黑暗的房間,閃動的屏幕,快速敲擊的鍵盤,一大堆復雜的代碼……這是好萊塢電影里看到超級黑客及反黑客高手,在電腦前斗法的場景,他們搶奪的正是網絡安全系統的場景。
美國總統大選期間,系統被黑客入侵震驚全美;勒索病毒困擾全球,更讓人們知道黑客的攻擊目標已不是個人電腦這么簡單。傳說中的黑客開始影響普通人的生活,越來越多的人開始關注網絡安全。
長期以來,人們對黑客與網絡安全充滿好奇,官方卻又諱莫如深。最近一些年,隨著云技術、大數據等新技術的不斷更新普及,網絡安全不斷走入人們的視線,成為信息領域最大難點和熱點之一。
9月16日,2017國家網絡安全宣傳周開幕式上,7所高校被確定為首批一流網絡安全學院建設示范項目高校。這些學校將通過探索新思路、新體制、新機制等培養更多網絡安全人才。他們中的一些學校甚至計劃突破高考限制,直接從少年學生中選拔天賦異稟的網絡高手。如此一來,那些傳說中的少年黑客成長成網絡安全高手恐怕是板上釘釘的事了。
大安全時代來了 我們還是“老三樣”
實際上,關于網絡安全學院的布局早就展開。
前有習近平總書記關于加強一流網絡安全學院建設的重要指示精神,后有中央網信辦、教育部聯合印發《一流網絡安全學院建設示范項目管理辦法》的通知。
通知明確提出,通過探索網絡安全人才培養新思路、新體制、新機制等,從政策、投入等多方面采取措施,經過10年左右的努力,形成國內公認、國際上具有影響力和知名度的網絡安全學院。
結果,一個月后,首批示范項目高校名單就出爐了。如此迅速地“頻出大招”,可見管理部門的急切與期望。
在360集團創始人兼CEO周鴻祎看來,大安全時代已經來臨,在這種背景下,網絡安全不再是孤立的數據泄露、病毒和木馬,而是國家安全、社會安全、基礎設施的安全,城市安全、甚至人身安全。
他在接受科技日報獨家專訪時表示,今天整個社會是運轉在互聯網之上。物聯網、車聯網、工業互聯網,讓真實世界和物理世界、網絡世界的界限消失了。網絡世界的攻擊開始蔓延到真實世界。
與之相對的卻是我國網絡安全研究較為落后的現狀。我國的網絡安全技術起步比較晚,產品較為傳統,在安全技術的革新上慢、手段保守單一。更重要的是,歷史上不管是國家還是企業,在這一領域的投入都比較小。
志翔科技聯合創始人、產品副總裁伍海桑在接受科技日報記者采訪時說,在需求越來越廣、要求越來越高的當下,我們的市場仍以安全“老三樣”——防火墻、入侵檢測、防病毒主導,安全軟件和服務相對較弱。
人才短缺 建學院已是不得不為
與技術基礎薄弱相比,人才的短缺是更讓人頭疼的問題。“一個國家網絡安全的實力,最終取決于它能否批量產生杰出的技術人才。沒有網絡安全技術人才的充足保證,就沒有網絡安全的技術創新,沒有國家網絡安全的強力保障。”周鴻祎說。
在業內人士看來,網絡安全技術的現實需求和市場發展對人才的渴求都已經到了亟不可待的時候。伍海桑告訴科技日報記者,市場發展潛力巨大:隨著國家政策的重視,以及云計算、物聯網等新技術的快速發展應用,拉動安全需求,國內安全市場已達爆發的起點;預測在2020年,國內安全市場達到64.9億元,2015年到2020的年復合增長率將為20.6%。
智聯招聘與360互聯網安全中心近日聯合發布的一份報告顯示,中國對網絡安全人才的需求在2017年上半年飆升了232%。“目前我國高校學歷教育培養的信息安全專業人才僅2萬余人,人才缺口巨大,存在嚴重的供需失衡。”元培教育科學研究院副院長洪文在接受科技日報記者采訪時說。
這同樣是周鴻祎擔心的問題,在他看來除了數量上缺口巨大,人才能力單一、網絡安全復合型人才上存在較大缺口也是業內人士必須看到的問題。
他表示,情況正在好轉,網絡安全教育開始進入在各個高校的課程中,并設置碩士、博士等學位。把年輕人的培養機制建立起來,才有更多的人才進入到網絡安全這個行業,自然會出現更多創新。
事實上,由于“等不及”,許多企業不得不自己與高校合作,進行人才培養和培訓。周鴻祎介紹,360已經與國內多所大學合作培養人才,通過將高校的科研先導性與企業的技術前瞻性、產業化有機結合,培養出的學生理論儲備扎實,實踐動手能力強,能夠快速上手,彌補企業網絡安全短板。志翔科技表示也在跟清華大學等多所高校合作,共建聯合實驗室,合作課題,以及參與研究生教學。
七所示范校 未來網絡安全教育怎么搞
此次評審的七所示范項目學院分別是,西安電子科技大學、東南大學、武漢大學、北京航空航天大學、四川大學、中國科學技術大學、戰略支援部隊信息工程大學。
為什么是他們?外界一直有各種討論。
洪文告訴科技日報記者,這些高校之所以入選,除了其本身的計算機相關學科的實力過硬外,還具有較好的跨專業優勢。他說,網絡安全行業具有明顯的跨學科屬性,除了需要數學、計算機、通訊等工科專業的技術支持外,還需要法律、信息管理等文科專業的支持。以武漢大學為例,信息安全專業是其傳統優勢學科,但武大的新聞傳播、法學、心理學以及信息管理專業都是傳統優勢學科。將網絡安全和這些傳統優勢學科進行交叉融合,無疑可以更好地適應當前各行業對網絡安全。
目前,國內高校在網絡安全專業的課程體系存在著重安全、輕執法,過度依賴設備,沒有合適教材,師資力量薄弱,理論教學與實踐相脫節等問題。對此,一流網絡安全學院建設的目的很大程度上就在于改變目前該學科存在的問題與不足。
在新工科建設的大背景下,強化網絡安全思維,實現由知識到行動的轉化,在教學過程中注重實戰效果,在人才培養中引入真實、高水平的網絡安全實戰對抗顯得尤為重要。
此次選定的七所示范校在網絡安全人才培養上各有絕招。北京航空航天大學表示將嘗試打破高考限制和專業限制,在少年班和特長班上下功夫。武漢大學網絡安全學院則強調自己的全學科背景,整合了包括哲學系、心理學、新聞傳播等學校傳統優勢學科,側重培養網絡安全人才的綜合能力。
洪文表示,這些嘗試都將為后來者提供寶貴經驗。他強調,這次國家在提網絡安全建設示范項目的同時還在推網絡安全人才培養基地試點示范,兩者各有側重、互為補充。建設示范項目更加注重學科建設,其主要目的在于建設一批在國際上具有影響力、競爭力、引領力的一流學院、學科,以此為平臺帶動網絡安全人才的培養。而網絡安全人才培養基地試點示范更加注重探索網絡安全人才培養的有效途徑,尤其是在人才培養過程中可復制、可推廣到其他各高校的有效經驗。