为中国网络安全塑造几代人

时间: 2017年9月29日 来源:安天

尊敬的耀东主任、尊敬的各位专家领导和媒体朋友们、亲爱的战友们:

习近平总书记在4.19讲话中指出“建设网络强国,没有一支优秀的人才队伍,没有人才创造力迸发、活力涌流,是难以成功的”。为贯彻总书记4.19讲话精神,切实推动网络安全事业持续发展,安天在黑龙江省委网信办的指导下,成立安天网络空间安全学院。安天将借助多年基础研发、安全分析的经验积累,通过广泛的高校合作及模式的创新,为安天自身、行业和国家培养输送合格的网络安全人才,保障网络空间的健康发展。

安天网络空间安全学院优先满足安天自身员工成长和规模发展需求,并进一步兼顾我国网信事业发展需要,强调以爱国主义和安全工作者的职业操守为前提,以安全架构、安全开发、安全分析、安全运维工程师的培养为重点。安天认为网络安全教育不仅仅是经验、技能教育,更要包括原则立场、科学方法和实证精神的教育。

安天长期致力于自主研发创新,在全国建设有6个研发中心,拥有两个省级工程中心、一个博士后流动站,历史上承担过大量863、242等国家网络安全领域的基础研究课题,获得过多个省部级科研奖项。安天是多所985院校的实习基地,协助高校中开设了多门课程,协助高校建设网络安全大实验,为高校提供研究资源等。安天的多位技术负责人也担任了我国多所高校的兼职教授、客座研究员、企业导师等。安天网络空间安全学院的建设不仅让安天根据自身和国家的需求打造人才梯队,也会把安天的校企合作推到一个全新高度。

当前,通过信息安全竞赛等方式,我国网络安全人才培养的热潮方兴未艾,可以说是热情高涨、形势喜人,一大批青年才俊脱颖而出,网络安全人才需求的缺口得到初步缓解,在漏洞分析、渗透测试方面的培训已经有了一些经验基础。但远程扫描、挖掘漏洞、渗透攻击只是网络安全中的一个窄带分支,CTF竞赛也不能替代有效的安全实训。我们的大量安全人才短板实际上位于规划、研发、配置、处置等方面,不能把人才中相对低端的都向脚本小子、攻击手的方向培养,把相对高端的都向漏洞挖掘的方向培养。其中还存在很多技能的不确定性和风险性。我们应避免脱离基本立场、职业底线的引导,避免脱离实际需求大比例地去培养具有“做坏事”技能的人,否则我们的信息社会将遭受到反噬。

网络安全的本质在于对抗,对抗是在人和人之间、组织和组织之间、国家和国家之间进行的,但它不是高手过招的模式,不是仗义行侠的模式,它的表现形式是人和人依托于综合的工程体系和能力体系进行博弈,是体系化的对抗模式。在这种体系化的对抗模式下,首先就要求有成熟可靠的产品体系、服务体系、综合规划和综合管理能力,因此这就需要大量品质纯良、遵守底线、具有成熟职业技能意识的开发工程师、分析工程师、服务工程师、配置工程师以及安全规划师。

从安天网络空间安全学院的培养导向上来看:

第一,我们培养的是网络安全工程师。安天人有一个自我认知“我们不是大侠、不是明星、更不是黑客,我们是网络安全的工程师,我们以自己是工程师而自豪。工程师文化是用工程能力和方法为用户有效解决问题的文化,是安天的文化基石。

第二,我们直面安天发展的大量人力需求和国家网络安全人才的结构短板。安天在发展过程中,需要大量的研发人才、分析人员,同时当前我们国家的网络安全人才培养太少考虑运行、维护、值守、处置,还有很多建设、部署、配置方面的问题,现有的整个人才课程体系中很少包含这方面的内容。从人才配比的角度来看,很多工作,尤其是运行、处置、分析工作需要大量的人力,需要人来发现问题。一个人可以发现很多问题,但每个问题又需要更多人来解决,所以从人才结构的金字塔上来看,我们需要大量能够做基本工作的同志。

第三,我们兼顾网络安全的人才培养和信息化人员的网络安全意识和能力培养。信息化人才的网络安全培养、信息化用户的网络安全培养和机要办事人员的网络安全培养,必须是综合的,必须是跨体系的。

第四,我们要立足于强调实操技能的培养体系,拿起一个系统就能做安全配置,遇到一个告警就知道该做什么。我们要在与威胁的对抗中、在与对手的博弈中,通过安全的实操去培养更优秀的实战工程师。

第五,我们将培养更为复合的高级人才。对于中高层网络人才的培养,我们要立足网络安全,超出网络安全,越是在高层人才的培养中,对于信息化和计算机综合能力的要求就越高,对于高层人员,一定要重视跨领域和跨计算机能力的培养,改变当前网络安全人才缺少做信息系统的能力、缺少对信息系统全面认知的困境。

同时我必须强调的是,网络安全人才必须讲究政治立场。网络安全是当前大国博弈的焦点,网络安全是一个充满矛盾斗争的领域,中国的网络安全工作者肩负着为中国网络强国之路保驾护航的历史使命,必须勇敢地迎接自己的历史责任,必须站稳自己的政治立场。

美国人在二十一世纪初做出了这样的反思——“我们在信息安全领域的最大失误是在计算机发展的前20年,没有用安全的方法和视角,影响计算机的第一批使用者,而这些人将领导下一个二十年”。安天从2000年开始创业,到今天也已经17年,已经接近二十年了,我们自身出现了工程师文化退化,技术理想和追求退化的情况,我们还没有有效的整理和总结我们的方法论。现在是我们把自身的安全方法和经验总结沉淀,并将其传递给下一代安天人、传递给更多的网络安全同路人的时候。此前数年,通过将《反病毒技术》、《网络安全技术基础》的课程和实践与高校相结合,凭借安天先后在哈尔滨工业大学、武汉大学建立对口实习基地的优势,从优秀的实习生中进行选拔培养,安天培养出了以潘宣辰为代表的一批优秀青年专家。目前,潘宣辰同志已经成为了安天移动安全公司的CEO,也成长为安天最年轻的合伙人。

三年前,在安天的招聘宣讲中,我对即将加入安天的青年学子们说“让不惑的我仰望青春的你”。今天,当以小潘为代表的第二批安天人也已经到达了而立之年的时候,我们深感:理想闪耀,见目标尤远;岁月流逝,则责任弥坚。这是我们要珍惜今天的时刻,这是我们要立足长远的时刻。

我们不只保卫中国网络空间的现在,我们还要保卫中国网络空间的未来。我们是献身中国网络空间安全的一代人,我们还要为中国网络空间安全的未来塑造几代人。