1] 王世偉, 曹磊, 羅天雨. 再論信息安全、網絡安全、網絡空間安全[J]. 中國圖書館學報, 2016, 41(5):4-28.
WANG S W, CAO L, LUO T Y. Further discussion of information security, network security, and cyberspace security[J]. Journal of Library Science in China, 2016, 41(5):4-28.
[2] 沈昌祥. 以科學的網絡安全觀加快網絡空間安全學科建設與人才培養[J]. 信息安全研究, 2018,4(12):1066-1067.
SHEN C X. To Accelerate the discipline construction and talent cultivation of cyberspace security with scientific cyber security concept[J]. Journal of Information Security Research, 2018, 4(12): 1066-1067.
[3] 戴方芳, 劉凱. 網絡武器泄露威脅全球網絡空間安全事件簡析[J]. 現代電信科技, 2017, 47(4):11-13.
DAI F F, LIU K. Analysis on leakage of cyber weapon and its threat to global cyberspace security[J]. Modern Science & Technology of Telecommunications, 2017, 47(4):11-13.
[4] 金偉新. 網絡空間面臨的戰爭威脅和應對策略[J]. 中國信息安全, 2015(11): 113-115.
LIU W X. The war threat and countermeasure of cyberspace[J]. China Information Security, 2015(11):113-115.
[5] 沈昌祥. 建好網絡空間一級學科加快安全可信體系建設[J].中國信息安全,2016(12): 50-51.
SHEN C X. Establishing the first-level discipline of cyberspace and accelerating the construction of secure and credible system[J]. China Information Security, 2016(12): 50-51.
[6] 張煥國, 王麗娜, 杜瑞穎, 等. 信息安全學科體系結構研究[J]. 武漢大學學報(理學版), 2010, 56(05): 614-620.
ZHANG H G, WANG L N, DU R Y, et al. Research on information security discipline[J]. Journal of Wuhan University (Natural Science Edition), 2010, 56(05): 614-620.
[7] 杜瑞穎, 張煥國, 王麗娜, 等. 創建信息安全專業培養體系引領信息安全專業建設[J].中國信息安全, 2015(11): 79.
DU R Y, ZHANG H G, WANG L N, et al. Establishing the training system of information security talent and leading the construction of information security specialty[J]. China Information Security, 2015(11):79.
[8] 李建華.多元化多層次網絡空間安全人才培養創新與實踐[J]. 信息安全研究, 2018, 4(12): 1073-1082.
LI J H. Innovation and practice of pluralistic and multi-level cyber security personnel training[J]. Journal of Information Security Research, 2018, 4(12): 1073-1082.
[9] 保障國家網絡空間安全, 筑牢人才根基是關鍵[EB/OL]. https://baijiahao.baidu.com/s?id=1597640207451812250&wfr=spider&for=pc.The key to guarantee the national cyber security is to make a firm talent foundation[EB/OL]. https: // baijiahao.baidu.com/s? id= 1597640207451812250&wfr=spider&for=pc.
[10] 王星. 美國網絡安全人才政策綜述[J]. 信息安全與通信保密, 2018(08):69-76.
WANG X. An overview of the US' cybersecurity workforce development policies[J]. Information Security and Communications Privacy, 2018(08): 69-76.
[11] 封化民.網絡空間安全人才培養專題概要[J].信息安全研究, 2018, 4(12): 1071-1072.
FENG H M. Introduction to the Issue of cultivation of cyber security talents[J]. Journal of Information Security Research,2018, 4(12):1071-1072.
[12] 封化民. 人才培養: 網絡空間安全保障體系的關鍵環節[J].信息安全與通信保密, 2014(05): 22-25.
FEGN H M. Talent training: key link of the cyber security system[J]. Information Security and Communications Privacy, 2014(05): 22-25.
[13] Counting the cost: cyber exposure decoded, Lloyd’s of London[EB/OL]. https://www.lloyds.com/news- and-risk-insight/risk- reports/library/technology/countingthecost.
[14] 網絡安全人才荒已成全球性問題[EB/OL]. https://aq.tencent. com/news/newslist4.html.
The shortage of cyber security talents has become a global problem[EB/OL]. https://aq.tencent.com/news/newslist4. html.
[15] 翁健, 馬昌社, 古亮. 網絡空間安全人才培養探討[J]. 網絡與信息安全學報, 2016, 2(2):1-7.
WENG J, MA C S, GU L. Discussions on the talent cultivation of cyber security[J]. Chinese Journal of Network and Information Security, 2016, 2(2):1-7.
[16] 劉金芳. 探索我國網絡空間安全人才培養新模式[J]. 信息安全與技術, 2017, 8(Z5):15-18.
LIU J L. Design and implementation of a unified authorization management system[J]. Cyberspace Security, 2017, 8(Z5):15-18.
[17] 李暉, 張寧. 網絡空間安全學科人才培養之思考[J]. 網絡與信息安全學報, 2015, 1(1):18-23.
LI H, ZHANG N. Suggestions on cyber security talents cultivation[J]. Chinese Journal of Network and Information Security, 2015, 1(1):18-23.
[18] 馬建峰, 李鳳華. 信息安全學科建設與人才培養現狀、問題與對策[J]. 計算機教育, 2005(1):11-14.
MA J F, LI F H. Current situation, problems and countermeasures of information security discipline construction and talents training[J]. IT Education, 2005(1): 11-14.
Discussion on the cultivation of cyber security talents
WENG Jian, WEI Linfeng, ZHANG Yue
College of Cyber Security, Jinan University, Guangzhou 510632, China
The competition in cyberspace is ultimately the competition of talents. Nowadays, countries around the world pay great attention to the training of cyber security talents. the current situation of cyber security talents cultivation is introduced, the demand characteristics of cyber security talents are analyzed, and some suggestions for cyber security talents cultivation are put forward. Finally, some explorations on the training of cyber security talents in Jinan University are given.
cyber security, talent cultivation, talent demand, talent cultivation suggestion
翁健(1976? ),男,廣東茂名人,博士,暨南大學教授、博士生導師,主要研究方向為密碼學與信息安全。

魏林鋒(1983? ),男,湖北黃岡人,暨南大學高級工程師,主要研究方向為人工智能安全、云計算安全和網絡空間安全檢測與防護。
張悅(1990? ),男,陜西榆林人,暨南大學博士生,主要研究方向為信息安全與智能移動端安全。
TP302
A
10.11959/j.issn.2096?109x.2019032
2019?05?31;
2019?06?05
翁健,cryptjweng@gmail.com
國家自然科學基金資助項目(No.61825203)
The National Natural Science Foundation of China (No.61825203)
論文引用格式:翁健, 魏林鋒, 張悅. 網絡空間安全人才培養探討[J]. 網絡與信息安全學報, 2019, 5(3): 44-53.
WENG J, WEI L F, ZHANG Y. Discussion on the cultivation of cyber security talents[J]. Chinese Journal of Network and Information Security, 2019, 5(3): 44-53.