【51CTO.com原創(chuàng)稿件】2017年，據(jù)工信部調(diào)查顯示，全國網(wǎng)絡(luò)安全人才有60多萬缺口。而如今，這個(gè)缺口變得更大?？v觀近兩年的網(wǎng)絡(luò)安全形勢(shì)，我們不可否認(rèn)，云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、人工智能等技術(shù)的發(fā)展，正帶來更為嚴(yán)峻的風(fēng)險(xiǎn)，企業(yè)對(duì)于網(wǎng)絡(luò)安全人才的需求在不斷增加，人才缺口在不斷增大。

“我國網(wǎng)絡(luò)安全人才仍然供不應(yīng)求。究其原因，一是現(xiàn)有的網(wǎng)安人才培養(yǎng)體系分工相對(duì)不夠清晰準(zhǔn)確，二是缺少類似啟明星辰網(wǎng)絡(luò)空間安全學(xué)院這樣紐帶。”啟明星辰網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng)孫濤在近日接受記者采訪，分析我國網(wǎng)絡(luò)安全人才培養(yǎng)現(xiàn)狀時(shí)如是說。

[[312067]]

啟明星辰網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng)孫濤

供需失衡，網(wǎng)絡(luò)安全人才缺口巨大

近年來, 國內(nèi)的網(wǎng)絡(luò)安全人才培養(yǎng)力度在逐年增強(qiáng)，上百家高校開設(shè)了信息安全或網(wǎng)絡(luò)空間安全專業(yè)學(xué)科。然而，雖然每年有數(shù)萬名網(wǎng)絡(luò)安全專業(yè)學(xué)生畢業(yè)，但是畢業(yè)后從事網(wǎng)絡(luò)安全工作的學(xué)生比例卻低于50%，國內(nèi)網(wǎng)絡(luò)安全人才依然供不應(yīng)求。

分析其中原因，孫濤認(rèn)為，這與學(xué)校的人才培養(yǎng)體系，以及教育系統(tǒng)和產(chǎn)業(yè)結(jié)合度較低息息相關(guān)。很多高校存在知識(shí)體系陳舊，學(xué)生實(shí)踐類教學(xué)內(nèi)容太少，學(xué)生的就業(yè)方向不明確等問題，也正是為了很好的解決以上問題，越來越多的學(xué)校希望與啟明星辰網(wǎng)絡(luò)空間安全學(xué)院進(jìn)行校企合作。

孫濤表示，目前我國網(wǎng)絡(luò)安全人才供需嚴(yán)重失衡，而且企業(yè)對(duì)于網(wǎng)絡(luò)安全人才的需求也逐漸呈現(xiàn)分層，既有偏管理型又有偏實(shí)操型的。學(xué)生學(xué)的安全管理卻要面對(duì)實(shí)際操作，難免力不從心。反之，動(dòng)手能力強(qiáng)的人員又普遍存在理論知識(shí)面窄，知識(shí)更新不夠快，不能勝任安全形勢(shì)的快速發(fā)展。

因此，要想贏在未來，培養(yǎng)出更為優(yōu)秀合乎企業(yè)需求的人才，在教授知識(shí)的同時(shí)，還要鍛煉提升學(xué)生的動(dòng)手實(shí)操能力，并確保安全技術(shù)知識(shí)的與時(shí)俱進(jìn)。不僅如此，學(xué)習(xí)借鑒國外網(wǎng)絡(luò)安全人才建設(shè)的好方法，比如NIST(美國國家標(biāo)準(zhǔn)與技術(shù)局)出臺(tái)的NICE關(guān)于人才的分類和技能等的定義和描述。NICE將網(wǎng)安人才分為7個(gè)類別，包括33個(gè)領(lǐng)域，53個(gè)角色，對(duì)應(yīng)1007個(gè)工作職責(zé)，涵蓋了630個(gè)知識(shí)點(diǎn)，涉及374項(xiàng)技能和176種行為能力，對(duì)我國網(wǎng)絡(luò)安全人才培養(yǎng)也具有重要的參考價(jià)值。

彌補(bǔ)缺口，打造“知行合一”的網(wǎng)絡(luò)安全人才培養(yǎng)體系

孫濤表示：“啟明星辰是一個(gè)非常注重傳統(tǒng)文化的公司，公司內(nèi)部倡導(dǎo)‘知行合一’，我們也把這個(gè)思想融入到人才培養(yǎng)體系的理念中，推出因人施教，因時(shí)施教的人才培養(yǎng)方針，大力培養(yǎng)復(fù)合型專業(yè)人才。”

