在未來的網(wǎng)絡(luò)空間戰(zhàn)中，國家需要盡可能多的具有高度責(zé)任感、訓(xùn)練有素的網(wǎng)絡(luò)安全專家，經(jīng)過多年實(shí)踐，美國已經(jīng)形成了一套以夏令營為基礎(chǔ)的面向?qū)W校的網(wǎng)絡(luò)人才培養(yǎng)體系，值得我們學(xué)習(xí)和借鑒。

[[149280]]

美國很多大學(xué)都針對(duì)網(wǎng)絡(luò)安全開設(shè)了相關(guān)專業(yè)和課程，但是如果學(xué)生們不能完全理解這一職業(yè)，他們就很難專注在這個(gè)行業(yè)進(jìn)而成為這個(gè)行業(yè)的專家。

GenCyber夏令營是美國國家安全局NSA和美國國家科學(xué)基金會(huì)NSF聯(lián)手推行的網(wǎng)絡(luò)安全人才加強(qiáng)培養(yǎng)計(jì)劃，面向中學(xué)和大學(xué)生，向他們教授基本的網(wǎng)絡(luò)安全知識(shí)，提供指導(dǎo)和示范，幫助他們建立年輕的網(wǎng)絡(luò)安全專家社區(qū)。

“GenCyber夏令營是為解決國家網(wǎng)絡(luò)安全專業(yè)人才短缺的項(xiàng)目之一”，NSF項(xiàng)目負(fù)責(zé)人Victor Piotrowski稱，”引導(dǎo)足夠多的年輕人將他們的才華應(yīng)用于學(xué)習(xí)未來的網(wǎng)絡(luò)安全技術(shù)中”。

2014年作為試點(diǎn)，有6個(gè)夏令營約30位老師和265名學(xué)生參與。2015年，美國有19個(gè)州的29個(gè)大學(xué)在校園中開設(shè)了43個(gè)完全免費(fèi)的夏令營，吸引了1400名參與者，其中一半是女生。而形成對(duì)比的是，美國計(jì)算機(jī)專業(yè)女生只占18%，而網(wǎng)絡(luò)安全專業(yè)的女生只占11%。

從2001年開始，NSF開始實(shí)施CyberCorps(網(wǎng)絡(luò)安全軍團(tuán))計(jì)劃，從學(xué)生中挑選網(wǎng)絡(luò)安全人才，政府為學(xué)生提供學(xué)費(fèi)、書本和職業(yè)發(fā)展獎(jiǎng)學(xué)金，其中也包括每年2萬-3萬美元固定津貼。受到資助的學(xué)生將會(huì)在畢業(yè)后在政府任職長。

Gencyber夏令營是對(duì)Cybercorps計(jì)劃擴(kuò)展和補(bǔ)充，讓年輕的學(xué)生對(duì)網(wǎng)絡(luò)安全產(chǎn)生興趣并掌握一定的相關(guān)知識(shí)，通過老師、教授和已經(jīng)畢業(yè)學(xué)生的指導(dǎo)和學(xué)生在實(shí)驗(yàn)室里的親身實(shí)踐，讓他們掌握網(wǎng)絡(luò)安全的知識(shí)和技能，讓他們?cè)谶M(jìn)入大學(xué)前對(duì)網(wǎng)絡(luò)安全專業(yè)有一些啟蒙。

在夏令營中，學(xué)生們會(huì)學(xué)習(xí)如何監(jiān)控網(wǎng)絡(luò)、識(shí)別將導(dǎo)致入侵和網(wǎng)絡(luò)攻擊的安全漏洞，讓他們知道為何很多網(wǎng)絡(luò)安全有多有趣，為什么很多癡迷于此。

這個(gè)項(xiàng)目讓很多年輕的學(xué)生有計(jì)劃親自參與之前他們只是聽說過的從來沒有機(jī)會(huì)參與過的網(wǎng)絡(luò)安全相關(guān)內(nèi)容。從而讓他們對(duì)網(wǎng)絡(luò)安全產(chǎn)生興趣。

賈娜·范·德里爾是少數(shù)營地中的女孩之一，她是高中高年級(jí)學(xué)生，已經(jīng)是連續(xù)第二年參加這個(gè)夏令營了。

她去年是被逼著來到達(dá)科他州的，因?yàn)閷?duì)計(jì)算機(jī)知識(shí)知之甚少。不過，在夏令營一周結(jié)束的時(shí)候，她已經(jīng)能夠首次建立起自己的個(gè)人網(wǎng)站了。“我相當(dāng)喜歡研究別人的網(wǎng)站，發(fā)現(xiàn)其中的問題并幫助他們”，她說。

一次入侵練習(xí)使她明白，利用極少的信息就可以盜走對(duì)方的數(shù)據(jù)，而很多網(wǎng)絡(luò)對(duì)黑客攻擊而言是極度脆弱的。“僅僅是研究對(duì)方的IP地址就能了解到非常多的信息，這簡直瘋狂又可怕”，她說。

29所大學(xué)的項(xiàng)目都不相同，他們面向不同年齡段的學(xué)生，使用不同的課程和培訓(xùn)方式，所有的課程、練習(xí)和活動(dòng)都是由Gencyber夏令營提供給社區(qū)。

NSF每年在網(wǎng)絡(luò)安全教育和人才開發(fā)方面投入5000萬美元，其中4500萬投入在了CyberCorps計(jì)劃中，這個(gè)計(jì)劃在全國有170個(gè)活動(dòng)項(xiàng)目。

網(wǎng)絡(luò)安全人才缺乏是一個(gè)世界性難題，美國目前已經(jīng)有了多種切實(shí)可行的項(xiàng)目和完善的培養(yǎng)體系來解決這個(gè)問題。除了培養(yǎng)人才，美國還非常重要與民間安全人才的交流，并鼓勵(lì)和吸引民間安全人才參與國家網(wǎng)絡(luò)安全建設(shè)中，2012年時(shí)任美國國家安全局局長和美軍網(wǎng)絡(luò)司令部司令基斯.亞歷山大參加了世界黑客大會(huì)DEFCON并做了主題演講，號(hào)召民間黑客和安全公司與政府合作，之后美國國家安全局開始借助RSA、BlackHat和DEFCON等國際性安全會(huì)議大肆招募安全人才，美國現(xiàn)任國土安全部部長Jeh Johnson出席了今年的RSA大會(huì)，邀請(qǐng)民間黑客和安全公司與政府一起，參與網(wǎng)絡(luò)安全防護(hù)。

在今年9月29日舉行的ISC 2015的中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)上，去年剛剛卸任的基斯.亞歷山大將軍將出席并做主題演講，介紹美國國家網(wǎng)絡(luò)安全戰(zhàn)略和美國網(wǎng)絡(luò)安全人才戰(zhàn)略和體系。