網(wǎng)絡(luò)犯罪日趨多發(fā)新技術(shù)人才存缺口
網(wǎng)絡(luò)安全實(shí)戰(zhàn)精兵需身懷哪些“必殺技”
本報(bào)記者 杜曉
應(yīng)對(duì)網(wǎng)絡(luò)犯罪、維護(hù)網(wǎng)絡(luò)安全，人才是關(guān)鍵。
近年來(lái)，我國(guó)網(wǎng)絡(luò)安全人才培養(yǎng)取得了長(zhǎng)足進(jìn)步。然而，面對(duì)日趨復(fù)雜多變的網(wǎng)絡(luò)犯罪，網(wǎng)絡(luò)安全人才培養(yǎng)還需要在哪些地方發(fā)力？
在近日召開(kāi)的以“萬(wàn)物皆變?nèi)耸前踩某叨取睘橹黝}的第五屆中國(guó)互聯(lián)網(wǎng)安全大會(huì)(ISC2017)網(wǎng)絡(luò)犯罪調(diào)查與人才培養(yǎng)論壇上，業(yè)內(nèi)專(zhuān)家全面介紹了網(wǎng)絡(luò)安全人才培養(yǎng)的現(xiàn)狀以及未來(lái)發(fā)展方向。
人才培養(yǎng)面臨挑戰(zhàn)
技術(shù)的不斷發(fā)展，對(duì)于人才培養(yǎng)提出了更高要求。
“這幾年，物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)包括移動(dòng)互聯(lián)網(wǎng)特別是人工智能的發(fā)展，對(duì)人才培養(yǎng)帶來(lái)了更大的挑戰(zhàn)和沖擊。”上海交通大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng)李建華說(shuō)，從新工科角度來(lái)講，近年來(lái)一些新技術(shù)、新領(lǐng)域帶來(lái)了如何改革、如何創(chuàng)新的問(wèn)題。
《教育部高等教育司關(guān)于開(kāi)展新工科研究與實(shí)踐的通知》中提到，高等工程教育在我國(guó)高等教育中占有重要的地位。深化工程教育改革、建設(shè)工程教育強(qiáng)國(guó)，對(duì)服務(wù)和支撐我國(guó)經(jīng)濟(jì)轉(zhuǎn)型升級(jí)意義重大。2016年6月，我國(guó)工程教育專(zhuān)業(yè)認(rèn)證體系實(shí)現(xiàn)國(guó)際實(shí)質(zhì)等效，為深化工程教育改革提供了良好契機(jī)。當(dāng)前，國(guó)家推動(dòng)創(chuàng)新驅(qū)動(dòng)發(fā)展，實(shí)施“一帶一路”“中國(guó)制造2025”“互聯(lián)網(wǎng)+”等重大戰(zhàn)略，以新技術(shù)、新業(yè)態(tài)、新模式、新產(chǎn)業(yè)為代表的新經(jīng)濟(jì)蓬勃發(fā)展，對(duì)工程科技人才提出了更高要求，迫切需要加快工程教育改革創(chuàng)新。
“我相信，公安院校也面臨同樣的問(wèn)題。因?yàn)槲覀兊木W(wǎng)警、技偵、刑偵其實(shí)都在與網(wǎng)絡(luò)逐漸融合。從網(wǎng)絡(luò)安全整體來(lái)看，也需要很多人才，比如大數(shù)據(jù)、人工智能方面的人才缺口，這是一個(gè)客觀現(xiàn)實(shí)。在新的技術(shù)發(fā)展面前，各行各業(yè)都需要新人才。”李建華說(shuō)。
李建華認(rèn)為，新工科發(fā)展模式包括技術(shù)新范式、科學(xué)新范式、工程新范式、跨界交叉融合、教育模式創(chuàng)新、教育機(jī)制創(chuàng)新、教育思想創(chuàng)新、產(chǎn)業(yè)導(dǎo)向。面向產(chǎn)業(yè)構(gòu)建網(wǎng)絡(luò)空間安全專(zhuān)業(yè)教育新結(jié)構(gòu)，要面向產(chǎn)業(yè)和技術(shù)的最新發(fā)展、行業(yè)對(duì)人才培養(yǎng)的最新要求引入教學(xué)過(guò)程，建成滿足行業(yè)發(fā)展需要課程和教材資源，積極探索綜合性課程、問(wèn)題導(dǎo)向課程、交叉學(xué)科探討課程。促進(jìn)學(xué)生的全面發(fā)展，強(qiáng)化其家國(guó)情懷、全球視野、法治意識(shí)和生態(tài)意識(shí)。
