C114通信網  |  通信人家園

專訪
2019/12/20 13:56

專訪綠盟科技湯旭:電信行業安全人才缺口大,亟需建設多維一體的網絡安全隊伍

C114通信網  高娟

C114訊 12月20日消息(高娟)“沒有網絡安全就沒有國家安全”,近年來,作為國家網絡安全主力軍的電信運營商持續聚焦網絡安全,實際上,電信運營商在網絡安全方面除了要在組織架構,管理制度上進行調整之外,人才的培養更是重中之重。

日前,綠盟科技技術總監湯旭在接受C114記者采訪時表示,隨著信息技術的發展,電信運營商將面臨日趨復雜的網絡環境,網絡安全人才培養及網絡安全隊伍的建設仍是電信行業安全發展的要務,電信行業亟需建設多維一體的網絡安全隊伍。

綠盟科技技術總監湯旭

作為網絡安全領域的領軍企業,綠盟科技在網絡安全人才培養上一直有著獨到的見解。堅持依靠特色的網絡安全人才培養框架,并積極探索實踐,摸索出一套從學生實習指導、到企業崗位技能培訓,再到賽事鍛煉等的階梯式人才培養道路,為國家和社會培養發掘優秀的網絡安全人才。

2022年網絡安全人才需求將過百萬,實戰踐真知

隨著5G、大數據、人工智能、云計算等新技術的不斷發展,我國的信息化發展迅猛,但安全問題也隨之凸顯。據數據顯示,在我國,網絡安全人才連續幾年一直被列為最急需的人才類型之一,我國已培養的網絡安全專業人才數量不足10萬,這距離我國70多萬對網絡安全人才的需求差距明顯。到2022年,網絡安全人才需求可能過百萬。

在網絡安全人才需求如此迫切的環境下,電信運營商近年來持續組織攻防演練及攻防競賽,以戰代訓,通過實戰提升我國網絡安全人才的整體實力,提升安全意識、理論基礎知識及攻防實戰水平。

作為網絡安全人才大練兵的綜合演練,“2019年中國技能大賽-全國電信和互聯網行業網絡安全管理職業技能競賽”總決賽日前在西安圓滿收官。

此次競賽作為國家級二類競賽,結合電信和互聯網安全技術特征和發展趨勢,聚焦前沿領域,圍繞5G、大數據、區塊鏈、云計算、物聯網等新技術新應用設置賽題,在綜合競賽環境中搭建典型網絡安全防護技術對抗場景,重點考察選手的實際業務技術水平和綜合攻防能力。歷時6個月,覆蓋全國31個省份,參與人數高達1.2萬人。競賽規模較近年通信行業同級別比賽來講,規模之大、參賽隊伍之繁史無前例。

綠盟科技作為合作伙伴,憑借過硬的技術、產品和豐富的網絡攻防賽事服務經驗,全程參與了大賽技術支撐和保障工作,并榮獲突出貢獻獎。同時在本次大賽中,綠盟科技安全研究員阿合買提·雨三獲安全衛士個人賽特等獎,安全研究員侯云松獲安全衛士個人賽三等獎。

湯旭介紹,綠盟科技已分別在2012年、2016年、2017年、2018年為大賽技術支撐。本次競賽,綠盟科技攻防競技平臺“NSCTF”的穩定、高效運行,又一次完美的支撐了安全衛士個人賽(解題賽+理論賽)和安全衛士團隊攻防精英賽。另外通過綠盟科技最新發布的智能安全運營平臺(iSOP),精細展示參賽隊伍的攻防態勢,實時監控違規行為,實時追蹤選手攻防狀況,為大賽帶來新的亮點。

電信運營商亟需建設多維一體的網絡安全隊伍

在湯旭看來,當今網絡戰愈演愈烈,而網絡安全領域的戰爭歸根到底是人才的競爭。電信運營商網絡規模大、系統多、業務復雜,對網絡安全人才的質量及數量的需求尤其迫切。

從人才需求數量來看,高層人才至少需要數十人,安全專家應需要數百人、安全從業人員應有數千人的規模。從現狀來看,電信運營商在網絡安全人才方面仍存在較大缺口。未來運營商將面臨更加復雜的網絡空間對抗,網絡安全環境的復雜化、網絡攻擊方法多樣、多點多面、對象隱蔽等等特點,電信運營商亟需建設多維一體的網絡安全隊伍,頂層專家人員負責整體網絡安全體系的架構設計,二線專家人員負責復雜網絡安全技術問題的攻堅和安全事件的應急處置,一線基礎人才負責從事網絡運營維護、技術支持、風險評估、安全測試,多維一體,聯合作戰才能在未來的網絡戰爭中取得主動權。

