i春秋:"千星計劃"點亮網(wǎng)絡(luò)安全世界的星空
原創(chuàng)【51CTO.com原創(chuàng)稿件】萬物互聯(lián)的時代,無論企業(yè)還是個人對于網(wǎng)絡(luò)安全的重視程度都在提升,網(wǎng)絡(luò)安全人才已經(jīng)成為稀缺資源。越來越多的企業(yè)意識到,解決安全問題,還是要從人的角度出發(fā),只有擁有安全人才,才能為企業(yè)輸送安全生產(chǎn)力。正如業(yè)內(nèi)人士所知,"i春秋"是一個由國內(nèi)網(wǎng)絡(luò)安全機(jī)構(gòu)永信至誠打造的網(wǎng)絡(luò)安全在線教育平臺,專注于網(wǎng)絡(luò)安全、信息安全、白帽子技術(shù)的在線學(xué)習(xí)、教育和培訓(xùn)。
日前,由i春秋主辦的首屆互聯(lián)網(wǎng)安全責(zé)任峰會于北京召開。為解決社會網(wǎng)絡(luò)安全腰部人才緊缺的問題,加速網(wǎng)絡(luò)安全人才培養(yǎng)模式向工業(yè)化、定制化轉(zhuǎn)變,i春秋利用自身的云端教學(xué)系統(tǒng)與豐富的網(wǎng)絡(luò)安全教學(xué)經(jīng)驗,于本屆安全責(zé)任峰會發(fā)布了"i春秋千星計劃",并與首家合作企業(yè)--360企業(yè)安全集團(tuán)正式簽約。
i春秋事業(yè)部總經(jīng)理鄭斐斐、360企業(yè)安全集團(tuán)副總裁張翀斌代表雙方企業(yè)進(jìn)行了人才培養(yǎng)合作簽約。張翀斌表示:“目前現(xiàn)有的網(wǎng)絡(luò)安全人才主要以高校教育為主,培養(yǎng)周期長、理論性強(qiáng)實操性訓(xùn)練少,難以滿足網(wǎng)絡(luò)安全日新月異、靈活多變的需求,我們與i春秋合作的“千星計劃,正是看中i春秋在安全人才培養(yǎng)方面創(chuàng)新的培養(yǎng)模式,通過對有一定網(wǎng)絡(luò)安全相關(guān)基礎(chǔ)知識和愛好的人員,進(jìn)行集中封閉的培訓(xùn)使其快速掌握安全服務(wù)的必備技能,從而滿足360企業(yè)安全集的需求、滿足政企客戶的需求。這讓我對未來看到了希望。”
51CTO記者在峰會期間采訪了i春秋事業(yè)部總經(jīng)理鄭斐斐以及i春秋教育事業(yè)部總監(jiān)曹勇。且聽他們與大家分享i春秋在網(wǎng)絡(luò)安全人才培養(yǎng)領(lǐng)域的良策忠言。
i 春秋事業(yè)部總經(jīng)理鄭斐斐(左)i 春秋教育事業(yè)部總監(jiān)曹勇(右)
千星計劃
千星計劃,不僅僅是"為安全企業(yè)輸送一千名人才"那么簡單,什么是千星計劃呢?用鄭總的話概括,就是用解決信息安全網(wǎng)絡(luò)人才的i春秋模式,把網(wǎng)絡(luò)安全人才培養(yǎng)帶入到定制化和工業(yè)化的時代,然后為企業(yè)輸送安全人才。
企業(yè)需要安全人才,而安全人才的劃分也是多維度的。從剛開始的web安全工程師,慢慢向安全運維、逆向、滲透這些方向鋪展開來。包括百度、滴滴、騰訊在內(nèi)的多家企業(yè)都與i春秋教育平臺展開過人才合作。以i春秋的***家批量人才輸送企業(yè)360企業(yè)安全集團(tuán)為例,2017年初時,360企業(yè)安全集團(tuán)對于i春秋的白帽子和人才需求的量是***的,在2017年中,360企業(yè)安全集團(tuán)就制定了2018年的整年人才培養(yǎng)計劃,對于安全人才的缺口高達(dá)五千人,這樣的需求量讓i春秋感受到肩負(fù)的使命。人才培養(yǎng)和輸送的計劃開始醞釀和慢慢成型。
憑借i春秋對教育和人才市場的分析,幾千人的需求又被劃分為基層安全運維、安全服務(wù),中層web安全工程師、滲透工程師、逆向工程師,高級別專家等不同的崗位。然后針對這些層級和崗位的不同需求量,有的放矢的進(jìn)行培訓(xùn)。i春秋相信,隨著企業(yè)對于網(wǎng)絡(luò)安全人才需求量的遞增,網(wǎng)安人才培養(yǎng)會進(jìn)入到定制化時代,對于網(wǎng)絡(luò)安全人才的培養(yǎng)也會逐步行程更加層級分明的、體系化的模型。千星計劃將是一個開始,越來越多的優(yōu)秀人才將成為點亮夜空的繁星。
