网络空间安全人才培养的思考与建议

网络空间安全人才培养是保障我国网络环境安全的重要基础,在创新创业的浪潮中,越来越多的技术应用依靠网络环境,大量的信息充斥在网络空间中,网络空间安全人才培养的研究显得尤为重要。通过分析目前我国在网络空间安全人才培养方面存在的重要问题,从现状出发,结合理论研究与教学实践经验,提出了网络空间安全人才培养的思考与建议。 

据《2018网络安全人才发展白皮书》显示，七 成以上网络安全从业人员都有5年以上资深安全 认识，而从业经验1年以下的人员仅为2.5%，这说 明网络安全人才培养需要投入大量精力与资源， 人才短缺是网络安全发展中存在的重大问题。随着网络环境日趋复杂，网络空间安全成为一个重要问题。高校作为人才培养的重要基地，需要承 担起网络空间安全人才培养的责任，因此，在各 个高校进行改革创新，对于提高网络空间安全人 才培养质量，保障国家安全和社会公共利益有重 要意义。

一、网络空间安全的内涵及人才培养的要点 

人们通过网络空间进行工作和学习，在网络 空间中进行着丰富的活动。网络使用得越多，其包 含的信息越多，有些信息与个人、社会乃至国家的 安全有着重要的联系，网络空间安全越来越受到 人们的重视。攻击者和防御者与网络空间的安全 有着必然的联系，双方大都需要通过挖掘网络或 系统漏洞来进行工作，双方对抗的结果会直接影 响网络空间的安全。谈及网络空间安全这一概念， 考虑到对我们现实生活的影响，必须重视设备和 网络本身的安全性。

提到网络空间安全一定会涉及信息安全这一 概念，两者既有联系又有区别。为了理解网络空间 安全的内涵，本文从网络空间安全和信息安全两 者的相同点和不同点两个方面进行阐释。两者的 相同点在于均为非传统安全且均以信息安全为重 心，但是在内容上，两者的涵盖范围略有不同。信 息安全是广义的概念，网络空间安全也涵盖其中。 信息安全包含的信息范围最广，可以是现实生活 中相互传达的信息，也可以是网络等虚拟空间传 播的信息。网络空间安全的概念相对具体，空间具 有立体、多维的特点，网络空间也具有复杂性和多 元化的特点，网络互联也体现出网络空间与多个 领域的互通互联、相互融合。

网络空间安全人才培养需要注意以下几点： 一是在网络空间安全人才培养的过程中更应注重 创新创业教育，探索网络空间安全中人才培养、人 才选拔以及人才落地方面的应用研究；二是网络 空间安全人才培养的范围不仅是在校学生，还应 该面向社会大众，选拔和培养优秀的网络人才；三 是需尽快解决网络空间安全人才培养现存的问 题，与社会进步和技术更新同步，与社会进步和技 术更新同步，做到与时俱进、开拓创新。

二、我国网络空间安全人才培养的现状 

信息技术迅速发展，物联网等多种新兴事物 快速成长起来。网络设备逐渐向智能化方向发展， 原有计算系统中的安全问题也存在于网络设备当 中。在创新创业背景下，信息数据出现指数型增 长，网络环境愈加复杂，很多安全问题逐渐暴露。 以路由器为例，其面临的主要安全威胁包括: DDOS攻击 （Distributed Denial of Service attack）、 TCP重置攻击（TCP reset attack）等[１]。全球每隔一 秒就会发生一次网络安全事件，网络空间安全问 题日益严峻，网络空间安全人才需求量越来越高， 高端人才缺乏成为目前亟须解决的问题。多数学 校没有建立完整的教育和培养制度，培养方式和 路线仍然处于探索阶段。本文结合现实情况，对网 络空间安全人才培养进行了详细分析，问题主要 集中在如下几点。 

（一）网络空间安全师资力量有待加强

网络空间安全方向教师学历较低，缺乏真正从 事网络安全研究的高水平专业教师。目前师资队伍 中大部分教师是计算机相关专业转型而来，网络空 间安全往往是高素质高层次人才之间的对抗，需要 熟练和透彻地掌握网络空间安全知识体系，有较高 的专业性要求，并且要有相关的实际应用能力，所 以转型的教师很难满足教学的要求[２]。另外，由于 网络空间安全高层次人才所需培养时间较长，需要 投入的人力物力资源较大，网络空间安全又是新兴 学科，因此现阶段缺乏充足的人才储备。 

