网络空间安全人才培养的思考与建议

2022-03-21版权声明我要投稿

  摘要:网络空间安全人才培养是保障我国网络环境安全的重要基础,在创新创业的浪潮中,越来越多的技术应用依靠网络环境,大量的信息充斥在网络空间中,网络空间安全人才培养的研究显得尤为重要。通过分析目前我国在网络空间安全人才培养方面存在的重要问题,从现状出发,结合理论研究与教学实践经验,提出了网络空间安全人才培养的思考与建议。

  关键词:创新创业背景;网络空间安全;人才培养;

  据《2018网络安全人才发展白皮书》显示,七成以上网络安全从业人员都有5年以上资深安全认识,而从业经验1年以下的人员仅为2.5%,这说明网络安全人才培养需要投入大量精力与资源,人才短缺是网络安全发展中存在的重大问题。随着网络环境日趋复杂,网络空间安全成为一个重要问题。高校作为人才培养的重要基地,需要承担起网络空间安全人才培养的责任,因此,在各个高校进行改革创新,对于提高网络空间安全人才培养质量,保障国家安全和社会公共利益有重要意义。

一、网络空间安全的内涵及人才培养的要点

  人们通过网络空间进行工作和学习,在网络空间中进行着丰富的活动。网络使用得越多,其包含的信息越多,有些信息与个人、社会乃至国家的安全有着重要的联系,网络空间安全越来越受到人们的重视。攻击者和防御者与网络空间的安全有着必然的联系,双方大都需要通过挖掘网络或系统漏洞来进行工作,双方对抗的结果会直接影响网络空间的安全。谈及网络空间安全这一概念,考虑到对我们现实生活的影响,必须重视设备和网络本身的安全性。

  提到网络空间安全一定会涉及信息安全这一概念,两者既有联系又有区别。为了理解网络空间安全的内涵,本文从网络空间安全和信息安全两者的相同点和不同点两个方面进行阐释。两者的相同点在于均为非传统安全且均以信息安全为重心,但是在内容上,两者的涵盖范围略有不同。信息安全是广义的概念,网络空间安全也涵盖其中。信息安全包含的信息范围最广,可以是现实生活中相互传达的信息,也可以是网络等虚拟空间传播的信息。网络空间安全的概念相对具体,空间具有立体、多维的特点,网络空间也具有复杂性和多元化的特点,网络互联也体现出网络空间与多个领域的互通互联、相互融合。

  网络空间安全人才培养需要注意以下几点:一是在网络空间安全人才培养的过程中更应注重创新创业教育,探索网络空间安全中人才培养、人才选拔以及人才落地方面的应用研究;二是网络空间安全人才培养的范围不仅是在校学生,还应该面向社会大众,选拔和培养优秀的网络人才;三是需尽快解决网络空间安全人才培养现存的问题,与社会进步和技术更新同步,与社会进步和技术更新同步,做到与时俱进、开拓创新。

二、我国网络空间安全人才培养的现状

  信息技术迅速发展,物联网等多种新兴事物快速成长起来。网络设备逐渐向智能化方向发展,原有计算系统中的安全问题也存在于网络设备当中。在创新创业背景下,信息数据出现指数型增长,网络环境愈加复杂,很多安全问题逐渐暴露。以路由器为例,其面临的主要安全威胁包括:DDOS攻击(Distributed Denial of Service attack)、TCP重置攻击(TCP reset attack)等[1]。全球每隔一秒就会发生一次网络安全事件,网络空间安全问题日益严峻,网络空间安全人才需求量越来越高,高端人才缺乏成为目前亟须解决的问题。多数学校没有建立完整的教育和培养制度,培养方式和路线仍然处于探索阶段。本文结合现实情况,对网络空间安全人才培养进行了详细分析,问题主要集中在如下几点。

  (一)网络空间安全师资力量有待加强

  网络空间安全方向教师学历较低,缺乏真正从事网络安全研究的高水平专业教师。目前师资队伍中大部分教师是计算机相关专业转型而来,网络空间安全往往是高素质高层次人才之间的对抗,需要熟练和透彻地掌握网络空间安全知识体系,有较高的专业性要求,并且要有相关的实际应用能力,所以转型的教师很难满足教学的要求[2]。另外,由于网络空间安全高层次人才所需培养时间较长,需要投入的人力物力资源较大,网络空间安全又是新兴学科,因此现阶段缺乏充足的人才储备。

  (二)网络空间安全教育的课程设置有待改进

  目前,在高校网络空间安全专业的培养方案中,课程内容主要包括网络信息本身及环境的安全性,侧重点主要在安全技术方面。现实工作中更加强调理论和实践综合应用能力,更加需要创新性、综合性的网络空间安全人才。但是由于生产实习或者课程实践的环境限制,学生培养仍然缺乏实践操作的训练。高校在网络空间安全课程的设置上,理论教学课程较多,实践课程较少,实验实训基地设施不全的问题突出。所以课程设置上高校应该坚持网络空间安全教育的可持续发展,注重培养和锻炼学生的实际应用能力,对相应课程进行改进和完善。

