全球肆虐的“蠕蟲”勒索軟件“WannaCry”再次為人們敲響警鐘。在這種背景下，加強網絡安全人才隊伍建設，已成為維護國家網絡安全和建設網絡強國任務的核心需求。

今年6月1日《中華人民共和國網絡安全法》正式落地實施，其總則部分明確提到，支持培養網絡安全人才，建立健全網絡安全保障體系，提高網絡安全保護能力。

“補漏洞、防漏洞、防范攻擊很重要，可很多的安全問題其實是系統安全，不是互聯網安全問題，但這些安全問題實際上最根本都是一個高層次人才培養的問題，都需要靠人來解決問題。”清華大學計算機科學與技術系教授、中國工程院院士吳建平在第五屆中國網絡安全大會（NSC2017）上說，目前網絡空間安全已經滲透到網絡空間的各個部分，加強網絡空間基礎研究和掌握核心技術是解決網絡空間安全的關鍵，這就需要我們培養更多高層次人才。

　　（圖片來源于網絡）

專業對口與就業情況存有偏差

截至2016年12月，中國網民規模已達7.31億，互聯網普及率達到53.2%，中國互聯網行業整體向規范化、價值化發展。中國信息安全測評中心主任朱勝濤表示，我國作為一個快速發展的網絡大國，過去二十余年里在網絡信息安全人才培養方面有一定積累，但我國在網絡強國建設進程中“后發”和“跟跑”的地位決定了當前國家網絡空間安全人才隊伍在數量、質量和結構等方面仍存在較大不足，無法滿足信息化快速發展和國際網絡空間博弈的基本需求。

當前，網絡空間已成為推動經濟發展和社會進步的巨大力量；同時，網絡安全挑戰也日益嚴峻復雜。對于我國網絡安全領域人才培養的現狀，教育部高等學校信息安全專業教學指導委員會秘書長封化民坦言：“我國網絡安全相關專業的本科畢業生數量仍少；再就業方面就業率較高，但是專業對口就業情況還是出現偏差。”

在去年網絡安全宣傳周期間，封化民展示了一系列統計數據：截止2014年，我國重要行業信息系統和信息基礎設施需要各類網絡安全人才高達70余萬，到2020年，需要各類網絡安全人才約140萬，社會對網絡安全人才需求量每年新增1.5萬人左右。

青藤云安全聯合創始人、COO程度從事多年產品研發與安全研究，對于該領域人才匱乏狀況一直深有體會。“周圍很多從業者都是計算機、材料、法律等各類非科班的學歷背景，不少人都是基于愛好走入這一行業，這從側面也可以看出網絡安全人才的不足。”程度說。

網絡安全人才需求量越來越大，與現實的培養能力產生了一定矛盾。封化民說，我國126所高校舉辦網絡安全相關專業有143個，全國設立網絡安全學院的院校有20所，但就需求量而言，我國舉辦網絡安全相關專業院校數較少，設置網絡安全學院（二級學院）較少，網絡安全人才培養學科歸屬存在不統一的問題，且師資隊伍結構在職稱、年齡方面均呈現“兩頭低，中間高”的特點，教師具有企業工作經歷者僅占比10.7%。

“目前，大量網絡安全事件層出不窮，但網絡安全人才相對緊缺。”中國互聯網協會網絡與信息安全工作委員會副秘書長、中國反網絡病毒聯盟負責人何能強也認為，種種網絡安全問題最終還是要靠網絡安全人才的培養。

“網安人才培養是一項系統工程”

網絡空間的競爭，歸根結底是人才競爭。去年6月，中央網信辦等六部門頒發《關于加強網絡安全學科建設和人才培養的意見》，為我國網絡安全人才發展事業指明了方向。朱勝濤認為，隨著一級學科的設立、國家各部委系列政策舉措的出臺，國家網絡空間安全人才隊伍建設戰略被推上前所未有的高度。

“高層次人才培養已經引起了我們國家教育部門以及科研院所等各面的重視。”吳建平認為，網絡空間安全是一個大問題，除了解決現有的防御問題和安全問題外，高層次人才培養也是我國未來的一項重要布局，需要國家、高校、企業等各方共同參與。

“網絡安全人才培養是一項系統工程。”朱勝濤希望，可以以網絡空間安全創新基地的建設為契機，努力提高教育行業的信息安全理論及實踐水平，持續探索網絡安全人才培養新模式，共建產學研用結合的人才生態，為國家網信事業發展輸送更多的人才。

建設網絡強國，就要“聚天下英才而用之”“不拘一格降人才”。“從系統工程方法論的觀點出發，網絡空間安全不能簡單地采用還原論的觀點處理，必須遵循‘木桶原理’，注重整體安全。”中國工程院院士沈昌祥建議，加強網絡空間安全學科專業建設，“需要請優秀的老師，編優秀的教材，招優秀的學生”，需要改革創新，從國家安全戰略急需的角度，特事特辦；采取有力措施，加快學科專業和院系建設；創新驅動，改革人才培養模式和機制；加快教師隊伍建設，提高教學質量；加強教材和課程建設，提高科技知識水平；建設開放實訓平臺，推動高校與企事業單位合作育人。