培養(yǎng)模式有待調(diào)整
面對(duì)科學(xué)技術(shù)和網(wǎng)絡(luò)犯罪發(fā)展的新趨勢(shì)，現(xiàn)有人才培養(yǎng)模式有待進(jìn)一步強(qiáng)化。
“網(wǎng)絡(luò)犯罪無(wú)處不在，如何應(yīng)對(duì)挑戰(zhàn)？在這場(chǎng)沒(méi)有硝煙的戰(zhàn)場(chǎng)上捍衛(wèi)警察的職責(zé)和使命，人才問(wèn)題是關(guān)鍵。據(jù)《2017年上半年互聯(lián)網(wǎng)安全報(bào)告》統(tǒng)計(jì)顯示，近年我國(guó)高校教育培養(yǎng)的信息安全及相關(guān)專(zhuān)業(yè)人才僅3萬(wàn)余人，而網(wǎng)絡(luò)安全人才總需求量則超過(guò)70萬(wàn)人，預(yù)計(jì)到2020年相關(guān)人才需求將增長(zhǎng)到140萬(wàn)，人才缺口巨大。”遼寧警察學(xué)院副院長(zhǎng)米佳說(shuō)。
在遼寧警察學(xué)院公安信息系主任李錦教授看來(lái)，當(dāng)前的網(wǎng)絡(luò)安全人才培養(yǎng)還存在一些問(wèn)題。
李錦認(rèn)為，網(wǎng)絡(luò)安全專(zhuān)業(yè)指的是網(wǎng)絡(luò)安全與執(zhí)法專(zhuān)業(yè)，其中講究“三位一體”。“三位”指的攻擊、防守、溯源，“一體”則是指教學(xué)中統(tǒng)籌兼顧，不能顧此失彼。
據(jù)介紹，目前網(wǎng)絡(luò)安全課程體系重網(wǎng)絡(luò)安全輕執(zhí)法，執(zhí)法課程比較少。在教授講課過(guò)程當(dāng)中，重攻擊、弱防守、略溯源。
“以前講攻防基本講的就是CTF(中文一般譯作奪旗賽，在網(wǎng)絡(luò)安全領(lǐng)域中指的是網(wǎng)絡(luò)安全技術(shù)人員之間進(jìn)行技術(shù)競(jìng)技的一種比賽形式)模式，比如拿下一個(gè)網(wǎng)站，能拿下網(wǎng)站做得好就算是學(xué)得好，基本不跟學(xué)生提木馬種在哪里、能不能找到、怎么逆向追蹤找到做壞事的那個(gè)人。”李錦說(shuō)。
此外，還存在過(guò)度依賴設(shè)備與沒(méi)有合適教材的問(wèn)題。
“現(xiàn)在網(wǎng)絡(luò)安全廠商的多數(shù)產(chǎn)品都是集成化，根據(jù)自己理念設(shè)計(jì)好一個(gè)系統(tǒng)，系統(tǒng)有什么內(nèi)容就講什么內(nèi)容，沒(méi)有嚴(yán)格按照實(shí)戰(zhàn)要求設(shè)計(jì)內(nèi)容體系，沒(méi)有按照實(shí)戰(zhàn)需要安排內(nèi)容。”李錦說(shuō)，另一方面，公安院校是培養(yǎng)應(yīng)用型人才，不像研究型大學(xué)。然而，適合培養(yǎng)應(yīng)用型人才的教材很少見(jiàn)。
教學(xué)注重實(shí)戰(zhàn)效果
如何實(shí)現(xiàn)攻擊、防守、溯源“三位一體”理念的應(yīng)用？答案是要從教師做起。
“教師晉升培訓(xùn)時(shí)，要求他們跨專(zhuān)業(yè)、跨領(lǐng)域?qū)W習(xí)。對(duì)于這種要求，有的老師可能不喜歡，但是我們會(huì)鼓勵(lì)。比如，大連公安局搞一個(gè)網(wǎng)安大講堂，我們要求老師參加，老師如果參加學(xué)習(xí)，年底考核時(shí)會(huì)量化加分，以此鼓勵(lì)大家去學(xué)習(xí)；同時(shí)，在教研科研中滲透跨專(zhuān)業(yè)、跨領(lǐng)域、跨學(xué)科理念。我們?cè)谶M(jìn)行課程分配時(shí)，要求一個(gè)老師不能只講一個(gè)門(mén)課。尤其是一個(gè)專(zhuān)業(yè)教研室，對(duì)于涉及的研究方向，老師都應(yīng)該了解。”李錦說(shuō)，基于這樣的理念安排一些課程，讓老師們都參與研究。另外，還要鼓勵(lì)老師通過(guò)參與辦案、服務(wù)實(shí)戰(zhàn)等工作提升能力。
對(duì)于學(xué)生而言，也提出了新的要求。
