【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
国际锐评|这座“里程碑”引领中阿迈向更好未来******
“这次峰会是中阿关系史上一座里程碑,必将引领中阿友好合作迈向更美好的未来!”当地时间9日,中国国家主席习近平在沙特首都利雅得举办的首届中国-阿拉伯国家峰会上发表主旨讲话,强调要继承和发扬“守望相助、平等互利、包容互鉴”的中阿友好精神,构建更加紧密的中阿命运共同体,并提出中阿务实合作“八大共同行动”。双方发表《首届中阿峰会利雅得宣言》等成果文件,一致同意全力构建面向新时代的中阿命运共同体。这是本次峰会取得的最重要政治成果。
这次峰会是新中国成立后第一次与阿拉伯国家集体举行的领导人峰会。峰会决定将中阿关系提升至新高度,是对传统友好的传承,更是面向未来的开创。
早在2000多年前,中阿两大民族就有了往来。陆上丝绸之路和海上香料之路成为沟通东西方文明的两条大动脉。新中国成立后,中阿在争取民族独立、实现民族振兴、推动共同发展的道路上肝胆相照、风雨同舟,成为南南合作的典范。首届中阿峰会的举办,标志着中阿合作论坛的深度和广度被提升到新的层次,反映了双方在新形势下加强互利合作的期盼。
当前世界进入新的动荡变革期。一方面,世界经济复苏乏力,局部冲突和动荡频发。一方面,个别西方大国推行单边主义、霸权主义,给他国和平与发展造成干扰。中阿都主张维护以国际法为基础的国际秩序和多边主义,维护发展中国家利益,捍卫发展中国家权利。同时,中阿都面临实现民族振兴、加快国家发展的历史任务。双方构建更加紧密的中阿命运共同体,有助于服务各自发展目标。首届中阿峰会的召开,可以说正当其时。
如何构建面向新时代的中阿命运共同体?峰会上,中方既提出了理念主张,也给出了行动方案。
“我们要坚持独立自主,维护共同利益”“我们要聚焦经济发展,促进合作共赢”“我们要维护地区和平,实现共同安全”“我们要加强文明交流,增进理解信任”——习主席提出的这四点主张,契合中阿加强全方位合作的现实需要,为构建面向新时代的中阿命运共同体指明了方向。
和平与安全是阿拉伯国家的突出关切。作为真诚朋友,中国始终为中东和平发挥建设性作用,从不谋求什么地缘私利,更无意去填补所谓的“权力真空”。本次峰会上,习主席强调,中方支持阿拉伯国家自主探索符合本国国情的发展道路,把前途命运牢牢掌握在自己手中。针对中东问题核心巴勒斯坦问题,习主席强调,国际社会应该坚定“两国方案”信念,中方将继续向巴方提供人道主义援助,支持巴方实施民生建设项目。这体现了中方说公道话、办公道事的一贯立场。
阿拉伯有句谚语:“语言是叶子,行动才是果实。”构建面向新时代的中阿命运共同体,双方都要有实打实的行动。本次峰会上,习主席提出,未来3到5年,中方愿同阿方一道推进“八大共同行动”。这是构建中阿命运共同体和落实《中阿全面合作规划纲要》的第一步。
从具体合作清单看,涉及支持发展、粮食安全、卫生健康、绿色创新、能源安全、文明对话、青年成才、安全稳定等8个领域。这展现出中方愿与阿拉伯国家共同发展的真诚意愿。《阿拉伯人消息报》9日发文指出,在国际格局发生重大变化、需要加强战略合作的背景下,广阔的发展前景正在等着阿中双方。
中国需要阿拉伯国家,阿拉伯国家也需要中国。构建面向新时代的中阿命运共同体,是对两千多年丝路情谊的传承,是各自实现民族振兴、加快国家发展的需要,也是这个变革大时代所需。在新蓝图指引下,中阿关系将提质升级,更好造福双方人民,为世界和平和发展贡献更大力量。
(央视新闻客户端 国际锐评评论员)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |