文／本刊記者 王左利

2014年初，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立并召開了第一次會(huì)議。領(lǐng)導(dǎo)小組組長是總書記習(xí)近平，他在會(huì)議中強(qiáng)調(diào)“沒有網(wǎng)絡(luò)安全，就沒有國家安全；沒有信息化，就沒有現(xiàn)代化。”這傳遞了一個(gè)很重要的信息：信息安全已成為國家戰(zhàn)略的一個(gè)重要組成。

自2010年以后，事關(guān)國家層面的網(wǎng)絡(luò)安全事件在全球頻頻發(fā)生，網(wǎng)絡(luò)安全正在變得越來越復(fù)雜。在一種危機(jī)感中，世界各國對(duì)網(wǎng)絡(luò)安全的戰(zhàn)略紛紛進(jìn)行重新審視，進(jìn)而引發(fā)了網(wǎng)絡(luò)安全整體格局的變化。與過去不同的是，在新的網(wǎng)絡(luò)安全形勢(shì)下，主角是各個(gè)國家。

在這種背景下，各國的網(wǎng)絡(luò)安全人才培養(yǎng)變得至關(guān)重要起來。網(wǎng)絡(luò)安全講究的是智慧的對(duì)抗，細(xì)數(shù)在2010年后發(fā)生的各種APT攻擊，如若背后沒有強(qiáng)有力的網(wǎng)絡(luò)安全人才是無法達(dá)到技術(shù)上的登峰造極的。

那么，我國的網(wǎng)絡(luò)安全人才狀況如何？許多業(yè)內(nèi)人士驚呼： “我們的許多人才都跑到美國去了。許多灣區(qū)有名的安全公司的骨干都是從國內(nèi)過去的?！辈贿^，即便是在全球人才最富裕的美國，IT安全人員仍然是缺乏的。據(jù)統(tǒng)計(jì)，人力資源花在招聘網(wǎng)絡(luò)安全人員上的時(shí)間比一般IT職業(yè)平均多出9天。具體到我國，情況變得更加嚴(yán)重。

令人不安的是，業(yè)界認(rèn)為，我國高校所培養(yǎng)出的專業(yè)人才并不能真正適應(yīng)市場的需求，往往進(jìn)入公司之后要二度培養(yǎng)。人們把最主要的問題歸因于大學(xué)的課程設(shè)計(jì)。“一是過于傳統(tǒng)和死板，二是對(duì)安全總體的、宏觀的認(rèn)知沒有建立起來。三是在興趣和技能的培養(yǎng)上，尚有不足?！?/p>

實(shí)際上這種認(rèn)知在高校本身也存在。高校也不再回避這個(gè)問題。那么，接下來的問題便是：如何對(duì)這門專業(yè)重新進(jìn)行課程設(shè)計(jì)？

當(dāng)我們分析信息安全專業(yè)的特殊性時(shí)，發(fā)現(xiàn)與計(jì)算機(jī)的其他方向相比，它真的非常特別。首先，它很重視逆向思維。如果說許多專業(yè)是要建構(gòu)體系，而它，是對(duì)已有體系進(jìn)行拆構(gòu)，也就是破壞。這與我們一直以來的思維幾乎是反著來。習(xí)慣了建構(gòu)思維的人再去學(xué)習(xí)拆夠，其挑戰(zhàn)性不言而喻。

其次，它非常強(qiáng)調(diào)動(dòng)手能力，信息安全講究的是人與人的對(duì)抗。這種安全能力與思維能力必須經(jīng)過長期的針對(duì)性的實(shí)踐才可以一點(diǎn)一滴建立起來。其中，網(wǎng)絡(luò)安全攻防賽在世界各國一直廣受重視。在過去，我們往往缺乏各種對(duì)抗的平臺(tái)。但是在2014年，這方面的比賽逐漸增多，并且比賽的內(nèi)容和項(xiàng)目也開始與國際接軌。更值得一提的是，在這個(gè)過程中，一些實(shí)力強(qiáng)大的團(tuán)隊(duì)涌現(xiàn)了出來。2014年，來自上海交通大學(xué)的0ops團(tuán)隊(duì)以及清華大學(xué)的藍(lán)蓮花團(tuán)隊(duì)都在大范圍的安全比賽中取得了很好的成績。并在10月份，XCTF全國網(wǎng)絡(luò)安全技術(shù)對(duì)抗聯(lián)賽啟動(dòng)，這個(gè)民間自發(fā)的活動(dòng)聚集了很多業(yè)內(nèi)資深的安全人士，他們對(duì)培養(yǎng)高校中的信息網(wǎng)絡(luò)安全人才非常有熱情。

在2011年，網(wǎng)絡(luò)安全專家杜躍進(jìn)闡述了對(duì)于信息安全人才現(xiàn)狀的不安：你們從哪里了解真實(shí)的網(wǎng)絡(luò)安全現(xiàn)狀和需求？從哪里了解最新的攻防對(duì)抗技術(shù)和技巧？從哪里了解各種相互關(guān)聯(lián)的現(xiàn)實(shí)系統(tǒng)所使用的實(shí)際技術(shù)、配置策略、以及面臨的實(shí)際風(fēng)險(xiǎn)？從哪里獲得反應(yīng)真實(shí)情況的研究實(shí)驗(yàn)環(huán)境和數(shù)據(jù)資源？諸多疑問都指向信息網(wǎng)絡(luò)安全專業(yè)課程的設(shè)置。也許，當(dāng)我們解決了這些問題的同時(shí)，便是網(wǎng)絡(luò)安全人才培養(yǎng)理順的時(shí)候了。