【51CTO.com原創(chuàng)稿件】2017年，據(jù)工信部調(diào)查顯示，全國網(wǎng)絡安全人才有60多萬缺口。而如今，這個缺口變得更大?？v觀近兩年的網(wǎng)絡安全形勢，我們不可否認，云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、人工智能等技術的發(fā)展，正帶來更為嚴峻的風險，企業(yè)對于網(wǎng)絡安全人才的需求在不斷增加，人才缺口在不斷增大。

“我國網(wǎng)絡安全人才仍然供不應求。究其原因，一是現(xiàn)有的網(wǎng)安人才培養(yǎng)體系分工相對不夠清晰準確，二是缺少類似啟明星辰網(wǎng)絡空間安全學院這樣紐帶。”啟明星辰網(wǎng)絡空間安全學院院長孫濤在近日接受記者采訪，分析我國網(wǎng)絡安全人才培養(yǎng)現(xiàn)狀時如是說。

[[312067]]

啟明星辰網(wǎng)絡空間安全學院院長孫濤

供需失衡，網(wǎng)絡安全人才缺口巨大

近年來, 國內(nèi)的網(wǎng)絡安全人才培養(yǎng)力度在逐年增強，上百家高校開設了信息安全或網(wǎng)絡空間安全專業(yè)學科。然而，雖然每年有數(shù)萬名網(wǎng)絡安全專業(yè)學生畢業(yè)，但是畢業(yè)后從事網(wǎng)絡安全工作的學生比例卻低于50%，國內(nèi)網(wǎng)絡安全人才依然供不應求。

分析其中原因，孫濤認為，這與學校的人才培養(yǎng)體系，以及教育系統(tǒng)和產(chǎn)業(yè)結合度較低息息相關。很多高校存在知識體系陳舊，學生實踐類教學內(nèi)容太少，學生的就業(yè)方向不明確等問題，也正是為了很好的解決以上問題，越來越多的學校希望與啟明星辰網(wǎng)絡空間安全學院進行校企合作。

孫濤表示，目前我國網(wǎng)絡安全人才供需嚴重失衡，而且企業(yè)對于網(wǎng)絡安全人才的需求也逐漸呈現(xiàn)分層，既有偏管理型又有偏實操型的。學生學的安全管理卻要面對實際操作，難免力不從心。反之，動手能力強的人員又普遍存在理論知識面窄，知識更新不夠快，不能勝任安全形勢的快速發(fā)展。

因此，要想贏在未來，培養(yǎng)出更為優(yōu)秀合乎企業(yè)需求的人才，在教授知識的同時，還要鍛煉提升學生的動手實操能力，并確保安全技術知識的與時俱進。不僅如此，學習借鑒國外網(wǎng)絡安全人才建設的好方法，比如NIST(美國國家標準與技術局)出臺的NICE關于人才的分類和技能等的定義和描述。NICE將網(wǎng)安人才分為7個類別，包括33個領域，53個角色，對應1007個工作職責，涵蓋了630個知識點，涉及374項技能和176種行為能力，對我國網(wǎng)絡安全人才培養(yǎng)也具有重要的參考價值。

彌補缺口，打造“知行合一”的網(wǎng)絡安全人才培養(yǎng)體系

孫濤表示：“啟明星辰是一個非常注重傳統(tǒng)文化的公司，公司內(nèi)部倡導‘知行合一’，我們也把這個思想融入到人才培養(yǎng)體系的理念中，推出因人施教，因時施教的人才培養(yǎng)方針，大力培養(yǎng)復合型專業(yè)人才。”

在啟明星辰看來，基礎設施、核心技術及行業(yè)人才是網(wǎng)絡安全健康發(fā)展的三大基礎，其中人才更是核心中的核心。作為網(wǎng)絡安全行業(yè)的佼佼者，啟明星辰在為用戶提供優(yōu)質產(chǎn)品和服務的同時，有責任、有義務把安全人才培養(yǎng)放在公司戰(zhàn)略中重要的地位。

2017年，啟明星辰創(chuàng)立了網(wǎng)絡空間安全學院，學院致力于為國家、行業(yè)培養(yǎng)網(wǎng)絡安全人才。其前身為啟明星辰集團培訓認證部，該部門是啟明星辰成立較早的部門之一，伴隨著公司的發(fā)展一起成長。