實驗+實戰(zhàn)優(yōu)勢資源
i春秋采用線上+線下的培訓(xùn)模式,開設(shè)了多條課程體系。例如web安全工程師、運維工程師、安全服務(wù)工程師、滲透工程師、逆向工程師、安卓開發(fā)工程師等精品化體系課程。線上采用錄播加直播的形式,為學(xué)員進(jìn)行線上教學(xué),同時擁有一套完整地立體化的教學(xué)系統(tǒng),包括實驗、視頻、考核、比賽,一體化課程,整套課程完成之后對于學(xué)員從理論型到實戰(zhàn)型轉(zhuǎn)變有很大的價值。而線下就業(yè)班,與線上相比,線下點對點的授課效果比線上會更直觀,同時動手和實踐能力也會比線上更好一些。我們會根據(jù)企業(yè)的需求去做定制化的人才培養(yǎng)。
i春秋的教學(xué)優(yōu)勢主要體現(xiàn)在實驗加實戰(zhàn)兩個方面。當(dāng)今很多培訓(xùn)采用視頻加考核的形式。而這些公司欠缺的是實驗場景。i春秋***的優(yōu)勢在于實驗加實戰(zhàn)。目前線上已經(jīng)有500+在線實驗環(huán)境。從前實現(xiàn)一個實驗場景的復(fù)現(xiàn)需要把這個實驗場景先搭好,需要花費10個小時以上的時間,現(xiàn)在只需要15秒,如果放到閃電實驗室里邊的話5秒就可以下發(fā),學(xué)員看到的全是跟真實的這個漏洞一樣的場景,真實的現(xiàn)實環(huán)境中出現(xiàn)的是什么問題,解決了這個場景的問題,你就解決了這個漏洞的問題,所以說實驗是i春秋***的優(yōu)勢。
實戰(zhàn)方面,i春秋通過豐富的賽事經(jīng)驗總結(jié)積累出一套立體化的實戰(zhàn)教學(xué)方案。從賽事的權(quán)威性、平臺的穩(wěn)定性、賽事的靈活性方面都位居國內(nèi)領(lǐng)先水平。包括CTF奪旗賽、AWD攻防賽、RHG(或是叫AI)網(wǎng)絡(luò)安全比賽,i春秋平臺都有著成熟的舉辦經(jīng)驗。去年10月,i春秋還推出了靶場平臺,在這個靶場平臺里,公司的真實業(yè)務(wù)場景都會有所呈現(xiàn),涉及滲透、逆向、安卓開發(fā)等,可以靈活控制。后臺可以配置多種腳本,進(jìn)行實時更新,***期將是真實的靶場加某大型互聯(lián)網(wǎng)企業(yè)的整體業(yè)務(wù)滲透。
總結(jié)來說,在比賽這個形態(tài)上,i春秋支持CTF+、AWD+、RHG+(或是叫AI+)靶場的模式,可說是國內(nèi)首家。
為企業(yè)輸送網(wǎng)絡(luò)安全中堅力量
在訪談中,曹總和鄭總都提及為企業(yè)輸送"腰部力量"的說法。i春秋將安全人才的劃分定義為一個金字塔的結(jié)構(gòu)。在這個金字塔里邊,***層的屬于專家范疇。而中層人才,即腰部力量實際上是i春秋現(xiàn)在主要在培養(yǎng)的方向,這個方向主要是互聯(lián)網(wǎng)安全的應(yīng)用型人才,包含的緯度是安全運維、安全服務(wù)、web安全工程師、滲透工程師和逆向工程師。
i春秋從2015年起,與多家高校合作,遴選對網(wǎng)絡(luò)安全行業(yè)有興趣且有一定基礎(chǔ)的學(xué)員,潛心研發(fā)教學(xué)模型,堅持積累賽事經(jīng)驗,培養(yǎng)滿足社會需求的應(yīng)用型人才,如今已累計培訓(xùn)網(wǎng)絡(luò)安全人才逾三萬人,學(xué)員就業(yè)率可達(dá)93%。未來,i春秋學(xué)院希望能夠工業(yè)化、定制化培養(yǎng)人才;另一個愿景是建立起一套標(biāo)準(zhǔn),這個標(biāo)準(zhǔn)是新開發(fā)的人才教育產(chǎn)品能夠在線下培訓(xùn)班或者線上培訓(xùn)班進(jìn)行測試,測試一屆兩屆說這個產(chǎn)品是對教學(xué)有用,學(xué)員反映好,i春秋就會把它加入到立體化課程里來,豐富和完善課程體系,更好的用于教學(xué)。
【51CTO原創(chuàng)稿件,合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】