亚博全站APP登录

为中国网络安全塑造几代人

时间: 2017年9月29日 来源:安天

尊(zun)敬的耀(yao)东(dong)主任、尊(zun)敬的各(ge)位专(zhuan)家(jia)领导和媒体(ti)朋(peng)友们、亲爱的战友们:

习近平(ping)总(zong)书(shu)记在(zai)4.19讲(jiang)话(hua)中(zhong)指出“建设网(wang)络(luo)(luo)强国(guo),没(mei)有(you)(you)一支优(you)秀(xiu)的(de)(de)人才(cai)队伍,没(mei)有(you)(you)人才(cai)创造力(li)迸发(fa)(fa)(fa)、活(huo)力(li)涌(yong)流(liu),是难以成功的(de)(de)”。为(wei)贯彻(che)总(zong)书(shu)记4.19讲(jiang)话(hua)精神,切实推动网(wang)络(luo)(luo)安(an)全(quan)(quan)事(shi)业(ye)持续发(fa)(fa)(fa)展(zhan),安(an)天在(zai)黑(hei)龙江省委网(wang)信办(ban)的(de)(de)指导(dao)下,成立安(an)天网(wang)络(luo)(luo)空间安(an)全(quan)(quan)学(xue)院。安(an)天将借助多(duo)年基(ji)础研发(fa)(fa)(fa)、安(an)全(quan)(quan)分析的(de)(de)经验积(ji)累,通过广泛(fan)的(de)(de)高(gao)校合作及(ji)模式的(de)(de)创新,为(wei)安(an)天自身、行业(ye)和国(guo)家(jia)培(pei)养输(shu)送合格(ge)的(de)(de)网(wang)络(luo)(luo)安(an)全(quan)(quan)人才(cai),保障网(wang)络(luo)(luo)空间的(de)(de)健康发(fa)(fa)(fa)展(zhan)。

安(an)天(tian)(tian)网络(luo)空间(jian)安(an)全(quan)(quan)(quan)学(xue)院优先满(man)足安(an)天(tian)(tian)自(zi)身员(yuan)工(gong)(gong)成长和(he)规模发展(zhan)需(xu)求,并进一步兼顾我国网信事业(ye)发展(zhan)需(xu)要,强调以爱国主义和(he)安(an)全(quan)(quan)(quan)工(gong)(gong)作者的职业(ye)操守(shou)为前提,以安(an)全(quan)(quan)(quan)架(jia)构、安(an)全(quan)(quan)(quan)开发、安(an)全(quan)(quan)(quan)分析、安(an)全(quan)(quan)(quan)运维(wei)工(gong)(gong)程师的培养为重(zhong)点。安(an)天(tian)(tian)认(ren)为网络(luo)安(an)全(quan)(quan)(quan)教育不仅仅是经验、技能教育,更要包(bao)括原则(ze)立(li)场、科学(xue)方法和(he)实证(zheng)精神的教育。

安(an)(an)(an)天(tian)长期致力于自(zi)主研(yan)(yan)发创(chuang)新(xin),在全(quan)国(guo)建(jian)(jian)设(she)有(you)6个(ge)(ge)研(yan)(yan)发中心,拥(yong)有(you)两个(ge)(ge)省级工程中心、一个(ge)(ge)博士(shi)后(hou)流(liu)动站,历史上承担过大量863、242等国(guo)家网络(luo)安(an)(an)(an)全(quan)领(ling)域的(de)(de)基础研(yan)(yan)究(jiu)课题,获得过多(duo)(duo)个(ge)(ge)省部(bu)级科研(yan)(yan)奖项。安(an)(an)(an)天(tian)是多(duo)(duo)所(suo)985院校(xiao)(xiao)的(de)(de)实(shi)习基地,协(xie)助高(gao)校(xiao)(xiao)中开设(she)了多(duo)(duo)门课程,协(xie)助高(gao)校(xiao)(xiao)建(jian)(jian)设(she)网络(luo)安(an)(an)(an)全(quan)大实(shi)验,为高(gao)校(xiao)(xiao)提供研(yan)(yan)究(jiu)资源(yuan)等。安(an)(an)(an)天(tian)的(de)(de)多(duo)(duo)位技术负责人(ren)(ren)也担任了我国(guo)多(duo)(duo)所(suo)高(gao)校(xiao)(xiao)的(de)(de)兼职教授、客座研(yan)(yan)究(jiu)员、企业导师等。安(an)(an)(an)天(tian)网络(luo)空间安(an)(an)(an)全(quan)学(xue)院的(de)(de)建(jian)(jian)设(she)不仅让安(an)(an)(an)天(tian)根据自(zi)身和国(guo)家的(de)(de)需求打造(zao)人(ren)(ren)才梯队,也会把安(an)(an)(an)天(tian)的(de)(de)校(xiao)(xiao)企合作推到一个(ge)(ge)全(quan)新(xin)高(gao)度。

