探討人才快速培養(yǎng)首屆中國網(wǎng)絡安全提速論壇在京召開
5月24日，首屆中國網(wǎng)絡安全提速論壇在中關村軟件園順利召開。本次論壇主題為“如何建立安全人才快速培養(yǎng)機制?”，致力于探討當前網(wǎng)絡安全現(xiàn)狀，分享安全人才培養(yǎng)機制，為中國安全事業(yè)的發(fā)展揚帆護航。
圖1.演講嘉賓與所有論壇參與者合影留念
百度軟件研究院院長鄭全戰(zhàn)、CSDN&《程序員》總編劉江、卡飯技術(shù)代表嚴佳、百度資深研發(fā)工程師周曉波、IDF威懾防御實驗室聯(lián)合創(chuàng)始人萬濤、著名獨立IT評論人洪波、時代周報首席記者李瀛寰及多位網(wǎng)絡安全從業(yè)者參加了本次活動，并發(fā)表了精彩觀點。
圖2.百度軟件研究院院長 鄭全戰(zhàn)
百度軟件研究院院長鄭全戰(zhàn)博士表示，今年是網(wǎng)絡安全元年。隨著密碼泄露事件頻發(fā)，網(wǎng)絡安全已觸及生活中的每個人。百度希望通過該活動，與大家探討更好的人才培養(yǎng)機制，進而培養(yǎng)更多優(yōu)秀的安全人才，讓中國互聯(lián)網(wǎng)安全得到更好保證，為中國安全事業(yè)做出貢獻。
圖3.CSDN&《程序員》雜志總編 劉江
CSDN&《程序員》雜志總編劉江表示近年來重大安全事件頻發(fā)，而導致這些安全漏洞的多是一些低級問題。目前我國在互聯(lián)網(wǎng)安全上存在較多問題，這主要由兩方面原因造成。一是我國在信息安全人才培養(yǎng)上仍很滯后。相關專業(yè)的畢業(yè)生缺乏攻防實踐，進入企業(yè)后還需很長的培訓過程。二是大多企業(yè)對信息安全的重視不夠。
圖4.卡飯技術(shù)代表 嚴佳
卡飯技術(shù)代表嚴佳在主題演講中表示，在安全人才的引入機制上，企業(yè)應針對不同閱歷的人才遵循不同的原則。高校畢業(yè)生的技術(shù)能力及知識點都比較薄弱，所以企業(yè)不應對他們提出過高的技術(shù)要求，同時要提供多元化的培養(yǎng)及豐富的自學資源。在該類人才的引入上，企業(yè)應參照S.L.E.E.P法則，即他們要有分享的能力與心愿;快速掌握復雜知識的能力;良好的英語閱讀與溝通能力;娛樂能力及行動力。
而對于有社會閱歷的人才來說，他們需要好的晉升機制，喜歡邊工作邊學習新的技術(shù)，需要更好的團隊協(xié)作氛圍及周末和脫產(chǎn)的培訓。對于該類人才，企業(yè)應遵循S.T.A.R法則，即他們要有團隊協(xié)作能力;輔導其他同事的能力;協(xié)助上司及同事解決問題的能力;具有良好的聲譽。
圖5.百度資深研發(fā)工程師 周曉波
百度資深研發(fā)工程師周曉波從百度安全產(chǎn)品角度分享了安全人才需求與培養(yǎng)機制。他表示互聯(lián)網(wǎng)時代的安全體系較傳統(tǒng)思路有很大區(qū)別，它更強調(diào)大量用戶的參與、分享，更重視云能力，更加注重病毒源頭的查殺，最關鍵是加入了運營回路流程。
這一安全體系對應的人才需求是怎樣的呢?首先在構(gòu)建高性能的云服務時，需要高性能服務開發(fā)和運營團隊;而在構(gòu)建文件鑒定與分析系統(tǒng)時，則需要安全研發(fā)與運營團隊及分布式平臺建設與維護團隊;最后是構(gòu)建樣本庫，此時需要非常強大的樣本收集與分類團隊。具體到更直接的安全人才，在構(gòu)建網(wǎng)頁鑒定與分類系統(tǒng)時，則需要網(wǎng)頁安全的研發(fā)團隊及網(wǎng)頁樣本分析團隊;在樣本運營流程中，則需要樣本分析團隊;將樣本分析結(jié)果反饋到安全能力上，則需要數(shù)據(jù)挖掘團隊與引擎研發(fā)團隊。
鑒于以上人才架構(gòu)，周曉波表示，百度在安全人才培養(yǎng)上采用了平臺加數(shù)據(jù)的思路。在以海量數(shù)據(jù)為“營養(yǎng)食品”;以大數(shù)據(jù)分布式平臺、大規(guī)模用戶量為“訓練器材”;參與運營流程為“培訓課程”的培養(yǎng)機制下，百度所培養(yǎng)將是一種互聯(lián)網(wǎng)化的泛安全的人才。他們可以在互聯(lián)網(wǎng)大背景下，從用戶使用角度來考慮問題，適應互聯(lián)網(wǎng)節(jié)奏，是優(yōu)秀的互聯(lián)網(wǎng)人才，而非片面的安全人才。
圖6.IDF威懾防御實驗室聯(lián)合創(chuàng)始人 萬濤
IDF威懾防御實驗室聯(lián)合創(chuàng)始人萬濤在主題演講中分享了他對網(wǎng)絡安全的新認識。與傳統(tǒng)狹義認識不同，現(xiàn)在的網(wǎng)絡安全應包含更多維度，應覆蓋有業(yè)務思維的基礎安全、有態(tài)度的信息安全、有效益的社會安全、藝術(shù)和美的傳播安全、無邊界、有權(quán)責的數(shù)據(jù)安全、風險導向的金融安全。新安全觀對新安全人才提出了新的挑戰(zhàn)，新型安全人才應具有廣闊的視野、平衡觀，具有藝術(shù)之美，也需要跨界。
他表示作為安全行業(yè)人才，要有一顆黑客的心，自由平等分享和互助的心，輔以新安全人才觀和寬廣的視野，共同打造未來美好的安全生態(tài)。
圖7.論壇討論環(huán)節(jié)
在論壇討論環(huán)節(jié)，大家圍繞安全人才、安全產(chǎn)品、安全問題等話題展來了交流與分享。著名獨立IT評論人洪波表示，在安全人才、安全問題愈發(fā)重視的今天，其背后更需要一套安全機制來支撐。比如提供更好的安全公益，提供更好的相關數(shù)據(jù)，未來不一定每個人都要成為安全專家，但利用現(xiàn)有的工具、數(shù)據(jù)，他們也可以使自己的網(wǎng)站更安全。
關注我們
