close
2014年初，中央網絡安全和信息化領導小組成立並召開瞭第一次會議。領導小組組長是總書記習近平，他在會議中強調“沒有網絡安全，就沒有國傢安全；沒有信息化，就沒有現代化。”這傳遞瞭一個很重要的信息：信息安全已成為國傢戰略的一個重要組成。
自2010年以後，事關國傢層面的網絡安全事件在全球頻頻發生，網絡安全正在變得越來越復雜。在一種危機感中，世界各國對網絡安全的戰略紛紛進行重新審視，進而引發瞭網絡安全整體格局的變化。與過去不同的是，在新的網絡安全形勢下，主角是各個國傢。
在這種背景下，各國的網絡安全人才培養變得至關重要起來。網絡安全講究的是智慧的對抗，細數在2010年後發生的各種APT攻擊，如若背後沒有強有力的網絡安全人才是無法達到技術上的登峰造極的。
那麼，我國的網絡安全人才狀況如何？許多業內人士驚呼：“我們的許多人才都跑到美國去瞭。許多灣區有名的安全公司的骨幹都是從國內過去的。”不過，即便是在全球人才最富裕的美國，IT安全人員仍然是缺乏的。據統計，人力資源花在招聘網絡安全人員上的時間比一般IT職業平均多出9天。具體到我國，情況變得更加嚴重。
令人不安的是，業界認為，我國高校所培養出的專業人才並不能真正適應市場的需求，往往進入公司之後要二度培養。人們把最主要的問題歸因於大學的課程設計。“一是過於傳統和死板，二是對安全總體的、宏觀的認知沒有建立起來。三是在興趣和技能的培養上，尚有不足。”
實際上這種認知在高校本身也存在。高校也不再回避這個問題。那麼，接下來的問題便是：如何對這門專業重新進行課程設計？
當我們分析信息安全專業的特殊性時，發現與計算機的其他方向相比，它真的非常特別。首先，它很重視逆向思維。如果說許多專業是要建構體系，而它，是對已有體系進行拆構，也就是破壞。這與我們一直以來的思維幾乎是反著來。習慣瞭建構思維的人再去學習拆夠，其挑戰性不言而喻。
其次，它非常強調動手能力，信息安全講究的是人與人的對抗。這種安全能力與思維能力必須經過長期的針對性的實踐才可以一點一滴建立起來。其中，網絡安全攻防賽在世界各國一直廣受重視。在過去，我們往往缺乏各種對抗的平臺。但是在2014年，這方面的比賽逐漸增多，並且比賽的內容和項目也開始與國際接軌。更值得一提的是，在這個過程中，一些實力強大的團隊湧現瞭出來。2014年，來自上海交通大學的0ops團隊以及清華大學的藍蓮花團隊都在大范圍的安全比賽中取得瞭很好的成績。並在10月份，XCTF全國網絡安全技術對抗聯賽啟動，這個民間自發的活動聚集瞭很多業內資深的消除浴室異味安全人士，他們對培養高校中的信息網絡安全人才非常有熱情。
管道間臭味 在2011年，網絡安全專傢杜躍進闡述瞭對於信息安全人才現狀的不安：你們從哪裡瞭解真實的網絡安全現狀和需求？從哪裡瞭解最新的攻防對抗技術和技巧？從哪裡瞭解各種相互關聯的現實系統所使用的實際技術、配置策略、以及面臨的實際風險？從哪裡獲得反應真實情況的研究實驗環境和數據資源？諸多疑問都指向信息網絡安全專業課程的設置。也許，當我們解決瞭這些問題的同時，便是網絡安全人才培養理順的時候瞭。
浴室管道間煙味
5DCB4C27DA7A1908
文章標籤
全站熱搜
留言列表
