網絡空間安全人才培養的思考與建議

鄭德生 張柯欣 鄧碧穎 龔捷 張曉均

[摘 要] 網絡空間安全人才培養是保障我國網絡環境安全的重要基礎，在創新創業的浪潮中，越來越多的技術應用依靠網絡環境，大量的信息充斥在網絡空間中，網絡空間安全人才培養的研究顯得尤為重要。通過分析目前我國在網絡空間安全人才培養方面存在的重要問題，從現狀出發，結合理論研究與教學實踐經驗，提出了網絡空間安全人才培養的思考與建議。

[關鍵詞] 創新創業背景;網絡空間安全;人才培養

據《2018網絡安全人才發展白皮書》顯示，七成以上網絡安全從業人員都有5年以上資深安全認識，而從業經驗1年以下的人員僅為2.5%，這說明網絡安全人才培養需要投入大量精力與資源，人才短缺是網絡安全發展中存在的重大問題。隨著網絡環境日趨復雜，網絡空間安全成為一個重要問題。高校作為人才培養的重要基地，需要承擔起網絡空間安全人才培養的責任，因此，在各個高校進行改革創新，對于提高網絡空間安全人才培養質量，保障國家安全和社會公共利益有重要意義。

一、網絡空間安全的內涵及人才培養的要點

人們通過網絡空間進行工作和學習，在網絡空間中進行著豐富的活動。網絡使用得越多，其包含的信息越多，有些信息與個人、社會乃至國家的安全有著重要的聯系，網絡空間安全越來越受到人們的重視。攻擊者和防御者與網絡空間的安全有著必然的聯系，雙方大都需要通過挖掘網絡或系統漏洞來進行工作，雙方對抗的結果會直接影響網絡空間的安全。談及網絡空間安全這一概念，考慮到對我們現實生活的影響，必須重視設備和網絡本身的安全性。

提到網絡空間安全一定會涉及信息安全這一概念，兩者既有聯系又有區別。為了理解網絡空間安全的內涵，本文從網絡空間安全和信息安全兩者的相同點和不同點兩個方面進行闡釋。兩者的相同點在于均為非傳統安全且均以信息安全為重心，但是在內容上，兩者的涵蓋范圍略有不同。信息安全是廣義的概念，網絡空間安全也涵蓋其中。信息安全包含的信息范圍最廣，可以是現實生活中相互傳達的信息，也可以是網絡等虛擬空間傳播的信息。網絡空間安全的概念相對具體，空間具有立體、多維的特點，網絡空間也具有復雜性和多元化的特點，網絡互聯也體現出網絡空間與多個領域的互通互聯、相互融合。

網絡空間安全人才培養需要注意以下幾點：一是在網絡空間安全人才培養的過程中更應注重創新創業教育，探索網絡空間安全中人才培養、人才選拔以及人才落地方面的應用研究;二是網絡空間安全人才培養的范圍不僅是在校學生，還應該面向社會大眾，選拔和培養優秀的網絡人才;三是需盡快解決網絡空間安全人才培養現存的問題，與社會進步和技術更新同步，與社會進步和技術更新同步，做到與時俱進、開拓創新。

二、我國網絡空間安全人才培養的現狀

信息技術迅速發展，物聯網等多種新興事物快速成長起來。網絡設備逐漸向智能化方向發展，原有計算系統中的安全問題也存在于網絡設備當中。在創新創業背景下，信息數據出現指數型增長，網絡環境愈加復雜，很多安全問題逐漸暴露。以路由器為例，其面臨的主要安全威脅包括：DDOS攻擊（Distributed Denial of Service attack）、TCP重置攻擊（TCP reset attack）等[1]。全球每隔一秒就會發生一次網絡安全事件，網絡空間安全問題日益嚴峻，網絡空間安全人才需求量越來越高，高端人才缺乏成為目前亟須解決的問題。多數學校沒有建立完整的教育和培養制度，培養方式和路線仍然處于探索階段。本文結合現實情況，對網絡空間安全人才培養進行了詳細分析，問題主要集中在如下幾點。

（一）網絡空間安全師資力量有待加強

網絡空間安全方向教師學歷較低，缺乏真正從事網絡安全研究的高水平專業教師。目前師資隊伍中大部分教師是計算機相關專業轉型而來，網絡空間安全往往是高素質高層次人才之間的對抗，需要熟練和透徹地掌握網絡空間安全知識體系，有較高的專業性要求，并且要有相關的實際應用能力，所以轉型的教師很難滿足教學的要求[2]。另外，由于網絡空間安全高層次人才所需培養時間較長，需要投入的人力物力資源較大，網絡空間安全又是新興學科，因此現階段缺乏充足的人才儲備。

（二）網絡空間安全教育的課程設置有待改進

目前，在高校網絡空間安全專業的培養方案中，課程內容主要包括網絡信息本身及環境的安全性，側重點主要在安全技術方面。現實工作中更加強調理論和實踐綜合應用能力，更加需要創新性、綜合性的網絡空間安全人才。但是由于生產實習或者課程實踐的環境限制，學生培養仍然缺乏實踐操作的訓練。高校在網絡空間安全課程的設置上，理論教學課程較多，實踐課程較少，實驗實訓基地設施不全的問題突出。所以課程設置上高校應該堅持網絡空間安全教育的可持續發展，注重培養和鍛煉學生的實際應用能力，對相應課程進行改進和完善。

（三）高校畢業生能力與社會企業需求不匹配

現在很多高校畢業生，往往需要快速學習大量新的知識和技能才能適應社會企業的需求。社會企業大多需要對高校畢業生進行較長時間的入職培訓才能滿足企業的業務需求。特別是網絡空間安全這一學科發展尚未成熟，網絡環境發展變化極快，高校的人才培養常常會出現滯后問題，很難實現培養與最新的需求同步[3]。造成這種現象的因素很多，一方面，網絡空間安全學科現有教材較少，新教材的更新出版時間較長，教材過時無法適應新時代的要求;另一方面，高校無法提供支持網絡空間安全相關的實驗設備和環境，學生無法接觸到真實的網絡環境，無法實現真正攻防對抗，缺乏實戰經驗。

（四）缺乏完善的、高質量的培訓和認證標準

近幾年來，國家也越來越重視網絡空間安全問題，社會對于網絡空間安全人才的需求也很大，所以大量人員通過社會培訓的方式進入網絡空間安全行業。雖然社會培訓機構越來越多，但是水平參差不齊，培訓和認證的標準也模糊不清，全行業沒有一個完善的、統一的認證標準。通過培訓實現就業的人員無法獲得行業公開認可的證書，在求職過程中也就削弱了其競爭能力。企業極有可能錯過一個優秀的人才，求職者也會因此失去合適的工作機會。并且，無法以統一的標準對通過社會培訓的網絡空間安全從業人員進行考核和評估，也無法保證培訓的質量。