i春秋:"千星計(jì)劃"點(diǎn)亮網(wǎng)絡(luò)安全世界的星空
原創(chuàng)【51CTO.com原創(chuàng)稿件】萬物互聯(lián)的時(shí)代,無論企業(yè)還是個(gè)人對(duì)于網(wǎng)絡(luò)安全的重視程度都在提升,網(wǎng)絡(luò)安全人才已經(jīng)成為稀缺資源。越來越多的企業(yè)意識(shí)到,解決安全問題,還是要從人的角度出發(fā),只有擁有安全人才,才能為企業(yè)輸送安全生產(chǎn)力。正如業(yè)內(nèi)人士所知,"i春秋"是一個(gè)由國內(nèi)網(wǎng)絡(luò)安全機(jī)構(gòu)永信至誠打造的網(wǎng)絡(luò)安全在線教育平臺(tái),專注于網(wǎng)絡(luò)安全、信息安全、白帽子技術(shù)的在線學(xué)習(xí)、教育和培訓(xùn)。
日前,由i春秋主辦的首屆互聯(lián)網(wǎng)安全責(zé)任峰會(huì)于北京召開。為解決社會(huì)網(wǎng)絡(luò)安全腰部人才緊缺的問題,加速網(wǎng)絡(luò)安全人才培養(yǎng)模式向工業(yè)化、定制化轉(zhuǎn)變,i春秋利用自身的云端教學(xué)系統(tǒng)與豐富的網(wǎng)絡(luò)安全教學(xué)經(jīng)驗(yàn),于本屆安全責(zé)任峰會(huì)發(fā)布了"i春秋千星計(jì)劃",并與首家合作企業(yè)--360企業(yè)安全集團(tuán)正式簽約。
i春秋事業(yè)部總經(jīng)理鄭斐斐、360企業(yè)安全集團(tuán)副總裁張翀斌代表雙方企業(yè)進(jìn)行了人才培養(yǎng)合作簽約。張翀斌表示:“目前現(xiàn)有的網(wǎng)絡(luò)安全人才主要以高校教育為主,培養(yǎng)周期長、理論性強(qiáng)實(shí)操性訓(xùn)練少,難以滿足網(wǎng)絡(luò)安全日新月異、靈活多變的需求,我們與i春秋合作的“千星計(jì)劃,正是看中i春秋在安全人才培養(yǎng)方面創(chuàng)新的培養(yǎng)模式,通過對(duì)有一定網(wǎng)絡(luò)安全相關(guān)基礎(chǔ)知識(shí)和愛好的人員,進(jìn)行集中封閉的培訓(xùn)使其快速掌握安全服務(wù)的必備技能,從而滿足360企業(yè)安全集的需求、滿足政企客戶的需求。這讓我對(duì)未來看到了希望。”
51CTO記者在峰會(huì)期間采訪了i春秋事業(yè)部總經(jīng)理鄭斐斐以及i春秋教育事業(yè)部總監(jiān)曹勇。且聽他們與大家分享i春秋在網(wǎng)絡(luò)安全人才培養(yǎng)領(lǐng)域的良策忠言。
i 春秋事業(yè)部總經(jīng)理鄭斐斐(左)i 春秋教育事業(yè)部總監(jiān)曹勇(右)
千星計(jì)劃
千星計(jì)劃,不僅僅是"為安全企業(yè)輸送一千名人才"那么簡單,什么是千星計(jì)劃呢?用鄭總的話概括,就是用解決信息安全網(wǎng)絡(luò)人才的i春秋模式,把網(wǎng)絡(luò)安全人才培養(yǎng)帶入到定制化和工業(yè)化的時(shí)代,然后為企業(yè)輸送安全人才。
企業(yè)需要安全人才,而安全人才的劃分也是多維度的。從剛開始的web安全工程師,慢慢向安全運(yùn)維、逆向、滲透這些方向鋪展開來。包括百度、滴滴、騰訊在內(nèi)的多家企業(yè)都與i春秋教育平臺(tái)展開過人才合作。以i春秋的***家批量人才輸送企業(yè)360企業(yè)安全集團(tuán)為例,2017年初時(shí),360企業(yè)安全集團(tuán)對(duì)于i春秋的白帽子和人才需求的量是***的,在2017年中,360企業(yè)安全集團(tuán)就制定了2018年的整年人才培養(yǎng)計(jì)劃,對(duì)于安全人才的缺口高達(dá)五千人,這樣的需求量讓i春秋感受到肩負(fù)的使命。人才培養(yǎng)和輸送的計(jì)劃開始醞釀和慢慢成型。
憑借i春秋對(duì)教育和人才市場的分析,幾千人的需求又被劃分為基層安全運(yùn)維、安全服務(wù),中層web安全工程師、滲透工程師、逆向工程師,高級(jí)別專家等不同的崗位。然后針對(duì)這些層級(jí)和崗位的不同需求量,有的放矢的進(jìn)行培訓(xùn)。i春秋相信,隨著企業(yè)對(duì)于網(wǎng)絡(luò)安全人才需求量的遞增,網(wǎng)安人才培養(yǎng)會(huì)進(jìn)入到定制化時(shí)代,對(duì)于網(wǎng)絡(luò)安全人才的培養(yǎng)也會(huì)逐步行程更加層級(jí)分明的、體系化的模型。千星計(jì)劃將是一個(gè)開始,越來越多的優(yōu)秀人才將成為點(diǎn)亮夜空的繁星。
實(shí)驗(yàn)+實(shí)戰(zhàn)優(yōu)勢資源
