【51CTO.com原創稿件】2017年，據工信部調查顯示，全國網絡安全人才有60多萬缺口。而如今，這個缺口變得更大。縱觀近兩年的網絡安全形勢，我們不可否認，云計算、大數據、移動互聯網、物聯網、人工智能等技術的發展，正帶來更為嚴峻的風險，企業對于網絡安全人才的需求在不斷增加，人才缺口在不斷增大。

“我國網絡安全人才仍然供不應求。究其原因，一是現有的網安人才培養體系分工相對不夠清晰準確，二是缺少類似啟明星辰網絡空間安全學院這樣紐帶。”啟明星辰網絡空間安全學院院長孫濤在近日接受記者采訪，分析我國網絡安全人才培養現狀時如是說。

[[312067]]

啟明星辰網絡空間安全學院院長孫濤

供需失衡，網絡安全人才缺口巨大

近年來, 國內的網絡安全人才培養力度在逐年增強，上百家高校開設了信息安全或網絡空間安全專業學科。然而，雖然每年有數萬名網絡安全專業學生畢業，但是畢業后從事網絡安全工作的學生比例卻低于50%，國內網絡安全人才依然供不應求。

分析其中原因，孫濤認為，這與學校的人才培養體系，以及教育系統和產業結合度較低息息相關。很多高校存在知識體系陳舊，學生實踐類教學內容太少，學生的就業方向不明確等問題，也正是為了很好的解決以上問題，越來越多的學校希望與啟明星辰網絡空間安全學院進行校企合作。

孫濤表示，目前我國網絡安全人才供需嚴重失衡，而且企業對于網絡安全人才的需求也逐漸呈現分層，既有偏管理型又有偏實操型的。學生學的安全管理卻要面對實際操作，難免力不從心。反之，動手能力強的人員又普遍存在理論知識面窄，知識更新不夠快，不能勝任安全形勢的快速發展。

因此，要想贏在未來，培養出更為優秀合乎企業需求的人才，在教授知識的同時，還要鍛煉提升學生的動手實操能力，并確保安全技術知識的與時俱進。不僅如此，學習借鑒國外網絡安全人才建設的好方法，比如NIST(美國國家標準與技術局)出臺的NICE關于人才的分類和技能等的定義和描述。NICE將網安人才分為7個類別，包括33個領域，53個角色，對應1007個工作職責，涵蓋了630個知識點，涉及374項技能和176種行為能力，對我國網絡安全人才培養也具有重要的參考價值。

彌補缺口，打造“知行合一”的網絡安全人才培養體系

孫濤表示：“啟明星辰是一個非常注重傳統文化的公司，公司內部倡導‘知行合一’，我們也把這個思想融入到人才培養體系的理念中，推出因人施教，因時施教的人才培養方針，大力培養復合型專業人才。”

在啟明星辰看來，基礎設施、核心技術及行業人才是網絡安全健康發展的三大基礎，其中人才更是核心中的核心。作為網絡安全行業的佼佼者，啟明星辰在為用戶提供優質產品和服務的同時，有責任、有義務把安全人才培養放在公司戰略中重要的地位。

2017年，啟明星辰創立了網絡空間安全學院，學院致力于為國家、行業培養網絡安全人才。其前身為啟明星辰集團培訓認證部，該部門是啟明星辰成立較早的部門之一，伴隨著公司的發展一起成長。

據孫濤介紹，學院的講師90%來自集團公司內部，10%來自業內大咖。在內部講師中，既有學院的專職講師，也有分布在全國各地的技術骨干。為了保證講師質量，學院設置了嚴格的選拔制度。除了基本的專業技術能力和授課能力，還強調必須“無不良違規記錄”。講師上崗前都需經過8個課時的試講，達標才可正式上崗。并且，每年學院會對講師進行四次季度評價和一次全年總評價，講師劃分一二三級。

有了優質的講師，還需要合理的課程設置與專業實用的課程內容。為此，學院充分考慮多年來各領域用戶在網絡安全人才培養方面的需求，從管理到技術，從理論到實踐，從傳統網絡安全技能到“云、大、物、移、智”，從攻防到安全運維，課程開發團隊在2018年花了一整年的時間對知識體系進行歸納總結，最終梳理出八條主線，這套知識體系無論是知識廣度還是深度，目前在業內都處于領先地位。

這八個維度是：安全運維、攻防技術、網安競賽、前沿技術、網絡安全、開發安全、安全管理、國內外安全認證。基于啟明星辰20年來的知識積累，核心內容不僅有理論知識講解，更有豐富的實驗課程，以及配套的實驗指導文檔、工具腳本、實操錄屏與仿真靶場環境。可以說，這套課程體系幾乎涵蓋了網絡安全的各個方面，不僅適用于在校生，也適用于在職工作者。

“互聯網時代，O2O為大家津津樂道，我們也在與時俱進，人才培養的手段除了傳統的線下模式，我們還積極開展線上的培訓，擴大受眾。目前我們也在探索新形勢下的1+X證書的培養模式，在合作院校開展‘雙師教育’。” 孫濤強調。