同時,湯旭建議,運營商在人才培養措施方面可建設大型網絡安全靶場,模擬復雜多樣的網絡環境,開展網絡攻防演練,對抗動態推演,驗證攻防工具及系統安全性,對提升安全人員實操能力有很大幫助。此外,還可通過舉辦專家論壇、技術沙龍開展技術分享,通過安全實戰演練、技術培訓、安全認證培訓等多種方式,大力培養提升安全人員技戰術水平。

理論與實戰結合:綠盟科技的人才培養“王道”

近年來,網絡安全形勢的發展從事件驅動到合規驅動逐步邁向業務驅動,業務驅動帶來的網絡安全產業的升級,這要求安全從業人員不僅要具備基本的安全攻防知識又要具備多領域的業務場景安全分析能力,因此需要構建和完善網絡安全人才培養體系。

湯旭對C114表示,綠盟科技通過搭建企業培訓體系全景圖,思考如何建立企業自己的學習系統和管理邏輯,并能夠在提供相應的培訓服務和咨詢服務下幫助其他企業建立全景圖。

依托在網絡安全方面的積累,形成有綠盟科技特色的網絡安全人才培養框架,并積極探索實踐,摸索出一套從學生實習指導、到企業崗位技能培訓、再到賽事鍛煉等階梯式人才培養道路,為國家和社會培養發掘一批優秀的網絡安全人才。

實際上,在網絡安全人員培養方面綠盟科技也一直在踐行這一思想。近年來綠盟科技多次參與及支持攻防演練活動及攻防競賽等,投入大量人力、物力,配合攻防兩方組織單位進行實戰演練,從而使網絡安全從業人員的技能在實戰中得的提升,也幫助企業提升自身的安全防護體系的建設水平。

同時,綠盟科技一直踐行將理論與實踐相結合理念,培養上就是要從實戰中來、從業務中的實戰出發,通過以賽代練、練為實戰的方式,來進行戰隊能力的建設和提升。

“理論與實際攻防實戰相結合,將知識與實戰演練進行全方位的融合、相互驗證,是提升攻防水平的最佳方式。”湯旭指出,網絡安全的本質在于對抗,對抗的核心即攻防雙方能力的較量。攻防能力是綠盟科技多年來不斷錘煉的立身之本。

作為網絡安全領域的“老兵”,綠盟科技認為網絡空間的安全守護需要有精英特戰的力量來進行針鋒相對的對抗,公司組建的四大安全戰隊:模因、虎賁、烈鷹、梅花K,就是在不間斷的一線攻防對抗戰火中淬煉而生的。綠盟科技對戰隊的選拔和培養奉行的一直是“適者生存、強者為王”。從實戰經驗來說,綠盟科技的四大戰隊是業界實戰經驗較為豐富的企業戰隊群之一,這根本上是由業務的厚度和廣度來決定的。

據湯旭介紹,綠盟科技各戰隊自建隊至今,已在國內外網絡安全大賽上獲得諸多榮譽,今年又先后參加了“2019年工業信息安全技能大賽”“GeekPwn2018機器特工挑戰賽”“第二屆'強網'擬態防御國際精英挑戰賽”“2019貴陽大數據及網絡安全精英對抗演練”“2019合肥市網絡安全攻防演練大賽”等等諸多網絡安全大賽,并獲得了優異成績。

給作者點贊
0 VS 0
寫得不太好

  免責聲明:本文僅代表作者個人觀點,與C114中國通信網無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。

熱門文章
    最新視頻
    為您推薦

      C114簡介 | 聯系我們 | 網站地圖 | 手機版

      Copyright©1999-2020 c114 All Rights Reserved | 滬ICP備12002291號

      C114 通信網 版權所有 舉報電話:021-54451141

      正宗柳州麻将微信麻将