网络安全人才——国家网络空间安全的捍卫者

◎四川渤泰信息技术服务有限公司董事长 郑波

郑波

技术的进步驱使人类社会走向信息时代，“网络空间”已成为国家的“第五疆域”，网络空间安全上升至国家战略高度。网络空间的竞争，归根结底是人才的竞争！

在《网络安全法》的强力推动下，网络安全人才需求量爆发式的增长、缺口数量庞大，未来仍将呈上升趋势。加之，科班院校培养方式侧重理论培养，重信息保密，对于网络安全核心的能力、技能掌握严重不足。造成了毕业生就业时专业对口率低，同时人力资源市场上专业人才匮乏的怪现象。实际上，这和权威机构调研得到的用人单位重技能不重学历的用人趋势高度吻合。

国内的网络安全行业特点总体呈现：

轻正向，重反向；轻网络信息系统体系架构，轻建设中的本源安全以及网络安全保障体系建设，重针对建成系统的渗透、检查；轻网络信息系统业务与安全相结合，重安全技术产品本身；轻建设网络安全综合保障体系（人员、技术、产品），重对“白帽子”的培养和选拔。

同时，国内存量的网络安全人才，多数是非专业自学成才，公共网络任尔畅游、业务系统任尔观摩。这种人才的成长模式，法律禁止、无法复制、不成体系。由于我国对网络安全人才培养的重视刚刚起步，思路、方法、体系尚未成型，教学方法、实践训练环境匮乏。反而催生一批传授“溜门撬锁”绝技的地摊作坊。

《网络安全法》给我们指明了人才需求的方向。国家需要能够维护网络空间主权的人才，社会需要能够保护网络（信息）安全的人才，单位需要能够针对自身的网络信息系统安全建设、安全运行、安全防护的人才。这种人才必然是尊法规、能规划、擅工程、懂管理、精协议、会防护、能挖洞的国家网络空间的捍卫者。

欧美率先建设网络靶场，已渐趋成熟，成为了网络安全培训学习、模拟演练、测试测评、应用研究最优的解决途径。网络靶场须具备网络安全训练、演练的高度真实的网络环境和良好的管控手段，具备各种网络信息系统业务的仿真能力、虚实设备的结合能力、不同安全等级的大规模网络信息系统攻防测试能力、强安全隔离能力、网络流量数据采集分析能力、新技术新设备的部署测试能力、真实用户行为及弱点模拟能力。以单一虚拟机充当靶机，而靶机系统无法操作、无法攻防相互印证的死靶子“训练机”不能称之为网络靶场。