■ 河南省网络空间安全研究院 彭天强
一、我国网络安全形势
当前,我国网络安全形势严峻。一方面,在以美国为首的西方科技强国先发技术优势和咄咄逼人的攻势战略面前,我国网络安全水平和防御体系整体上尚处于战略弱势,产业基础比较差,整体上属于跟随式科研,自主开发难以覆盖整个生态环境和掌控供应链的全部环节,网络空间呈现“被透明、被制网”的状态。另一方面,网络安全处于“攻强守弱”的被动局面,从业人员更重视攻击手段,乐于发现各种漏洞,对于防御手段的重视不够。因而,加强安全体系建设,对网络安全现状进行再平衡非常重要。
二、我国网络安全人才培养现状
习近平总书记指出,没有网络安全,就没有国家安全。网络安全是维护国家安全的战略制高点,维护网络安全,必须发展自主可控的关键核心技术,壮大网络安全人才队伍。
为此,国家在法律、资本、产业和教育等层面做出了实际行动。在法律层面,2017年6月顺利实施的《网络安全法》为网络安全提供了依法治网、化解网络风险的法律重器;在资本层面,多支专注投资网络信息安全领域的主题基金成立将加速网络安全产业的发展;在产业层面,由中电科、中国电子领衔的网络安全国家队和以回归A股的360公司为代表的网络安全民营公司积极响应国家号召,进行技术创新和产品应用;在教育层面,2015年教育部已将“网络空间安全”设置为一级学科,并制定了学位基本要求、教学质量国家标准,进一步于2017年启动了一流网络安全学院建设示范项目。
然而,国际信息技术标准几乎全部由西方发达国家制定,涉及网络安全的核心软硬件产品自主化程度低,使得维护国家网络安全犹如“沙滩建楼”,最近发生的“中兴事件”更是说明了这一点。突破核心技术需要人才,打造安全产品需要人才,发展安全产业更需要人才。在目前的教育和培训体系下,面临着人才需求和人才提供非常不匹配的状况,如果人才培养的思路不跟上战略形势的发展,网络安全事业必将面临更大的困难。
三、网络安全领域的密码人才培养建议
密码技术作为网络安全的核心技术,正是对网络空间安全再平衡的重要抓手。在网络安全新形势下,密码技术是实现网络安全最基础、最有效的手段和措施之一。在信息化底层做好信息防护和监管,用密码技术解决好网络上“谁是谁”的本质问题,成为保障网络安全的关键环节。
在现有学科和安全产业体系下,密码人才培养具有一定的局限性。突出表现为知识体系不够完整和全面,人才缺乏分级机制;计算机学科背景下人才强于网络和系统安全,但对密码学及其之上的信息安全原理了解不够;而密码学出身人才的系统安全知识都相对缺乏。网络空间安全需要的是具有综合安全能力和素质的人才,是具有从全面的视角来发现、分析和解决安全问题能力的人才。因此建议从以下几个方面来做好密码人才培养工作。
一是将密码人才进行分级,在实战中培养。将密码人才进行分级,分为顶层设计型密码人才、核心算法型密码人才和工程应用型密码人才,在实战中培养。通过行业主管部门、信息安全相关企事业单位、科研院所开展合作,共同制定密码人才培养目标、共同开设相关课程和编写教材、共同实施培养过程、共同评价培养质量。具体来说,通过顶层设计型密码人才与网络通信专家的协作,强化结构设计,引入“密码基因”,明确战场;通过核心算法型密码人才找准关键安全“隘口”,发挥“一夫当关,万夫莫开”的作用;通过工程应用型密码人才,将安全“隘口”落地工程应用到各种不同层次的信息化建设中,“遍地开花”。这样在网络安全的实战中,通过产学研用的结合,使各级密码人才在不同的岗位上成长起来。
二是强化密码实战技能培养和实习实训。建议有关单位牵头组织有关高校规划建设一批密码实习实训基地,吸收各方力量,与高校共同制定学生实习实训方案,主动接收学生开展实习实训。这主要是考虑到对于密码类专业学生,密码算法原理在课堂上都能听懂,但真正上机编写却无从下手,在实际中不知如何应用,甚至会由于工程实现的原因带来新的不安全因素;对于非密码类专业学生,不错的编程功底是优势,但是由于密码算法的底蕴不足,使得做出来的成果要么流于形式,要么知其然,不知其所以难,后劲不足。专业的实习实训基地建设立足于实战的密码靶场,能解决好密码应用的人才普及和储备问题。
三是加强密码学科师资队伍建设。密码学是一个极有生命力的交叉学科,做好人才培养工作,师资队伍是关键。要加强密码学专业人才梯队的建设,培养一大批高素质密码学战略研究、理论研究、技术开发和行业管理人才。通过实施科研项目、校企合作、吸引、培养和锻炼高层次优秀人才从事密码学的研究,协同育人。
习总书记强调:“网络空间的竞争,归根结底是人才竞争”。在这个不学会在信息空间中生存就将被淘汰的时代,密码人才必将在国产自主可控信息化建设过程中为信息化保驾护航,发挥中流砥柱的重要作用!
(本文刊登于《中国信息安全》杂志2018年第8期)
声明:本文来自中国信息安全,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。