【51CTO.com原創(chuàng)稿件】當(dāng)前，全球網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻，網(wǎng)絡(luò)安全人才培養(yǎng)紛紛被各國(guó)列入網(wǎng)絡(luò)安全戰(zhàn)略。近年來(lái)，雖然我國(guó)網(wǎng)絡(luò)安全人才培養(yǎng)取得了一定進(jìn)展，但網(wǎng)絡(luò)安全專業(yè)人才卻依舊捉襟見(jiàn)肘。

據(jù)統(tǒng)計(jì)，我國(guó)網(wǎng)絡(luò)安全人才缺口達(dá)70萬(wàn)，每年遞增1.5萬(wàn)。為了應(yīng)對(duì)我國(guó)網(wǎng)絡(luò)安全人才荒的現(xiàn)狀，保護(hù)中國(guó)網(wǎng)民的信息安全，在國(guó)家的支持下，高校和企業(yè)采取多種方式培養(yǎng)安全人才，促進(jìn)安全人才的交流，為安全人才提供多維度的成長(zhǎng)空間。

近日，在由國(guó)內(nèi)最大的信息安全在線教育平臺(tái)i春秋主辦的2017網(wǎng)絡(luò)安全生態(tài)峰會(huì)的“培育信息時(shí)代的安全感”分論壇上，來(lái)自業(yè)界的多位網(wǎng)絡(luò)安全專家和白帽子，就信息時(shí)代安全感的培育，安全人才的成長(zhǎng)建設(shè)，白帽子如何安全成長(zhǎng)等話題進(jìn)行了深入分享與交流。

網(wǎng)絡(luò)安全人才的需求在不斷攀升

今年5月，全球肆虐的WannaCry勒索攻擊事件再次為人們敲響了警鐘。未來(lái)，我們或?qū)⒚媾R類似或者更加嚴(yán)重的網(wǎng)絡(luò)攻擊。在這種背景下，加強(qiáng)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)，已成為維護(hù)國(guó)家網(wǎng)絡(luò)安全和建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)任務(wù)的核心需求。

面對(duì)層出不窮的安全事件，企業(yè)愈加重視自身的安全問(wèn)題，對(duì)安全人才的需求在不斷加大。“據(jù)拉勾網(wǎng)數(shù)據(jù)顯示，自2016年開(kāi)始，網(wǎng)絡(luò)安全相關(guān)職位的需求不斷攀升，安全類與企業(yè)服務(wù)類成為了招聘需求增幅最大的行業(yè)。網(wǎng)絡(luò)安全人才的競(jìng)爭(zhēng)和就業(yè)趨勢(shì)是比較健康的，發(fā)展前景廣闊。” 拉勾網(wǎng)運(yùn)營(yíng)總監(jiān)王俠君說(shuō)。

螞蟻金服高級(jí)安全專家龍屠表示：“對(duì)螞蟻金服來(lái)講，安全部門(mén)一直是公司的核心部門(mén)。用戶的賬戶安全和資金安全是公司的核心，我們對(duì)于安全人才的需求是非常大的。尤其在數(shù)據(jù)安全這個(gè)領(lǐng)域，我們需要大數(shù)據(jù)相關(guān)的人才，需要技術(shù)攻防方面的大量人才。”

網(wǎng)絡(luò)安全紅線不可逾越

今年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式落地實(shí)施，其中明確提到，支持培養(yǎng)網(wǎng)絡(luò)安全人才，建立健全網(wǎng)絡(luò)安全保障體系，提高網(wǎng)絡(luò)安全保護(hù)能力。此外，該法案也對(duì)安全從業(yè)者產(chǎn)生了重要影響，尤其是白帽子這一特殊群體。例如：在互聯(lián)網(wǎng)的漏洞檢測(cè)中，白帽子通常會(huì)使用一定的技術(shù)手段獲取檢測(cè)對(duì)象系統(tǒng)的信息，稍有不慎其獲取的信息可能就會(huì)遠(yuǎn)遠(yuǎn)超出漏洞測(cè)試的合理范疇。

啟明星辰首席戰(zhàn)略官潘柱廷認(rèn)為：“網(wǎng)絡(luò)安全法以及一系列法規(guī)、條例，讓打擊壞人變得有法可依了。但是，同樣也為安全研究人員，特別是安全白帽子，帶來(lái)很多原來(lái)沒(méi)有的、原來(lái)不清晰的紅線。”

網(wǎng)絡(luò)安全人才如何才能安全成長(zhǎng)

