伴隨著物聯網世界的大數據化,生活中事物的“0與1”化,網絡安全越來越成為大家關注的焦點話題。同時,緊隨網絡安全日益成為所有為明天而開發生產的商業化物品的核心要求和特色,網絡安全市場也由此得到迅速膨脹。十幾年前,全球網絡安全市場還只有30多億美元的規模;到2011年,研究報告顯示其市場價值已經達到640億美元;保守估算到2017年,全球網絡安全的市場規模將有望突破1500億美元。
那么,在這輪未來產業迅速發展的過程中,哪一種職業“最吃香”呢?我想非“網絡安全”莫屬。網絡安全人才憑借自己針對不斷演變的網絡威脅,快速開發解決方案的技術和能力,勢必將成為未來科技發展空間里彌足珍貴的稀缺資源。
沒有網絡安全,就沒有國家安全
目前,我國互聯網用戶數近5億,手機用戶數近8億,遠超美國人口總和,而我國網絡安全行業市場規模僅為美國的1/10。整體上,我國在網絡安全方面的投入占整個IT 比重僅約2%,也遠低于歐美國家10%左右的水平。而網絡安全產業發展的局限性,給我們帶來的安全沖擊已然引起了國家領導人的高度重視。習總書記在今年的網絡安全和信息化工作座談會上已經明確指出,“沒有信息安全,就沒有國家安全”。
前車之鑒,歷歷在目。前有美國“棱鏡計劃”。當時,包括微軟、雅虎、谷歌、蘋果等在內的9家國際網絡巨頭公司,以美國國家安全的名義向政府提供服務器后門,以幫助政府監控互聯網數據,搜集到大量個人聊天日志、存儲的數據、語音通信、文件傳輸、個人社交網絡數據等。今有網絡攻擊不斷。境內外網絡攻擊破壞活動日趨頻繁。據統計,2015年針對我國網站的仿冒頁面有191699個,較2014年增長85.7%,涉及IP地址20488個,較2014年增長199.4%。黨政機關、科研機構和重要行業單位網站成為攻擊的重點目標。
甚至,伴隨著未來科技的迅速發展,世界各國之間的“戰爭”也將走出核威脅轉向網絡空間,這個繼領土、領海、領空和太空之外,被稱為第五空間的戰略領域。這也促使各國將網絡空間安全列為國家安全的重要內容之一。美國、日本和歐盟等發達國家和地區更是制定相關的國家網絡安全戰略。中國也在“十三五”規劃中明確指出,要實施網絡強國戰略的同時,將“安全”作為未來信息基礎設施的重要內涵。習總書記指示,我們的戰略目標就是要建設網絡強國。網絡安全是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題。
世界呼喚網絡安全人才
網絡空間的競爭,歸根結底是人才的競爭。所以,對網絡安全人才的培養,也就成為了世界各國的“當務之急”。
但是,鑒于目前的網絡安全意識剛剛覺醒,針對性的人才培養還是面臨著高校重視不足、高端人才緊缺、教育發展滯后、專業教材缺失等多方面的問題。目前,全國才20所院校設立網絡安全學院,126所高校設立了143個網絡安全相關專業,僅占高校總數的十分之一;而且不少985、211的高校都尚未進行網絡安全方面的專業設置,更沒有引起足夠的重視。即便已經設置了相關專業的院校,也還有相當部分僅停留于思想政治教育的層面,而沒有在技術專業方面進行深入的培養與研究。當然,這不是說對學生進行網絡安全的思想政治教育不重要,相反,類似徐玉玉這樣案件的發生,恰恰說明了我們的21世紀年輕人迫切需要這方面的意識引導和教育培養。但從另外一個層面來說,我們只有培養更多更優秀的網絡安全技術人才,才能在這場網絡空間的“攻堅戰”中對敵人進行有效的狙擊,從而保障大家甚至國家的安全。但是,高端專業人才稀缺,很大程度也將禁錮住網絡安全人才培養的步伐。同時,網絡威脅總是走在時代之先,未來科技發展的前沿,這還讓我們面臨著可用教材缺失的尷尬。面對如此境況,我們的網絡安全人才培養更需要“走出國門,加強學習交流”、“跳出框架,整合社會人才”,從而達到舉一反三,充分挖掘自身的創造性和想象力的效果。
在這方面,我們國家已經引起了高度的重視。2015年6月,國務院學位委員會和教育部共同發文,在“工學”門類下增設“網絡空間安全”一級學科,以加快網絡空間安全高層次人才培養;2016年6月,中央網信辦、國家發改委、教育部、科技部、工信部、人社部等部委又聯合發文,提出“加強網絡安全學院學科建設和人才培養”的8條意見。于此同時,我國尚處于起步階段的規模化網絡安全人才培養,還將進一步深化:國家將大力支持各地參與創建網絡安全人才基地,實現網絡安全技術創新、產業發展和人才培養的良性互動、融合發展。
即便如此,社會對網絡安全人才需求缺口還是比較大的。據統計,到2020年,我國對各類網絡安全人才的需求將達到140萬人,還會以每年1.5萬人的速度遞增。不僅國內如此,網絡安全人才荒還是個全球性問題。據統計,4年后,全球將面臨近200萬網絡安全人才缺口的嚴重問題。
網絡安全創業有望孵化下一個硅谷
在人才培養的同時,國家對于網絡安全領域的創業也將給予更大力度的鼓勵和支持。在引導建設區域性安全產業基地的同時,以政府采購為引導,統籌優化安全產品和服務市場格局,推動加快安全技術和企業孵化速度。
同時,伴隨著網絡安全領域創業的鼓勵發展,未來網絡安全產業的發展模式,或許將走出另一個“硅谷”。有好想法、好技術的人員,通過努力創新,設計出優異的產品;而大公司則關注并物色適合自己的網絡管理工具套組的技術和產品,將其轉化為自己網絡管理產品的一部分,成為里面的網絡安全組件。就好比現在的硅谷企業,小公司不斷積累創新,開發出創意產品或建立起某種新的商業模式;然后,要么就是產業巨頭投入大筆資金,小公司成功上市,變成像Facebook或谷歌或蘋果之類的巨型企業;要么就是小公司被大公司收購,成為Facebook或谷歌或蘋果旗下的事業部。