许光全,天津大学智能与计算学部教授、软件与信息安全工程研究所副所长,“第五空间”网络安全大赛冠军天津大学学生战队指导老师
党的十八大以来,习近平总书记高度重视网络安全和信息化工作,提出了一系列新思想、新理论、新论断、新战略。习近平总书记关于网络强国的重要思想,为做好网络安全工作提供了根本遵循和强大动力。习近平总书记深刻指出,网络空间的竞争,归根结底是人才竞争。网络与信息安全发展,人才队伍建设是关键,只有培养足够优秀的网络专业技术人才,才能保证国家在未来的网络空间战争中获得优势。高校作为培养网络安全人才的重要基地,应加快网络安全人才培养,为实施网络强国战略、维护国家网络安全提供强大的人才保障。
一、国内外政策法规相继出台,网络安全人才培养加速
目前,世界各国纷纷将网络安全人才培养工作提升至国家战略层面,投入巨大财力物力,建设完备的网络安全人才培养体系。美国先后发布了《联邦网络安全人才战略》(2016)、《网络安全人才行政令》(2019)等多个网络安全战略;欧盟则于2013年发布《网络安全战略》,要求各成员国开展网络与信息安全教育;俄罗斯发布数个版本《信息安全学说》,指导本国信息安全建设和人才培养;日本于2013年6月出台《日本赛博安全战略》,提出培养、发掘掌握创新方法和技术的网络空间安全优秀人才的基本路线。
二、我国网络空间安全人才培养现状
三、高水平网络安全竞赛推进网络安全人才培养
目前,部分高校寓学于赛、以赛促学,积极引导支持学生参加国内外高水平网络安全竞赛,在国内外取得瞩目成绩,相当一部分被吸纳参与网络安全领域前沿科学研究,为国家培养了一批非常优秀的网络安全专业人才。
当前网络安全竞赛以CTF(CaptureTheFlag,夺旗赛)形式为主,如DEFCONCTF、XCTF、0CTF等。除了CTF,另一类竞赛称为Pwn赛,竞赛目标往往是市场上商业巨头们重金打造的主流软件,例如Windows、Android、iOS,对参赛者的能力要求较高,门槛较高。CTF竞赛门槛较低、解题周期短、命题思路灵活,容易上手和学习,为参赛者提供了良好的学习成长平台,受到了对计算机和网络安全感兴趣的学生和安全行业从业者的热烈参与和推崇。