当(dang)前(qian),通过信息(xi)安(an)(an)(an)(an)全(quan)竞赛等(deng)方(fang)式,我(wo)(wo)国(guo)网(wang)络(luo)安(an)(an)(an)(an)全(quan)人才(cai)培(pei)养的(de)(de)热潮(chao)方(fang)兴(xing)未艾,可以(yi)说是热情高涨(zhang)、形势(shi)喜(xi)人,一(yi)大批(pi)青年才(cai)俊脱(tuo)颖(ying)而出,网(wang)络(luo)安(an)(an)(an)(an)全(quan)人才(cai)需求(qiu)的(de)(de)缺口(kou)得到初(chu)步缓解,在漏(lou)洞(dong)分(fen)析、渗(shen)透测试方(fang)面的(de)(de)培(pei)训已经有了(le)一(yi)些经验基础。但远程扫描、挖掘漏(lou)洞(dong)、渗(shen)透攻击只(zhi)是网(wang)络(luo)安(an)(an)(an)(an)全(quan)中的(de)(de)一(yi)个窄带分(fen)支,CTF竞赛也不能(neng)替代有效的(de)(de)安(an)(an)(an)(an)全(quan)实(shi)训。我(wo)(wo)们(men)的(de)(de)大量安(an)(an)(an)(an)全(quan)人才(cai)短板实(shi)际上位于规划(hua)、研发、配置(zhi)、处置(zhi)等(deng)方(fang)面,不能(neng)把(ba)人才(cai)中相对低端的(de)(de)都(dou)向(xiang)(xiang)脚本(ben)小子(zi)、攻击手的(de)(de)方(fang)向(xiang)(xiang)培(pei)养,把(ba)相对高端的(de)(de)都(dou)向(xiang)(xiang)漏(lou)洞(dong)挖掘的(de)(de)方(fang)向(xiang)(xiang)培(pei)养。其(qi)中还(hai)存在很多技能(neng)的(de)(de)不确定性和风险(xian)性。我(wo)(wo)们(men)应避免脱(tuo)离基本(ben)立场、职业底线的(de)(de)引导,避免脱(tuo)离实(shi)际需求(qiu)大比例地去培(pei)养具有“做(zuo)坏事”技能(neng)的(de)(de)人,否则(ze)我(wo)(wo)们(men)的(de)(de)信息(xi)社会将遭受(shou)到反噬。

