網(wǎng)絡(luò)安全人才的“三化”新培養(yǎng)模式

◆呂 喆

?

網(wǎng)絡(luò)安全人才的“三化”新培養(yǎng)模式

◆呂 喆

（身份證號(hào)碼：6101211997****0016 陜西 710100）

近年來(lái)，網(wǎng)絡(luò)空間安全日益受到各界關(guān)注重視，隨著互聯(lián)網(wǎng)信息化產(chǎn)業(yè)的迅速發(fā)展，網(wǎng)絡(luò)空間安全身為其根本性建設(shè)，夯實(shí)網(wǎng)絡(luò)空間安全的基礎(chǔ)是行業(yè)發(fā)展的重中之重。而構(gòu)建基礎(chǔ)最首要的是改進(jìn)固有的網(wǎng)絡(luò)安全技術(shù)人才培養(yǎng)模式。進(jìn)行合理的“三化”新培養(yǎng)模式—規(guī)模化、科學(xué)化、應(yīng)用化，從而達(dá)到“人盡其能，人盡其用”的目的，讓人才浪費(fèi)的現(xiàn)象不再出現(xiàn)。

“三化”培養(yǎng)；網(wǎng)絡(luò)安全；網(wǎng)絡(luò)安全觀；“白帽子”；“黑帽子”

0 引言

2016年4月19日習(xí)近平同志提出“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全”，習(xí)近平同志圍繞總體國(guó)家安全觀發(fā)表的一系列重要論述，立意高遠(yuǎn)，內(nèi)涵豐富，思想深邃，把黨對(duì)國(guó)家安全的認(rèn)識(shí)提升到了新的高度和境界，是指導(dǎo)新時(shí)代國(guó)家安全工作的強(qiáng)大思想武器，對(duì)于新時(shí)代堅(jiān)持總體國(guó)家安全觀，堅(jiān)定不移走中國(guó)特色國(guó)家安全道路，完善國(guó)家安全體制機(jī)制，加強(qiáng)國(guó)家安全能力建設(shè)，有效維護(hù)國(guó)家安全，實(shí)現(xiàn)“兩個(gè)一百年”奮斗目標(biāo)、實(shí)現(xiàn)中華民族偉大復(fù)興的中國(guó)夢(mèng)，具有十分重要的意義。雖然網(wǎng)絡(luò)安全目前已得到了社會(huì)各界的重視，但是在固有的教育培養(yǎng)機(jī)制下，很難突破供需失衡的瓶頸，應(yīng)該改變固有機(jī)制與側(cè)重方向。

1 人才的規(guī)模化培養(yǎng)

當(dāng)下中國(guó)網(wǎng)絡(luò)空間安全人才建設(shè)主要由高等學(xué)校和行業(yè)培訓(xùn)機(jī)構(gòu)來(lái)完成，技術(shù)人才的培養(yǎng)需要巨大的基礎(chǔ)人口基數(shù)來(lái)做支撐，雖然近年中國(guó)已多次提升網(wǎng)絡(luò)空間安全的地位且各大高校陸續(xù)開設(shè)網(wǎng)絡(luò)空間安全學(xué)科專業(yè)，但由于缺口過(guò)大仍供不應(yīng)求。應(yīng)加大生源引流，增加宣傳力度及政策利好，避免火熱專業(yè)一窩蜂，冷門專業(yè)無(wú)人問(wèn)現(xiàn)象。

積土成山風(fēng)雨興焉，應(yīng)該要先做好基礎(chǔ)，地基打好了才能把建筑修得更高，樹根越深樹干才能越高大，像基礎(chǔ)教育都沒學(xué)好的人，是無(wú)法攀登更高級(jí)科學(xué)領(lǐng)域的。比如美國(guó)基礎(chǔ)教育荒廢，高等學(xué)校的生源減少，就不得不從國(guó)外引進(jìn)別國(guó)的基礎(chǔ)扎實(shí)的人才，而本國(guó)的人卻大量失業(yè)，這影響了國(guó)民整體素質(zhì)的提升，而失業(yè)人口也成了國(guó)家發(fā)展的隱患。所以說(shuō)基礎(chǔ)教育才是根本，基礎(chǔ)教育滿足了大多數(shù)人的生活需求，在生活有了著落的基礎(chǔ)上，人民才能夠有更高的追求，同時(shí)也為高級(jí)人才提供了人口基數(shù)，更高的科學(xué)技術(shù)也就能夠更容易發(fā)展起來(lái)了。

