7月16日,2017中央網(wǎng)信辦網(wǎng)絡安全培訓班正式啟動,來自中科院、清華大學、騰訊安全、阿里巴巴、華為、滴滴、卡巴斯基等網(wǎng)絡安全領域的政產(chǎn)學研各界專家將就國家安全戰(zhàn)略、一流網(wǎng)絡安全學院建設等課題,與全國高校網(wǎng)絡安全學院負責人及骨干教師開展一周的培訓活動。
來自騰訊安全玄武實驗室的負責人TK教主(于旸),在17日武漢的培訓班上發(fā)表主題演講《信息安全人才成長的方向和方法》,他指出,安全對抗的核心是技術對抗和人才對抗,當前信息世界在以極快的速度進化,安全人才也需要隨之而變,需要發(fā)現(xiàn)和培養(yǎng)適應進化、面向未來的安全人才。

(騰訊安全玄武實驗室負責人“TK教主”于旸在培訓會現(xiàn)場)
信息安全人才既要專精又要跨界還要能實戰(zhàn)
當下的網(wǎng)絡安全形式日益嚴峻已成為全社會共識,據(jù)剛剛發(fā)布的“第十六次計算機病毒和移動終端病毒疫情調(diào)查報告”顯示,2016年移動互聯(lián)網(wǎng)惡意程序數(shù)量呈高速增長態(tài)勢,新的惡意樣本層出不窮;病毒感染、網(wǎng)絡攻擊、信息泄露、勒索軟件等安全事件時有發(fā)生。
而這對網(wǎng)絡安全從業(yè)者而言就提出了更高的要求,于旸指出,信息世界日趨復雜,越來越多的安全問題是跨協(xié)議、跨系統(tǒng)、跨業(yè)務、跨平臺的。在安全技術專業(yè)分工越來越細的今天,成為安全通才越來越困難,但同時跨領域安全問題又越來越多。所以今天對人才也有了新的要求。一方面,我們需要具有更好合作能力同時精通某些方向的專業(yè)安全人才;另一方面,也需要有跨界領悟力,能整合信息和資源解決跨領域安全問題的復合型安全人才。

與此同時,當下的網(wǎng)絡安全戰(zhàn)役要求從業(yè)人員具備極高的實戰(zhàn)素養(yǎng),近期接連爆發(fā)的WannaCry勒索病毒、暗云Ⅲ病毒以及Petya勒索病毒就是對網(wǎng)絡安全人才實力的一次集中檢驗,騰訊集團副總裁吳宇曾表示“如果你技術跟不上,只有理論知識,很難打贏這場仗。”
高校企業(yè)聯(lián)動構建信息安全人才培養(yǎng)新模式
于旸指出,只有在高校與企業(yè)之間建立良好的培養(yǎng)、甄選、實踐的溝通通道,對安全人才給予全方位、多維度、立體化的培養(yǎng),才能使其適應當今網(wǎng)絡攻防之爭的需求,進而可以從容不迫地應對當下以及未來的挑戰(zhàn)。因此,除高校充分發(fā)力外,還需要聯(lián)合包括企業(yè)在內(nèi)的多方力量共筑網(wǎng)絡安全人才培養(yǎng)陣營,探索適應新環(huán)境、新挑戰(zhàn)的網(wǎng)絡安全人才培養(yǎng)模式。
對此,騰訊安全今年聯(lián)合全國百所高校、以及啟明星辰、知道創(chuàng)宇等合作伙伴共同發(fā)起了騰訊信息安全爭霸賽TCTF,來自北京大學、北京郵電大學、南開大學、清華大學、上海交通大學、中國科學院大學等高校老師和騰訊安全聯(lián)合實驗室的安全極客共同組成導師團對參賽選手進行全方位指導,并通過國際化的賽制發(fā)掘人才、通過優(yōu)質(zhì)輔導機制和專業(yè)的導師隊伍培養(yǎng)人才以及通過搭建企業(yè)與高校的橋梁輸送人才。另外,作為大陸唯一擁有DEF CON外卡賽資格的賽事,TCTF還將組織優(yōu)勝選手觀摩參加國際性大賽,給予其國際白帽黑客培訓。
與此同時,騰訊安全還打造了“百人計劃”這一互聯(lián)網(wǎng)安全人才培養(yǎng)閉環(huán)的新嘗試,希望在未來3-5年內(nèi),通過TCTF選拔至少100名優(yōu)秀網(wǎng)絡安全人才,在專業(yè)技術、優(yōu)勢資源和機會等方面給予大力支持,最大程度的發(fā)掘人才潛力,從而為行業(yè)輸送一批專業(yè)型、復合型領軍人才,架起企業(yè)與高校之間輸送人才的橋梁,驅(qū)動網(wǎng)絡安全生態(tài)的構建與發(fā)展。
于旸表示,我們希望TCTF不僅僅是一場技術比賽,更是一個網(wǎng)絡安全人才孵化器。讓TCTF作為專業(yè)安全人才培養(yǎng)平臺在企業(yè)與高校間構建有效溝通的通道,為中國安全新生力量提供多維的成長環(huán)境。
可以預見的是,騰訊安全將通過TCTF和“百人計劃”,不斷吸納行業(yè)安全技術人才,并將以更加開放的模式促進騰訊安全研究成果的輸出,以此承擔更多保障用戶和企業(yè)連接安全、系統(tǒng)安全、應用安全、信息安全、設備安全、云安全的責任和義務。騰訊安全對人才的重視,也直接促成了其在掌握反病毒、反詐騙、防范系統(tǒng)漏洞等互聯(lián)網(wǎng)核心技術方面的突破,在提升整體安全實力的同時,持續(xù)反哺互聯(lián)網(wǎng)安全產(chǎn)業(yè)。