大河网讯 “培养网安人才要注重和实践结合。”“网安教育要趁早。”“网络安全专业要培养复合型人才。”……12月5日,第八届“强网杯”全国网络安全挑战赛·强网论坛在郑州高新区开幕,两院院士、知名专家学者齐聚郑州。网络安全需要什么样的人才?网络安全专业如何培育人才?一起看看他们的人才培养“秘籍”——
网安人员缺口达327万,人才培养刻不容缓
网络空间的竞争,归根结底是人才的竞争。但当前我国网络安全人才缺口巨大,已经成为制约我国网络安全产业发展的主要瓶颈。
《网络安全人才实战能力白皮书》中预测,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为每年3万人左右。不仅如此,据白皮书调查数据显示,有高达92%的企业认为自己缺乏网络安全实战人才,这也成为企业数字化转型过程中亟须解决的重要命题。
天融信科技集团董事长李雪莹便表达了她对人才的需求。她认为,网络已经与人们生活密不可分,网络安全教育要尽早介入。
网络安全科技馆馆长张丽告诉记者,为了让更多青少年了解网络安全,科技馆推出了“网安特色课程”,利用自身科普资源与平台优势,开展馆校共建合作,从娃娃抓起,做好网络安全教育。
“数字”战场的对抗,实战人才是刚需
网络安全是一个非常特殊的领域,其主要工作就是在网络空间这个数字“战场”里进行实打实的攻防对抗,发现和解决安全风险。但在网络安全人才缺口中,实战型人才缺乏的问题更为突出。
何为“实战”能力?从业务需求出发,可以将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
而本次“强网杯”现场比赛,采用竞速解题、现实破解模式,重点考查参赛选手网络安全技能创新实践能力,赛题内容主要包括二进制程序漏洞安全分析、Web应用漏洞安全分析、设备固件漏洞安全分析、物联网设备现场破解,以及人工智能在网络安全领域的赋能应用等。
如何检验人才的实战能力?网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践活动。
“‘强网杯’就是一个非常好的培养实战人才的平台,我们学院也有很多学生参加。”西安交通大学网络空间安全学院教授、信息物理融合系统教育部工程研究中心副主任、教育部青年长江学者蔺琛皓在接受记者采访时表示,青年学子要想理解网络空间安全的核心价值,一定要经过这种网络空间中此消彼长的对抗,这也有利于他们将理论融入实际中。
打通人才培养路径,需要多方共同努力
人才培养的途径包括院校培养、企业培养、机构培训、个人自学等方式。如何将这几种方式合理结合,形成有效的网络安全人才攻防实战能力提升路径?
“网络安全专业本身就是多学科交叉融合发展的专业,对于学校来说,可以在课程设定上注重多学科培养,让学生学习自动化、计算机和人工智能等其他相关专业知识。”蔺琛皓认为,学校还可以建立学生学习和企业培养相结合的教学机制,比如和企业联合授课、邀请产业工程师来讲课、让学生在企业实践中完成课时等。
作为在河南深耕网络安全领域的企业负责人,李雪莹鼓励企业深度参与高等院校网络安全人才培养工作,推动高等院校与科研院所、行业企业协同育人。她认为,企业和高校充分接洽与融合,有助于推动学校科研成果的转化落地以及促进人才的合理流动与发展。
“网络安全科技馆也在积极促进人才的培养,目前已与24所高校签署合作协议,同时和多家企业、研究机构建立了合作关系。”张丽表示,网络安全科技馆致力于构建政府、产业、学校、研究、用户五位一体的发展模式,推动网络安全教育、技术、产业和科普的全面发展。(杨露露 田佳宁)