據(jù)有關(guān)部門提供數(shù)據(jù)當(dāng)前中國(guó)有105所高校設(shè)置網(wǎng)絡(luò)空間安全相關(guān)本科專業(yè)，每年培養(yǎng)本科生和研究生約1萬(wàn)人、大專生約2萬(wàn)人。“由于規(guī)模小、水平低，遠(yuǎn)遠(yuǎn)滿足不了信息安全產(chǎn)業(yè)發(fā)展對(duì)高層次專門人才的需求，導(dǎo)致中國(guó)信息安全關(guān)鍵工程整體上比較落后，獲得相關(guān)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心注冊(cè)證書的更是少之又少，大量的網(wǎng)絡(luò)安全人才都集中于行業(yè)內(nèi)企業(yè)和研究單位，眾多信息網(wǎng)絡(luò)企業(yè)和管理部門嚴(yán)重缺乏網(wǎng)絡(luò)安全方面人才，此類企業(yè)單位的網(wǎng)絡(luò)安全員大多沒有接受過(guò)系統(tǒng)專業(yè)的學(xué)習(xí)，一旦出現(xiàn)網(wǎng)絡(luò)安全故障將無(wú)法保障正常基礎(chǔ)工作的營(yíng)運(yùn)。

（1）應(yīng)大力發(fā)展大專層次以上的網(wǎng)絡(luò)空間安全學(xué)歷教育，同時(shí)降低受教育的門檻，讓有興趣的社會(huì)人員也輕易參與進(jìn)來(lái)，雙管齊下改變以高校為主輸出人才的固有模式。

（2）應(yīng)增加校企聯(lián)合進(jìn)行定向培養(yǎng)定向就業(yè)來(lái)吸引生源，推動(dòng)網(wǎng)絡(luò)空間產(chǎn)業(yè)的發(fā)展和人才的引入，從而進(jìn)一步達(dá)到供需平衡，與時(shí)俱進(jìn)，避免人才浪費(fèi)和培養(yǎng)方向的錯(cuò)誤。

（3）應(yīng)構(gòu)建出適合網(wǎng)絡(luò)安全人才的大環(huán)境，規(guī)范化、規(guī)模化相關(guān)產(chǎn)業(yè)，中國(guó)由于長(zhǎng)期缺少網(wǎng)絡(luò)空間安全人才，所以缺乏系統(tǒng)的，專業(yè)的，統(tǒng)一認(rèn)可的認(rèn)證培訓(xùn)及注冊(cè)認(rèn)證。應(yīng)推出相應(yīng)的專業(yè)注冊(cè)認(rèn)證，從社會(huì)中尋找可培養(yǎng)的專業(yè)人口，給予社會(huì)人員專業(yè)學(xué)習(xí)，考察審核，就業(yè)的機(jī)會(huì)，從而增加人才數(shù)量填補(bǔ)行業(yè)缺口。加強(qiáng)對(duì)各大網(wǎng)絡(luò)信息單位對(duì)網(wǎng)絡(luò)空間安全崗位人員專業(yè)性的考察，構(gòu)建良性的考察體系，防止濫竽充數(shù)形同虛設(shè)，進(jìn)行網(wǎng)絡(luò)安全人才的規(guī)模化管理。

2 端正的網(wǎng)絡(luò)安全觀科學(xué)化培養(yǎng)

面對(duì)互聯(lián)網(wǎng)信息產(chǎn)業(yè)的飛速發(fā)展，當(dāng)前，網(wǎng)絡(luò)安全問(wèn)題早已超出了技術(shù)安全、系統(tǒng)保護(hù)的范疇，發(fā)展成為涉及政治、經(jīng)濟(jì)、文化、社會(huì)、軍事等各個(gè)領(lǐng)域的綜合安全，越來(lái)越多地與外交、貿(mào)易、個(gè)人隱私和權(quán)益等交織在一起，涉及政府、企業(yè)、個(gè)人等各個(gè)方面。云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)的發(fā)展應(yīng)用，促進(jìn)了信息系統(tǒng)、自動(dòng)化控制系統(tǒng)、各種網(wǎng)絡(luò)的融合發(fā)展，過(guò)去相對(duì)獨(dú)立分散的網(wǎng)絡(luò)已經(jīng)融合為深度關(guān)聯(lián)、相互依賴的整體，形成了全新的網(wǎng)絡(luò)空間。習(xí)近平同志多次指出維護(hù)網(wǎng)絡(luò)空間安全是全社會(huì)的共同責(zé)任，需要每個(gè)人的努力維系。

