BCS2022|實戰化人才培養論壇召開 共話網絡安全人才培養問題
8月18日,2022北京網絡安全大會“實戰化人才培養論壇”在深圳前海成功舉辦。本次論壇由廣州大學網絡空間安全學院、補天漏洞響應平臺主辦,奇安信集團協辦,論壇邀請了國內外知名IT及互聯網企業的網絡安全負責人,知名院校老師,從白帽子、企業和高校三個不同的視角,探討實戰化網絡安全人才的培養問題

奇安信集團副總裁劉進在領導致辭中介紹,我國的網絡安全行業正迎來高速發展時期,但是目前每年培養的網絡安全相關人才數量不足1.5萬,人才缺口高達140萬,網絡安全人才培養的工作迫在眉睫。奇安信作為網絡安全行業的領軍企業,針對當前網絡安全行業快速發展和人才缺口矛盾,從產業需求出發,引導高校學生開展基礎性、實戰性的研究,將有效推動網絡安全產業、網絡安全技術和教育產業融合發展。

白帽子作為網絡安全領域實戰人才的主力軍,通過實戰不斷積累經驗,最后有望發展成為專業技能型人才。補天精英白帽Term介紹成長心得,他建議如果對行業有興趣,一定要選對自身方向去進行鉆研和研究,利用并挖掘奇安信攻防社區等現有學習平臺,參加眾測項目,提高自身實戰經驗和技術能力。此外,建議校企多組織ctf、攻防比賽,沖挖洞榜單,并與企業平臺建立鏈接,讓學生參加活動,提高學習動力。

廣東技術師范大學網絡空間安全學院院長蔡君認為,針對信創與網絡安全應用型人才緊缺現狀,學校應從信創與網絡安全產業鏈出發,圍繞產教鏈布局人才鏈,與企業雙主體建設產業學院,共同探討產教融合培養信創與網絡安全人才新模式,提升應用型信創與網絡安全人才的培養質量。

“高職網絡安全人才培養要走產教融合之路,校企雙元育人。”廣州番禺職業技術學院信息工程學院院長余明輝表示,通過共建產業學院、構建崗課證賽融通的課程體系、實施從實踐到實戰的培養模式,為行業培養高素質的網絡安全技術技能人才。

廣州大學網絡空間安全學院院長助理,方班教研室主任王樂認為,網安人才的實戰能力可以歸結為學習能力、實踐能力、表達能力和創新能力,對應到對求源方法、動手方法、熵減方法、思辨方法的訓練培養上。對此,我們倡導對學生“授之于漁”,重在培養學生“掌握解決問題的方法”,設計提出了方班“654321培養體系”,重點打造了方班研討廳、方班演武堂等以“掌握方法”為中心的能力型課程,形成了圍繞“掌握解決問題的方法”這一中心的實戰能力培養的高校模式。

“粵港澳大灣區信息安全產業發達,信息安全人才缺口巨大。”深圳信息職業技術學院網絡空間安全學院副院長胡光武表示,深圳信息職業技術學院信息安全與技術應用專業成立十余年間,培養了一大批高素質的信息安全人才,有力地服務了當地產業。高職院校信息安全人才的培養,必須緊跟信息安全產業崗位技能需求,學校、企業、行業協會多方共同制訂人才培養方案,推進崗課賽證融通,實施人才分層分類培養,深化產教融合,協同育人,服務社會,促進人才對口就業,才能樹立專業標桿,培養出更多高素質技術技能人才、能工巧匠、大國工匠。

奇安信高校合作中心解決方案總監李向輝表示,隨著國家政策包括大國競爭以及產業需要,人才需求不斷增長,安全的人才需求不斷由一線城市下沉到二線、三線、四線城市,為城市的發展和安全保駕護航。并且,實戰化人才培養離不開產業場景,網絡安全人才培養最重要的是產教融合的空間和時間問題,包括課程開發、老師的賦能,場景復現以及各種工程實踐,所以今后將會發布新的在線實踐平臺及與學校合作的新課程。

補天平臺負責人田朋介紹,補天發揮平臺優勢一直致力于校園安全人才專項培養,并擴大高校合作規模。補天平臺的核心是幫助白帽子成長,培養安全人才,作為白帽子通過平臺實戰演練項目來獲取資源定向深造,拓展職業發展路徑。對于院校,實戰化人才培養,將學科建設體系與社會接軌,促進產學研融合創新,提升就業率。從企業方面,可以多渠道獲取安全人才,降低人才培養成本,提升公司網安效率。

在最后的實戰化人才培養交流環節中,對具體的實踐、實戰人才培養方式方法進行了深度交流,對于人才培養形成了三個觀點:
- 第一是前置,提前規劃網絡安全的學習方向,同時積極參加各類比賽;
- 第二是分層培養,對人才細分篩選有利;
- 第三是興趣驅動,在興趣的驅動下,保持持續學習。