网络安全(quan)的(de)(de)(de)本(ben)质在于(yu)对(dui)(dui)(dui)抗,对(dui)(dui)(dui)抗是(shi)在人(ren)和(he)(he)(he)人(ren)之(zhi)间、组(zu)织(zhi)和(he)(he)(he)组(zu)织(zhi)之(zhi)间、国家和(he)(he)(he)国家之(zhi)间进行(xing)的(de)(de)(de),但它(ta)不是(shi)高(gao)手过招的(de)(de)(de)模式(shi),不是(shi)仗(zhang)义行(xing)侠的(de)(de)(de)模式(shi),它(ta)的(de)(de)(de)表现(xian)形式(shi)是(shi)人(ren)和(he)(he)(he)人(ren)依托于(yu)综(zong)合(he)的(de)(de)(de)工(gong)(gong)(gong)程(cheng)体(ti)(ti)系(xi)和(he)(he)(he)能力(li)体(ti)(ti)系(xi)进行(xing)博弈,是(shi)体(ti)(ti)系(xi)化(hua)的(de)(de)(de)对(dui)(dui)(dui)抗模式(shi)。在这种(zhong)体(ti)(ti)系(xi)化(hua)的(de)(de)(de)对(dui)(dui)(dui)抗模式(shi)下(xia),首先就要(yao)求有成熟(shu)可靠的(de)(de)(de)产品(pin)体(ti)(ti)系(xi)、服务体(ti)(ti)系(xi)、综(zong)合(he)规划(hua)和(he)(he)(he)综(zong)合(he)管理能力(li),因此这就需要(yao)大量品(pin)质纯(chun)良、遵守(shou)底线、具有成熟(shu)职业技能意识的(de)(de)(de)开发工(gong)(gong)(gong)程(cheng)师(shi)(shi)(shi)、分析工(gong)(gong)(gong)程(cheng)师(shi)(shi)(shi)、服务工(gong)(gong)(gong)程(cheng)师(shi)(shi)(shi)、配置工(gong)(gong)(gong)程(cheng)师(shi)(shi)(shi)以及安全(quan)规划(hua)师(shi)(shi)(shi)。

从安(an)天网(wang)络空间安(an)全学院的培养导向(xiang)上来看:

第一,我(wo)们培养的是(shi)网(wang)络安全工(gong)程(cheng)(cheng)师(shi)。安天(tian)人(ren)有一个自我(wo)认知“我(wo)们不是(shi)大侠、不是(shi)明星、更不是(shi)黑(hei)客,我(wo)们是(shi)网(wang)络安全的工(gong)程(cheng)(cheng)师(shi),我(wo)们以自己是(shi)工(gong)程(cheng)(cheng)师(shi)而自豪。工(gong)程(cheng)(cheng)师(shi)文(wen)(wen)化是(shi)用(yong)工(gong)程(cheng)(cheng)能力(li)和方法(fa)为(wei)用(yong)户有效(xiao)解决问题的文(wen)(wen)化,是(shi)安天(tian)的文(wen)(wen)化基石。

第二,我们直面安天发(fa)展(zhan)的(de)(de)(de)大(da)量(liang)(liang)(liang)人(ren)(ren)(ren)力需(xu)求和国家(jia)网(wang)络安全人(ren)(ren)(ren)才(cai)的(de)(de)(de)结(jie)构短板。安天在发(fa)展(zhan)过程中,需(xu)要大(da)量(liang)(liang)(liang)的(de)(de)(de)研(yan)发(fa)人(ren)(ren)(ren)才(cai)、分析(xi)人(ren)(ren)(ren)员,同(tong)(tong)时当前(qian)我们国家(jia)的(de)(de)(de)网(wang)络安全人(ren)(ren)(ren)才(cai)培养太少(shao)考虑运行(xing)、维护、值守、处置(zhi),还有很(hen)多(duo)建设、部署、配(pei)置(zhi)方面的(de)(de)(de)问(wen)题,现(xian)有的(de)(de)(de)整(zheng)个人(ren)(ren)(ren)才(cai)课(ke)程体系中很(hen)少(shao)包含(han)这方面的(de)(de)(de)内容。从(cong)人(ren)(ren)(ren)才(cai)配(pei)比的(de)(de)(de)角度来(lai)看,很(hen)多(duo)工(gong)作(zuo)(zuo),尤其是运行(xing)、处置(zhi)、分析(xi)工(gong)作(zuo)(zuo)需(xu)要大(da)量(liang)(liang)(liang)的(de)(de)(de)人(ren)(ren)(ren)力,需(xu)要人(ren)(ren)(ren)来(lai)发(fa)现(xian)问(wen)题。一个人(ren)(ren)(ren)可以发(fa)现(xian)很(hen)多(duo)问(wen)题,但每个问(wen)题又需(xu)要更(geng)多(duo)人(ren)(ren)(ren)来(lai)解决(jue),所以从(cong)人(ren)(ren)(ren)才(cai)结(jie)构的(de)(de)(de)金字塔上(shang)来(lai)看,我们需(xu)要大(da)量(liang)(liang)(liang)能够(gou)做基本工(gong)作(zuo)(zuo)的(de)(de)(de)同(tong)(tong)志(zhi)。