據(jù)孫濤介紹，學院的講師90%來自集團公司內(nèi)部，10%來自業(yè)內(nèi)大咖。在內(nèi)部講師中，既有學院的專職講師，也有分布在全國各地的技術骨干。為了保證講師質量，學院設置了嚴格的選拔制度。除了基本的專業(yè)技術能力和授課能力，還強調(diào)必須“無不良違規(guī)記錄”。講師上崗前都需經(jīng)過8個課時的試講，達標才可正式上崗。并且，每年學院會對講師進行四次季度評價和一次全年總評價，講師劃分一二三級。

有了優(yōu)質的講師，還需要合理的課程設置與專業(yè)實用的課程內(nèi)容。為此，學院充分考慮多年來各領域用戶在網(wǎng)絡安全人才培養(yǎng)方面的需求，從管理到技術，從理論到實踐，從傳統(tǒng)網(wǎng)絡安全技能到“云、大、物、移、智”，從攻防到安全運維，課程開發(fā)團隊在2018年花了一整年的時間對知識體系進行歸納總結，最終梳理出八條主線，這套知識體系無論是知識廣度還是深度，目前在業(yè)內(nèi)都處于領先地位。

這八個維度是：安全運維、攻防技術、網(wǎng)安競賽、前沿技術、網(wǎng)絡安全、開發(fā)安全、安全管理、國內(nèi)外安全認證。基于啟明星辰20年來的知識積累，核心內(nèi)容不僅有理論知識講解，更有豐富的實驗課程，以及配套的實驗指導文檔、工具腳本、實操錄屏與仿真靶場環(huán)境?？梢哉f，這套課程體系幾乎涵蓋了網(wǎng)絡安全的各個方面，不僅適用于在校生，也適用于在職工作者。

“互聯(lián)網(wǎng)時代，O2O為大家津津樂道，我們也在與時俱進，人才培養(yǎng)的手段除了傳統(tǒng)的線下模式，我們還積極開展線上的培訓，擴大受眾。目前我們也在探索新形勢下的1+X證書的培養(yǎng)模式，在合作院校開展‘雙師教育’。” 孫濤強調(diào)。

積淀深厚，啟明星辰網(wǎng)絡空間安全學院的三大優(yōu)勢

那么，相較于其他廠商創(chuàng)立的安全學院來說，啟明星辰網(wǎng)絡空間安全學院究竟有何特色呢?對此，孫濤坦言，我們的優(yōu)勢主要體現(xiàn)在以下三點：

首先，緊跟前沿安全技術研究?；诤诵难芯吭?、ADLab積極防御實驗室，啟明星辰一直對未來技術的發(fā)展保持高度的同步。

其次，掌握自主核心科技，技術積淀深厚。從2000年自研IDS開始，啟明星辰就把積累自主核心技術當作十分重要的工作。“今天，公司的產(chǎn)品和服務已經(jīng)涵蓋了幾乎所有的安全領域，這些技術沉淀是我們引以自豪的資本。”

第三，理論與實踐的深度結合。 注重“產(chǎn)教融合”“學以致用”，針對安全市場人才短缺的現(xiàn)狀，啟明星辰不僅僅提供理論知識的輸出，更關注理論與實踐的結合。學院一方面對學員進行知識的轉移，另一方面結合安全研發(fā)、安全運營的市場反饋及時調(diào)整授課內(nèi)容。部分學員還可以參與到公司的產(chǎn)品研發(fā)、安全服務、安全運營的項目中去，實現(xiàn)“從理論來，到實踐去”。

多方合作，齊心協(xié)力培養(yǎng)專業(yè)網(wǎng)絡安全人才

培養(yǎng)網(wǎng)絡安全人才，并非一時之事，也并非僅靠一己之力就能彌補人才缺口，而是需要社會各界通力合作，實現(xiàn)全方位、多角度的人才培養(yǎng)。啟明星辰也深知這一點，聯(lián)合可多家機構為培養(yǎng)安全人才而努力。

比如與國內(nèi)外認證機構合作推出認證課程，包括：國家測評中心的CISP系列課程、工信部的NSACE, (ISC) ²(國際信息系統(tǒng)安全認證聯(lián)盟)的CISSP，CSA(云安全聯(lián)盟)的CCSK培訓等等。今年與測評中心簽訂的CISD(軟件安全開發(fā))的獨家運營協(xié)議，負責CISD的課程開發(fā)維護、市場推廣等系列活動。