（二）网络空间安全教育的课程设置有待改进

目前，在高校网络空间安全专业的培养方案 中，课程内容主要包括网络信息本身及环境的安 全性，侧重点主要在安全技术方面。现实工作中更 加强调理论和实践综合应用能力，更加需要创新 性、综合性的网络空间安全人才。但是由于生产实 习或者课程实践的环境限制，学生培养仍然缺乏 实践操作的训练。高校在网络空间安全课程的设 置上，理论教学课程较多，实践课程较少，实验实 训基地设施不全的问题突出。所以课程设置上高 校应该坚持网络空间安全教育的可持续发展，注 重培养和锻炼学生的实际应用能力，对相应课程 进行改进和完善。 （三）高校毕业生能力与社会企业需求不匹配

现在很多高校毕业生，往往需要快速学习大量新的知识和技能才能适应社会企业的需求。社 会企业大多需要对高校毕业生进行较长时间的入 职培训才能满足企业的业务需求。特别是网络空 间安全这一学科发展尚未成熟，网络环境发展变 化极快，高校的人才培养常常会出现滞后问题，很 难实现培养与最新的需求同步[３]。造成这种现象 的因素很多，一方面，网络空间安全学科现有教材 较少，新教材的更新出版时间较长，教材过时无法 适应新时代的要求；另一方面，高校无法提供支持 网络空间安全相关的实验设备和环境，学生无法 接触到真实的网络环境，无法实现真正攻防对抗， 缺乏实战经验。 

（四）缺乏完善的、高质量的培训和认证标准

近几年来，国家也越来越重视网络空间安全 问题，社会对于网络空间安全人才的需求也很大， 所以大量人员通过社会培训的方式进入网络空间 安全行业。虽然社会培训机构越来越多，但是水平 参差不齐，培训和认证的标准也模糊不清，全行业 没有一个完善的、统一的认证标准。通过培训实现 就业的人员无法获得行业公开认可的证书，在求 职过程中也就削弱了其竞争能力。企业极有可能 错过一个优秀的人才，求职者也会因此失去合适 的工作机会。并且，无法以统一的标准对通过社会 培训的网络空间安全从业人员进行考核和评估， 也无法保证培训的质量。

（五）网络空间安全人才培养支撑体系建设不健全

网络空间安全教育起步较晚，不可能在短时 间内建立健全的支撑体系。首先，高校对于网络空 间安全人才培养的支持力度不够。实验设备和环 境各方面的限制使在校学生无法通过实践训练提 升自己的应用能力，从而制约了网络空间安全人 才的发展与培养。其次，政府对于网络空间安全支 持政策的宣传力度不够。政府出台了很多关于网 络空间安全人才培养的支持政策，但是一些网络 空间安全从业人员没有有效途径获得相关政策信 息。另外，网络空间安全教育资金短缺，网络空间 安全对于实验环境与设备的要求较高，以前没有 相关的设备基础，重新搭建实验室耗费的资金相 对较多，高校和政府等机构投入的资金解决不了 当前网络空间安全人才培养的需求。

三、我国网络空间安全人才培养的建议

为进一步解决我国网络空间安全人才培养过 程中存在的问题，保证人才培养质量、应对未来更 大的挑战，本文从现实角度出发，结合理论研究和 教学实践经验，提出了网络空间安全人才培养的 建议。 

（一）完善师资队伍建设

针对我国存在的师资质量参差不齐、教学人 才短缺的问题，建议引入在企业或者相关单位从 事网络空间安全工作的高层次人才。这些人才有 较强的实践应用能力，掌握社会发展的最新动态， 能够为学生提供知识更新支持。高校可通过发布 招聘信息的方法聘请行业高层次人才，加大宣传 力度，提高福利待遇，吸纳更多的高水平人才，提 高师资队伍的整体水平。同时高校应该注重教师 的再培养，适应学科和行业的发展，制定合理的进 修和培训计划，为在校教师提供更多更好的学习 交流机会，实现各个高校之间、校企之间的资源共 享，带动教师学习更多更新的网络空间安全领域 的理论和技术，再将这些新知识传授给学生。 

（二）建立优质的网络空间安全课程体系 

网络空间安全培养应该更加注重实战能力的 训练，只有把理论应用于实践，才能牢固地掌握所 学内容。高校可以适当缩短理论课程的学时，增加 上机实验课程，为学生提供更多的实践操作机会。 另一方面，由于网络空间安全教材较少，新的课本 出版时间长，因此高校应该改革理论课程，采用最 新的论文等科研成果或者现有的技术方案进行教 学，通过这样的方式引进前沿知识，让学生了解网 络空间安全领域发展的方向和程度，开拓视野，激 发学生的创造力。同时考虑建立MOOC线上教育 平台，搭建线上网络空间安全相关课程体系，积极 推动网络空间安全知识的传播，让学生能够有更 多途径进行相关课程的学习，让各大高校之间可 以共享学习资源。 

