『壹』 加快網路安全人才的培養
從1995年算起,中國信息安全業已走過10年。10年間,技術在發展,產品在創新,應用在拓展,市場在成熟,但人才培養問題,依然是擺在業界面前的一道難題。
國務院信息化工作辦公室網路與信息安全組處長熊四皓
建立健全我國信息安全保障體系,人才培養是必須的基礎和先決條件之一。
公安部公共信息網路安全監察局處長鍾忠
缺乏對網路安全管理人員的培訓是日前信息安全領域存在的主要問題
東北大學軟體學院院長朱志良
信息安全學科知識和技術更新速度明顯高於IT領域的其他學科,因此一定要把企業引入到人才的培養過程中來 。
南京軍區福州總醫院計算機中心主任陳金雄
安全的策略和人才的培養一定要同步,一個很好的網路解決方案,沒有相應的人才來實施,可能效果會很差。
賽門鐵克公司技術經理郭訓平
我們希望通過預警技術幫助企業用戶,尤其是IT管理人員,在安全管理上達到自覺防護的狀態。
東軟安全事業部總經理曹斌
人才與設備、信息、工具以及使整個體系有效運行的管理平台一樣,是構成安全保障體系的重要關鍵元素。
中國信息安全業最缺的是什麼?CSO陣營何時才能真正崛起?安全人才教育究竟應該怎樣培養?在11月13日舉行的2005年IT兩會信息安全分論壇上,用戶、廠商、政府、院校的眾多代表對眼下信息安全產業人才緊缺的現象發出「告急」之聲。
從1995年算起,中國信息安全業已走過10年。10年間,技術在發展,產品在創新,應用在拓展,市場在成熟,但人才的培養問題,依然是擺在業界面前的一道難題。
一是,安全人才供給量嚴重不足。目前,國內安全人才的需求量超過10萬人,但國內具有專科以上學歷的信息安全專業人才不足萬人。盡管2005年7月,我國第一屆信息安全本科生已經畢業,但全國能夠培養的信息安全專業學歷人才和各種認證人員卻不足5000人。
二是,信息安全的日益復雜,對安全人才的技術和管理能力提出了新的挑戰。隨著病毒、災難爆發的日益頻繁,信息安全攻防技術在對抗中發展,相關產品種類在不斷豐富,多半由CIO兼任負責的信息安全工作越來越趨向專業化的精耕細作,CSO陣營迫切需要壯大。
「人才已成為制約信息安全健康發展的『短板』。」國務院信息化辦公室網路安全組熊四皓處長認為,今年在全國推開的信息安全評估中,深感安全人才不能滿足當前安全業發展的需要,尤其是高素質的專業人才匱乏。
人才問題嚴峻
盡管 2005年公安部公共信息網路安全局對全國信息網路的安全狀況和計算機病毒疫情的調查結果顯示: 信息網路使用單位的信息化程度與去年相比有較大提高,信息網路安全管理工作有所加強,安全狀況略有改進,計算機病毒感染率較前幾年有所下降。但是,信息網路安全人員缺乏培訓、相關安全信息難以及時掌握等問題依然比較突出。
據公安部公共信息網路安全監察局鍾忠處長介紹,在對12019家政府、教育、金融等重要信息網路、信息系統使用單位的安全管理進行調查時發現: 有81%的被調查單位設立了專職或者兼職的安全管理人員,13%的單位建有安全組織,但是有39%的單位明確表示,網路安全管理人員缺乏培訓。
「安全的技術變化那麼快,安全的策略那麼多,一般來說我們很難跟得上。」一些用戶表示,一個安全系統往往會涉及到10多個品牌的20多種產品,就連配置都是一個老大難的問題,如何有效率地進行管理,僅靠由普通信息管理員轉型的所謂CSO的現有知識和經驗是完全不夠的。
南京軍區福州總醫院計算機中心主任陳金雄表示: 「安全的策略和人才的培養一定要同步,如果不同步,我就不得不把安全策略做簡單一點。」他認為在現有專業安全人員緊缺的條件下,要構建一個好的信息安全系統,要從三方面著手:
其一,要有好的策略和設計方案。硬體要有一個好的備份系統,交換機、伺服器也要有好的備份系統,要有防火牆、防病毒、身份認證。
其二,要有一個好的安全管理。「再好的軟體和硬體,假如管理跟不上去的,網路的安全也是不可靠的。」 陳金雄說。福州總醫院有100多個系統在運行,涉及的數據有日常的賬目管理、醫囑管理,還包括化驗、醫學器材等,數據是非常龐大的。因此對所有的軟體都實施了分等級的授權管理,從而保證數據的安全。
其三,要對整個信息系統實施管理。據陳金雄介紹,南京軍區福州總醫院做到了24小時值班,每天都實施備份,資料庫每天都進行數據恢復,而值班人員、系統管理員每天都要進行一遍數據核對。
教育彌補鴻溝
在信息安全分論壇上,來自政府、科研院校、廠商和用戶的代表都認為,必須通過教育來擴大安全人才隊伍,提高安全人員的整體素質。
