ISC 2019 网络安全人才培养任重道远

当今网络战愈演愈烈，而网络安全领域的战争归根到底是人才的竞争。应对网络攻击，最重要是人，即大量的安全专家。

8月20日，第七届互联网安全大会（ISC 2019）的网络安全人才培养论坛邀请了国内多位人才培养专家、教授，共同探讨中国网络安全人才培养体系建设的新思路。

中国工程院 院士 沈昌祥

作为首个发言的嘉宾，中国工程院院士沈昌祥直言，“没有网络安全就没有国家安全”，安全发展的前提是安全保障，而想要解决这一问题，就必须有学科和人才。具体来看，“要全面的培养人才，应该视基础理论为重点，但是大量的基础人才需要企业培训，还要大专师范学校培训，乃至于要在中学开课、小学开课”。

因此，在进行人才培养时要采取有力措施，加快学科专业院校的建设。坚持创新驱动，改革人才培养模式和机制，加快教师队伍建设，提高教学质量，加强教材课程建设，要搞开放平台，产学研相结合。

网络安全教指委 秘书长 封化民

网络安全教指委秘书长封化民在论坛上重点介绍了高等学校网络安全人才培养的现状，并对其如何发挥产学合作方式、怎么走特色发展之路发表了见解。

据封化民介绍，截止到2018年，我们国家有240所院校开设了网络安全类专业，但也面临着教师资源不足、教材体系不完善等问题。针对此，封化民指出，希望通过一个新模式来改进，希望社会、行业和高校一起来办专业，用多主体协同创新、多学科交叉、个性化、创新创业和本研衔接培养模式的改革。

对于网安专业的产学合作发展道路，封化民表示这能够提供更好的实践性的环节，既有理论，又有实践，实践是在企业和企业合作办学。而如何走特色之路，则是专业要办出特色、要有信息安全专业规范、要充分利用学校资源，要建立军民融合互动机制。

360网络安全大学 负责人 李洋

相对于前两位嘉宾，360网络安全大学负责人李洋在阐述网络安全人才培养时，更加注重具体实践和从业情况相结合。她指出，在网络战时代的背景下，我国的网络安全形势并不容乐观，中国是近年来遭受APT攻击最多的国家之一。

在这种情况下，基于360网络安全大学和猎聘一起发布的网络安全行业人才研究报告，李洋指出，对于网络安全人才的需求大致上分为三类，一类就是研究型人才，有代表性的是硕士、博士这类顶尖人才，第二类是进攻型人才，他们多是奇才和怪才，代表职位有漏洞挖掘、安全研究员，还有就是防御型人才，这也正是360网络安全大学，尤其希望能跟行业专家、高校老师一起培养的一类人，因为他们更具责任心，并且有快速的学习能力和很强的动手能力。

在人才培养的过程中，李洋认为要推广青少年网络安全意识的教育，从小培养兴趣发现更多好苗子。并且要进行校企合作，与高校一起协同育人。而在就业培训中，要帮助他们提升技术能力，使他们变成专业化的网络安全人才，帮助他们就业到适合的安全岗位及安全产业的体系里来。360目前举办的各种网络安全大赛能够吸引和发现更多的安全人才，也是职业网络安全人才培养体系的有效辅助方式。

北航网络空间安全学院 院长 刘建伟

北京航空航天大学网络空间安全学院院长刘建伟介绍了北航网络空间学院2017年的8月28号建立后的发展历程，他表示北航网络空间学院目前其已经形成密码学及区块链应用、空天地一体化网络安全、大数据协同智能安全、工业互联网安全、安全可信系统、网络空间安全治理的学科建设口径，并建立了一批实践实训基地，建成了针对移动安全、金融安全、云计算安全、网络安全、工控安全、系统安全等校企联合基地。

同时，他还分享了北航网络空间学院的产学合作经验：将企业作为学生的实验实践教学基地；联合申报国家级课题，开展前沿技术研究；依托联合实验室培养行业紧缺及高端人才；聘请企业专家作为网络安全学院兼职教授；联合编写教材并开设相关实践课程；联合设立优秀学生奖学金和优秀教师奖学金；联合发起网络安全顶级赛事打造顶尖人才创新平台；将科研成果通过企业实现转化，共同申报国家奖项。