積淀深厚，啟明星辰網絡空間安全學院的三大優勢

那么，相較于其他廠商創立的安全學院來說，啟明星辰網絡空間安全學院究竟有何特色呢?對此，孫濤坦言，我們的優勢主要體現在以下三點：

首先，緊跟前沿安全技術研究。基于核心研究院、ADLab積極防御實驗室，啟明星辰一直對未來技術的發展保持高度的同步。

其次，掌握自主核心科技，技術積淀深厚。從2000年自研IDS開始，啟明星辰就把積累自主核心技術當作十分重要的工作。“今天，公司的產品和服務已經涵蓋了幾乎所有的安全領域，這些技術沉淀是我們引以自豪的資本。”

第三，理論與實踐的深度結合。 注重“產教融合”“學以致用”，針對安全市場人才短缺的現狀，啟明星辰不僅僅提供理論知識的輸出，更關注理論與實踐的結合。學院一方面對學員進行知識的轉移，另一方面結合安全研發、安全運營的市場反饋及時調整授課內容。部分學員還可以參與到公司的產品研發、安全服務、安全運營的項目中去，實現“從理論來，到實踐去”。

多方合作，齊心協力培養專業網絡安全人才

培養網絡安全人才，并非一時之事，也并非僅靠一己之力就能彌補人才缺口，而是需要社會各界通力合作，實現全方位、多角度的人才培養。啟明星辰也深知這一點，聯合可多家機構為培養安全人才而努力。

比如與國內外認證機構合作推出認證課程，包括：國家測評中心的CISP系列課程、工信部的NSACE, (ISC) ²(國際信息系統安全認證聯盟)的CISSP，CSA(云安全聯盟)的CCSK培訓等等。今年與測評中心簽訂的CISD(軟件安全開發)的獨家運營協議，負責CISD的課程開發維護、市場推廣等系列活動。

在校企合作方面，學院還與北京航空航天大學、北京交通大學、吉林師范大學、華東師范大學、南京郵電學院等數十所學校簽訂合作協議，合作內容涵蓋專業共建、實驗室建設、招生培養、實訓基地建設等領域。

此外，學院還注重加強與業內優勢企業合作，強強聯合。例如：與東方電氣合作開發工控網絡安全攻防培訓平臺，共同開拓中國能源裝備工控網絡安全攻防培訓市場，為中國能源裝備工控網絡安全培養更多優秀人才。

堅持創新，學院自研知白網絡安全演練平臺

談及2019年學院的重大突破與創新，孫濤告訴記者，學院正式推出了自主研發的“知白網絡安全演練平臺”，平臺包含技能實訓、實戰競賽、仿真靶場三個部分。

技能實訓平臺對知識體系進行了總結和提煉，適合各大高校、企事業單位進行內部安全意識普及、安全專業技能提升、攻防演練、應急演練等需求。實戰競賽平臺支持理論知識技能競賽、CTF奪旗賽、AWD攻防對抗賽、安全運維賽等多種賽制，單2019年已經支持國家級、省級、行業級賽事30余場，累計參賽人數一萬余人。仿真靶場平臺支持國際主流的kvm、docker等虛擬化技術，通過對SDN技術的深入研究，目前已經可以仿真中等規模的信息化網絡，同時融合了啟明星辰各產線的虛擬化安全產品，滿足攻防演練、競技比武、技術研究、預案驗證、應急演練等多方位需求。

“值得一提的是，我們自研的知白平臺，已經與麒麟、凝思等國家自主操作系統進行了高度適配，目前可以穩定、安全的運行，完全滿足‘國產化’的需求。”孫濤說到。

展望未來，將繼續為國家的網安事業盡責盡力

記者了解到，啟明星辰網絡空間安全學院成立至今，除校企合作外，已經獨立開班260多次，為社會行業培訓安全27000多人，其中培養啟明星辰認證安全工程師2000余人，培養CISP學員1300多，其他國際認證3000多人。另外，學院還積極參與國家網絡安全宣傳周等各項活動，普及安全意識，支撐各類網絡安全競賽30多場，比較有影響力的比賽有“第五空間網絡安全創新能力大賽”、職工技協杯網絡安全大賽等。

展望啟明星辰網絡空間安全學院的未來，孫濤表示，在知識體系的建設上，將順應時代發展，在不斷完善、更新現有知識體系的基礎上，將會在區塊鏈、人工智能、工業互聯網、車聯網等領域持續創新，為國家培養更多優秀的“實戰型”網絡安全人才。

在受眾群體方面，將會聚焦對普通公眾、在校學生、網絡安全專業人員，對這三類群體進行教育和培訓，以提高全民網絡安全的風險意識、提高網絡安全人才儲備、培養具有頗具競爭力的網絡安全專業隊伍。

“未來，我們會立足網絡安全人才培養這個大方向，持續豐富培訓內容，通過多種形式與合作伙伴以及渠道資源一起向市場推廣。以基礎的網絡安全意識培訓為起點，以提高學員安全知識、技能為主線，逐步形成、完善涵蓋網安人才培養整個周期的培養體系，為國家的網安事業盡責盡力。”孫濤最后總結說到。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】