在啟明星辰看來，基礎(chǔ)設(shè)施、核心技術(shù)及行業(yè)人才是網(wǎng)絡(luò)安全健康發(fā)展的三大基礎(chǔ)，其中人才更是核心中的核心。作為網(wǎng)絡(luò)安全行業(yè)的佼佼者，啟明星辰在為用戶提供優(yōu)質(zhì)產(chǎn)品和服務(wù)的同時(shí)，有責(zé)任、有義務(wù)把安全人才培養(yǎng)放在公司戰(zhàn)略中重要的地位。

2017年，啟明星辰創(chuàng)立了網(wǎng)絡(luò)空間安全學(xué)院，學(xué)院致力于為國家、行業(yè)培養(yǎng)網(wǎng)絡(luò)安全人才。其前身為啟明星辰集團(tuán)培訓(xùn)認(rèn)證部，該部門是啟明星辰成立較早的部門之一，伴隨著公司的發(fā)展一起成長(zhǎng)。

據(jù)孫濤介紹，學(xué)院的講師90%來自集團(tuán)公司內(nèi)部，10%來自業(yè)內(nèi)大咖。在內(nèi)部講師中，既有學(xué)院的專職講師，也有分布在全國各地的技術(shù)骨干。為了保證講師質(zhì)量，學(xué)院設(shè)置了嚴(yán)格的選拔制度。除了基本的專業(yè)技術(shù)能力和授課能力，還強(qiáng)調(diào)必須“無不良違規(guī)記錄”。講師上崗前都需經(jīng)過8個(gè)課時(shí)的試講，達(dá)標(biāo)才可正式上崗。并且，每年學(xué)院會(huì)對(duì)講師進(jìn)行四次季度評(píng)價(jià)和一次全年總評(píng)價(jià)，講師劃分一二三級(jí)。

有了優(yōu)質(zhì)的講師，還需要合理的課程設(shè)置與專業(yè)實(shí)用的課程內(nèi)容。為此，學(xué)院充分考慮多年來各領(lǐng)域用戶在網(wǎng)絡(luò)安全人才培養(yǎng)方面的需求，從管理到技術(shù)，從理論到實(shí)踐，從傳統(tǒng)網(wǎng)絡(luò)安全技能到“云、大、物、移、智”，從攻防到安全運(yùn)維，課程開發(fā)團(tuán)隊(duì)在2018年花了一整年的時(shí)間對(duì)知識(shí)體系進(jìn)行歸納總結(jié)，最終梳理出八條主線，這套知識(shí)體系無論是知識(shí)廣度還是深度，目前在業(yè)內(nèi)都處于領(lǐng)先地位。

這八個(gè)維度是：安全運(yùn)維、攻防技術(shù)、網(wǎng)安競(jìng)賽、前沿技術(shù)、網(wǎng)絡(luò)安全、開發(fā)安全、安全管理、國內(nèi)外安全認(rèn)證?；趩⒚餍浅?0年來的知識(shí)積累，核心內(nèi)容不僅有理論知識(shí)講解，更有豐富的實(shí)驗(yàn)課程，以及配套的實(shí)驗(yàn)指導(dǎo)文檔、工具腳本、實(shí)操錄屏與仿真靶場(chǎng)環(huán)境?？梢哉f，這套課程體系幾乎涵蓋了網(wǎng)絡(luò)安全的各個(gè)方面，不僅適用于在校生，也適用于在職工作者。

“互聯(lián)網(wǎng)時(shí)代，O2O為大家津津樂道，我們也在與時(shí)俱進(jìn)，人才培養(yǎng)的手段除了傳統(tǒng)的線下模式，我們還積極開展線上的培訓(xùn)，擴(kuò)大受眾。目前我們也在探索新形勢(shì)下的1+X證書的培養(yǎng)模式，在合作院校開展‘雙師教育’。” 孫濤強(qiáng)調(diào)。

積淀深厚，啟明星辰網(wǎng)絡(luò)空間安全學(xué)院的三大優(yōu)勢(shì)