固有的“三觀”教育已經(jīng)無(wú)法足以應(yīng)對(duì)人在現(xiàn)今高速發(fā)展的信息化時(shí)代，應(yīng)加入“第四觀”——科學(xué)的網(wǎng)絡(luò)安全觀，同時(shí)應(yīng)該倡導(dǎo)從義務(wù)教育階段就開始對(duì)新生代進(jìn)行科學(xué)網(wǎng)絡(luò)安全觀的學(xué)習(xí)，增加網(wǎng)絡(luò)安全科目，“從娃娃抓起”學(xué)習(xí)如何在網(wǎng)絡(luò)空間中規(guī)范自己的網(wǎng)絡(luò)空間行為，要教會(huì)他們要用法律來(lái)衡量自己在網(wǎng)上的一言一行，從小加強(qiáng)政治素養(yǎng)教育，培養(yǎng)新生代及網(wǎng)絡(luò)安全專業(yè)人才的正向價(jià)值觀。科學(xué)的網(wǎng)絡(luò)安全觀與原有三觀相輔相成，只有同時(shí)加強(qiáng)培養(yǎng)教育，才能使受教育者擁有更為健全良好的人格品質(zhì)，才能更好地服務(wù)于社會(huì)和國(guó)家。

隨著網(wǎng)絡(luò)空間安全發(fā)展出現(xiàn)的兩個(gè)截然不同的技術(shù)群體：“白帽子”與“黑帽子”。“白帽子”又稱白帽黑客，正面的黑客。他可以識(shí)別計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的安全漏洞，但并不會(huì)惡意去利用，而是公布其漏洞。這樣系統(tǒng)可以在被其他人（例如黑帽子）利用之前修補(bǔ)漏洞。“黑帽子”與白帽黑客相反，黑帽黑客(blackhathacker)就是人們常說(shuō)的“黑客”或“駭客”了。他們往往利用自身技術(shù)，在網(wǎng)絡(luò)上竊取別人的資源或破解收費(fèi)的軟件，以達(dá)到獲利。雖然在他們看來(lái)這是因?yàn)榧夹g(shù)而就得到的，但是這種行為卻往往破壞了整個(gè)市場(chǎng)的秩序，或者泄露了別人的隱私。

“白帽子”運(yùn)用黑客技術(shù)對(duì)企業(yè)網(wǎng)絡(luò)和產(chǎn)品進(jìn)行滲透測(cè)試從而推動(dòng)企業(yè)修復(fù)漏洞為目的，對(duì)保障網(wǎng)絡(luò)空間安全起著積極促進(jìn)的最大作用。但是由于“白帽子”人才的特殊性，在掃描漏洞的過(guò)程中必然會(huì)使用模擬攻擊來(lái)進(jìn)行測(cè)試，這極容易觸碰企業(yè)的底線從而陷入爭(zhēng)議。特別是在“烏云事件”之后再次加劇了很多“白帽子”對(duì)自身處境的焦慮，職業(yè)所帶來(lái)的風(fēng)險(xiǎn)隨處可見（據(jù)京華時(shí)報(bào)報(bào)道，袁煒是烏云上的一名白帽子。2015年12月，他在烏云提交了其發(fā)現(xiàn)的婚戀交友網(wǎng)站世紀(jì)佳緣的系統(tǒng)漏洞。在世紀(jì)佳緣確認(rèn)、修復(fù)了漏洞并按烏云平臺(tái)慣例向漏洞提交者致謝后，事情突然發(fā)生轉(zhuǎn)折。世紀(jì)佳緣在一個(gè)多月后以“網(wǎng)站數(shù)據(jù)被非法竊取”為由報(bào)警，4月份，袁煒被司法機(jī)關(guān)逮捕。在后來(lái)的第四屆網(wǎng)絡(luò)安全大會(huì)上，袁煒的父親發(fā)出公開信為兒子鳴冤，讓袁煒的遭遇成為網(wǎng)絡(luò)安全圈的熱門事件）。

因此國(guó)家和社會(huì)應(yīng)該在增加“白帽子”法律意識(shí)的同時(shí)更多給予充分的理解與支持，如果不能保護(hù)安全人才，就沒有安全技術(shù)的發(fā)展，網(wǎng)絡(luò)安全更是無(wú)從談起。“黑帽子”和“白帽子”正好相反，他們專門研究病毒木馬，尋找漏洞，以個(gè)人利益為出發(fā)點(diǎn)攻擊網(wǎng)絡(luò)或計(jì)算機(jī)從而違法謀取暴利，同樣的技術(shù)在截然不同的道德觀念下塑造出來(lái)的不同人生軌跡，這便是網(wǎng)絡(luò)安全觀科學(xué)化的重要性。

