鄭德生 張柯欣 鄧碧穎 龔捷 張曉均
[摘 要] 網(wǎng)絡(luò)空間安全人才培養(yǎng)是保障我國網(wǎng)絡(luò)環(huán)境安全的重要基礎(chǔ),在創(chuàng)新創(chuàng)業(yè)的浪潮中,越來越多的技術(shù)應(yīng)用依靠網(wǎng)絡(luò)環(huán)境,大量的信息充斥在網(wǎng)絡(luò)空間中,網(wǎng)絡(luò)空間安全人才培養(yǎng)的研究顯得尤為重要。通過分析目前我國在網(wǎng)絡(luò)空間安全人才培養(yǎng)方面存在的重要問題,從現(xiàn)狀出發(fā),結(jié)合理論研究與教學(xué)實(shí)踐經(jīng)驗(yàn),提出了網(wǎng)絡(luò)空間安全人才培養(yǎng)的思考與建議。
[關(guān)鍵詞] 創(chuàng)新創(chuàng)業(yè)背景;網(wǎng)絡(luò)空間安全;人才培養(yǎng)
據(jù)《2018網(wǎng)絡(luò)安全人才發(fā)展白皮書》顯示,七成以上網(wǎng)絡(luò)安全從業(yè)人員都有5年以上資深安全認(rèn)識(shí),而從業(yè)經(jīng)驗(yàn)1年以下的人員僅為2.5%,這說明網(wǎng)絡(luò)安全人才培養(yǎng)需要投入大量精力與資源,人才短缺是網(wǎng)絡(luò)安全發(fā)展中存在的重大問題。隨著網(wǎng)絡(luò)環(huán)境日趨復(fù)雜,網(wǎng)絡(luò)空間安全成為一個(gè)重要問題。高校作為人才培養(yǎng)的重要基地,需要承擔(dān)起網(wǎng)絡(luò)空間安全人才培養(yǎng)的責(zé)任,因此,在各個(gè)高校進(jìn)行改革創(chuàng)新,對(duì)于提高網(wǎng)絡(luò)空間安全人才培養(yǎng)質(zhì)量,保障國家安全和社會(huì)公共利益有重要意義。
一、網(wǎng)絡(luò)空間安全的內(nèi)涵及人才培養(yǎng)的要點(diǎn)
人們通過網(wǎng)絡(luò)空間進(jìn)行工作和學(xué)習(xí),在網(wǎng)絡(luò)空間中進(jìn)行著豐富的活動(dòng)。網(wǎng)絡(luò)使用得越多,其包含的信息越多,有些信息與個(gè)人、社會(huì)乃至國家的安全有著重要的聯(lián)系,網(wǎng)絡(luò)空間安全越來越受到人們的重視。攻擊者和防御者與網(wǎng)絡(luò)空間的安全有著必然的聯(lián)系,雙方大都需要通過挖掘網(wǎng)絡(luò)或系統(tǒng)漏洞來進(jìn)行工作,雙方對(duì)抗的結(jié)果會(huì)直接影響網(wǎng)絡(luò)空間的安全。談及網(wǎng)絡(luò)空間安全這一概念,考慮到對(duì)我們現(xiàn)實(shí)生活的影響,必須重視設(shè)備和網(wǎng)絡(luò)本身的安全性。
提到網(wǎng)絡(luò)空間安全一定會(huì)涉及信息安全這一概念,兩者既有聯(lián)系又有區(qū)別。為了理解網(wǎng)絡(luò)空間安全的內(nèi)涵,本文從網(wǎng)絡(luò)空間安全和信息安全兩者的相同點(diǎn)和不同點(diǎn)兩個(gè)方面進(jìn)行闡釋。兩者的相同點(diǎn)在于均為非傳統(tǒng)安全且均以信息安全為重心,但是在內(nèi)容上,兩者的涵蓋范圍略有不同。信息安全是廣義的概念,網(wǎng)絡(luò)空間安全也涵蓋其中。信息安全包含的信息范圍最廣,可以是現(xiàn)實(shí)生活中相互傳達(dá)的信息,也可以是網(wǎng)絡(luò)等虛擬空間傳播的信息。網(wǎng)絡(luò)空間安全的概念相對(duì)具體,空間具有立體、多維的特點(diǎn),網(wǎng)絡(luò)空間也具有復(fù)雜性和多元化的特點(diǎn),網(wǎng)絡(luò)互聯(lián)也體現(xiàn)出網(wǎng)絡(luò)空間與多個(gè)領(lǐng)域的互通互聯(lián)、相互融合。
