随着互联网技术的发展,网络安全正受到越来越多的重视,同时对相关技术人才的需求也正越来越大。据了解,未来五年国内信息网络安全人才的需求将近50万人,但高校每年能够培养的网络人才不足2万人。日前,在武汉进行的信息安全铁人三项赛赛后论坛上,中央网信办网络安全协调局处长王营康表示,目前存在的突出问题和矛盾主要为,人才供给不足、人才能力水平不够等方面。
2015年6月,“网络空间安全”国家一级学科正式获批,有29所高校获批网络空间安全一级学科博士学位授权点。今年9月,中央网信办、教育部公了布首批一流网络安全学院建设示范项目,其中武汉大学等7所高校入选。如何培养符合实际需求的网络安全人才,是高校、用人单位与教育公司需要思考和解决的问题。
如何建设网络安全学院
武汉大学计算机学院副院长赵波认为,建设网络安全学院主要需要解决三类问题:1.人文环境与硬环境建设;2.网络产业园与学院管理;3.网络安全人才培养与社会需求差异。
“网络安全对环境的需求很多,需要有好的实验室和工作环境。”赵波表示,相较于国外的网络安全学院及园区建设,目前国内学院建设面临的问题是,现有建筑的改造难度较大,校园周边空间狭小,不利于邀请学校与企业结合和学生实训。
“由于课程的特殊性,网络安全学院应该具有各类竞赛场地和相关系统,对于特殊网络安全人才还应提供有安全隔离的工作场所,这样才能避免扰乱社会秩序。”赵波说,网络安全学院可以考虑选择建在城市郊区,以开放的空间形态与城市空间结构相呼应,同时与企业进行交流融合,这样也可以满足网络安全学科需要以比赛促进学习的学习特点。
会上,中国工程院院士沈昌祥表示,国内网络安全的问题在于,在计算中缺少攻防理念,没有从原理上去研究其规律。赵波同样认为需要在网络安全学院建设中增加攻防联系过程,他表述了自己关于网络安全学院建设的构想,在学院的设计过程中,为学生设计一个实际的网络安全环境,学生需要通过解决信息安全问题,才能够正常地进行生活。“比如,在洗手间门上设置需要破解才能进入的密码,我们可以在一个月中选择几天,让学生来挑战这种安全问题和困难。”
在教学方面,赵波认为,尽管技术变化和市场需求正在改变实际的教学过程,但学校保存和解释知识、训练学生的理念是不会改变的。网络安全学院应该以问题为导向的方式进行教学,这样才能解决大学与社会对人才培养期望的差异。
赵波总结,网络安全学院将主要培养五类人才:网络安全战略类、网络安全管理类、工程类、理论研究类和一些特殊人才。”
案例:产教融合培养网络安全人才
西安电子科技大学网络与信息安全学院院长李晖认为,在培养网络安全人才方面,选拔人才与合适的培养方案很重要。西安电子科技大学通过借鉴国外教学经验和产学融合的方式,进行网络安全人才的培养。实际工作中,在某些方面的师资有限,跟企业合作是一个非常好的途径。
例如,西安科技大学与360合作建立了网络安全创新研究院,并在三个方面展开合作:1.教师互聘,即聘用360的员工到学校当老师,同时让学校老师去360工作,实际接触产业第一线,打通产学研教师与人力资源的互通;2.共同完成课程和教材研发,在今年开始的网络课程中,由360提供资料与设备环境,企业教师负责讲授一部分实验和课程,学校教师再讲授另一部分;3.与企业合作申请国家项目。
在就业方面,西安电子科技大学同样采用产学融合的方式,通过与企业共建实习基地等方式进行人才输送,并鼓励学生将创意转化成实际的产业,建立双创空间等机制。此外,西安电子科技大学还联合企业进行了非全日制专业硕士的培养。“我们希望能够探讨更大的机制,进行既能够为企业服务,又能进行高层次的研究生学历教育。”
同时,李晖还介绍了西安电子科技大学招募新生的途径:学校与西安高新一中等10余所陕西省重点高中联合举办青少年网络安全教育研讨会,搭建联合选拔培养体系,为中学开设冬令营和选修课,并通过自主招生选拔具有网络安全特长的学生;其次,学校通过设立网络安全实验班,通过比赛在面向全校范围内本科层次的学生进行选拔;在研究生方面,通过夏令营和设立奖学金选拔人才。
除了与学校在教学方面进行合作,企业还可以通过在学科竞赛方面的合作来与学校联合培养学科人才。杭州安恒技术有限公司首席安全官刘志乐介绍,公司曾经与三所院校结队,帮助培训学生参加信息安全铁人三项赛。“我们根据学生上课期间无法长时间集中培训的特点,制定了相应的学习计划,通过在线培训与平台实际操作将技术传授给学生。”