|
文 | 北京啟明星辰信息安全技術(shù)有限公司 溫志宇 陳博隨著網(wǎng)絡強國戰(zhàn)略的深入推進，網(wǎng)絡安全人才短缺已成為安全產(chǎn)業(yè)面臨的主要問題之一。伴隨網(wǎng)絡空間安全一級學科的設立和試點示范工作的推進，我國高等教育機構(gòu)在網(wǎng)絡安全人才培養(yǎng)方面已步入快車道。然而，這些機構(gòu)培養(yǎng)的人才往往“重理論”而“輕實踐”，并不能很好地適應當前嚴峻復雜、對抗激烈的網(wǎng)絡安全形勢。因此，缺乏能夠應對艱難挑戰(zhàn)的實戰(zhàn)型人才的問題日益凸顯。無論從用人單位的角度還是院校培養(yǎng)人才的角度來看，高效地培養(yǎng)大量具備實戰(zhàn)能力的網(wǎng)絡安全人才，以及確保所培養(yǎng)的人才能夠更好地滿足安全行業(yè)的市場需求，已經(jīng)成為當前人才培養(yǎng)體系建設的首要任務。
一、當前網(wǎng)絡安全人才培養(yǎng)和市場情況
據(jù)教育部 2022 年發(fā)布的《網(wǎng)絡安全人才實戰(zhàn)能力白皮書》顯示，到 2027 年，網(wǎng)絡安全人員缺口將達 327 萬，許多行業(yè)面臨網(wǎng)絡安全人才缺失的困境。當前不僅人才缺口巨大，由于缺乏統(tǒng)一的網(wǎng)絡安全人才評價體系以及用人單位網(wǎng)絡安全年度預算不均衡，用人單位在安全人才培養(yǎng)和投入方面的重視程度需要進一步加強。
在中國人民政治協(xié)商會議第十四屆全國委員會第二次會議上，眾多政協(xié)委員、人大代表以及來自各行各業(yè)的專家、學者和企業(yè)大咖紛紛為網(wǎng)絡安全建設建言獻策，并提議將網(wǎng)絡安全素養(yǎng)教育納入中小學課程體系。他們建議以法律法規(guī)為指導，落實新課標要求，鼓勵社會各界積極參與，加快完善全面、系統(tǒng)的中小學網(wǎng)絡安全教育體系，并配置專職網(wǎng)絡安全教師，開展試點先行、整體推進的網(wǎng)絡安全課程教育工作。同時，建議設立專項資金，用于搭建市級網(wǎng)絡安全統(tǒng)一在線教育平臺。
二、如何培養(yǎng)實戰(zhàn)型網(wǎng)絡安全人才
一是網(wǎng)絡安全實戰(zhàn)型人才培養(yǎng)的課程設置與行業(yè)需求對接至關(guān)重要。為了培養(yǎng)符合行業(yè)實際需求的人才，我們需要不斷深入了解網(wǎng)絡安全行業(yè)的現(xiàn)狀和未來發(fā)展趨勢，掌握行業(yè)所需的核心技能和知識，并據(jù)此來調(diào)整和優(yōu)化課程設置。
首先，要實現(xiàn)課程與需求的有效對接，需要加強與網(wǎng)絡安全行業(yè)的專家和企業(yè)之間的緊密合作，了解市場對應聘者的具體要求和期望，包括技術(shù)能力、實踐經(jīng)驗、團隊協(xié)作和溝通能力等。通過定期與行業(yè)內(nèi)專家和企業(yè)的交流，可以獲得最新的行業(yè)動態(tài)和技術(shù)趨勢，從而確保課程設置能夠與時俱進。其次，根據(jù)行業(yè)的需求調(diào)整和優(yōu)化課程體系，包括增加與網(wǎng)絡安全相關(guān)的課程，如網(wǎng)絡攻擊與防御、數(shù)據(jù)加密與解密等。同時，還需要注重課程的實踐性和應用性，通過案例分析和實戰(zhàn)演練等方式，提高學生的實際操作和問題解決能力。再次，必須持續(xù)更新和優(yōu)化課程內(nèi)容，以適應網(wǎng)絡安全行業(yè)的快速變化。隨著技術(shù)的不斷發(fā)展，網(wǎng)絡安全行業(yè)也在持續(xù)演變。因此，我們需要時刻關(guān)注行業(yè)的最新動態(tài)和技術(shù)趨勢，及時調(diào)整和優(yōu)化課程內(nèi)容，確保學生能掌握最新的技能和知識。最后，還需注重課程之間的銜接和融合。網(wǎng)絡安全實戰(zhàn)型人才的培養(yǎng)需要涉及多個學科領(lǐng)域的知識和技能，如計算機科學、數(shù)學、法律等。因此，應注重不同課程之間的銜接和融合，確保學生能形成整體的知識體系和技能體系。二是實戰(zhàn)化教學，這在網(wǎng)絡安全人才培養(yǎng)中具有不可替代的重要性。