首先,要通過正規高等教育人才培養體系為社會培養高素質的人才,擴大從專科、本科、碩士、博士到博士後的完整的教育培養機制。
由於信息安全涉及到計算機學科、網路技術、通信技術、密碼技術、應用數學、數論、資訊理論等,因此在早期的高校教育中,基本上是碩士以上才有這一專業。直到2000年武漢大學率先開始正式招收信息安全本科專業,2001年北京郵電大學等高校才陸續啟動了信息安全專業本科生的培養工作。截止目前,國內已有47所高校開設了信息安全本科專業。
據國務院信息化辦公室網路安全組熊四皓處長介紹,為加快信息安全人才培養和信息化建設,中央下發了進一步加強信息安全學科和人才培養工作的意見,這個意見專門強調信息安全的專家要組織加強學科體系研究,加強碩士、博士的建設和專業設置,建立產權合作基地,加強設施隊伍建設和教材。
其次,在高校教育中,理論和實際要避免脫節,尤其是要加強面向企業需求的實用型信息安全人才的培養。
東北大學軟體學院院長朱志良說:「信息安全學科知識和技術更新速度明顯高於IT領域的其他學科,一定要把企業引入到人才的培養過程中來。」他認為面向企業需求的實用型信息安全人才的培養主要有三個方面: 人才培養定位、人才培養方案、校企合作模式。
他強調,要圍繞面向企業的信息安全人才培養,必須以企業的需求為導向,以能力的培養為核心,以適應企業的需求為目標,堅持校企合作,堅持科學培養,建立適應企業需求的合格的信息安全人才培養體系。
再者,要通過信息安全非學歷教育所形成的以各種認證為核心,輔以各種職業技能培訓的信息安全人才培訓體系,加快實用型人才培養的步伐。
據悉,目前國內的信息安全認證培訓體系正在逐步形成。主要有政府相關管理部門的認證(如NCSE和CISP)、相關大學的認證(如北京郵電大學信息安全中心認證)以及一些信息安全企業的技能培訓,不少國際知名的信息安全專業培訓已在國內開展業務。
『貳』 網路安全未來發展怎麼樣
互聯網已經滲透生活方方面面, 頻發的安全事件催化下,網路信息安全已經上升至國家戰略高度。移動互聯網和物聯網的普及,雲計算、大數據的快速發展,都給網路安全提出了更多新的挑戰。隨著企業和個人信息安全意識加強,加上政策逐步落地,我國的網路信息安全產業日漸提高「可控性」,「自主化」也隨著國產化替代加速。
目前國內網路安全可分為兩大類別:
一類是通過技術手段保 證網路上的網路內容、網路行為等甚至延伸到現實中社會行為的合法性和安全穩定性;一類是通過一系列方法保證軟硬體系統的運行穩定以及信息在存儲、傳輸等過程中不被侵犯。前者傾向於主動性監控,後者傾向於被動式防禦。
我們將目前國內網路安全市場大致分為四大方向:運營商市場、公共安 全類市場、政企市場和個人市場。
網路技術發展、計算存儲能力提升、大數據等新技術應用帶動網路安全 產業不斷發展,通過大數據、AI技術實現智能化業務是網路安全發展趨勢。
隨著網路攻擊增多,危害程度上升,網路安全專業人員的需求量飛漲, 但相關人才嚴重不足,同時新型攻擊形式也日漸增多,這些因素的驅動下, 行業開始尋求自動化網路安全解決方案,大數據技術以及高難度識別、機器學習等人工智慧技術的快速發展,推動了網路安全技術的不斷升級。
通過機器深度學習的新一代人工智慧必須以大數據為其實現基礎,而大數據網路安全特別是網路公共安全領域必將是未來人工智慧充分 發揮其巨大潛力的領域之一。
『叄』 如何讓中學生注重網路安全,促進身心健康發展
中學生未成年,社會經驗為零,容易上當受騙。網路中欺詐行為很普遍,專門欺騙未成年人,因此,作為中學生要聽父母老師的話,不要迷戀網路,設計錢財的鏈接不要點擊,以免上當。賭博網站不要進入,黃色網站不要點擊。要好好學習知識為社會做貢獻。
『肆』 網路安全培訓內容
給你一個建議列表,僅供參考(培訓機構課程大綱)。
一、網路及系統安全
路由交換技術、防火牆/IPS/IDS、數據包分析、Windows及Linux系統、系統安全加固、 企業網路系統安全架構設計
二、Web安全
Web 基礎、HTML+CSS+JavaScript、PHP、Python基礎及爬蟲、資料庫安全、Web安 全漏洞及防禦、Web安全攻防實戰
三、滲透測試
信息收集、社會工程學、漏洞利用、滲透提權、內網滲透、惡意代碼分析、逆向
四、安全服務
法律法規、等保2.0、風險評估、應急響應、取證溯源、綜合實戰
希望對你能有所幫助!
