標籤:

網路安全市場前景無限 行業精英築巢引鳳突圍家鄉市場

3月28日,在國家網路與信息安全信息通報中心、國家互聯網應急中心、國家信息安全漏洞庫、國家信息技術安全研究中心等單位指導下,由補天漏洞響應平台主辦的「補天白帽大會」在上海召開,業內安全專家彙集於此。

頗有意思的是,在此次「補天白帽大會」會後,四位來自南陽的網路安全人士大牛蛙王琦、創立啄木鳥網路安全團隊(WPSEC)的段新東、創立網路安全服務及培訓平台的遠禾科技姜輝、以及360企業安全集團品牌及營銷中心的薛曉宇也齊聚一堂,共探網路安全人才培養要訣。

從經歷者到引導者,段新東和夥伴們正一次次在網路安全人才教育賽道上取得新突破。在不久前的全國網路與信息安全專業技術比武上,段新東帶領的團隊成員在「首屆全球華人信息安全技能大賽」、「第三屆SSCTF全國網路安全大賽」等國內專業技術競賽獲得第一名的成績,被人民網、鳳凰網等多家媒體報導。

眼下,段新東讓越來越多的網路安全人士通過專業訓練展現個性化的閃光點,引領行業發展。而硬幣的另一面則是,面對處於紅海混戰的網路安全人才教育市場,顯然留給他們挑戰和變化更多。

行業人才缺口待填補

民間安全群體也被稱為「白帽子」,補天白帽大會是首個面向民間安全群體、專註於漏洞響應與防護的全球性安全行業盛會。360企業安全集團董事長齊向東表示,補天白帽大會是企業與「白帽子」們交流的橋樑。他說,民間的技術達人、「黑客」等都可以被積極引導,成長為網路安全行業的優秀人才、構建龐大的「白色產業鏈」抗衡黑產。

權威機構預測,2017 年全球網路安全產業規模預計達到 989.86 億美元,較 2016 年增長 7.9%, 2018 年預計增長至 1060 億美元。

不過,硬幣的另一面則是,與之不相匹配的是,網路安全人才缺口不斷擴大,行業深陷「人才荒」。據預測,當下網路安全人才的缺口達70萬,2020年缺口將達140萬。

凱捷數字化轉型研究院的最新報告指出,隨著網路安全人才缺口急劇增長,企業需要採取新的人才招聘和保留策略,以降低網路風險並打造競爭優勢。《網路安全人才:網路防護的巨大缺口》報告表明,對有志於取得數字化領導地位的企業來說,在所需的各種數字化技能中,網路安全技能的需求與內部供應之間的缺口最大。

當前網路安全形勢日趨嚴峻下,以白帽子群體崛起構建的「白色產業鏈」正成為我國網路安全發展的重要力量。

面對這一挑戰,會議主辦方補天漏洞響應平台「掌門人」白健表示,為了持續輸送網路安全人才,平台發布了「補天安全人才培養計劃」,已進入12座城市、40餘高校,彙集精英導師資源,整合企業客戶,助力學生技能提升的同時拓展就業渠道,力爭打造補天-高校-企業三方協同的網路安全人才閉環。

四名網路安全「老兵」聚首

事實上,白健的上述布局僅是行業的一個縮影。在此次「補天白帽大會」上,創立了啄木鳥網路安全團隊(WPSEC)的段新東也在人才論壇上進行精彩的發言和演講,與華東和川渝高校40多所高校的50名相關教師,一起就網路安全人才培養進行深入的交流和討論。

此外,隨著網路安全的不斷升級,也有越來越多的人在網路安全人才培養的道路上不斷探索,會後聚會照片是最好的例證之一。照片上的四個人笑得明朗,如果按照資歷和行業經驗來看,最引人注目的非大牛蛙王琦莫屬了,而另外三位隊員也是在網路安全領域深耕多年的行業「老兵」了。值得注意的是,照片上的四位網路人士均來自南陽,這張照片堪稱是網路安全圈南陽人的一次上海聚會。除了深耕網路安全多年的王琦,另外三位則是在「補天白帽大會」分享人才培養心得的段新東、創立網路安全服務及培訓平台的姜輝、在360企業安全集團品牌及營銷中心的薛曉宇。

而在這場大會對於四位在網路安全領域深耕多年的「老兵」來講,也是一次意義非凡的聚首。如何填補目前網路安全人才市場的缺口,打造人才閉環,顯然也是他們一直在思考的問題。

