“首都网络安全日”第二天：生态与体系创新破解网络安全难题

第五届首都网络安全日系列活动于4月26日-28日在北京展览馆举行，在27日举行的多个活动和主题论坛上，聚焦网络人才培养、网络安全建设、打击互联网犯罪等多个议题进行了探讨。

360社区

打造网络安全人才培养开放生态

由360企业安全集团独家冠名的“360企业安全春秋杯”网络安全技术大赛线下决赛在27日举行，大赛选手主要面向各政府单位、高等院校、科研院所和国内外科技企业招募参赛战队，最终来自中国民生银行的快捷方式战队夺冠。

360社区

图：360企业安全集团总裁吴云坤

公开资料显示，2015年教育部将“网络空间安全”增设为一级学科，但该学科的建设与落地一直不太乐观。根据第三方发布的互联网安全相关报告：我国只有126所高校设立了143个网络安全相关专业，仅占1200所理工院校的10%，高校教育培养的信息安全专业人才仅3万余人，而网络安全人才总需求量则超过70万人，缺口高达95%。至2020年，这个缺口更将扩大至140万人。

360社区

图：比赛现场

360社区

图：“360企业安全春秋杯”网络安全技术大赛结果

360社区

图：夺冠团队

记者获悉，比赛旨在宣传信息安全知识，正确引导、培养创新精神，为培养、选拔、推荐优秀信息安全专业人才创造条件。优胜选手将获得由工信部电子通信行业职业技能鉴定指导中心颁发的“信息安全管理师（高级）”证书及丰厚现金奖励。目前，随着该竞赛平台的成熟，通过网络安全竞赛来选拔行业人才，磨炼攻防技艺，搭建靶场场景，与业务深度结合的趋势已逐渐显现。

360企业安全集团总裁吴云坤表示本次比赛延续了往届比赛的高规格、高水准，同时提升了实战性和实用性，以线下靶场还原关键信息基础设施场景，与业务深度结合，提供高仿真的竞赛环境，不仅能够磨练参赛选手的实战攻防技艺，也为我们的关键信息技术设施行业提供了安全人才选拔平台，相信很多选手这次比赛之后又可以成为我们网络安全行业的生力军。为我们国家的关键信息技术设施安全防护、为网络安全行业务实地培养安全人才，是此次安全技术大赛的目标，也是360企业安全持续冠名赞助大赛的初衷。

网络安全工作是实践性特别强的工程类技术工作，与之对应的安全人才也是熟练掌握安全技能的工程类人才，因此安全专业人才的培养是一个学、考、练、用的持续迭代过程，这里特别强调练和用，从实践中来、到实践中去。

未来集学、考、练、用为一体的网络与信息安全集成实训培养模式将成为产业发展的方向，这也体现了未来网络与信息安全防护更加强调实战与实际效果的体系性需求。

“解决网络安全人才短缺难题，也需要一个网络安全人才培养的开放生态，需要管、产、学、研、用多方协同，需要群体智慧和各方资源、能力的协同。也希望我们的主管部门、高校、教育机构、网络安全企业和客户一起关注支持网络安全人才的培养，共同解决我们的网络安全人才难题。”吴云坤说。


数据驱动安全运营体系建设

在上午举行的“新时代的网络安全”主题论坛上，360企业安全集团副总裁左英男受邀发表了“数据驱动安全”的主题演讲，分享新时代政企机构面临的安全压力以及构建新的安全体系方法。

他认为新时代的网络安全面临两大挑战。第一大挑战是内生因素的变化，数字化业务转型引发了IT基础设施技术架构的更新换代和技术创新，“云、大、移、物、智”逐渐成为新时代的IT技术基础设施。越来越多的业务数字化，暴露更多的攻击面，安全风险也在加大，需要保护的基础设施范围扩大。

第二大挑战是外部环境的变化，从威胁的视角看，需要面对的对手组织越来越严密，攻击手段和方法越来越复杂，越来越高级，漏洞产业化，军火民用化；同时《网络安全法》实施后，政企机构也面临着“不是违规，而是违法”的巨大的合规监管压力。

因此政企机构的安全防护思维也在发生改变，从被动防护到主动防御的转变，安全的起点不是防御，而是从检测开始，重点是持续检测响应，形成闭环。

主动防御能力的建设关键是建立“人+平台+数据”安全运营体系，重点是数据和人，其中数据是安全的第一驱动力，人员是安全的第一生产力。

360社区

大数据驱动构建网络空间治理手段

在27日上午举行的“打击新型互联网犯罪”论坛上，中国工程院沈昌祥院士在致辞中称，犯罪已经从现实社会演进到互联网上，无所不在，无所不体现犯罪的破坏。要杜绝互联网犯罪的成功，首当其冲的是如何从网络上采用科学的技术进行治理网络空间，自身的治理体系也是网络，自身有免疫，自身要健康。

360社区

360企业安全集团李虎博士在会上发表了题为“大数据驱动的关键信息基础设施安全保卫平台”主题演讲，他认为未来的世界，万物互联，一点突破，有可能全盘受损，安全形势极为严峻。传统防护手段，如同人的皮肤，难以阻挡高级威胁入侵，必须建立“免疫”系统，实现从被动防御向主动防御，从单点防御向综合防控的转化。以大数据、人工智能技术为支撑的关键信息基础设施安全保卫平台，就是这样的免疫系统，全天候全方位守护关键信息基础设施的安全。

来源 360企业安全