『伍』 國家網路空間安全人才培養計劃是做什麼的
國家網路空間安全人才培養計劃是由國家信息安全水平考試(NISP)專項證書管理中心依託國家網路空間安全人才培養基地推出的圍繞NISP體系開展的一系列網路安全人才培養計劃。
『陸』 作為學生,想從事信息安全行業,該學些什麼東西呢
信息安全行業是管理網路安全的一個專業,屬於計算機類,需要具有全面的信息安全專業知識。
除學習理工專業公共基礎課外,學習的專業基礎和專業課主要有:高等數學、線性代數、計算方法、概率論與數理統計、計算機與演算法初步、C++語言程序設計、數據結構與演算法、計算機原理與匯編語言、資料庫原理、操作系統、大學物理、集合與圖論、代數與邏輯、密碼學原理、編碼理論、資訊理論基礎、信息安全體系結構、軟體工程、數字邏輯、計算機網路等。
此外還需要學習大量專業選修課,主要有:數據通信原理、信息安全概論、計算機網路安全管理、數字鑒別及認證系統、網路安全檢測與防範技術、防火牆技術、病毒機制與防護技術、網路安全協議與標准等。
另外學生除要完成信息安全體系不同層次上的各種實驗和課程設計外,還將在畢業設計中接受嚴格訓練。
『柒』 國家網路空間安全人才培養計劃是啥
答: 清華和北大是在給國家培養人才節日快樂合家歡樂
『捌』 如果要走網路安全這方面,需要考哪些認證呢
內部資料,匿了 含金量最高的:CISSP。全球注冊信息系統安全專家。 而在信息安全稽核方面最牛逼的是:CISM。記住這兩個證的頒證機構、有興趣可以知道下他們制定的標准,就可以了。 含金量次之的:CISP。包含CISE(工程師)、CISO(管理)、CISA(外審)三個不同的方向。四大的安全審計大都要求CISA資質。不要迷信CISO,因為還有CISSP存在。 ——這些你都考不了。了解一下。 沒有工作經驗就能考的證含金量相對較低,企業一般不會為之付錢,但是有一些企業的認證還是可以看看的,說明你在相關領域達到了一定水平——即使你不去這些企業,由於它們的市場份額,依舊「有點看頭」: ·思科的CCNP。至於CCIE本科一般考不下來。考下來的你就可以在搶你的企業中挑你最喜歡的了。因你為之付出的代價也已經特別大,而思科的地位也不容置疑。如果你很清楚地知道自己所指定的「網路安全」就是要搞底下四層的話,那就堅定地奔CCIE去吧,不用看其他的了。哪怕畢業前拿不下來,學習也是你自己的。CCNA你可以學,考就算了,沒有用。CCNP就有了網路安全及優化的方向。 ·微軟的MCSE。和Red Hat認證。也是因為其市場佔有率。一個針對windows,一個針對linux。在網路安全方向,這種認證可以有助於你在操作安全方面的精深,以興趣為主。 ·有去國企的長遠計劃話,把軟考考了吧。總有一天要考高工的。比如中級網路工程師、高級信息系統架構師。這個證私企不看,國企牛逼。 ·CIA是國際內審師。信息安全內控只是其中的大約四分之一甚至不到的內容。但是含金量挺高,沒有工作經驗也可以考。屬於信息安全范疇,CIA本身與網路安全只是擦邊。 敞開地說,考證就是帶目的的,不希望白花時間。你可以花一些時間去了解這些認證的獲得條件、花費、考試大綱和往年教材目錄。看過全景,再花一定時間規劃自己到底適合哪個方向。因為你要能在一個領域長遠發展,必有興趣的支撐。接下來,就是選一個、決不能超過兩個去學習,甚至是看情況報班培訓(有的是必須的)。我在學校里的時候很慶幸自己沒有跟風去考計算機等級考試,而是以軟考為目的,以鞏固本科知識為收獲考下了軟考,基礎比較扎實。現在以CISA為目標。 內部資料是前輩同事總結維護而來,我比較迷信嗯。在工作前除了思科認證其他的東西我壓根沒聽說過。希望對你有幫助。
『玖』 國家網路空間安全人才培養基地是誰的
國家網路空間安全人才培養基地是由中國信息安全測評中心聯合北京化工大學設立,詳見中國信息安全測評中心公告【網頁鏈接】