網絡安全人才培養如何贏在未來

首屆“北郵網安杯”全國中學生網絡安全技術大賽現場。范圍攝/光明圖片

    選手背后印有代碼的文化衫與顯示屏上的代碼相映成趣。劉博超攝/光明圖片

    比賽中，小選手正在凝神思索。劉博超攝/光明圖片

“Capture the flag！”在北京郵電大學體育館，一群少年時而在筆記本上匆忙地敲打，時而凝神思索，又不時抬頭看看大屏幕上的賽況，正在舉行的是“北郵網安杯”首屆全國中學生網絡安全技術大賽線下決賽。“Capture the flag”（CTF）是比賽的一個環節，簡稱奪旗賽，指的是通過競賽的方式教授網絡安全技術人員關于真實世界黑客攻擊的方法。在同齡人沉迷游戲的年歲，這些精英已經邁上了與黑客競技的舞臺。

習近平總書記強調：“網絡空間的競爭，歸根結底是人才競爭。”而中央網信辦、教育部等六部門聯合印發的《關于加強網絡安全學科建設和人才培養的意見》明確提出，支持高等院校開設網絡安全相關專業“少年班”“特長班”。網絡空間安全的對抗本質上是人與人的對抗。我國網絡安全人才的儲備情況如何，又可以怎樣改進呢？

重興趣、看天賦：頂尖網安人才需從小培養

據中央網信辦發布的報告，隨著信息化建設的不斷推進，預計到2020年，我國網絡空間安全人才需求數量將超過140萬，而在現實就業中，相關專業人才也是供不應求：安全公司、互聯網巨頭、金融企業、銀行等用人單位每年都大批招聘相關人才。“根據2017年智聯招聘和360發布的網絡安全人才市場狀況研究報告，2017年上半年網絡安全崗位需求數量比2016年上半年同比增長了232%，而僅有11%的求職者具有網絡安全或信息安全的學科教育背景。我國只有100多所大學開設了信息安全或網絡安全專業，每年本碩博畢業生加起來不足2萬人，其中最缺的是碩博高層次人才。” 國務院學位委員會網絡空間安全學科評議組秘書、北京郵電大學教授王軍（化名）說。

在本科培養中，北京郵電大學教授崔平（化名）注意到，大多數新生的網絡安全基礎是零。“高層次人才培養要從青少年抓起。美國學生起步很早，有了個人興趣，政府會提供訓練環境和資助。我們的中學生還在面對高考壓力，搞網絡安全競賽得不到認可，師資、訓練條件還很不完善。”

比賽決出的冠軍是來自河北某中學的高三學生田東鑫（化名），比第二名得分高了一大截。大腦袋、大眼睛、小平頭，說話時雙手在身前一擺一擺的。他告訴記者，自己是從六年級的時候開始接觸編程的，父親教過一些計算機基礎知識，上高中后進入了學校的信息奧賽集訓隊，如今他已經獲得了今年某頂尖高校自主招生的資格，獲得了降分至一本線的條件。

“你一定NOI（全國青少年信息奧林匹克競賽）得獎了對不對？”這時，北京郵電大學ACM（美國計算機協會國際大學生程序設計競賽）指導老師房林（化名）走上前來。田東鑫點點頭：“去年得了金獎。”房林感慨地說：“自主招生能招到這種生源所開的優惠條件是值得的。通過高考進校的零基礎學生可能有一個問題，有一些人就是沒有興趣、沒有探索的欲望，做著做著做不下去，最后就轉行了或者無法沉浸到這個領域，而頂尖人才一定是熱愛這個領域的。在目前中小學缺乏系統教育的情況下，能在網絡安全、信息學上有特長的中學學生基本都有很強的個人興趣和天賦，這也是我看好他們的原因。”

擴師資、搭平臺：創設環境選才育才

記者隨機采訪的一位上海高一學生告訴記者，他六年級的時候在技術論壇幫助解決了一個系統漏洞問題，從此“入了坑”。而入圍決賽年齡最小的參賽選手、初一學生郭同學告訴記者，當初是媽媽給報了編程班，所以才接觸到網絡安全技術。

“近年編程班確實火起來了。”房林說，“不過做了多年教練，我的感受是優秀的苗子最關鍵的是個人稟賦、家庭熏陶，中學階段又能進入信息學特色校，有老師教，有比賽打，就會越來越強。”

記者了解到，真正達到競賽水準的中學師資在全國層面仍屬稀缺。“目前，有幾所部屬師范大學計算機專業有培養，競賽水準也很高，但總規模有限，畢業后基本都去了大城市的優質中學。”某師范大學信息學教師呂康（化名）介紹。

另一個層面，網絡安全人才的成長中，競賽也起到獨特的作用。“信息學奧林匹克競賽偏算法和編程，與網絡安全并不一樣。傳統教育偏于理論、技術、學術體系，網絡安全更加關注實戰的對抗，如加解密處理、系統漏洞分析、網絡攻防，這也是很多比賽中，企業的安全團隊成績高于‘學院派’的原因，我們必須通過專門的比賽、對抗把水平提升上去。”崔平說，“中學生還是有很多優秀人才。從比賽看，有幾位參賽者已經達到了大二學生前5%的水準，這說明學生中有好苗子，但需要挖掘。在初高中層面，需要有平臺來引導大家。最好能逐漸形成一個全國性的大規模比賽。”唯有重視針對青少年人才的平臺建設，網絡安全人才培養才能贏在未來。

重基礎：少兒編程不能“拿來主義”

國務院《新一代人工智能發展規劃》提出，在中小學階段設置人工智能相關課程、逐步推廣編程教育。而在市場層面，2016年少兒編程市場爆發，至2017年，國內外有16家少兒編程創業公司獲得融資，《2017—2023年中國少兒編程市場分析預測研究報告》顯示，當下中國大陸少兒編程教育的滲透率僅為0.96%。某證券研報稱，少兒編程行業未來市場規模可達230億~350億元。

但火爆的市場也有隱憂。人大附中信息學教師葉金毅提醒，現在很多市面上的人工智能課程、少兒編程都是為孩子提供一個已經開發好的工具，直接就使用，孩子并沒有真正理解。“網絡安全面對的都是代碼層面的攻擊，人才培養絕不能‘拿來主義’浮在表面。孩子要打好代碼層面的基礎，抓基礎短期看不出效果，長期對孩子的成長、對國家和產業的基礎都是有幫助的。”

如何抓基礎呢？葉金毅建議，小學五六年級就可以學著去理解循環、數組等概念，初中學習算法、數據結構，高中就有了很好的計算機基礎。C++、Python這些語言不是最重要的，關鍵是從學習語言的層面去理解概念。

“高中的信息課應統一按照零基礎來培養，重新來學一遍。因為小學、初中沒有統一標準，各個學校水平參差不齊，學生各種水平都有。”葉金毅坦言，在當前信息技術教學的起點仍然不高，“小學、初中各學校情況不太一樣，師資力量也不大一樣，缺乏統一標準。我們現在能為有興趣、有特長的學生創造更好的條件，也希望小學、初中整體水平提升，涌現更多好苗子。”