  (三)高校毕业生能力与社会企业需求不匹配

  现在很多高校毕业生,往往需要快速学习大量新的知识和技能才能适应社会企业的需求。社会企业大多需要对高校毕业生进行较长时间的入职培训才能满足企业的业务需求。特别是网络空间安全这一学科发展尚未成熟,网络环境发展变化极快,高校的人才培养常常会出现滞后问题,很难实现培养与最新的需求同步[3]。造成这种现象的因素很多,一方面,网络空间安全学科现有教材较少,新教材的更新出版时间较长,教材过时无法适应新时代的要求;另一方面,高校无法提供支持网络空间安全相关的实验设备和环境,学生无法接触到真实的网络环境,无法实现真正攻防对抗,缺乏实战经验。

  (四)缺乏完善的、高质量的培训和认证标准

  近几年来,国家也越来越重视网络空间安全问题,社会对于网络空间安全人才的需求也很大,所以大量人员通过社会培训的方式进入网络空间安全行业。虽然社会培训机构越来越多,但是水平参差不齐,培训和认证的标准也模糊不清,全行业没有一个完善的、统一的认证标准。通过培训实现就业的人员无法获得行业公开认可的证书,在求职过程中也就削弱了其竞争能力。企业极有可能错过一个优秀的人才,求职者也会因此失去合适的工作机会。并且,无法以统一的标准对通过社会培训的网络空间安全从业人员进行考核和评估,也无法保证培训的质量。

  (五)网络空间安全人才培养支撑体系建设不健全

  网络空间安全教育起步较晚,不可能在短时间内建立健全的支撑体系。首先,高校对于网络空间安全人才培养的支持力度不够。实验设备和环境各方面的限制使在校学生无法通过实践训练提升自己的应用能力,从而制约了网络空间安全人才的发展与培养。其次,政府对于网络空间安全支持政策的宣传力度不够。政府出台了很多关于网络空间安全人才培养的支持政策,但是一些网络空间安全从业人员没有有效途径获得相关政策信息。另外,网络空间安全教育资金短缺,网络空间安全对于实验环境与设备的要求较高,以前没有相关的设备基础,重新搭建实验室耗费的资金相对较多,高校和政府等机构投入的资金解决不了当前网络空间安全人才培养的需求。

三、我国网络空间安全人才培养的建议

  为进一步解决我国网络空间安全人才培养过程中存在的问题,保证人才培养质量、应对未来更大的挑战,本文从现实角度出发,结合理论研究和教学实践经验,提出了网络空间安全人才培养的建议。

  (一)完善师资队伍建设

  针对我国存在的师资质量参差不齐、教学人才短缺的问题,建议引入在企业或者相关单位从事网络空间安全工作的高层次人才。这些人才有较强的实践应用能力,掌握社会发展的最新动态,能够为学生提供知识更新支持。高校可通过发布招聘信息的方法聘请行业高层次人才,加大宣传力度,提高福利待遇,吸纳更多的高水平人才,提高师资队伍的整体水平。同时高校应该注重教师的再培养,适应学科和行业的发展,制定合理的进修和培训计划,为在校教师提供更多更好的学习交流机会,实现各个高校之间、校企之间的资源共享,带动教师学习更多更新的网络空间安全领域的理论和技术,再将这些新知识传授给学生。

  (二)建立优质的网络空间安全课程体系

  网络空间安全培养应该更加注重实战能力的训练,只有把理论应用于实践,才能牢固地掌握所学内容。高校可以适当缩短理论课程的学时,增加上机实验课程,为学生提供更多的实践操作机会。另一方面,由于网络空间安全教材较少,新的课本出版时间长,因此高校应该改革理论课程,采用最新的论文等科研成果或者现有的技术方案进行教学,通过这样的方式引进前沿知识,让学生了解网络空间安全领域发展的方向和程度,开拓视野,激发学生的创造力。同时考虑建立MOOC线上教育平台,搭建线上网络空间安全相关课程体系,积极推动网络空间安全知识的传播,让学生能够有更多途径进行相关课程的学习,让各大高校之间可以共享学习资源。

  (三)打造多元化的实训平台

  对已有专业基础的学生开展专业培训,组织网络空间安全比赛,实现理论与实践的相互支撑与印证。在网络空间安全实验室配套设施、教学资源等尚未充足的情况下,学生可以通过参加高校联合举办的学科竞赛,学习国内外高校先进的网络空间安全知识,缩短学校间人才培养差距。建立学科竞赛的奖励制度,组织教师和学生积极参加网络空间安全领域的相关技术讨论、分享交流讲座。建立校企合作的培养模式,加强企业与学生之间的沟通和交流,帮助学生快速成长,提高高校向社会输送人才的数量和质量。同时,企业在实践中优先选择和聘用优秀学生,降低了招聘的成本和风险,获得了效益和收益。

  (四)制定网络空间安全人才评估标准

  高校、培训机构和企业应立足于网络空间安全教育存在的系列问题,制定全面统一的网络安全人才评价规则和评估标准,重点解决无法评估通过社会培训和自学的网络空间安全人才质量的问题,制定出具体的考核形式和考察标准。建议实行考试认证,对网络空间安全人才考试进行分级,级别越高要求越高,考试内容可分为理论知识和实际应用两个方面,通过考试后颁发相应的认证证书。当然,考核的内容与评估的标准必须由高校、社会培训机构和企业联合制定。全社会都统一认可的网络空间安全人才评估标准,不仅有利于提高被考核者的社会认可度,还有利于提高企业选拔人才的质量。被考核者拥有了能够认可自身能力的支撑材料,企业在招纳人才时也能够更加快速和准确。

  (五)加强网络空间安全教育的支撑体系建设

  很多高校把网络空间安全作为特色专业,但是仍然存在资源投入不足的问题。高校可以探索校企合作、政府合作等模式,获得更多的培养资源,增加网络空间安全教育经费。对于在校学生,高校可以制定相应的激励政策,鼓励学生参加高校、企业举办的学科竞赛和相关比赛等。对于获得一定级别奖项的学生,高校可以给予适当的资金支持和鼓励。高校内部需要进行适当的资源调整,网络空间安全作为新兴学科,学科带头人应承担起相应的责任,努力争取校内各个资源,为学科发展搭建良好的实验环境。在保证理论知识及时更新的条件下,尽量努力引进设备和资源,提供强有力的环境支撑。另外,网络空间安全学科的教师可以带领学生尝试横向与纵向课题的研究,在获得相应支撑条件的同时,提高人才培养的水平。

四、我国网络空间安全人才培养的总结与展望

  目前,由于网络空间安全一级学科的增补,大部分高校面临以上问题。这些问题反映出网络空间安全教育任重而道远,仍需要继续开拓创新,网络空间安全人才培养还亟须各高校、政府和企业一起努力,共同推进。在创新创业背景下,我国涌现出大量的互联网企业和创业公司,民众和企业越来越重视网络环境的安全。企业数据和用户信息需要有效的技术保护,企业安全和用户隐私保护需求不断增加,推动着网络空间安全的研究和发展。虽然我国的网络空间安全学科起步较晚,但近些年来我国网络技术发展快、数据量增长大,这为网络空间安全的研究提供了强有力的支撑。在我国每天都有大量的数据产生,数据驱动研究,企业成为网络空间安全研究的主力军。企业有更多机会接触和获得相关数据,特别是与网络安全相关的大型互联网企业,在校企合作模式中,企业提供大量的数据,研究所研究员提供相关技术和智慧支撑,共同探索网络空间安全的前沿研究和落地应用。

  由于网络技术的迅速发展,网络空间错综复杂,就如同大城市里的下水管道,大都深埋于地底,让人难以捉摸,因此网络空间安全人才培养和研究的道路上也会遭遇更多的困难和挑战。我们需要梳理和清理网络环境,掌握网络空间的全貌,才能及时发现漏洞和存在的安全风险,才能及时地采取有效防御措施保护网络空间安全。网络空间安全人才储备不足、高层次人次匮乏、网络空间安全的前沿研究不足等都是亟须解决的问题。网络环境日新月异,技术更新较快,如何在赶上社会发展、时代进步的同时确保网络空间安全人才培养的质量是重要问题。另外,将理论研究转变成落地应用同样是一个巨大的挑战,网络空间安全理论研究的实验环境相对理想化,而实际应用场景中充斥着更多的不确定因素,实现研究成果的具体应用同样是一项艰巨的任务。当下,我们必须加快前进的步伐,通过自我驱动快速有效地解决网络空间安全人才培养的现存问题,培养和储备充足的高层次的网络空间安全人才,为迎接未来的挑战做好准备,打好基础。

参考文献

  [1]侯林,程维.探索高校实践教学中网络空间安全意识的培养[J].高教学刊,2019(8):191-193.

  [2]肖利芳,段梅,王海晖,等.以培养人才为中心的网络空间安全专业模式探索[J].当代教育实践与教学研究,2020(4):86-86.

  [3]张跃富,王泉皓,郭悦雯.浅析家庭网络信息安全[J].中国新通信,2020(6):1.

作者:郑德生 张柯欣 邓碧颖 龚捷 张晓均 单位:西南石油大学计算机科学学院

【网络空间安全人才培养的思考与建议】相关文章:

1.中职计算机网络教学基于网络空间安全的改革思考

2.基于OBE理念的高校网络空间安全人才培养

3.对信息化网络时代大学生网络道德建设的分析与思考

4.对计算机网络安全的主要隐患和管理对策的思考

5.计算机网络安全和数据完整性技术的相关思考

6.网络思想政治工作与法治教育的融合思考

7.网络环境下电子商务专业教学模式的实践与思考

8.网络环境下汉语言文学经典阅读方法的探索与思考

9.北镇市农民合作社创建知名品牌加大营销力度的思考与建议

10.七台河市农产品加工业的思考与建议

11.网络视域青少年文化安全观培育路径

12.AA制自助游中的民事责任