網(wǎng)絡(luò)空間安全人才培養(yǎng)需要注意以下幾點(diǎn):一是在網(wǎng)絡(luò)空間安全人才培養(yǎng)的過程中更應(yīng)注重創(chuàng)新創(chuàng)業(yè)教育,探索網(wǎng)絡(luò)空間安全中人才培養(yǎng)、人才選拔以及人才落地方面的應(yīng)用研究;二是網(wǎng)絡(luò)空間安全人才培養(yǎng)的范圍不僅是在校學(xué)生,還應(yīng)該面向社會(huì)大眾,選拔和培養(yǎng)優(yōu)秀的網(wǎng)絡(luò)人才;三是需盡快解決網(wǎng)絡(luò)空間安全人才培養(yǎng)現(xiàn)存的問題,與社會(huì)進(jìn)步和技術(shù)更新同步,與社會(huì)進(jìn)步和技術(shù)更新同步,做到與時(shí)俱進(jìn)、開拓創(chuàng)新。
二、我國網(wǎng)絡(luò)空間安全人才培養(yǎng)的現(xiàn)狀
信息技術(shù)迅速發(fā)展,物聯(lián)網(wǎng)等多種新興事物快速成長起來。網(wǎng)絡(luò)設(shè)備逐漸向智能化方向發(fā)展,原有計(jì)算系統(tǒng)中的安全問題也存在于網(wǎng)絡(luò)設(shè)備當(dāng)中。在創(chuàng)新創(chuàng)業(yè)背景下,信息數(shù)據(jù)出現(xiàn)指數(shù)型增長,網(wǎng)絡(luò)環(huán)境愈加復(fù)雜,很多安全問題逐漸暴露。以路由器為例,其面臨的主要安全威脅包括:DDOS攻擊(Distributed Denial of Service attack)、TCP重置攻擊(TCP reset attack)等[1]。全球每隔一秒就會(huì)發(fā)生一次網(wǎng)絡(luò)安全事件,網(wǎng)絡(luò)空間安全問題日益嚴(yán)峻,網(wǎng)絡(luò)空間安全人才需求量越來越高,高端人才缺乏成為目前亟須解決的問題。多數(shù)學(xué)校沒有建立完整的教育和培養(yǎng)制度,培養(yǎng)方式和路線仍然處于探索階段。本文結(jié)合現(xiàn)實(shí)情況,對(duì)網(wǎng)絡(luò)空間安全人才培養(yǎng)進(jìn)行了詳細(xì)分析,問題主要集中在如下幾點(diǎn)。
(一)網(wǎng)絡(luò)空間安全師資力量有待加強(qiáng)
網(wǎng)絡(luò)空間安全方向教師學(xué)歷較低,缺乏真正從事網(wǎng)絡(luò)安全研究的高水平專業(yè)教師。目前師資隊(duì)伍中大部分教師是計(jì)算機(jī)相關(guān)專業(yè)轉(zhuǎn)型而來,網(wǎng)絡(luò)空間安全往往是高素質(zhì)高層次人才之間的對(duì)抗,需要熟練和透徹地掌握網(wǎng)絡(luò)空間安全知識(shí)體系,有較高的專業(yè)性要求,并且要有相關(guān)的實(shí)際應(yīng)用能力,所以轉(zhuǎn)型的教師很難滿足教學(xué)的要求[2]。另外,由于網(wǎng)絡(luò)空間安全高層次人才所需培養(yǎng)時(shí)間較長,需要投入的人力物力資源較大,網(wǎng)絡(luò)空間安全又是新興學(xué)科,因此現(xiàn)階段缺乏充足的人才儲(chǔ)備。
(二)網(wǎng)絡(luò)空間安全教育的課程設(shè)置有待改進(jìn)