中国网络空间安全协会 副理事长 杜跃进

中国网络空间安全协会副理事长杜跃进在谈及人才时，从更长远的角度出发，就方向、业务、机制三方面对此进行了阐释。

首先是方向，这决定人才培养是否会走错路。他表示自己将目标瞄准到30年后，在这一时间段中，全球博弈、数字经济、工业革命和智慧世界将成为关键词，而我们目前所需要什么样的人才也应该放眼未来。

第二是业务。杜跃进表示，培养网络安全人才应该围绕网络安全大的战略方向，那就要看它需要的是什么，服务于不同领域的业务目标是什么。同时，最终的技术创新、产品创新都是来自于人，所以比技术或者产品更重要的是人才，没有人才支持的业务其实是并不可以持续的。

第三个是机制。杜跃进认为机制是动力，就像一辆汽车，没有动力就无法前进，所以一个良好的机制才能让我们刚才说到的培养人才的目标能实现。

360核心安全事业部 安全研究员 彭峙酿

如果说杜跃进副理事长注重的是长远，那么接下来的嘉宾360核心安全事业部安全研究员彭峙酿则将关于人才的话题具象到了黑客大赛，他介绍了WCTF赛事的具体情况以及WCTF在实战型人才培养方面做的探索。

根据他的介绍，网络战时代的网络安全环境已经非常严峻，对抗日益激烈，但各层次人才相对匮乏。针对这种情况就很明显，各类竞赛成为高校人才培养重要的补充实训手段，同时也很好的提升了学生的兴趣和实力，但也存在质量参次不齐等不足。

针对这些情况，WCTF对竞赛进行了革新，其由大师赛、新锐赛、线上赛三个比赛组成。WCTF大师赛是定向邀请十支国际一流战队比赛，而且并非举办方出题，而是选手之间相互出题，更注重分享与交流；WCTF新锐赛则是走进校园分享技术，为国家网络人才培养事业贡献力量；WCTF线上赛更加开放，对新手更加友好，能够让更多人参赛，促进信息安全技术能够在全球范围内的推广。

中国网络空间安全人才教育联盟 秘书长 鲁辉

中国网络空间安全人才教育联盟秘书长鲁辉则将话题聚焦到网络空间安全人才培养的特殊性，以及有针对性的“方滨兴”研究生培养创新班（以下简称“方班”）。

他指出，网络空间安全人才培养具有特殊性，即触及法律高风险性、安全保障强技能型、攻防两端不对称性、技能学术弱关联性、宿主技术后伴生性、技能水平难鉴别性。

基于此，以“目标导向、标准现行、夯实基础，注重实践，追踪前沿，迭代反馈”为宗旨的“方班”成立，其目标主要是立足于素质教育并贯彻落实新工科教育，探索能力型实战型网安人才培养模式，融合网络空间安全相关行业平台资源，发挥国际专家院士团队科研教育能力，输出优秀网络安全教育新产品和人才。通过网络安全冬令营、夏令营，预备班的新机制、后选导师的机制，“方班”的认证机制等在输出高水平的网络安全人才，也输出了高水平的网络安全课本。

华为培训服务部 安全首席架构师 武文军

最后上场的嘉宾是华为技术培训部首席安全架构师武文军，其报告主题是“以人为本，打造梯次化、实战型安全人才体系”，他指出安全问题伴随技术红利与日俱增，在解决问题的过程中，要以人为本，找出安全运营的“大石头”。

他表示，安全是一个将“人”、“技术/产品”和“管理维护”相互融合，同时持续性地投入及不断优化的动态循环过程。要搭建基于安全技术/业务场景下的人才能力建设框架，要进行网络运维与安全运维流程变革，研究嵌入式安全运维场景。同时，应该聚焦核心，协同作战，打造梯次化人才体系，围绕关键角色安全技能要求和技能发展路径构建能力地图。

值得一提的是，本次分论坛除了各位嘉宾的精彩演讲，还进行了360网络安全职业认证发布仪式，该认证是面向网络安全人才领域的职业技能评定证书。据360网络安全大学认证部的负责人王大鹏介绍， 360网络安全职业认证是依托360公司十余年来在网络安全技术方面的深耕与积累，结合自身的人才需求标准，不断打磨，经过数千名用户的测试，于8月20日正式面向社会发布，可登陆360网络安全大学官网或360认证官网报名。

随着大安全时代的到来，网络安全已经从虚拟空间延伸到现实空间。网络安全越发重要，而人才则是提升网络安全的重要基础。目前，我国的网络空间安全人才培养事业任重而道远，但政产学研已经做了多方努力，并且已经携起手来共同建设科学高效的网络安全人才培养体系，为我国网络安全保驾护航。