騰訊馬斌:深入打造體系化安全人才培養模式
進入互聯網下半場的安全形勢有什麼改變?守護新時期的安全需要什麼樣的安全人才?又該如何培養這種人才?在11月16日召開的“天府杯”2018國際網絡安全大賽暨2018天府國際網絡安全高峯論壇上,騰訊副總裁馬斌解答了這些行業備受關注的問題。他表示,產業互聯網時代,網絡安全問題日趨複雜,安全是所有0前面的1。培養適應新時代需要的網絡安全人才需要全社會共同參與,企業更是要承擔起責任。馬斌還結合騰訊的實踐,分享了企業參與人才培養的模式和成果。
本屆大會騰訊、百度、阿里巴巴、360、清華大學、中科院、永信至誠、亞信安全、成都天府新區投資集團有限公司聯合主辦,啓明星辰、天融信、綠盟科技、網禦星雲、知道創宇、四川大學、電子科技大學、中電10所、科來軟件、衞士通、無聲信息齊力協辦。首日舉辦高峯論壇的同時,“天府杯”國際破解大賽也同期開展,倡導深入網絡安全研究,提升國內網安人才實戰能力。
互聯網下半場安全形勢三大改變 網安人才“一將難求”
互聯網堪稱一日千里的發展速度,也直接導致安全形勢迅速變化,這在步入互聯網下半場的過程中體現得尤為明顯。馬斌表示,當下的安全形勢突出表現為三大變化,首先是網絡安全問題爆發的中心從個體轉移到企業、公共機構;其次,安全防護難度升級,雲、管、端都暴露出了攻擊入口;第三,新技術的兩面性帶來全新的安全挑戰,尤其是AI、區塊鏈等新領域更加值得關注。
而由於安全問題造成的損失,在數字經濟蓬勃發展的今天已經不容忽視。Ponemon Institute報告顯示,2017年全球企業遭受網絡攻擊總量較去年增長15%,嚴重性增加了23%。諸如GlobeImposter勒索病毒、Facebook數據泄露等頻發的大型安全事件也在深刻印證着這一數據真實性。
在如何應對當下不斷變幻的安全形勢上,馬斌認為,產業基礎、人才驅動、核心技術是網絡安全建設的三大關鍵力量,“但真正推動落實核心技術的突破,最重要的依靠是人才,人才是網絡安全發展的第一生產力,同時也是創新技術孵化、安全防線建設的核心驅動力量”。
但新形勢下的人才儲備及培養現狀不容樂觀。除了業界常談的人才供需鴻溝之外,具備匹配當下安全形勢能力屬性的安全人才極為匱乏,馬斌更是對此表示“一將難求”,在“大智雲移”等前沿技術驅動下,急需具備全面能力和意識的新型複合型人才。
持續“產學研用”拓展 助力構建全鏈條式人才培養模式
破局之道並非遙不可及。由於網絡安全攻防一線的戰場往往在安全廠商與不法黑客之間展開,企業無疑積累了大量對抗經驗,並能夠充分判斷安全形勢。這些能力與高校搭建的學科體系相互配合,也將相得益彰。
在此基礎上,馬斌提出破局人才困境的新模式——企業參與、體系化建設。據介紹,騰訊目前已打造了全鏈條式人才培養模式,聯動高校和政府機構,以“百人計劃+騰訊安全學院”為核心,形成的集人才挖掘、人才培養、價值轉化於一體的培養體系。
其中,“百人計劃”誕生於2017年首屆騰訊信息安全爭霸賽(TCTF)上,通過TCTF平台表現優異的學生,將接受騰訊安全聯合實驗室頂級極客的“言傳身教”,並有機會參與國內外頂級信息安全賽事;2018年的TCTF上,騰訊安全持續加碼人才培養,成立包含人才培養、校企合作、生態助力三大體系的騰訊安全學院,與“百人計劃”互相輝映,進一步深化“產學研一體化”聯合培養網安人才模式。
目前,這一體系化的人才培養方式正在各個領域開花結果。僅2018年,騰訊安全就已與廣州大學、西安電子科技大學、武漢學院、北京航空航天大學等高校聯合落地四個人才培養基地;在賽事成績上,騰訊安全旗下的戰隊已達成2018年“強網杯”、“網鼎杯”、“護網杯”三大國賽冠軍的大滿貫成就,從TCTF平台走出的浙大AAA、復旦sixstars和上海交大0ops等高校戰隊在國際國內大賽中也同樣戰績不俗。
本次“天府杯”上,騰訊安全持續拓展“產學研用”合作模式,深入人才培養體系實踐。以騰訊安全聯合實驗室的技術骨幹,聯合國內高校組成聯隊“以賽代練”。騰訊安全湛瀘實驗室與廣州大學“方班”, 騰訊安全玄武實驗室和中國科學院技術計算研究所組建的聯合戰隊,是本場僅有的校企聯合戰隊。
馬斌表示,關鍵人才是產業互聯網時代的基石。安全不僅是騰訊公司的戰略業務,更是騰訊理應履行的企業責任。開放、共享、合作,已經成為網絡安全空間新形勢下的共識,一家企業能力很有限,信息安全發展需要全產業聯動。未來,騰訊將聯動行業力量,為國內信息安全人才新生代的培養持續貢獻力量。