【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
在这里,智慧生活触手可及******
【乌镇聚焦】
在这里,智慧生活触手可及
——2022年世界互联网大会“互联网之光”博览会体验
光明网记者 孔繁鑫 邱晓琴 李政葳
数字时代,未来的智能生活是什么样?每年的“互联网之光”博览会,都聚集了各式各样的新技术、新产品、新应用,堪比一场互联网界的“嘉年华”。11月8日,作为2022年世界互联网大会乌镇峰会的重要组成部分,“互联网之光”博览会如约而至。
“一件件令人目不暇接的数字产品,一项项令人先睹为快的‘黑科技’,就是中国与世界各国企业相互携手,建设数字中国、数字社会的‘互联网之光’……”在博览会开幕式上,浙江省副省长卢山这样说。
今年博览会设置了展览展示、新产品新技术发布、人才相亲会三大板块,共有40个国家和地区的400余家中外企业参展。通过“线下实景+线上云展”的方式展示,并首次开设了“互联网之光云展厅”,利用3D、虚拟现实技术,打造沉浸式、365天不落幕的“线上云展”。
“飞艇无人机”由浙江省桐乡市乌镇鹰航科技有限公司自主研发,通过将飞艇技术和无人机技术相结合,让其既能在空中保持足够的机动能力,又能长时间进行空中作业。该产品可广泛应用于直播拍摄、巡查测绘、应急通信等场景。光明网记者 赵金悦摄/光明图片
科技向善惠及民生
“互联网+”正在改变着人们的衣食住行。近年来,新能源汽车日益普及,也加大了人们对充电桩的需求。博览会现场,一辆可以随停随充、无忧续航的智能移动充电桩,吸引了不少“有车一族”的围观。
这款名为“闪电1.0”的充电桩由宁波中意摩源新能源科技有限公司研发。技术工程师李铁介绍,用户可以通过小程序一键呼叫充电桩,接单后充电桩将自动行驶至车辆旁,平均半个小时即可完成充电。据了解,这款充电桩将在上海浦东机场首先投入运营。
在国家医疗保障局展台区域里,来自浙江、河北、海南等地的“村医通”智能终端、互联网医院等案例在这里集中展示。“当地3000多个村卫生室都配备了基层智慧医保平台,村民只需简单几步,就可以完成就医费用结算、医保缴纳等。”海南省医保局信息办主任王衍说。
外卖骑手安全问题一直备受关注。博览会现场展出的一款智能头盔,运用物联网、大数据、人工智能等技术,在设计中加入了传感器和硬件模组,可以有效帮助骑手识别风险。“如果骑手摔倒或受到撞击,头盔会启动SOS模式,可以向紧急联系人发送骑手位置坐标短信。”现场工作人员介绍。
“之江天目”异构智能计算机是之江实验室研发的全球首台基于开放计算规范的千卡规模液冷智能计算机,该计算机可支撑超千亿参数巨量模型的高效、并行训练。光明网记者 潘迪摄/光明图片
数字医疗、移动充电、智能头盔,这些仅仅是博览会上技术惠民的缩影。展区内各类新技术、新产品琳琅满目,不仅亮眼、炫酷、新潮,还深度融入人们生活当中,让科技魅力彰显人性温度。
新技术护航网络安全
对准镜头、张嘴摇头……摄像头在捕捉到观众动作后,屏幕上原本静态的人像瞬间“动”了起来,动作幅度与真人几乎完全一致。在瑞莱智慧展位上,技术人员现场演示了黑客如何利用“AI换脸”破解线上银行的人脸核验系统等场景。
“这背后采用了深度合成技术,要警惕被黑产分子用于新型诈骗。对此,我们可以利用技术创新、技术对抗等方式,持续提升、迭代深度合成检测能力,推动深度合成技术的健康发展。比如,扩展深度合成溯源、深度合成鉴定等。”相关技术人员这样建议。
随着互联网应用的不断发展,网络安全风险已经成为不可忽视的问题。在安恒信息展位上,摆放着各类大会上的纪念“火炬”。从北京奥运会、武汉军运会,到杭州亚运会、成都大运会,诸多大型活动都有安恒信息网络安保服务的身影。
国家电网展示的“水下电缆巡检机器人”主要用于湖泊、河流等水域水下电缆故障巡视和定位查找工作,最大潜入深度可达150米。光明网记者 赵金悦摄/光明图片
“我们通过建立云端7×24小时托管服务,使本地的报警数据上传云端,让身处云上的网络安全专家掌控全局动态,可以及时远程接入处置安全警报,有效护航中小企业网络安全。”安恒信息高级副总裁郑赳说。
在展会过道上,记者遇到卡巴斯基大中华区总经理郑启良,聊起近年来备受关注的勒索软件问题。“与普通网络病毒相比,人们应对勒索病毒攻击需要长期跟踪溯源。近年来,卡巴斯基逐渐打造以预测、防御、响应、检测四大模块为基础的自适应安全体系,可以做到快速响应新兴勒索软件。”郑启良说。
数字化赋能低碳生活
实现碳达峰、碳中和目标,科技创新至关重要。记者在逛展时发现,博览会现场设置了“数字双碳”主题展区。在这里,参展单位带来了多项低碳环保技术,为节能减排提供创新解决方案。
数字化如何应用于电力系统?在国家电网展台大屏幕上播放了不少可借鉴案例。比如,为提高光伏发电利用效率,国家电网桐乡市供电公司联合国电南瑞科技研发“光伏伴侣”装置,在桐乡当地得到率先应用。
11月8日,“互联网之光”博览会开幕。光明网记者 赵金悦摄/光明图片
该公司党建部副主任曹鑫说,桐乡市高桥街道楼下角村太平台区应用“光伏伴侣”装置后,最高相电压与台区出口端电压比由8.86%下降到1.68%,相间电压平衡水平提高了5倍多。“希望搭载这一技术插件接入楼宇电力系统,可以实现楼宇空调温度的自动调节。”
网上点餐时,你是否会选择“无需餐具”?出行时,你搭乘公共交通的概率有多少?通过阿里巴巴的“88碳账户”体系,人们日常生活中的减碳量可以被计算清楚。在阿里巴巴展台,现场数据显示,仅在今年“618电商节”期间,淘宝天猫平台中高效能消费电子商品成交订单对应减碳量就达15.3万吨,人们低碳生活习惯逐渐养成。
在接下来的三天里,博览会现场还将推出“互联网之光发布厅”品牌,遴选优质内容进行新技术新产品首发、理论成果首发和特色场景发布。中国产品主数据标准生态系统、智能车载创新解决方案、2022年长三角新型信息消费示范成果、2022年浙江数据开放创新应用大赛获奖成果等将重磅首发。此外,还将升级打造人才相亲会品牌,以“云聘会+人才空中宣讲会+产业人才发展大会”形式,进一步释放展会红利。
《光明日报》( 2022年11月09日 09版)
扫描二维码看乌镇峰会电子会刊
(文图:赵筱尘 巫邓炎)