先後師從於我國著名信息安全專家裴定一、馬建峰教授,從西安電子科技大學博士畢業的段新東則是一個可圈可點的案例。2011年,段新東就回到家鄉的高校南陽理工學院,開始籌建網路安全專業方向,專註於網路於信息安全的教學和科研,並創立了啄木鳥網路安全團隊(WPSEC)。段新東的選擇無疑對於家鄉的情懷有密不可分的聯繫。毋庸置疑,與北上廣深等一線城市相比,南陽在客觀條件和人才層次方面存在不可忽視的差距。

但段新東深諳,網路安全是一個交叉、綜合的學科領域,具有涵蓋面廣、技術含量高和實用性強等特點,本地人才培養尤其不能忽視。培育一名優秀的網安人才,既要有深厚的數物基礎,也需要計算機科學與控制、信息與通信等學科知識的有力支撐,因而在人才培養實踐中,段新東十分強調專業技能、管理技能、創業技能「三能」並重,始終堅持「教與學、學與練、練與賽、賽與真」「四方面的結合」,高度重視「實訓實戰」,注重從實際問題和實戰中發現問題、發現人才、增強能力、提高質量。

與此同時,段新東積極開展校企合作活動,與專家共同探討制定網路安全人才培養方案,推動家鄉南陽網路安全人才團隊的建設發展。

打造網路安全人才閉環

段新東和夥伴們在網路安全領域一路進發,並不斷探索培養人才的背後,是行業巨大的「風口」。現在各行各業對於人才的需求越來越高,而網路安全的人才也急需「充電」,進行理論的補全和實際能力的提升。

在巨大的市場紅利下,產業的發展步伐如何追趕時代的速度和發展大勢,也是人們需要時刻關注的。在段新東看來,學校和領導也給予了網路安全育人各方面的支持。在網路安全應用型崗位人才匱乏的情況下,作為創新職業教育的踐行者,南陽理工學院敏銳感知責任之所在,與段新東級相關團隊夥伴攜手,揚教育之長,借安全之勢,共同為國家的網路安全用人提供有力保障。

功夫不負有心人,在段新東的探索下,其培養的學生遍布啟明星辰、騰訊、阿里、百度等知名公司從事網路與信息安全工作,與多個頂級技術團隊建立有良好的交流合作關係。在河南省高校學生網路與信息安全學科競賽中,長期處於第一的位置。

值得一提的是,段新東培養的網路安全人才也在多個大獎中拔得頭籌。段新東曾指導學生參加學生競賽獲得二十餘項國內大獎。比如,在全國網路與信息安全專業技術比武上,團隊成員在「首屆全球華人信息安全技能大賽」、「第三屆SSCTF全國網路安全大賽」等國內專業技術競賽獲得第一名的成績,被人民網、鳳凰網等多家媒體報導。

另一方面,段新東除了為大學生進行專業技術培訓外,還為多地公安部門進行專業技術培訓並在全國公安系統比武中取得優異成績,為多地國家電網、信息資源管理等部門進行網路與信息安全專業培訓;

還曾為多家網路安全知名公司、銀行、大型會議、公安和信息資源交易中心等部門提供專業化的網路安全測試、研發和定製服務。

同樣來自南陽的姜輝,在2016年開始運營遠禾科技,將十幾年信息安全行業經驗和理解澆灌在"遠禾",引導更多有志青年進入信息安全行業,輔導其在專業技術領域的職業發展。從最初期的安全交付服務起步,經過近兩年的時間,在大部分培訓機構以安全技能培訓為發財致富目標的市場經濟形勢下,遠禾幾位聯合創始人堅持初心,歷經波折後將繼續以"讓世界感知安全"為己任,讓更多人受益於信息安全培養和技術能力提升。2018年遠禾科技將在整個信息安全人才發展生態環境中發揮更大的作用,協助校企合作,人才培養,企業安全服務。

在「互聯網+」時代,互聯網技術的應用將進一步普及,並深入到各行各業,辦公系統、業務系統的安全需求幾乎是一種不可阻擋的趨勢。同時,在《網路安全法》、國家網路安全等級保護制度的強力推動下,國內廣大政企機構將會迅速形成對網路安全人才的緊迫需求。在未來3至5年內,網路安全人才的總需求量,可能會爆髮式增長。而也將會有越來越多像段新東一樣的人,助力網路安全人才培養,推動國家相關產業不斷升級。


推薦閱讀:

保護資產(Day016)
淺談Night 未來發展
信息相關的角色和責任(Day013)
威脅建模和風險管理框架(Day006)
農民鬥地主——Binder fuzz安全研究

TAG:網路安全 |