i春秋采用線上+線下的培訓(xùn)模式,開設(shè)了多條課程體系。例如web安全工程師、運(yùn)維工程師、安全服務(wù)工程師、滲透工程師、逆向工程師、安卓開發(fā)工程師等精品化體系課程。線上采用錄播加直播的形式,為學(xué)員進(jìn)行線上教學(xué),同時(shí)擁有一套完整地立體化的教學(xué)系統(tǒng),包括實(shí)驗(yàn)、視頻、考核、比賽,一體化課程,整套課程完成之后對(duì)于學(xué)員從理論型到實(shí)戰(zhàn)型轉(zhuǎn)變有很大的價(jià)值。而線下就業(yè)班,與線上相比,線下點(diǎn)對(duì)點(diǎn)的授課效果比線上會(huì)更直觀,同時(shí)動(dòng)手和實(shí)踐能力也會(huì)比線上更好一些。我們會(huì)根據(jù)企業(yè)的需求去做定制化的人才培養(yǎng)。
i春秋的教學(xué)優(yōu)勢主要體現(xiàn)在實(shí)驗(yàn)加實(shí)戰(zhàn)兩個(gè)方面。當(dāng)今很多培訓(xùn)采用視頻加考核的形式。而這些公司欠缺的是實(shí)驗(yàn)場景。i春秋***的優(yōu)勢在于實(shí)驗(yàn)加實(shí)戰(zhàn)。目前線上已經(jīng)有500+在線實(shí)驗(yàn)環(huán)境。從前實(shí)現(xiàn)一個(gè)實(shí)驗(yàn)場景的復(fù)現(xiàn)需要把這個(gè)實(shí)驗(yàn)場景先搭好,需要花費(fèi)10個(gè)小時(shí)以上的時(shí)間,現(xiàn)在只需要15秒,如果放到閃電實(shí)驗(yàn)室里邊的話5秒就可以下發(fā),學(xué)員看到的全是跟真實(shí)的這個(gè)漏洞一樣的場景,真實(shí)的現(xiàn)實(shí)環(huán)境中出現(xiàn)的是什么問題,解決了這個(gè)場景的問題,你就解決了這個(gè)漏洞的問題,所以說實(shí)驗(yàn)是i春秋***的優(yōu)勢。
實(shí)戰(zhàn)方面,i春秋通過豐富的賽事經(jīng)驗(yàn)總結(jié)積累出一套立體化的實(shí)戰(zhàn)教學(xué)方案。從賽事的權(quán)威性、平臺(tái)的穩(wěn)定性、賽事的靈活性方面都位居國內(nèi)領(lǐng)先水平。包括CTF奪旗賽、AWD攻防賽、RHG(或是叫AI)網(wǎng)絡(luò)安全比賽,i春秋平臺(tái)都有著成熟的舉辦經(jīng)驗(yàn)。去年10月,i春秋還推出了靶場平臺(tái),在這個(gè)靶場平臺(tái)里,公司的真實(shí)業(yè)務(wù)場景都會(huì)有所呈現(xiàn),涉及滲透、逆向、安卓開發(fā)等,可以靈活控制。后臺(tái)可以配置多種腳本,進(jìn)行實(shí)時(shí)更新,***期將是真實(shí)的靶場加某大型互聯(lián)網(wǎng)企業(yè)的整體業(yè)務(wù)滲透。
總結(jié)來說,在比賽這個(gè)形態(tài)上,i春秋支持CTF+、AWD+、RHG+(或是叫AI+)靶場的模式,可說是國內(nèi)首家。
為企業(yè)輸送網(wǎng)絡(luò)安全中堅(jiān)力量
在訪談中,曹總和鄭總都提及為企業(yè)輸送"腰部力量"的說法。i春秋將安全人才的劃分定義為一個(gè)金字塔的結(jié)構(gòu)。在這個(gè)金字塔里邊,***層的屬于專家范疇。而中層人才,即腰部力量實(shí)際上是i春秋現(xiàn)在主要在培養(yǎng)的方向,這個(gè)方向主要是互聯(lián)網(wǎng)安全的應(yīng)用型人才,包含的緯度是安全運(yùn)維、安全服務(wù)、web安全工程師、滲透工程師和逆向工程師。
i春秋從2015年起,與多家高校合作,遴選對(duì)網(wǎng)絡(luò)安全行業(yè)有興趣且有一定基礎(chǔ)的學(xué)員,潛心研發(fā)教學(xué)模型,堅(jiān)持積累賽事經(jīng)驗(yàn),培養(yǎng)滿足社會(huì)需求的應(yīng)用型人才,如今已累計(jì)培訓(xùn)網(wǎng)絡(luò)安全人才逾三萬人,學(xué)員就業(yè)率可達(dá)93%。未來,i春秋學(xué)院希望能夠工業(yè)化、定制化培養(yǎng)人才;另一個(gè)愿景是建立起一套標(biāo)準(zhǔn),這個(gè)標(biāo)準(zhǔn)是新開發(fā)的人才教育產(chǎn)品能夠在線下培訓(xùn)班或者線上培訓(xùn)班進(jìn)行測試,測試一屆兩屆說這個(gè)產(chǎn)品是對(duì)教學(xué)有用,學(xué)員反映好,i春秋就會(huì)把它加入到立體化課程里來,豐富和完善課程體系,更好的用于教學(xué)。
【51CTO原創(chuàng)稿件,合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】