■成長不易：培養(yǎng)模式滯后，“黑產(chǎn)”利誘無處不在

“白帽子”黑客的作用，以往并不受重視，舍得投入的企業(yè)并不多。直到近幾年安全事件頻發(fā)，網(wǎng)絡(luò)安全人才的生存和成長環(huán)境才逐漸改善。不過，人才缺口依舊很大。

國家互聯(lián)網(wǎng)信息辦公室2015年公布的數(shù)據(jù)顯示，截至2014年底，我國重要行業(yè)信息系統(tǒng)和信息基礎(chǔ)設(shè)施所需網(wǎng)絡(luò)安全人才缺口達70萬人左右，預(yù)計到2020年，需要各類網(wǎng)絡(luò)安全人才約140萬人?？梢姡饪扛咝Ｅ囵B(yǎng)遠遠不能滿足需求。

“網(wǎng)絡(luò)安全的本質(zhì)，是智慧的對抗；網(wǎng)絡(luò)空間的競爭，歸根到底是人才的競爭。”天融信總裁于海波說，建設(shè)網(wǎng)絡(luò)強國，就要打造出一支強大的網(wǎng)絡(luò)安全人才隊伍。

網(wǎng)絡(luò)安全人才供不應(yīng)求，與人才培養(yǎng)模式滯后于網(wǎng)絡(luò)發(fā)展速度相關(guān)。嚴寒冰說，傳統(tǒng)高校的學(xué)科課程，強調(diào)基礎(chǔ)理論，忽視培養(yǎng)學(xué)生在計算機上的應(yīng)用能力建設(shè)，沒有相關(guān)專業(yè)設(shè)置，大多數(shù)“白帽子”黑客都是靠興趣“自學(xué)成才”。

“高校在專業(yè)設(shè)計上還存在與企業(yè)需求脫節(jié)的問題，學(xué)校閉門造車，學(xué)生缺乏實際操作經(jīng)驗，難以扛起維護網(wǎng)絡(luò)安全的重任?！庇诤２ㄕf。

社會對網(wǎng)絡(luò)安全的“后知后覺”，也影響了早期一批安全人才的成長。方家弘是上海交通大學(xué)信息安全專業(yè)的第一批畢業(yè)生。他回憶，2006年，安全專業(yè)比較邊緣，畢業(yè)后多數(shù)同學(xué)進了金融行業(yè)，同學(xué)中還留在安全行業(yè)的人已經(jīng)非常少了。

掌握安全技術(shù)的人才還面臨黑產(chǎn)巨額收益的誘惑。天融信的信息安全教育專家李躍忠說，黑客通過非法倒賣個人信息、倒賣游戲賬號、刷流量、制作網(wǎng)絡(luò)病毒等，幾個月甚至幾天就能獲得上百萬元的收入。“‘網(wǎng)絡(luò)黑產(chǎn)’一夜暴富的情形，也不利于引導(dǎo)安全人才健康成長?！?/p>

“過去，由于網(wǎng)絡(luò)安全法律法規(guī)不完善，從事‘黑產(chǎn)’的違法成本極低，使得很多人鋌而走險?！卑埠阈畔⒏笨偛民T旭杭說。直到現(xiàn)在，安全圈子的人，有時還會收到黑產(chǎn)的報價，比如10萬元黑掉競爭對手的網(wǎng)站，30萬元攻擊一家游戲的私人服務(wù)器，50萬元告知一款常用服務(wù)器軟件的漏洞……