第三,我(wo)们兼顾(gu)网络(luo)安(an)全(quan)(quan)的(de)人(ren)才培养(yang)和信息化(hua)人(ren)员的(de)网络(luo)安(an)全(quan)(quan)意识和能(neng)力培养(yang)。信息化(hua)人(ren)才的(de)网络(luo)安(an)全(quan)(quan)培养(yang)、信息化(hua)用户的(de)网络(luo)安(an)全(quan)(quan)培养(yang)和机要(yao)办(ban)事人(ren)员的(de)网络(luo)安(an)全(quan)(quan)培养(yang),必须(xu)是(shi)综合的(de),必须(xu)是(shi)跨体系的(de)。

第四(si),我(wo)们要立足于强(qiang)调(diao)实操(cao)技(ji)能的培养体系,拿起一个系统就能做安(an)全配置,遇到一个告警就知道该做什么。我(wo)们要在与威胁的对(dui)抗(kang)中、在与对(dui)手(shou)的博弈中,通过(guo)安(an)全的实操(cao)去培养更优(you)秀的实战工程师。

第五,我们将(jiang)培(pei)养更为复合(he)的(de)高(gao)级人(ren)才。对(dui)于(yu)中高(gao)层(ceng)(ceng)网(wang)络(luo)人(ren)才的(de)培(pei)养,我们要立足网(wang)络(luo)安全,超出网(wang)络(luo)安全,越是(shi)在高(gao)层(ceng)(ceng)人(ren)才的(de)培(pei)养中,对(dui)于(yu)信息化和计算机综合(he)能(neng)力(li)(li)的(de)要求就越高(gao),对(dui)于(yu)高(gao)层(ceng)(ceng)人(ren)员,一定要重(zhong)视跨领(ling)域和跨计算机能(neng)力(li)(li)的(de)培(pei)养,改变当前网(wang)络(luo)安全人(ren)才缺少做信息系统的(de)能(neng)力(li)(li)、缺少对(dui)信息系统全面认知的(de)困境。

同(tong)时(shi)我必(bi)须强(qiang)调的(de)是(shi),网络(luo)(luo)(luo)安全人才必(bi)须讲究政(zheng)治立(li)场(chang)。网络(luo)(luo)(luo)安全是(shi)当前(qian)大国博弈的(de)焦点,网络(luo)(luo)(luo)安全是(shi)一个充(chong)满矛盾(dun)斗争的(de)领域(yu),中(zhong)国的(de)网络(luo)(luo)(luo)安全工作者肩负着为中(zhong)国网络(luo)(luo)(luo)强(qiang)国之路保驾护(hu)航的(de)历(li)(li)史(shi)使命(ming),必(bi)须勇敢地(di)迎接自己(ji)(ji)的(de)历(li)(li)史(shi)责(ze)任,必(bi)须站稳(wen)自己(ji)(ji)的(de)政(zheng)治立(li)场(chang)。