“平時(shí)上課時(shí)，老師要通過(guò)課程內(nèi)容滲透給學(xué)生‘三位一體’理念。比如，原來(lái)講如何將木馬種到服務(wù)器上，這是攻擊過(guò)程。現(xiàn)在不這么講，而是介紹整個(gè)攻擊過(guò)程、模擬過(guò)程。講完以后會(huì)問(wèn)學(xué)生，這個(gè)服務(wù)器是怎樣被種入木馬的？假如你是這個(gè)服務(wù)器管理者，能不能找到木馬、能不能逆向追蹤？只有這樣訓(xùn)練學(xué)生，學(xué)生畢業(yè)以后才能馬上上崗，應(yīng)對(duì)實(shí)戰(zhàn)需求。這是學(xué)生上課‘三位一體’滲透方式。”李錦說(shuō)。
考試又是如何進(jìn)行的？
“考試也是這樣。比如，平時(shí)攻防課考試考查攻防內(nèi)容，有了這樣的理念，考試出題也要滲透‘三位一體’理念，包括信息安全法律法規(guī)。除此以外還有實(shí)戰(zhàn)鍛煉，讓學(xué)生參與安全鑒定、案件偵破等。”李錦說(shuō)。
如何適應(yīng)信息對(duì)抗
注重實(shí)戰(zhàn)，是網(wǎng)絡(luò)安全人才培養(yǎng)工作大勢(shì)所趨。
“當(dāng)我們看到各個(gè)行業(yè)在網(wǎng)絡(luò)安全方面面臨威脅時(shí)，我們的人才培養(yǎng)需要有多元化的考慮。現(xiàn)在很多大學(xué)包括一些行業(yè)院校，可能以一種教育模式為主。針對(duì)當(dāng)前的背景和需求來(lái)講，人才培養(yǎng)還是很復(fù)雜的。當(dāng)我們看到加密勒索案件對(duì)醫(yī)療行業(yè)、公共交通、金融、零售等行業(yè)造成的危害時(shí)，我們應(yīng)該思考，人才培養(yǎng)如何適應(yīng)這樣一個(gè)信息安全對(duì)抗的需求。”李建華說(shuō)。
李建華認(rèn)為，在新工科背景下，強(qiáng)化網(wǎng)絡(luò)空間安全思維，要展現(xiàn)個(gè)性能力，將知識(shí)轉(zhuǎn)化為行動(dòng)；要多做實(shí)驗(yàn)，傾向有所動(dòng)作，注重清晰的思路和過(guò)程，同時(shí)需要完美的合作。新工科人才培養(yǎng)在網(wǎng)絡(luò)安全方面要注重實(shí)踐。比如，攻擊性實(shí)驗(yàn)怎么結(jié)合網(wǎng)絡(luò)靶場(chǎng)將虛擬化技術(shù)引進(jìn)到網(wǎng)絡(luò)攻防實(shí)驗(yàn)、網(wǎng)警作戰(zhàn)實(shí)訓(xùn)、網(wǎng)絡(luò)防御等，都可以進(jìn)行有效的實(shí)驗(yàn)，還包括針對(duì)移動(dòng)系統(tǒng)的增強(qiáng)防御實(shí)驗(yàn)。此外，計(jì)算機(jī)網(wǎng)絡(luò)攻擊調(diào)查取證技術(shù)也是一個(gè)重點(diǎn)。
“嚴(yán)峻的網(wǎng)絡(luò)犯罪增長(zhǎng)態(tài)勢(shì)，給網(wǎng)絡(luò)安全人才培養(yǎng)提出了更高的要求。如何聯(lián)動(dòng)社會(huì)力量，建立科學(xué)有效的實(shí)戰(zhàn)型人才培養(yǎng)機(jī)制，滿足實(shí)戰(zhàn)部門(mén)和社會(huì)的人才需求，成為公安院校共同探討的話題。近年來(lái)，全國(guó)公安院校在公安部、教育部的指導(dǎo)下，圍繞應(yīng)用型高素質(zhì)警務(wù)人才培養(yǎng)，不斷推進(jìn)實(shí)戰(zhàn)化教學(xué)改革，取得了一系列顯著成效。公安院校的網(wǎng)絡(luò)安全與執(zhí)法專(zhuān)業(yè)作為目錄內(nèi)專(zhuān)業(yè)，已經(jīng)擴(kuò)大到15所院校。專(zhuān)業(yè)師資隊(duì)伍不斷壯大，專(zhuān)業(yè)人才培養(yǎng)體系逐步完善。多年的實(shí)踐與探索告訴我們，公安院校只有從實(shí)戰(zhàn)需求出發(fā)，校、局、企密切聯(lián)動(dòng)，‘教學(xué)練戰(zhàn)’一體化，給予學(xué)生以全方位、多維度、立體化的培養(yǎng)，才能適應(yīng)當(dāng)今網(wǎng)絡(luò)犯罪嚴(yán)峻形勢(shì)，從容不迫地應(yīng)對(duì)未來(lái)的挑戰(zhàn)。”米佳說(shuō)。