那么，網(wǎng)絡(luò)安全法時(shí)代，安全人才怎樣才能夠遠(yuǎn)離紅線，發(fā)揮自己的價(jià)值? i春秋學(xué)院運(yùn)營(yíng)副總監(jiān)張雅弛認(rèn)為，師克在和不在眾。怎么才能不觸碰紅線?一個(gè)人的感知總歸是有限的，獨(dú)自一人總沒(méi)有在一個(gè)群體中更加安全。很多時(shí)候并不是白帽子想要破壞規(guī)則，而是他們不知道邊界在哪里。我們需要通過(guò)價(jià)值觀來(lái)疏導(dǎo)白帽子，幫助他們走上安全的崗位，讓他們懂得不涉灰、不涉黑也可以獲得利益和價(jià)值。2016年9月，i春秋學(xué)院正式推出了SRC部落，希望通過(guò)這一部落建立起國(guó)家、企業(yè)和公民白帽子之間的紐帶，希望信息安全的愛(ài)好者、從業(yè)者和學(xué)習(xí)者能夠通過(guò)i春秋平臺(tái)學(xué)習(xí)知識(shí)，充實(shí)自身能力，成長(zhǎng)為全方位、立體的安全人才。最終，將優(yōu)秀的安全人才輸送到企業(yè)，讓其發(fā)揮更大的價(jià)值，形成一個(gè)安全人才生態(tài)的閉環(huán)，實(shí)現(xiàn)國(guó)家、企業(yè)和安全人才的三方求和。

[[199295]]

i春秋學(xué)院運(yùn)營(yíng)副總監(jiān)張雅弛

對(duì)此，潘柱廷也表示：“互聯(lián)網(wǎng)安全領(lǐng)域是一個(gè)江湖。江湖上做獨(dú)行俠是一個(gè)很困難的事情，所以首先是尋找自己的部落、族群，而i春秋學(xué)院的SRC部落就是這樣一個(gè)群落形態(tài)。其次，就是白帽子需要堅(jiān)守底線，不要讓自己因?yàn)楦F困而會(huì)被黑產(chǎn)輕易的誘惑。”

SRC部落，國(guó)家、企業(yè)和安全人才的三方求和

經(jīng)過(guò)兩年多的積累，目前i春秋信息安全教育平臺(tái)已經(jīng)匯聚了50萬(wàn)的注冊(cè)用戶，這些用戶都是安全的從業(yè)者、愛(ài)好者或者安全專業(yè)的學(xué)生，其中包含8000多名白帽子。在SRC部落，每個(gè)白帽子的成長(zhǎng)軌跡都可以記錄下來(lái)，比如這個(gè)用戶參加過(guò)哪些培訓(xùn)課程，信息安全競(jìng)賽，或者在哪些SRC提交過(guò)漏洞等，i春秋會(huì)做一個(gè)清晰的用戶畫(huà)像。根據(jù)這個(gè)畫(huà)像，以及企業(yè)的需求，SRC部落可以第一時(shí)間抓取到符合要求的白帽子，輸送至企業(yè)。

記者了解到，截止到現(xiàn)在，已經(jīng)有50家國(guó)內(nèi)外的SRC入駐SRC部落。在與各大SRC廠商多次合作的基礎(chǔ)上，i春秋學(xué)院上線了“SRC部落有信眾測(cè)”業(yè)務(wù)，幫助白帽子規(guī)范操作，合理合法地處理發(fā)現(xiàn)的漏洞，助力企業(yè)快速排除漏洞安全隱患，提升自身的安全能力。

與360補(bǔ)天漏洞平臺(tái)等眾測(cè)服務(wù)不同，SRC部落的眾測(cè)針對(duì)的是有安全能力的企業(yè)，這些企業(yè)對(duì)自身的安全要求較高，決不允許漏洞出現(xiàn)在第三方平臺(tái)。“我們不接觸漏洞，不做漏洞平臺(tái)，我們一直圍繞著‘安全人才’這件事來(lái)做，把安全人才作為運(yùn)營(yíng)的對(duì)象。SRC部落的宗旨在于，我們一定不收集漏洞，而是把白帽子這樣的安全人才，通過(guò)有效的途徑對(duì)接給企業(yè)。” 張雅弛說(shuō)。

寫(xiě)在最后

雖然網(wǎng)絡(luò)安全人才短缺已經(jīng)是不爭(zhēng)的事實(shí)，但是我們可以看到無(wú)論是國(guó)家還是高校和企業(yè)都在努力去縮短這一差距。在國(guó)家政策的支持下，高校和企業(yè)都在不遺余力地培養(yǎng)安全人才，并通過(guò)安全競(jìng)賽等手段聯(lián)合提升在校生的安全技能。以i春秋為例，作為我國(guó)培養(yǎng)安全人才的力量之一，i春秋不斷的探索新型的網(wǎng)絡(luò)安全人才培養(yǎng)模式，為安全人才提供了不斷提升自身安全能力和實(shí)現(xiàn)自我價(jià)值的平臺(tái)。SRC部落的推出，也讓白帽子有了安全保障和更多展現(xiàn)自我的機(jī)會(huì)，擴(kuò)大了企業(yè)吸收安全人才范圍。

我們有理由相信，通過(guò)國(guó)家、企業(yè)、高校等力量的共同努力，未來(lái)我國(guó)的安全人才培養(yǎng)機(jī)制將會(huì)更加的成熟。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】