鑒于網(wǎng)絡安全領(lǐng)域高度依賴實踐操作和經(jīng)驗積累，傳統(tǒng)的理論教學遠遠不夠。為了提升學生掌握網(wǎng)絡安全技能的能力，我們必須強調(diào)實戰(zhàn)化教學，通過模擬真實場景、案例分析、攻防演練等方式，增強學生的實際操作能力和問題解決能力。模擬真實場景是實戰(zhàn)化教學的關(guān)鍵一環(huán)。構(gòu)建與實際網(wǎng)絡環(huán)境相似的模擬場景，可以讓學生參與網(wǎng)絡安全的實際操作，掌握基本流程和技能。這樣的模擬環(huán)境不僅有助于學生理解網(wǎng)絡安全的基本原理，還能培養(yǎng)他們的實際操作能力和應急反應能力。案例分析同樣是實戰(zhàn)化教學中的重要環(huán)節(jié)。通過分析真實的網(wǎng)絡安全事件和案例，可以讓學生深入了解網(wǎng)絡攻擊的手法、特點和規(guī)律，學習有效識別和應對各種網(wǎng)絡威脅。同時，案例分析還有助于培養(yǎng)學生的邏輯思維和問題解決能力，提高他們應對實際工作挑戰(zhàn)的能力。攻防演練也是實戰(zhàn)化教學的一個重要手段。組織學生進行攻防演練，可以讓他們在實際的操作中了解網(wǎng)絡安全的漏洞和弱點，學習如何進行有效的防御和攻擊。攻防演練不僅能提高學生的實戰(zhàn)能力，也能培養(yǎng)他們的團隊協(xié)作精神和溝通能力。
啟明星辰不斷創(chuàng)新，結(jié)合行業(yè)特色，構(gòu)建了完善的人才體系和生態(tài)循環(huán)，主要包含以下三個重點方向。
一是課程設計橫縱延伸、因材施教。在培養(yǎng)實戰(zhàn)型人才的過程中，我們強調(diào)拓展從業(yè)人員的知識面，鼓勵他們多角度思考問題。例如，滲透測試人員除了需要具備編寫小型工具或理解其原理的能力外，還應提高代碼編寫技能。在參與大型攻防演練項目時，面對企業(yè)日益復雜的網(wǎng)絡架構(gòu)，實戰(zhàn)型人才也需要深入掌握計算機網(wǎng)絡知識，了解當前主流網(wǎng)絡架構(gòu)及相關(guān)路由設計。此外，隨著目前網(wǎng)絡上的漏洞挖掘難度不斷提升，實戰(zhàn)型人才還需要提升代碼審計能力。啟明星辰在培養(yǎng)實戰(zhàn)型人才方面提倡針對不同崗位人員進行個性化培訓，并提出了三個方向的安全課程：一是安全運營課程，涉及計算機網(wǎng)絡、安全設備、企業(yè)架構(gòu)優(yōu)化、應急響應等，主要針對一線工作人員提升工作能力；二是網(wǎng)絡安全攻防課程，包括 Web 安全攻防、操作系統(tǒng)、數(shù)據(jù)庫、中間件等多個方向的漏洞挖掘和安全防護，主要針對提升相關(guān)專業(yè)團隊能力；三是安全競賽課程，用于驗證實戰(zhàn)型人才相關(guān)能力以及為安全研究人員提供能力驗證。二是網(wǎng)絡安全實戰(zhàn)型人才運營。一方面，實戰(zhàn)型人才面臨長周期的培養(yǎng)；另一方面，許多企業(yè)無法承擔高額薪資，因此在某些特定時間或問題上采用臨時招募顧問的方式。人才運營旨在解決此問題，采用企業(yè)發(fā)布項目需求、運營平臺匹配合適的人才來接單的運作模式。在實戰(zhàn)型人才培養(yǎng)的過程中，通過人才運營平臺為學員提供更多的實戰(zhàn)機會。三是實習與實訓。實習與實訓為學生提供了在真實工作環(huán)境中應用所學知識和技能的機會，有助于培養(yǎng)學生的實戰(zhàn)能力和職業(yè)素養(yǎng)。通過實習，學生可以體驗網(wǎng)絡安全工作的實際流程，與業(yè)內(nèi)專家進行互動，深入了解行業(yè)需求和趨勢。這種實踐經(jīng)驗不僅有助于學生將理論知識與實際操作相結(jié)合，還能幫助他們構(gòu)建職業(yè)人脈，為未來的職業(yè)發(fā)展打下基礎。在專業(yè)導師的指導下，學生可以進行實際操作和解決問題，提高個人的技能水平和實戰(zhàn)能力。同時，實訓還能幫助學生了解行業(yè)規(guī)范和職業(yè)道德，培養(yǎng)他們的專業(yè)素養(yǎng)和責任感。
（本文刊登于《中國信息安全》雜志2024年第3期）
|