目前,在高校網(wǎng)絡(luò)空間安全專業(yè)的培養(yǎng)方案中,課程內(nèi)容主要包括網(wǎng)絡(luò)信息本身及環(huán)境的安全性,側(cè)重點(diǎn)主要在安全技術(shù)方面?,F(xiàn)實(shí)工作中更加強(qiáng)調(diào)理論和實(shí)踐綜合應(yīng)用能力,更加需要?jiǎng)?chuàng)新性、綜合性的網(wǎng)絡(luò)空間安全人才。但是由于生產(chǎn)實(shí)習(xí)或者課程實(shí)踐的環(huán)境限制,學(xué)生培養(yǎng)仍然缺乏實(shí)踐操作的訓(xùn)練。高校在網(wǎng)絡(luò)空間安全課程的設(shè)置上,理論教學(xué)課程較多,實(shí)踐課程較少,實(shí)驗(yàn)實(shí)訓(xùn)基地設(shè)施不全的問題突出。所以課程設(shè)置上高校應(yīng)該堅(jiān)持網(wǎng)絡(luò)空間安全教育的可持續(xù)發(fā)展,注重培養(yǎng)和鍛煉學(xué)生的實(shí)際應(yīng)用能力,對(duì)相應(yīng)課程進(jìn)行改進(jìn)和完善。
(三)高校畢業(yè)生能力與社會(huì)企業(yè)需求不匹配
現(xiàn)在很多高校畢業(yè)生,往往需要快速學(xué)習(xí)大量新的知識(shí)和技能才能適應(yīng)社會(huì)企業(yè)的需求。社會(huì)企業(yè)大多需要對(duì)高校畢業(yè)生進(jìn)行較長時(shí)間的入職培訓(xùn)才能滿足企業(yè)的業(yè)務(wù)需求。特別是網(wǎng)絡(luò)空間安全這一學(xué)科發(fā)展尚未成熟,網(wǎng)絡(luò)環(huán)境發(fā)展變化極快,高校的人才培養(yǎng)常常會(huì)出現(xiàn)滯后問題,很難實(shí)現(xiàn)培養(yǎng)與最新的需求同步[3]。造成這種現(xiàn)象的因素很多,一方面,網(wǎng)絡(luò)空間安全學(xué)科現(xiàn)有教材較少,新教材的更新出版時(shí)間較長,教材過時(shí)無法適應(yīng)新時(shí)代的要求;另一方面,高校無法提供支持網(wǎng)絡(luò)空間安全相關(guān)的實(shí)驗(yàn)設(shè)備和環(huán)境,學(xué)生無法接觸到真實(shí)的網(wǎng)絡(luò)環(huán)境,無法實(shí)現(xiàn)真正攻防對(duì)抗,缺乏實(shí)戰(zhàn)經(jīng)驗(yàn)。
(四)缺乏完善的、高質(zhì)量的培訓(xùn)和認(rèn)證標(biāo)準(zhǔn)
近幾年來,國家也越來越重視網(wǎng)絡(luò)空間安全問題,社會(huì)對(duì)于網(wǎng)絡(luò)空間安全人才的需求也很大,所以大量人員通過社會(huì)培訓(xùn)的方式進(jìn)入網(wǎng)絡(luò)空間安全行業(yè)。雖然社會(huì)培訓(xùn)機(jī)構(gòu)越來越多,但是水平參差不齊,培訓(xùn)和認(rèn)證的標(biāo)準(zhǔn)也模糊不清,全行業(yè)沒有一個(gè)完善的、統(tǒng)一的認(rèn)證標(biāo)準(zhǔn)。通過培訓(xùn)實(shí)現(xiàn)就業(yè)的人員無法獲得行業(yè)公開認(rèn)可的證書,在求職過程中也就削弱了其競爭能力。企業(yè)極有可能錯(cuò)過一個(gè)優(yōu)秀的人才,求職者也會(huì)因此失去合適的工作機(jī)會(huì)。并且,無法以統(tǒng)一的標(biāo)準(zhǔn)對(duì)通過社會(huì)培訓(xùn)的網(wǎng)絡(luò)空間安全從業(yè)人員進(jìn)行考核和評(píng)估,也無法保證培訓(xùn)的質(zhì)量。