当前位置:首页 > 会员风采/浏览文章

基于网络空间安全竞赛,追踪网络攻防人才的走向

时间:2019-09-02 来源:哈尔滨工业大学 0 【 字体: 打印 手机访问

一、 网络空间安全竞赛对网络攻防人才发现和追踪的重要意义

举办网络空间安全竞赛是最有效的网络攻防人才发现手段之一。竞赛为网络攻防人才提供了尽情展示自身技能和才华的平台。竞赛选拔出的人才有极大的希望成为网络空间安全领域中的佼佼者,甚至将来成为国家网络空间安全领域的中坚力量。利用竞赛尽早地发现网络攻防人才,并尽早地加以引导,使其提前确定人生方向和人生规划,实时追踪其未来发展走向,使其成为我国网络空间安全储备人才,为国家网络空间安全建设所用。

二、 我国网络空间安全竞赛在人才发现和追踪方面存在的主要问题

经过多年发展,我国网络空间安全竞赛已初具规模,效果已逐步体现。综合来看,目前我国网络空间安全竞赛在人才发现和追踪方面主导作用有待加强,存在的主要问题包括:

(1)尚未建立基于网络空间竞赛的网络攻防人才发现和追踪的长效机制,难以实现人尽其才,才尽其用

为发现网络攻防人才,我国各个高校及社会团体陆续开展不同等级的网络空间安全竞赛,例如,“强网杯”全国网络安全挑战赛、“护网杯”工业互联网安全大赛、XCTF全国联赛等。近年来,知名的国际网络空间安全竞赛纷纷在我国举办,例如,GeekPwn的安全极客嘉年华及极棒安全峰会活动。此外,我国网络攻防人才也开始在知名的国际黑客大赛崭露头角。在网络空间安全竞赛中已涌现出许多优秀的网络攻防人才,例如,清华大学蓝莲花战队、上海交大的0ops战队、复旦大学的六星战队等。由于我国尚未建立基于网络空间竞赛的网络对抗人才发现和追踪的长效机制,使得这些在民间声誉很高的网络攻防人才的信息和发展走向未被有效收集、记录,不可避免地造成了人才流失。此外,各安全企业对于内部网络攻防人才讳莫如深,更加大了这些人才为国家所用的难度。

(2)缺少针对青少年的实战对抗型的网络空间安全竞赛,难以有效的发现网络空间安全青少年专才

目前,网络空间安全竞赛的参赛人员多数是大学生或企业技术人员。一般来说,这些竞赛的题目难度、知识范围和考察重点不适合经验不丰富、心智还未完全成熟的青少年,青少年参加这类竞赛相对困难,容易影响其对网络空间安全技术的热情。我国举办的青少年网络空间安全知识竞赛和青少年信息学奥林匹克赛,均缺少网络空间安全实战对抗的元素,青少年参加这类竞赛难以获取实战的成就感。目前我国缺少一个兴趣驱动、重实践、高水准、公平公正的网络空间安全竞技对抗的舞台,让青少年尽情展示网络空间安全技艺。

三、 基于网络空间安全竞赛发现和追踪网络攻防人才的建议

(1)倡导举办网络空间安全竞赛,以发现网络攻防人才

倡导我国机构积极主办网络空间安全竞赛,特别是青少年网络空间安全竞赛,吸引知名的国际网络空间安全竞赛在我国举办,通过竞赛发现网络攻防人才。

(2)以竞赛发现人才为主线,高校、企业建立稳固的人才沟通机制

以竞赛发现人才为主线,通过和高校网络空间安全专业老师、就业指导中心建立稳固的人才沟通联络机制,源源不断地从各高校汇聚参加过竞赛的学生的相关信息,特别是参加过在境外举办的国际网络空间安全竞赛的学生信息。以竞赛发现人才为主线,通过和企业的人才沟通联络机制,发现企业网络攻防人才,通过灵活的形式与企业合作,让这些企业网络攻防人才为国所用。

(3)通过竞赛备案机制和人才沟通机制建立网络攻防人才库,实时追踪人才走向,防止人才流失,保障人才成长

建立网络攻防人才库,通过竞赛备案和人才沟通两条渠道,对每次竞赛的参赛人员和获奖人员信息进行收集、汇总,全面详细地记录人员自然属性、社会属性和技能专长等,形成电话回访机制,保持人才库完整性和准确性,实时跟踪人才发展走向,保持人才库的时效性。网络攻防人才库是组建团队、承接任务、选拔角色时的重要的人才源头。

哈尔滨工业大学  于海宁