3 人才的應(yīng)用化培養(yǎng)

隨著教育部的一級(jí)學(xué)科增設(shè)，網(wǎng)信辦的相關(guān)指導(dǎo)文件的下發(fā)，各大高校陸續(xù)開始了根據(jù)各自院校資源對(duì)生源進(jìn)行特色的、質(zhì)量的、系統(tǒng)的培養(yǎng)，以適應(yīng)網(wǎng)絡(luò)空間安全的行業(yè)需求。

在傳統(tǒng)的網(wǎng)絡(luò)安全教育里，主要以理論知識(shí)為主，這種方式培養(yǎng)的人才知識(shí)面涉獵較廣，可是一旦步入就業(yè)崗位，實(shí)操能力無(wú)法滿足日趨復(fù)雜的網(wǎng)絡(luò)空間保障需求。因此，應(yīng)在培養(yǎng)期間增加培養(yǎng)學(xué)生的實(shí)操及舉一反三的創(chuàng)新能力，實(shí)現(xiàn)創(chuàng)新實(shí)踐教學(xué)的落實(shí)，明確方向，精準(zhǔn)教育，反復(fù)實(shí)踐。要培養(yǎng)訓(xùn)練出應(yīng)用型人才，不能只限于理論知識(shí)的掌握。主要培養(yǎng)方式改變應(yīng)體現(xiàn)在以下幾點(diǎn)：

（1）加強(qiáng)校企聯(lián)合，建立多樣化人才選拔機(jī)制，實(shí)現(xiàn)精準(zhǔn)培養(yǎng)，與時(shí)俱進(jìn)的系統(tǒng)化，應(yīng)用化培養(yǎng)，避免人才浪費(fèi)，避免培養(yǎng)期間財(cái)力物力的浪費(fèi)。

（2）根據(jù)創(chuàng)新能力進(jìn)行分類培養(yǎng)，網(wǎng)絡(luò)空間安全行業(yè)是一個(gè)相對(duì)重視技術(shù)創(chuàng)新的行業(yè)，學(xué)歷教育不能作為區(qū)分培養(yǎng)的唯一標(biāo)準(zhǔn)，應(yīng)根據(jù)創(chuàng)新能力、學(xué)習(xí)能力、擅長(zhǎng)方向三大指標(biāo)來(lái)進(jìn)行衡量區(qū)分培養(yǎng)，從而踐行多樣化、靈活化的人才選拔標(biāo)準(zhǔn)。

（3）為了應(yīng)用化的充分實(shí)現(xiàn)，需要為人才的成長(zhǎng)提供充足的實(shí)踐機(jī)會(huì)，增加具規(guī)模，具影響力的資歷認(rèn)證及競(jìng)技賽事；增加“靶場(chǎng)”數(shù)量、質(zhì)量的建設(shè)：增加““白帽子””提交漏洞的獎(jiǎng)金等方案使人才在充分的實(shí)踐中得到可應(yīng)用于各種場(chǎng)景的能力，從而達(dá)到應(yīng)用化培養(yǎng)目標(biāo)。

4 結(jié)束語(yǔ)

綜上所述“三化”的新培養(yǎng)模式，核心關(guān)鍵點(diǎn)改變固有的理論教學(xué)模式，通過(guò)降低學(xué)習(xí)、實(shí)踐門檻，增加就業(yè)崗位，應(yīng)用獲益來(lái)達(dá)到規(guī)模化、應(yīng)用化，同時(shí)通過(guò)將科學(xué)化網(wǎng)絡(luò)安全觀變成公民道德建設(shè)的必然要求，指引相關(guān)行業(yè)人才從實(shí)踐中得到學(xué)習(xí)、收獲，激發(fā)人才的興趣從而熱愛這個(gè)行業(yè)。當(dāng)前看來(lái)“三化”的新培養(yǎng)模式才是當(dāng)下對(duì)人才充分引導(dǎo)、充分應(yīng)用、充分尊敬的新模式。

[1]沈昌祥.以科學(xué)的網(wǎng)絡(luò)安全觀加快網(wǎng)絡(luò)空間安全學(xué)科建設(shè)與人才培養(yǎng)[J].信息安全研究，2018(12).1066-1067.

[2]封化民.網(wǎng)絡(luò)空間安全人才培養(yǎng)專題概要[J].信息安全研究,2018(12).1071-1072.

[3]韓玉波.談我國(guó)大專層次信息網(wǎng)絡(luò)安全人才的培養(yǎng)[J].北京宣武紅旗業(yè)余大學(xué)學(xué)報(bào), 2010(02).16-18.