您的位置: 宜春信息港 > 军事

ISC专家网络空间安全教育应以培养高端人

发布时间:2020-03-26 23:45:50

ISC专家:络空间安全教育应以培养高端人才为主

前不久,国内两大漏洞报告平台关闭的消息引起轩然大波,也把络安全问题再次拉进了人们的视野。

漏洞报告平台的漏洞

漏洞报告平台(又称白帽子)的功能是帮助客户挖络系统的漏洞,从而达到预警客户使其及时修补,以免遭受黑客攻击造成损失。而就在7月下旬,国内两大知名漏洞报告平台漏洞盒子和乌云相继出现了无法访问情况。

由此,络安全人士对络安全维护者的行为规范甚至是整个络生态系统的游戏规则进行了一场讨论。上海交通大学信息安全工程学院院长、中国互联安全大会络空间安全人才培养分论坛主席举了一个简单的例子:如果有人闯入你家拿了你的财产,他是不是有罪?

因为当下信息是资源,数据是资产,说。的确,现在络已经成为许多人赖以生存的生态系统。截至2014年11月,全球互联用户数量突破30亿大关,以互联为基础的信息系统几乎构成了国家和社会的中枢神经系统。

络生态系统的安全关乎着国防、公共服务管理体系和每个人的日常生活能否正常运转。那么,这个新兴的生态系统需要什么样的人来保护?

70%的络安全事件都是人的问题

目前,我国培养信息安全类专业本科毕业生约每年1万人,与我国高速发展的互联经济以及信息安全人才实际需求之间存在较大差距。有行业人士预测,近5年,我国信息安全行业每年还需要增加约两万人。

继2001年教育部批准设立信息安全专业后,为实施国家安全战略,加快络空间安全高层次人才培养,2015年6月,国务院学位委员会、教育部决定在工学门类下增设络空间安全一级学科。所在的上海交通大学,是批被批准建设一级学科的高校之一,对于络空间安全专业人才的培养问题,他有自己的见解。

特别强调,大家必须先把络空间安全的内涵搞清楚。他认为,人们对络空间安全的理解需要突破技术域,走进认知域。通俗来讲,即不仅要对互联物理设备的安全性、传递信息的机密性有所要求,还要对络空间信息的内容本身的安全性有界定,以及对络空间的社会域特性有界定。

说,络安全问题远非技术攻防,业内普遍认为70%的络安全事件都是人的问题。他解释说,高级的络安全攻击通常是从技术人员本身下手,运用社会工程学、心理学等知识找到人在络生态系统中的弱点,而后再用技术手段打开突破口。因此他认为,络安全人才需要在社会公共管理科学知识、政治、文化等领域有扎实的通识教育基础,同时需要具备良好的道德和法律素养,而非仅仅是技术天才。

具体到络安全的相关知识结构上,他鼓励对学生进行交叉学科的培养,除了要有专项技术能力,还要有社会工程学、法律、创新实践等领域的相关知识和能力。

培养高端络空间安全人才

针对种种络安全威胁和攻击,中国高校的络空间安全教育者们一直在探索与时俱进的人才培养模式。

提到培养人才,表示师资队伍建设是首先需要考虑的问题。他提倡高校将络空间安全的师资队伍人员划归到独立院系,并且鼓励这些院系与行业和产业融合互动,形成产学研一体的专业教师队伍。

在培养模式方面,他认为教育部批准实施的卓越工程师教育培养计划为这一学科的设置提供了可以借鉴的经验,即课堂、竞赛、校企联动、国际交流相互融合的培养模式。同时,尤其强调了实践的重要性。针对络安全领域知识覆盖面宽、更新快的特点,他在上海交通大学提出要在络安全专业学生培养过程中大量增加实践环节,通过创新平台的搭建和应用,培养和训练学生的创新思维,使学生形成自主思考、独立分析和自行解决问题的习惯。

在培养层次上,认为应该以培养硕士、博士等高端络空间安全人才为主。他表示,硕士可以进行络空间安全问题领域基础研究和关键系统设计;博士生则可以着重解决前沿问题,甚至进行络空间安全的顶层设计。

即将在8月16日举行的ISC中国互联大会上安全人才竞技与选拔论坛将通过分享美(Defcon)、韩(BoB计划)等先进国家的安全人才培养策略、以及国内外各类信息安全竞赛的组织与实践经验,探讨如何建立中国未来的安全人才培养体系。

络安全空间其实是个看不见的战场。对这个坚定的络空间捍卫者来说,技术不是的衡量标准,还需要奉献精神和其他。

是研究络攻防技术和信息内容安全管理出身,因积极参与国家信息安全项目,他称自己为红客。他希望从事络空间安全工作的年轻人可以意识到:技术是中性的,但技术服务的对象是有立场的。而这种意识的形成,需要国家、社会、高校的多方引导。

声明:本文仅为传递更多络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。

聊城哪所白癜风医院好
白银卵巢炎治疗费用多少钱
长春华山银屑病医院医保能报销吗
郑州癫痫病医院哪个正规
张家口好点的癫痫病医院
猜你会喜欢的
猜你会喜欢的