【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
瑞士留学剪影(走近非热门留学国(12))******
陆晋(右二)与瑞士洛桑联邦理工学院的同学一起举办活动。受访者供图
马铭萱近照。受访者供图
瑞士位于欧洲中部,有“世界花园”“钟表王国”等美称。在高等教育领域,瑞士大学数量众多,其中苏黎世大学、苏黎世联邦理工学院、洛桑联邦理工学院等在欧洲及世界范围享有盛誉。近日,本报记者采访了几名中国留学生,听听他们在瑞士的留学故事。
优质的教学资源
陆晋在瑞士洛桑联邦理工学院学习金融工程。据陆晋介绍,苏黎世联邦理工学院和洛桑联邦理工学院共同组成了瑞士联邦理工学院,是世界上著名的工学院之一,有着举足轻重的科学影响力。“其中,洛桑联邦理工学院有雄厚的师资力量和卓越的科研平台,培养了不少各行业人才。我认为来此留学可以拓宽视野,享受高质量的学习环境。”
“瑞士的公立大学不仅教学质量高,学费也很便宜。”就读于苏黎世大学的马铭萱说,“以我所学的银行与金融专业为例,每学期学费折合人民币约5000元,比欧美高校便宜得多。”
“苏黎世大学世界排名靠前,项目课程安排扎实。在120个学分中,必修课、学术论文、选修课各有占比,我认为能学到很多东西。”马铭萱说,“硕士期间我印象很深的一门课是计量经济学和机器学习。这门课很有难度,每次我至少要花15小时完成作业。为了充分利用时间,我常在睡觉前就让代码开始运行,然后伴着电脑的嗡鸣声入睡,醒来之后查看代码结果。付出终有回报,结课时教授提出给坚持下来的同学写申请攻读博士的推荐信。”
在陆晋看来,瑞士有安全、稳定的社会环境,留学生活省心。“瑞士治安总体良好,居民生活安定,对中国留学生友好欢迎。此外,瑞士民众很看重诚信。有一次我在一家文具店买明信片,结账时店员不记得明信片的价格,她便直接问我,我回答后就顺利结账。”
灵活的选课制度
“洛桑联邦理工学院的课程设置很灵活。每个专业都设有大量的选修课,以便学生按自己的兴趣和职业发展方向提升。”陆晋说,“除了上金融必修课外,我还想学数据处理方面的知识,因此选了机器学习、人工智能方向的课,拓展了个人技能。此外,在多样的选修课中可以认识各专业的同学,这有助于打开我的交际圈。”
马铭萱对此有同样体会,她说:“我的选修课学分约占总学分的一半,选课的自由度很高。此外,苏黎世大学和苏黎世联邦理工学院距离近,学生还可以跨学校选课,比如我曾在苏黎世联邦理工学院上过公共经济学课,所修学分在苏黎世大学也受认可。”
马铭萱说:“在苏黎世大学,经济与金融系常组织学术讲座与论坛,帮助我们了解前沿的学术研究。有一次讲座请来了八九位教授,每位教授在5分钟内快速介绍自己的研究项目。我觉得这种讲座形式新颖,短时间深入浅出的讲解能抓住听众的注意力,引发学习兴趣,而且我可以一次听到八、九个研究主题,收获满满。”
陆晋以金融工程专业为例介绍了洛桑联邦理工学院为学生提供的实习机会。“学生需要完成6个月的实习任务。学校许多教授在行业内有广泛的人脉,他们能向企业争取到不错的实习岗位。除此之外,学校还有强大的校友网络,他们毕业后就职于各大公司,有招聘需求时就会和学校联系。”陆晋说。
感受瑞士生活
利用课余时间,马铭萱游览了瑞士不少地方,深入了解了当地的风土人情。她说:“瑞士的湖泊星罗棋布,我曾去过卢塞恩湖,它位于瑞士中部,湖水清澈,湖岸线蜿蜒曲折,景色如画。苏黎世周边的湖光山色美不胜收,当地人喜欢在周末徒步,亲近自然。”
“瑞士盛产巧克力,种类丰富,包装精美,很适合作为节日礼物。”马铭萱说,她曾参观过当地的巧克力博物馆。“这个博物馆很有意思,游客除了能了解巧克力的原料、生产历史、加工工艺外,还可以亲手制作巧克力,在上面绘制自己喜欢的图案,趣味横生。”
马铭萱对瑞士的圣诞节印象深刻,她说:“每年11月末,苏黎世的各大广场会举行圣诞集市,集市上的各个小商铺装饰精美,氛围感十足,供应热红酒、瑞士奶酪等美食。学校会组织‘神秘圣诞老人’活动,每名参与者准备好小礼物,交给活动‘小秘书’,等到圣诞节时‘小秘书’会随机向参与者发放礼物。由于大家在此之前并不知道谁是自己的‘圣诞老人’,心怀好奇和期待。”
陆晋在上学期间加入了洛桑联邦理工学院中国学生协会,参加了不少校园活动。“学校在2022年3月举办了‘世界文化节’,各国家的学生社团有专属一天展现本国文化的机会。为了展示中华文化的魅力,我们准备了‘看字猜意义’的活动,向参与者展示象形文字,让其猜测其意义,答对者可以领取免费中餐小食一份。此外,我们还准备了水印书法字帖供参与者临摹,中外同学纷纷上前尝试,活动现场热闹非凡。”陆晋说。
(文图:赵筱尘 巫邓炎)