可增設“少年班”，構建安全人才全球標準

“國家需要兩個層次的網絡安全人才：一類是復合型人才；一類是網絡安全領軍人才。”對此，封化民認為，應鼓勵高校設立網絡安全專業；加快網絡安全的教材編寫；開展相關專業教師的培養培訓；創新安全實驗教研教學體系；搭建校企對接平臺，解決實習和實踐問題——產教合作。

沈昌祥還建議，創新思路改革辦學機制和模式，可開展“本、碩、博”聯讀，縮短學制，增設“少年班”，選拔有專長的學生保送進入本科學習開設“實驗班”，實行“未來科學家”計劃。

“當前我國校企人才培養的交織與融合并不夠。”啟明星辰公司首席戰略官潘柱廷提到了“校企并軌”的話題。在他看來，學校應建設訓練營和實訓基地，將企業環境（設備環境、需求任務、工作模式）帶入學校，從實際中真正感受產業到底需要什么。

“期待國家層面的政策驅動的同時，企業也應該自覺承擔人才培養的職責。”程度提到，實際操作經驗和網絡安全能力的缺乏讓網安人才缺口拉大，除了與高校的合作外，安全廠商還可以嘗試加強與實際操作型的網絡安全培訓機構合作，這樣可以直接根據實際需求發掘人才。

“在全球范圍內培養網絡安全人才，假如大家評判標準不同，容易造成‘盲人摸象’的尷尬境地。”(ISC)2董事、新加坡CISSP江明灶呼吁，建立網絡空間安全人才全球標準，無論哪個國家的網絡安全人才，都可以利用國際認可的架構得到肯定，打破人才引進方面的壁壘，加速人才流動，緩解人才短缺問題。

【對話】

“網絡安全學院也要嘗試奇才怪才培養模式”

——訪武漢大學國家網絡安全學院執行院長胡瑞敏教授

當前，云計算和大數據等新技術浪潮洶涌，但其帶來的安全風險與隱患也成了信息領域的一大難點。針對云計算和大數據安全人才培養等相關問題，光明網專訪了我國網絡安全領域資深專家、武漢大學計算機學院院長、武漢大學國家網絡安全學院執行院長胡瑞敏教授。

：武漢整體網絡安全水平與武漢的安全人才和創新機制有一定關聯。武漢大學“國家網絡安全人才與創新基地”正著力打造國內首個獨具特色的“網絡安全學院+創新產業谷”模式。這種模式有哪些特點？

胡瑞敏：“網絡安全學院+創新產業谷”模式包括五大創新。創新網絡安全學院辦學模式。采用“計劃+市場”的方法，匯聚全國各類科研機構、大學、企業研發機構的高端人才。

創新網絡安全人才聚集方式。吸納網絡安全人才，納入“城市合伙人”計劃，引進國內外頂尖人才及團隊，地方政府從各方面給予支持。

創新網絡安全人才培養模式。提供包括“通識+實踐型”、少年班以及專業化培訓等多種網絡安全人才培養模式。校企合作，在人才培養中引入真實、高水平的實戰對抗，為研究生配置戰略科學家導師和創新創業型導師，實行“雙導師”制。

創新建立網絡安全人才能力考評體系。制訂特殊優化的考核評價體系，突破傳統的按照論文、科研項目及經費、教學工作量的考核機制，強調國家戰略導向和問題驅動，以科學的學業能力評價制度替代考試制度，提高學生學習的自主性。

創新建設一流網絡安全產業園區。結合實施城市科技創新“創谷計劃”，通過地方政府、企業大學的戰略合作，實現產、學、研、用一體化。

：現在黑客攻擊事件頻發，我們應該如何看待現在一些非科班出身的安全技術人員（小黑客）？

胡瑞敏：黑客和我們科班培養的人才，培養目的不一樣。首先，對于科班培養的人才，希望有非常好的實際操作能力，這也是現在通過實訓系統包括質量控制系統建設要解決的一個很重要的問題，但是黑客多半是自己在喜歡和愿望的基礎上自學成才，兩者的工作狀態不一樣。

網絡安全的基礎理論問題不解決，我們在網絡安全的國際競爭當中就會處于不利位置，對此我們必須要有清晰的認識。用現代科學的手段去培養具有深厚理論基礎的高端人才，這和黑客成長模式完全不一樣，這是我們很重要的工作；另一方面，網絡安全學院也要嘗試一些奇才怪才的培養模式，在招生當中是否可以采取一些特殊的方式，比如培養有效防范黑客攻擊的實戰能力，通過培養這種實際操作能力提高我們的社會服務與保障能力，這兩類不同的人才培養模式，實際上都是我們所需要的。

：如何看待當前網絡安全專業學生的就業狀況？國家網絡安全學院的學生畢業之后工作去向如何？

胡瑞敏：目前，我國網絡安全人才的缺口還是比較大，特別像勒索病毒事件實際上暴露出很多的問題，相關部委也跟我們聯系，希望能盡快培養、推薦這方面的人才。我們做過測算，中國的網絡安全產業其實還處在一個相對比較初級的階段，全行業去年的產值大概是370個億，規模還非常小，我們認為未來這個行業有可能達到萬億級，人才缺口會非常大。全國有幾十所大學的網絡安全專業其實都肩負著人才培養的責任。我們學院的學生現在非常受歡迎，未來我們也可以嘗試訂單式培養模式，適應市場的需求。