美国人在(zai)二十(shi)一(yi)世纪初做出了(le)(le)这(zhei)样的(de)反思——“我(wo)(wo)们(men)在(zai)信息(xi)安(an)(an)(an)(an)(an)(an)全(quan)领域(yu)的(de)最大失误(wu)是(shi)在(zai)计算机发展的(de)前(qian)20年(nian)(nian)(nian),没有(you)用安(an)(an)(an)(an)(an)(an)全(quan)的(de)方(fang)法和(he)(he)视角,影响计算机的(de)第一(yi)批使用者,而这(zhei)些人将(jiang)领导下一(yi)个二十(shi)年(nian)(nian)(nian)”。安(an)(an)(an)(an)(an)(an)天(tian)从(cong)2000年(nian)(nian)(nian)开始(shi)创业,到(dao)今天(tian)也(ye)已(yi)经(jing)17年(nian)(nian)(nian),已(yi)经(jing)接近二十(shi)年(nian)(nian)(nian)了(le)(le),我(wo)(wo)们(men)自身出现了(le)(le)工程(cheng)师文化(hua)退化(hua),技(ji)(ji)术理(li)(li)想和(he)(he)追求退化(hua)的(de)情况,我(wo)(wo)们(men)还没有(you)有(you)效(xiao)的(de)整(zheng)理(li)(li)和(he)(he)总(zong)结(jie)我(wo)(wo)们(men)的(de)方(fang)法论。现在(zai)是(shi)我(wo)(wo)们(men)把自身的(de)安(an)(an)(an)(an)(an)(an)全(quan)方(fang)法和(he)(he)经(jing)验(yan)总(zong)结(jie)沉淀,并将(jiang)其传递(di)给下一(yi)代安(an)(an)(an)(an)(an)(an)天(tian)人、传递(di)给更多(duo)的(de)网络(luo)安(an)(an)(an)(an)(an)(an)全(quan)同路人的(de)时(shi)候。此前(qian)数年(nian)(nian)(nian),通过将(jiang)《反病毒技(ji)(ji)术》、《网络(luo)安(an)(an)(an)(an)(an)(an)全(quan)技(ji)(ji)术基(ji)础》的(de)课程(cheng)和(he)(he)实践与高(gao)校相结(jie)合(he),凭借(jie)安(an)(an)(an)(an)(an)(an)天(tian)先后(hou)在(zai)哈尔滨工业大学、武(wu)汉大学建(jian)立对口实习基(ji)地(di)的(de)优势(shi),从(cong)优秀的(de)实习生中进行选拔培养,安(an)(an)(an)(an)(an)(an)天(tian)培养出了(le)(le)以(yi)潘宣辰(chen)为(wei)代表的(de)一(yi)批优秀青年(nian)(nian)(nian)专家。目前(qian),潘宣辰(chen)同志已(yi)经(jing)成为(wei)了(le)(le)安(an)(an)(an)(an)(an)(an)天(tian)移动安(an)(an)(an)(an)(an)(an)全(quan)公(gong)司的(de)CEO,也(ye)成长(zhang)为(wei)安(an)(an)(an)(an)(an)(an)天(tian)最年(nian)(nian)(nian)轻(qing)的(de)合(he)伙人。

三(san)年(nian)(nian)前,在安天(tian)(tian)的(de)招聘宣讲中,我对(dui)即将加入(ru)安天(tian)(tian)的(de)青年(nian)(nian)学子们(men)说“让不(bu)惑的(de)我仰望(wang)青春的(de)你”。今天(tian)(tian),当以小潘为代表的(de)第二批安天(tian)(tian)人(ren)也已经到(dao)达了而立之年(nian)(nian)的(de)时(shi)候,我们(men)深感:理想闪耀,见目标(biao)尤远(yuan);岁月流逝,则责任弥坚。这是(shi)我们(men)要珍惜今天(tian)(tian)的(de)时(shi)刻(ke),这是(shi)我们(men)要立足长远(yuan)的(de)时(shi)刻(ke)。

我(wo)们(men)(men)不只保卫中(zhong)(zhong)国网(wang)络空间(jian)的(de)(de)现在,我(wo)们(men)(men)还要(yao)保卫中(zhong)(zhong)国网(wang)络空间(jian)的(de)(de)未(wei)来。我(wo)们(men)(men)是献身中(zhong)(zhong)国网(wang)络空间(jian)安全的(de)(de)一代(dai)人,我(wo)们(men)(men)还要(yao)为中(zhong)(zhong)国网(wang)络空间(jian)安全的(de)(de)未(wei)来塑造(zao)几(ji)代(dai)人。