在校企合作方面，學院還與北京航空航天大學、北京交通大學、吉林師范大學、華東師范大學、南京郵電學院等數(shù)十所學校簽訂合作協(xié)議，合作內(nèi)容涵蓋專業(yè)共建、實驗室建設、招生培養(yǎng)、實訓基地建設等領域。

此外，學院還注重加強與業(yè)內(nèi)優(yōu)勢企業(yè)合作，強強聯(lián)合。例如：與東方電氣合作開發(fā)工控網(wǎng)絡安全攻防培訓平臺，共同開拓中國能源裝備工控網(wǎng)絡安全攻防培訓市場，為中國能源裝備工控網(wǎng)絡安全培養(yǎng)更多優(yōu)秀人才。

堅持創(chuàng)新，學院自研知白網(wǎng)絡安全演練平臺

談及2019年學院的重大突破與創(chuàng)新，孫濤告訴記者，學院正式推出了自主研發(fā)的“知白網(wǎng)絡安全演練平臺”，平臺包含技能實訓、實戰(zhàn)競賽、仿真靶場三個部分。

技能實訓平臺對知識體系進行了總結和提煉，適合各大高校、企事業(yè)單位進行內(nèi)部安全意識普及、安全專業(yè)技能提升、攻防演練、應急演練等需求。實戰(zhàn)競賽平臺支持理論知識技能競賽、CTF奪旗賽、AWD攻防對抗賽、安全運維賽等多種賽制，單2019年已經(jīng)支持國家級、省級、行業(yè)級賽事30余場，累計參賽人數(shù)一萬余人。仿真靶場平臺支持國際主流的kvm、docker等虛擬化技術，通過對SDN技術的深入研究，目前已經(jīng)可以仿真中等規(guī)模的信息化網(wǎng)絡，同時融合了啟明星辰各產(chǎn)線的虛擬化安全產(chǎn)品，滿足攻防演練、競技比武、技術研究、預案驗證、應急演練等多方位需求。

“值得一提的是，我們自研的知白平臺，已經(jīng)與麒麟、凝思等國家自主操作系統(tǒng)進行了高度適配，目前可以穩(wěn)定、安全的運行，完全滿足‘國產(chǎn)化’的需求。”孫濤說到。

展望未來，將繼續(xù)為國家的網(wǎng)安事業(yè)盡責盡力

記者了解到，啟明星辰網(wǎng)絡空間安全學院成立至今，除校企合作外，已經(jīng)獨立開班260多次，為社會行業(yè)培訓安全27000多人，其中培養(yǎng)啟明星辰認證安全工程師2000余人，培養(yǎng)CISP學員1300多，其他國際認證3000多人。另外，學院還積極參與國家網(wǎng)絡安全宣傳周等各項活動，普及安全意識，支撐各類網(wǎng)絡安全競賽30多場，比較有影響力的比賽有“第五空間網(wǎng)絡安全創(chuàng)新能力大賽”、職工技協(xié)杯網(wǎng)絡安全大賽等。

展望啟明星辰網(wǎng)絡空間安全學院的未來，孫濤表示，在知識體系的建設上，將順應時代發(fā)展，在不斷完善、更新現(xiàn)有知識體系的基礎上，將會在區(qū)塊鏈、人工智能、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等領域持續(xù)創(chuàng)新，為國家培養(yǎng)更多優(yōu)秀的“實戰(zhàn)型”網(wǎng)絡安全人才。

在受眾群體方面，將會聚焦對普通公眾、在校學生、網(wǎng)絡安全專業(yè)人員，對這三類群體進行教育和培訓，以提高全民網(wǎng)絡安全的風險意識、提高網(wǎng)絡安全人才儲備、培養(yǎng)具有頗具競爭力的網(wǎng)絡安全專業(yè)隊伍。

“未來，我們會立足網(wǎng)絡安全人才培養(yǎng)這個大方向，持續(xù)豐富培訓內(nèi)容，通過多種形式與合作伙伴以及渠道資源一起向市場推廣。以基礎的網(wǎng)絡安全意識培訓為起點，以提高學員安全知識、技能為主線，逐步形成、完善涵蓋網(wǎng)安人才培養(yǎng)整個周期的培養(yǎng)體系，為國家的網(wǎng)安事業(yè)盡責盡力。”孫濤最后總結說到。

【51CTO原創(chuàng)稿件，合作站點轉載請注明原文作者和出處為51CTO.com】