■成長(zhǎng)不易：培養(yǎng)模式滯后，“黑產(chǎn)”利誘無處不在

“白帽子”黑客的作用，以往并不受重視，舍得投入的企業(yè)并不多。直到近幾年安全事件頻發(fā)，網(wǎng)絡(luò)安全人才的生存和成長(zhǎng)環(huán)境才逐漸改善。不過，人才缺口依舊很大。

國(guó)家互聯(lián)網(wǎng)信息辦公室2015年公布的數(shù)據(jù)顯示，截至2014年底，我國(guó)重要行業(yè)信息系統(tǒng)和信息基礎(chǔ)設(shè)施所需網(wǎng)絡(luò)安全人才缺口達(dá)70萬人左右，預(yù)計(jì)到2020年，需要各類網(wǎng)絡(luò)安全人才約140萬人。可見，光靠高校培養(yǎng)遠(yuǎn)遠(yuǎn)不能滿足需求。

“網(wǎng)絡(luò)安全的本質(zhì)，是智慧的對(duì)抗；網(wǎng)絡(luò)空間的競(jìng)爭(zhēng)，歸根到底是人才的競(jìng)爭(zhēng)。”天融信總裁于海波說，建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)，就要打造出一支強(qiáng)大的網(wǎng)絡(luò)安全人才隊(duì)伍。

網(wǎng)絡(luò)安全人才供不應(yīng)求，與人才培養(yǎng)模式滯后于網(wǎng)絡(luò)發(fā)展速度相關(guān)。嚴(yán)寒冰說，傳統(tǒng)高校的學(xué)科課程，強(qiáng)調(diào)基礎(chǔ)理論，忽視培養(yǎng)學(xué)生在計(jì)算機(jī)上的應(yīng)用能力建設(shè)，沒有相關(guān)專業(yè)設(shè)置，大多數(shù)“白帽子”黑客都是靠興趣“自學(xué)成才”。

“高校在專業(yè)設(shè)計(jì)上還存在與企業(yè)需求脫節(jié)的問題，學(xué)校閉門造車，學(xué)生缺乏實(shí)際操作經(jīng)驗(yàn)，難以扛起維護(hù)網(wǎng)絡(luò)安全的重任。”于海波說。

社會(huì)對(duì)網(wǎng)絡(luò)安全的“后知后覺”，也影響了早期一批安全人才的成長(zhǎng)。方家弘是上海交通大學(xué)信息安全專業(yè)的第一批畢業(yè)生。他回憶，2006年，安全專業(yè)比較邊緣，畢業(yè)后多數(shù)同學(xué)進(jìn)了金融行業(yè)，同學(xué)中還留在安全行業(yè)的人已經(jīng)非常少了。

掌握安全技術(shù)的人才還面臨黑產(chǎn)巨額收益的誘惑。天融信的信息安全教育專家李躍忠說，黑客通過非法倒賣個(gè)人信息、倒賣游戲賬號(hào)、刷流量、制作網(wǎng)絡(luò)病毒等，幾個(gè)月甚至幾天就能獲得上百萬元的收入。“‘網(wǎng)絡(luò)黑產(chǎn)’一夜暴富的情形，也不利于引導(dǎo)安全人才健康成長(zhǎng)。”

“過去，由于網(wǎng)絡(luò)安全法律法規(guī)不完善，從事‘黑產(chǎn)’的違法成本極低，使得很多人鋌而走險(xiǎn)。”安恒信息副總裁馮旭杭說。直到現(xiàn)在，安全圈子的人，有時(shí)還會(huì)收到黑產(chǎn)的報(bào)價(jià)，比如10萬元黑掉競(jìng)爭(zhēng)對(duì)手的網(wǎng)站，30萬元攻擊一家游戲的私人服務(wù)器，50萬元告知一款常用服務(wù)器軟件的漏洞……