探討人才快速培養(yǎng)首屆中國網(wǎng)絡(luò)安全提速論壇在京召開

　　5月24日，首屆中國網(wǎng)絡(luò)安全提速論壇在中關(guān)村軟件園順利召開。本次論壇主題為“如何建立安全人才快速培養(yǎng)機(jī)制?”，致力于探討當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀，分享安全人才培養(yǎng)機(jī)制，為中國安全事業(yè)的發(fā)展揚(yáng)帆護(hù)航。

　　圖1.演講嘉賓與所有論壇參與者合影留念

　　百度軟件研究院院長鄭全戰(zhàn)、CSDN&《程序員》總編劉江、卡飯技術(shù)代表嚴(yán)佳、百度資深研發(fā)工程師周曉波、IDF威懾防御實(shí)驗(yàn)室聯(lián)合創(chuàng)始人萬濤、著名獨(dú)立IT評論人洪波、時代周報首席記者李瀛寰及多位網(wǎng)絡(luò)安全從業(yè)者參加了本次活動，并發(fā)表了精彩觀點(diǎn)。

　　圖2.百度軟件研究院院長 鄭全戰(zhàn)

　　百度軟件研究院院長鄭全戰(zhàn)博士表示，今年是網(wǎng)絡(luò)安全元年。隨著密碼泄露事件頻發(fā)，網(wǎng)絡(luò)安全已觸及生活中的每個人。百度希望通過該活動，與大家探討更好的人才培養(yǎng)機(jī)制，進(jìn)而培養(yǎng)更多優(yōu)秀的安全人才，讓中國互聯(lián)網(wǎng)安全得到更好保證，為中國安全事業(yè)做出貢獻(xiàn)。

　　圖3.CSDN&《程序員》雜志總編 劉江

　　CSDN&《程序員》雜志總編劉江表示近年來重大安全事件頻發(fā)，而導(dǎo)致這些安全漏洞的多是一些低級問題。目前我國在互聯(lián)網(wǎng)安全上存在較多問題，這主要由兩方面原因造成。一是我國在信息安全人才培養(yǎng)上仍很滯后。相關(guān)專業(yè)的畢業(yè)生缺乏攻防實(shí)踐，進(jìn)入企業(yè)后還需很長的培訓(xùn)過程。二是大多企業(yè)對信息安全的重視不夠。

　　圖4.卡飯技術(shù)代表 嚴(yán)佳

　　卡飯技術(shù)代表嚴(yán)佳在主題演講中表示，在安全人才的引入機(jī)制上，企業(yè)應(yīng)針對不同閱歷的人才遵循不同的原則。高校畢業(yè)生的技術(shù)能力及知識點(diǎn)都比較薄弱，所以企業(yè)不應(yīng)對他們提出過高的技術(shù)要求，同時要提供多元化的培養(yǎng)及豐富的自學(xué)資源。在該類人才的引入上，企業(yè)應(yīng)參照S.L.E.E.P法則，即他們要有分享的能力與心愿;快速掌握復(fù)雜知識的能力;良好的英語閱讀與溝通能力;娛樂能力及行動力。

　　而對于有社會閱歷的人才來說，他們需要好的晉升機(jī)制，喜歡邊工作邊學(xué)習(xí)新的技術(shù)，需要更好的團(tuán)隊(duì)協(xié)作氛圍及周末和脫產(chǎn)的培訓(xùn)。對于該類人才，企業(yè)應(yīng)遵循S.T.A.R法則，即他們要有團(tuán)隊(duì)協(xié)作能力;輔導(dǎo)其他同事的能力;協(xié)助上司及同事解決問題的能力;具有良好的聲譽(yù)。

　　圖5.百度資深研發(fā)工程師 周曉波

　　百度資深研發(fā)工程師周曉波從百度安全產(chǎn)品角度分享了安全人才需求與培養(yǎng)機(jī)制。他表示互聯(lián)網(wǎng)時代的安全體系較傳統(tǒng)思路有很大區(qū)別，它更強(qiáng)調(diào)大量用戶的參與、分享，更重視云能力，更加注重病毒源頭的查殺，最關(guān)鍵是加入了運(yùn)營回路流程。

　　這一安全體系對應(yīng)的人才需求是怎樣的呢?首先在構(gòu)建高性能的云服務(wù)時，需要高性能服務(wù)開發(fā)和運(yùn)營團(tuán)隊(duì);而在構(gòu)建文件鑒定與分析系統(tǒng)時，則需要安全研發(fā)與運(yùn)營團(tuán)隊(duì)及分布式平臺建設(shè)與維護(hù)團(tuán)隊(duì);最后是構(gòu)建樣本庫，此時需要非常強(qiáng)大的樣本收集與分類團(tuán)隊(duì)。具體到更直接的安全人才，在構(gòu)建網(wǎng)頁鑒定與分類系統(tǒng)時，則需要網(wǎng)頁安全的研發(fā)團(tuán)隊(duì)及網(wǎng)頁樣本分析團(tuán)隊(duì);在樣本運(yùn)營流程中，則需要樣本分析團(tuán)隊(duì);將樣本分析結(jié)果反饋到安全能力上，則需要數(shù)據(jù)挖掘團(tuán)隊(duì)與引擎研發(fā)團(tuán)隊(duì)。

　　鑒于以上人才架構(gòu)，周曉波表示，百度在安全人才培養(yǎng)上采用了平臺加數(shù)據(jù)的思路。在以海量數(shù)據(jù)為“營養(yǎng)食品”;以大數(shù)據(jù)分布式平臺、大規(guī)模用戶量為“訓(xùn)練器材”;參與運(yùn)營流程為“培訓(xùn)課程”的培養(yǎng)機(jī)制下，百度所培養(yǎng)將是一種互聯(lián)網(wǎng)化的泛安全的人才。他們可以在互聯(lián)網(wǎng)大背景下，從用戶使用角度來考慮問題，適應(yīng)互聯(lián)網(wǎng)節(jié)奏，是優(yōu)秀的互聯(lián)網(wǎng)人才，而非片面的安全人才。

　　圖6.IDF威懾防御實(shí)驗(yàn)室聯(lián)合創(chuàng)始人 萬濤

　　IDF威懾防御實(shí)驗(yàn)室聯(lián)合創(chuàng)始人萬濤在主題演講中分享了他對網(wǎng)絡(luò)安全的新認(rèn)識。與傳統(tǒng)狹義認(rèn)識不同，現(xiàn)在的網(wǎng)絡(luò)安全應(yīng)包含更多維度，應(yīng)覆蓋有業(yè)務(wù)思維的基礎(chǔ)安全、有態(tài)度的信息安全、有效益的社會安全、藝術(shù)和美的傳播安全、無邊界、有權(quán)責(zé)的數(shù)據(jù)安全、風(fēng)險導(dǎo)向的金融安全。新安全觀對新安全人才提出了新的挑戰(zhàn)，新型安全人才應(yīng)具有廣闊的視野、平衡觀，具有藝術(shù)之美，也需要跨界。

　　他表示作為安全行業(yè)人才，要有一顆黑客的心，自由平等分享和互助的心，輔以新安全人才觀和寬廣的視野，共同打造未來美好的安全生態(tài)。

　　圖7.論壇討論環(huán)節(jié)

　　在論壇討論環(huán)節(jié)，大家圍繞安全人才、安全產(chǎn)品、安全問題等話題展來了交流與分享。著名獨(dú)立IT評論人洪波表示，在安全人才、安全問題愈發(fā)重視的今天，其背后更需要一套安全機(jī)制來支撐。比如提供更好的安全公益，提供更好的相關(guān)數(shù)據(jù)，未來不一定每個人都要成為安全專家，但利用現(xiàn)有的工具、數(shù)據(jù)，他們也可以使自己的網(wǎng)站更安全。