那么，相較于其他廠商創(chuàng)立的安全學(xué)院來說，啟明星辰網(wǎng)絡(luò)空間安全學(xué)院究竟有何特色呢?對(duì)此，孫濤坦言，我們的優(yōu)勢(shì)主要體現(xiàn)在以下三點(diǎn)：

首先，緊跟前沿安全技術(shù)研究?；诤诵难芯吭?、ADLab積極防御實(shí)驗(yàn)室，啟明星辰一直對(duì)未來技術(shù)的發(fā)展保持高度的同步。

其次，掌握自主核心科技，技術(shù)積淀深厚。從2000年自研IDS開始，啟明星辰就把積累自主核心技術(shù)當(dāng)作十分重要的工作。“今天，公司的產(chǎn)品和服務(wù)已經(jīng)涵蓋了幾乎所有的安全領(lǐng)域，這些技術(shù)沉淀是我們引以自豪的資本。”

第三，理論與實(shí)踐的深度結(jié)合。 注重“產(chǎn)教融合”“學(xué)以致用”，針對(duì)安全市場(chǎng)人才短缺的現(xiàn)狀，啟明星辰不僅僅提供理論知識(shí)的輸出，更關(guān)注理論與實(shí)踐的結(jié)合。學(xué)院一方面對(duì)學(xué)員進(jìn)行知識(shí)的轉(zhuǎn)移，另一方面結(jié)合安全研發(fā)、安全運(yùn)營的市場(chǎng)反饋及時(shí)調(diào)整授課內(nèi)容。部分學(xué)員還可以參與到公司的產(chǎn)品研發(fā)、安全服務(wù)、安全運(yùn)營的項(xiàng)目中去，實(shí)現(xiàn)“從理論來，到實(shí)踐去”。

多方合作，齊心協(xié)力培養(yǎng)專業(yè)網(wǎng)絡(luò)安全人才

培養(yǎng)網(wǎng)絡(luò)安全人才，并非一時(shí)之事，也并非僅靠一己之力就能彌補(bǔ)人才缺口，而是需要社會(huì)各界通力合作，實(shí)現(xiàn)全方位、多角度的人才培養(yǎng)。啟明星辰也深知這一點(diǎn)，聯(lián)合可多家機(jī)構(gòu)為培養(yǎng)安全人才而努力。

比如與國內(nèi)外認(rèn)證機(jī)構(gòu)合作推出認(rèn)證課程，包括：國家測(cè)評(píng)中心的CISP系列課程、工信部的NSACE, (ISC) ²(國際信息系統(tǒng)安全認(rèn)證聯(lián)盟)的CISSP，CSA(云安全聯(lián)盟)的CCSK培訓(xùn)等等。今年與測(cè)評(píng)中心簽訂的CISD(軟件安全開發(fā))的獨(dú)家運(yùn)營協(xié)議，負(fù)責(zé)CISD的課程開發(fā)維護(hù)、市場(chǎng)推廣等系列活動(dòng)。

在校企合作方面，學(xué)院還與北京航空航天大學(xué)、北京交通大學(xué)、吉林師范大學(xué)、華東師范大學(xué)、南京郵電學(xué)院等數(shù)十所學(xué)校簽訂合作協(xié)議，合作內(nèi)容涵蓋專業(yè)共建、實(shí)驗(yàn)室建設(shè)、招生培養(yǎng)、實(shí)訓(xùn)基地建設(shè)等領(lǐng)域。

此外，學(xué)院還注重加強(qiáng)與業(yè)內(nèi)優(yōu)勢(shì)企業(yè)合作，強(qiáng)強(qiáng)聯(lián)合。例如：與東方電氣合作開發(fā)工控網(wǎng)絡(luò)安全攻防培訓(xùn)平臺(tái)，共同開拓中國能源裝備工控網(wǎng)絡(luò)安全攻防培訓(xùn)市場(chǎng)，為中國能源裝備工控網(wǎng)絡(luò)安全培養(yǎng)更多優(yōu)秀人才。

堅(jiān)持創(chuàng)新，學(xué)院自研知白網(wǎng)絡(luò)安全演練平臺(tái)

談及2019年學(xué)院的重大突破與創(chuàng)新，孫濤告訴記者，學(xué)院正式推出了自主研發(fā)的“知白網(wǎng)絡(luò)安全演練平臺(tái)”，平臺(tái)包含技能實(shí)訓(xùn)、實(shí)戰(zhàn)競(jìng)賽、仿真靶場(chǎng)三個(gè)部分。