（三）打造多元化的实训平台 

对已有专业基础的学生开展专业培训，组织 网络空间安全比赛，实现理论与实践的相互支撑 与印证。在网络空间安全实验室配套设施、教学资 源等尚未充足的情况下，学生可以通过参加高校 联合举办的学科竞赛，学习国内外高校先进的网 络空间安全知识，缩短学校间人才培养差距。建立学科竞赛的奖励制度，组织教师和学生积极参加 网络空间安全领域的相关技术讨论、分享交流讲 座。建立校企合作的培养模式，加强企业与学生之 间的沟通和交流，帮助学生快速成长，提高高校向 社会输送人才的数量和质量。同时，企业在实践中 优先选择和聘用优秀学生，降低了招聘的成本和 风险，获得了效益和收益。 

（四）制定网络空间安全人才评估标准

高校、培训机构和企业应立足于网络空间安 全教育存在的系列问题，制定全面统一的网络安 全人才评价规则和评估标准，重点解决无法评估 通过社会培训和自学的网络空间安全人才质量的 问题，制定出具体的考核形式和考察标准。建议实 行考试认证，对网络空间安全人才考试进行分级， 级别越高要求越高，考试内容可分为理论知识和 实际应用两个方面，通过考试后颁发相应的认证 证书。当然，考核的内容与评估的标准必须由高 校、社会培训机构和企业联合制定。全社会都统一 认可的网络空间安全人才评估标准，不仅有利于 提高被考核者的社会认可度，还有利于提高企业 选拔人才的质量。被考核者拥有了能够认可自身 能力的支撑材料，企业在招纳人才时也能够更加 快速和准确。 

（五）加强网络空间安全教育的支撑体系建设

很多高校把网络空间安全作为特色专业，但 是仍然存在资源投入不足的问题。高校可以探索 校企合作、政府合作等模式，获得更多的培养资 源，增加网络空间安全教育经费。对于在校学生， 高校可以制定相应的激励政策，鼓励学生参加高 校、企业举办的学科竞赛和相关比赛等。对于获得 一定级别奖项的学生，高校可以给予适当的资金 支持和鼓励。高校内部需要进行适当的资源调整， 网络空间安全作为新兴学科，学科带头人应承担 起相应的责任，努力争取校内各个资源，为学科发 展搭建良好的实验环境。在保证理论知识及时更 新的条件下，尽量努力引进设备和资源，提供强有 力的环境支撑。另外，网络空间安全学科的教师可 以带领学生尝试横向与纵向课题的研究，在获得 相应支撑条件的同时，提高人才培养的水平。 

四、我国网络空间安全人才培养的总结与展望

目前，由于网络空间安全一级学科的增补，大部分高校面临以上问题。这些问题反映出网络空 间安全教育任重而道远，仍需要继续开拓创新，网 络空间安全人才培养还亟须各高校、政府和企业 一起努力，共同推进。在创新创业背景下，我国涌 现出大量的互联网企业和创业公司，民众和企业 越来越重视网络环境的安全。企业数据和用户信 息需要有效的技术保护，企业安全和用户隐私保 护需求不断增加，推动着网络空间安全的研究和 发展。虽然我国的网络空间安全学科起步较晚，但 近些年来我国网络技术发展快、数据量增长大，这 为网络空间安全的研究提供了强有力的支撑。在 我国每天都有大量的数据产生，数据驱动研究，企 业成为网络空间安全研究的主力军。企业有更多 机会接触和获得相关数据，特别是与网络安全相 关的大型互联网企业，在校企合作模式中，企业提 供大量的数据，研究所研究员提供相关技术和智 慧支撑，共同探索网络空间安全的前沿研究和落 地应用。

由于网络技术的迅速发展，网络空间错综复 杂，就如同大城市里的下水管道，大都深埋于地 底，让人难以捉摸，因此网络空间安全人才培养和 研究的道路上也会遭遇更多的困难和挑战。我们 需要梳理和清理网络环境，掌握网络空间的全貌才能及时发现漏洞和存在的安全风险，才能及时 地采取有效防御措施保护网络空间安全。网络空 间安全人才储备不足、高层次人次匮乏、网络空间 安全的前沿研究不足等都是亟须解决的问题。网 络环境日新月异，技术更新较快，如何在赶上社会 发展、时代进步的同时确保网络空间安全人才培 养的质量是重要问题。另外，将理论研究转变成落 地应用同样是一个巨大的挑战，网络空间安全理 论研究的实验环境相对理想化，而实际应用场景 中充斥着更多的不确定因素，实现研究成果的具 体应用同样是一项艰巨的任务。当下，我们必须加 快前进的步伐，通过自我驱动快速有效地解决网 络空间安全人才培养的现存问题，培养和储备充 足的高层次的网络空间安全人才，为迎接未来的 挑战做好准备，打好基础。---西南石油大学计算机科学学院

原文始发于微信公众号（萌新学网络安全）：网络空间安全人才培养的思考与建议