【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
物联网产业迸发创新活力******
【长镜头】
中国物联网产业规模接近3万亿元,企业数量超过8000家。其中,产业代表城市江苏省无锡市2022年产业规模预计达4000亿元,规模全省第一、全国领先。13年深耕物联网产业,无锡何以成功?带着疑问,记者来到无锡一探究竟。
1月3日,无锡高新区综合保税区的仓库中,无锡佳利达供应链管理有限公司客服人员吴正阳轻点手机屏幕,一家集成电路公司的报关业务流程很快办理好了。随后,他在电脑键盘上敲入代码指令,只见他身后的几台叉车,在无锡海关物联网设备的监控下搬运货物,一辆载重约10吨的无人驾驶智能网联货车装满货物,从企业仓库途径集散中心、码头,实现全程自动装载和卸货。
这是无锡物联网在促进集成电路产业上的一个典型应用场景。2022年,无锡集成电路产业产值突破2000亿元大关,约占全国八分之一,建成完整覆盖集成电路各环节的高新技术产业集群。
13年来,物联网产业在无锡逐渐发展壮大,其主要经验就是以产业需求和行业应用为导向。2009年,国务院在无锡部署建设国家传感网创新示范区。截至2022年,无锡物联网产业聚集了3000多家骨干企业,诞生了各类涉及物联网产业的已上市企业80多家和14项物联网领域国际标准。
无锡物联网产业发展的第二站,是给物联网企业提供后端市场。10多年来,无锡诸多企业承接的物联网工程已遍及全球60多个国家700多座城市。
无锡为物联网企业提供了丰富的应用场景。在新吴区旺庄养老院,每一位入住老人胸前都佩戴着一张智能定位卡,它是老人们的“贴身护卫”。无线定位技术可以获取位置信息,同时与移动护理系统、视频监控联动,老人发生突发状况时,可以一键报警。这是落户无锡的一家科技信息公司在智慧养老领域落地的一个应用场景。
更多的企业从无锡出发,为全国乃至全球提供物联网解决方案。在位于无锡惠山区的华中科技大学无锡研究院,中科院院士丁汉主导成功研发一款国产CAM软件——Turboworks。航空发动机和燃气轮机(简称“两机”)中包含大量空间曲面,加工过程稍有偏差,就会导致价格数十万元、上百万元的零件整个报废。作为该类零件加工工艺的载体,目前国内应用的CAM软件均被国外公司垄断。研究院服务两机产业,经过多年打磨,研发出这款从底层原始码开始、自主可控的工业设计软件,为大国重器研发生产提供高质量和定制化服务。
智能服装厂和传统服装厂有啥区别?走进位于无锡市东港镇的红豆男装5G智能全连接示范工厂,记者看到,衣料沿着天花板吊挂线有序流转,这头主动“找”操作工开缝,那边齐刷刷“等”自动裁剪。“之前,年产80万套西服,需要工人近1000人,现在仅需600人,且个性定制、团购定制与批量生产可混流自由切换。”工厂负责人潘家祥向记者介绍。
2022年,无锡市制造业增加值占GDP比重预计为四成。无锡市规划,在几年之内,帮助全市规上工业企业完成数字化诊断,进行智能制造成熟度评估,遴选一批标杆企业,进行示范推广。
物联网被认为是无锡的“产业名片”。“下一阶段,无锡将以‘人工智能+物联网’融合创新为主线,以智能传感、车联网、工业互联网‘一感两网’为主攻方向,着力补强卓越产业链,更高水平建设国家传感网创新示范区,加快将无锡物联网打造成世界级先进制造业集群。”无锡市委书记杜小刚信心满满地说。
(本报记者 苏 雁)
(文图:赵筱尘 巫邓炎)