技能實(shí)訓(xùn)平臺(tái)對(duì)知識(shí)體系進(jìn)行了總結(jié)和提煉，適合各大高校、企事業(yè)單位進(jìn)行內(nèi)部安全意識(shí)普及、安全專業(yè)技能提升、攻防演練、應(yīng)急演練等需求。實(shí)戰(zhàn)競(jìng)賽平臺(tái)支持理論知識(shí)技能競(jìng)賽、CTF奪旗賽、AWD攻防對(duì)抗賽、安全運(yùn)維賽等多種賽制，單2019年已經(jīng)支持國家級(jí)、省級(jí)、行業(yè)級(jí)賽事30余場(chǎng)，累計(jì)參賽人數(shù)一萬余人。仿真靶場(chǎng)平臺(tái)支持國際主流的kvm、docker等虛擬化技術(shù)，通過對(duì)SDN技術(shù)的深入研究，目前已經(jīng)可以仿真中等規(guī)模的信息化網(wǎng)絡(luò)，同時(shí)融合了啟明星辰各產(chǎn)線的虛擬化安全產(chǎn)品，滿足攻防演練、競(jìng)技比武、技術(shù)研究、預(yù)案驗(yàn)證、應(yīng)急演練等多方位需求。

“值得一提的是，我們自研的知白平臺(tái)，已經(jīng)與麒麟、凝思等國家自主操作系統(tǒng)進(jìn)行了高度適配，目前可以穩(wěn)定、安全的運(yùn)行，完全滿足‘國產(chǎn)化’的需求。”孫濤說到。

展望未來，將繼續(xù)為國家的網(wǎng)安事業(yè)盡責(zé)盡力

記者了解到，啟明星辰網(wǎng)絡(luò)空間安全學(xué)院成立至今，除校企合作外，已經(jīng)獨(dú)立開班260多次，為社會(huì)行業(yè)培訓(xùn)安全27000多人，其中培養(yǎng)啟明星辰認(rèn)證安全工程師2000余人，培養(yǎng)CISP學(xué)員1300多，其他國際認(rèn)證3000多人。另外，學(xué)院還積極參與國家網(wǎng)絡(luò)安全宣傳周等各項(xiàng)活動(dòng)，普及安全意識(shí)，支撐各類網(wǎng)絡(luò)安全競(jìng)賽30多場(chǎng)，比較有影響力的比賽有“第五空間網(wǎng)絡(luò)安全創(chuàng)新能力大賽”、職工技協(xié)杯網(wǎng)絡(luò)安全大賽等。

展望啟明星辰網(wǎng)絡(luò)空間安全學(xué)院的未來，孫濤表示，在知識(shí)體系的建設(shè)上，將順應(yīng)時(shí)代發(fā)展，在不斷完善、更新現(xiàn)有知識(shí)體系的基礎(chǔ)上，將會(huì)在區(qū)塊鏈、人工智能、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等領(lǐng)域持續(xù)創(chuàng)新，為國家培養(yǎng)更多優(yōu)秀的“實(shí)戰(zhàn)型”網(wǎng)絡(luò)安全人才。

在受眾群體方面，將會(huì)聚焦對(duì)普通公眾、在校學(xué)生、網(wǎng)絡(luò)安全專業(yè)人員，對(duì)這三類群體進(jìn)行教育和培訓(xùn)，以提高全民網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)意識(shí)、提高網(wǎng)絡(luò)安全人才儲(chǔ)備、培養(yǎng)具有頗具競(jìng)爭(zhēng)力的網(wǎng)絡(luò)安全專業(yè)隊(duì)伍。

“未來，我們會(huì)立足網(wǎng)絡(luò)安全人才培養(yǎng)這個(gè)大方向，持續(xù)豐富培訓(xùn)內(nèi)容，通過多種形式與合作伙伴以及渠道資源一起向市場(chǎng)推廣。以基礎(chǔ)的網(wǎng)絡(luò)安全意識(shí)培訓(xùn)為起點(diǎn)，以提高學(xué)員安全知識(shí)、技能為主線，逐步形成、完善涵蓋網(wǎng)安人才培養(yǎng)整個(gè)周期的培養(yǎng)體系，為國家的網(wǎng)安事業(yè)盡責(zé)盡力。”孫濤最后總結(jié)說到。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】