网络空间安全人才培养的思考与建议

郑德生 张柯欣 邓碧颖 龚捷 张晓均

[摘 要] 网络空间安全人才培养是保障我国网络环境安全的重要基础，在创新创业的浪潮中，越来越多的技术应用依靠网络环境，大量的信息充斥在网络空间中，网络空间安全人才培养的研究显得尤为重要。通过分析目前我国在网络空间安全人才培养方面存在的重要问题，从现状出发，结合理论研究与教学实践经验，提出了网络空间安全人才培养的思考与建议。

[关键词] 创新创业背景;网络空间安全;人才培养

据《2018网络安全人才发展白皮书》显示，七成以上网络安全从业人员都有5年以上资深安全认识，而从业经验1年以下的人员仅为2.5%，这说明网络安全人才培养需要投入大量精力与资源，人才短缺是网络安全发展中存在的重大问题。随着网络环境日趋复杂，网络空间安全成为一个重要问题。高校作为人才培养的重要基地，需要承担起网络空间安全人才培养的责任，因此，在各个高校进行改革创新，对于提高网络空间安全人才培养质量，保障国家安全和社会公共利益有重要意义。

一、网络空间安全的内涵及人才培养的要点

人们通过网络空间进行工作和学习，在网络空间中进行着丰富的活动。网络使用得越多，其包含的信息越多，有些信息与个人、社会乃至国家的安全有着重要的联系，网络空间安全越来越受到人们的重视。攻击者和防御者与网络空间的安全有着必然的联系，双方大都需要通过挖掘网络或系统漏洞来进行工作，双方对抗的结果会直接影响网络空间的安全。谈及网络空间安全这一概念，考虑到对我们现实生活的影响，必須重视设备和网络本身的安全性。

提到网络空间安全一定会涉及信息安全这一概念，两者既有联系又有区别。为了理解网络空间安全的内涵，本文从网络空间安全和信息安全两者的相同点和不同点两个方面进行阐释。两者的相同点在于均为非传统安全且均以信息安全为重心，但是在内容上，两者的涵盖范围略有不同。信息安全是广义的概念，网络空间安全也涵盖其中。信息安全包含的信息范围最广，可以是现实生活中相互传达的信息，也可以是网络等虚拟空间传播的信息。网络空间安全的概念相对具体，空间具有立体、多维的特点，网络空间也具有复杂性和多元化的特点，网络互联也体现出网络空间与多个领域的互通互联、相互融合。

网络空间安全人才培养需要注意以下几点：一是在网络空间安全人才培养的过程中更应注重创新创业教育，探索网络空间安全中人才培养、人才选拔以及人才落地方面的应用研究;二是网络空间安全人才培养的范围不仅是在校学生，还应该面向社会大众，选拔和培养优秀的网络人才;三是需尽快解决网络空间安全人才培养现存的问题，与社会进步和技术更新同步，与社会进步和技术更新同步，做到与时俱进、开拓创新。

二、我国网络空间安全人才培养的现状

信息技术迅速发展，物联网等多种新兴事物快速成长起来。网络设备逐渐向智能化方向发展，原有计算系统中的安全问题也存在于网络设备当中。在创新创业背景下，信息数据出现指数型增长，网络环境愈加复杂，很多安全问题逐渐暴露。以路由器为例，其面临的主要安全威胁包括：DDOS攻击（Distributed Denial of Service attack）、TCP重置攻击（TCP reset attack）等[1]。全球每隔一秒就会发生一次网络安全事件，网络空间安全问题日益严峻，网络空间安全人才需求量越来越高，高端人才缺乏成为目前亟须解决的问题。多数学校没有建立完整的教育和培养制度，培养方式和路线仍然处于探索阶段。本文结合现实情况，对网络空间安全人才培养进行了详细分析，问题主要集中在如下几点。

（一）网络空间安全师资力量有待加强

网络空间安全方向教师学历较低，缺乏真正从事网络安全研究的高水平专业教师。目前师资队伍中大部分教师是计算机相关专业转型而来，网络空间安全往往是高素质高层次人才之间的对抗，需要熟练和透彻地掌握网络空间安全知识体系，有较高的专业性要求，并且要有相关的实际应用能力，所以转型的教师很难满足教学的要求[2]。另外，由于网络空间安全高层次人才所需培养时间较长，需要投入的人力物力资源较大，网络空间安全又是新兴学科，因此现阶段缺乏充足的人才储备。

（二）网络空间安全教育的课程设置有待改进

目前，在高校网络空间安全专业的培养方案中，课程内容主要包括网络信息本身及环境的安全性，侧重点主要在安全技术方面。现实工作中更加强调理论和实践综合应用能力，更加需要创新性、综合性的网络空间安全人才。但是由于生产实习或者课程实践的环境限制，学生培养仍然缺乏实践操作的训练。高校在网络空间安全课程的设置上，理论教学课程较多，实践课程较少，实验实训基地设施不全的问题突出。所以课程设置上高校应该坚持网络空间安全教育的可持续发展，注重培养和锻炼学生的实际应用能力，对相应课程进行改进和完善。

（三）高校毕业生能力与社会企业需求不匹配

现在很多高校毕业生，往往需要快速学习大量新的知识和技能才能适应社会企业的需求。社会企业大多需要对高校毕业生进行较长时间的入职培训才能满足企业的业务需求。特别是网络空间安全这一学科发展尚未成熟，网络环境发展变化极快，高校的人才培养常常会出现滞后问题，很难实现培养与最新的需求同步[3]。造成这种现象的因素很多，一方面，网络空间安全学科现有教材较少，新教材的更新出版时间较长，教材过时无法适应新时代的要求;另一方面，高校无法提供支持网络空间安全相关的实验设备和环境，学生无法接触到真实的网络环境，无法实现真正攻防对抗，缺乏实战经验。

（四）缺乏完善的、高质量的培训和认证标准

近几年来，国家也越来越重视网络空间安全问题，社会对于网络空间安全人才的需求也很大，所以大量人员通过社会培训的方式进入网络空间安全行业。虽然社会培训机构越来越多，但是水平参差不齐，培训和认证的标准也模糊不清，全行业没有一个完善的、统一的认证标准。通过培训实现就业的人员无法获得行业公开认可的证书，在求职过程中也就削弱了其竞争能力。企业极有可能错过一个优秀的人才，求职者也会因此失去合适的工作机会。并且，无法以统一的标准对通过社会培训的网络空间安全从业人员进行考核和评估，也无法保证培训的质量。