【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
世界向何处去?习近平答“时代四问”******
(近观中国)世界向何处去?习近平答“时代四问”
中新社北京6月23日电 (记者 梁晓辉)当前,世界百年变局和世纪疫情相互交织、全球发展遭遇严重挫折,国际形势处在更加复杂动荡的历史关口,“世界向何处去”成为时代之问。
“和平还是战争?发展还是衰退?开放还是封闭?合作还是对抗?”22日,中国国家主席习近平以视频方式出席金砖国家工商论坛开幕式并发表主旨演讲,明确解答“时代四问”。
——要和平不要战争。
和平,是中国的坚定选择。习近平曾多次强调,和平犹如空气和阳光,受益而不觉,失之则难存。面对当前的和平之忧,他再次重申,“我们要团结协作,共同维护世界和平稳定”。
世界并不太平,乌克兰危机硝烟又起、惨痛的事实让人愈加认识和平的可贵,也让世人看清:迷信实力地位,扩张军事联盟,以牺牲别国安全谋求自身安全,必然会陷入安全困境。
“霸权主义、集团政治、阵营对抗不会带来和平安全,只会导致战争冲突。”习近平在演讲中直指症结所在,呼吁面对动荡不安的世界,要不忘联合国宪章初心,牢记守护和平使命。
全球安全倡议,是中国推动世界廓清安全认知迷雾、捍卫和平的集中体现。习近平重申这一倡议“六个坚持”的核心要义,再次强调,国际社会要摒弃零和博弈,共同反对霸权主义和强权政治。
“当今世界,个别国家为追求自身绝对安全,热衷于拉帮结派,搞排他性‘小圈子’‘小集团’,严重威胁全球安全。”习近平外交思想研究中心特约研究员吴晓丹指出,而中国提出全球安全倡议,显示出自身是维护世界和平安宁的行动派。“在动荡不安的世界,中国始终是世界和平的‘压舱石’。”
——用发展应对衰退。
目前,全球发展进程遭受严重冲击,国际发展合作动能减弱,南北发展差距进一步扩大。面对“全球过去数十年减贫成果可能付诸东流”的衰退之忧,习近平指出,我们要守望相助,共同促进全球可持续发展。
“中国正将自己的成功经验分享至全球,那就是用‘发展’解决问题。”中国现代国际关系研究院研究员陈凤英说。
发展是解决一切问题的总钥匙。正是因为对发展持之以恒的追求,中国跃居世界第二大经济体,中国人民得以过上幸福生活,这也被视为中国成功的重要“密码”。
“我们要坚持以人民之心为心、以天下之利为利,推动全球发展迈向新时代,造福各国人民。”围绕落实联合国2030年可持续发展议程,习近平在演讲中以全球发展倡议给出应对衰退的“中国方案”,从减贫、卫生、教育、数字互联互通、工业化等领域合作,到粮食、能源、抗疫合作,最终落脚于世界各国人民的幸福。
陈凤英认为,今天,中国正通过全球发展倡议,向世界分享解决问题的思路。“以人民为中心”发展起来的中国,也正用这一发展的经验回馈世界,推动发展问题回归国际核心议程。
——促开放而非封闭。
一段时间以来,经济全球化遭遇“逆风逆流”。一些国家想实行“脱钩断链”,构筑“小院高墙”,封闭之忧引发国际社会普遍关切。
对此,习近平在演讲中明确回应,“我们要包容并蓄,共同扩大开放融合。”他并从正反两方面进行阐释:一个更加开放包容的世界,能给各国带来更广阔的发展空间,给人类带来更繁荣的未来;开历史倒车,企图堵别人的路,最终只会堵死自己的路。
在中央财经大学国际经济与贸易学院副院长李瑞琴看来,这一表述既是世界经济发展史的真实写照,也来自于中国经济发展的自身经验。世界经济的繁荣发展,包括东亚经济的崛起,都得益于经济开放政策。
也因此,即便在新冠疫情影响、全球需求收缩的情况下,中国依然持之以恒扩大开放。数据显示,2021年1月至11月,中国实际使用外资金额10422亿元人民币,同比增长15.9%。
“泰山不让土壤,故能成其大;河海不择细流,故能就其深。”演讲中,习近平引用秦朝李斯《谏逐客书》的话强调“包容普惠、互利共赢才是人间正道”,并再次释出中国扩大开放的决心:中国将继续提高对外开放水平,热忱欢迎大家在中国投资兴业。
——要合作不要对抗。
一段时间以来,国际政治经济格局中,“对抗”的色彩浓厚。一些重要产业链供应链遭到人为干扰,国际金融市场持续动荡。与此同时,由乌克兰危机引发的制裁及反制裁措施,恶果远远超出涉事国地域范围。国际货币基金组织总裁格奥尔基耶娃日前撰文表示,极限制裁将导致全球供应链中断,拖累经济增长,让过去多年来的经济发展成果付诸东流。
今年4月,习近平曾在博鳌亚洲论坛以“机器与零件”作比喻,批驳某些恶劣行径。此次,习近平再次表明合作而不要对抗的态度:我们要同舟共济,共同实现合作共赢。他更将制裁是比作是“回旋镖”“双刃剑”:终将损人害己,使世界人民遭殃。
中国国际问题研究院美国研究所副所长苏晓晖表示,经济全球化让各国利益紧密相连,一味使用制裁代价将是巨大的,每一个人都会受到影响。在此背景下,习近平所提要合作不要对抗的现实意义更加凸显,也体现出勇答时代之问的历史担当。
历史的脚步不会停滞,国际形势风云变幻,也会不断带来新的“时代之问”。我们要建设一个怎么样的世界?如何建设这个世界?如何做到不畏浮云遮望眼,不为一时一事所惑,不为风险所惧?观察认为,习近平解答“时代四问”也将给世界思索新的“时代之问”带来启迪。(完)
(文图:赵筱尘 巫邓炎)