6月13日,以“全球视野下的网络安全”为主题,由国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心、赛可达实验室、首都创新大联盟及百家行业联盟共同举办的第六届中国网络安全大会(NSC 2018)在北京国家会议中心召开。腾讯副总裁马斌受邀参加大会,并针对目前全球及国内面临愈发紧迫的网络安全形势,以及当下中国网安人才发展的现状及困境,分享了《筑牢安全防线,安全人才培养体系化的企业实践》演讲。马斌表示,人才是网络安全建设的核心驱动力,新时期的人才困境需要加大企业的参与力度,通过体系化建设共同破局。同时,他还现场分享了腾讯安全在人才合作培养方面的实践和成果。
“大智移云”带来安全新挑战 人才问题需企业参与破局
“大智移云”时代,在信息技术的交融渗透下,网络安全威胁也暗藏其中,网络安全实际上已经成为了数字化发展的生命线。企业云化带来隐私数据泄露、网络诈骗、系统瘫痪、服务中断等新的安全威胁层出不穷,从而迫使国家、社会、企业对于网络安全人才的需求也不断攀升。
马斌认为,在新技术、新业态加速迭代升级,黑产日益猖獗的今天,网络安全必须更加重视和依赖人才,依托关键人才突破核心技术,推动创新技术孵化,形成遏制黑产发展、构建网络安全事业的力量之源。
但在目前国内网安人才基础薄弱,网络安全形势又变幻莫测的关键时刻,如何从人才根本上破局,已经成为各方共同思考和解决的问题。
马斌认为,网络安全攻防一线的战场往往在安全厂商与不法黑客之间展开,企业不仅承担着守护网络安全的重任,更是人才培养的关键资源。同时,在各行各业互联网进程不断加快的过程中,产业、企业都需要拥有自己的安全团队。在人才培养问题上,企业必须加大参与力度。
腾讯安全自2016年打造国内首个网络安全实验室矩阵——腾讯安全联合实验室以来,就始终在不断探索如何高效推动网安人才的数量和质量提升问题。在6月6日举办的AsiaSecWest国际安全技术峰会—亚洲站上,腾讯安全联合实验室玄武实验室负责人于旸(TK教主)提出了“极客1.0.1”的愿景,促进中西方极客交流,并助力于构建全球信息安全技术交流平台。目前,腾讯安全联合实验室已经汇聚了吴石、于旸、袁仁广(yuange)、董志强、李旭阳、马劲松、李伟等众多国际顶尖安全极客。同时,腾讯安全还以这些顶尖极客构建人才磁场,通过腾讯信息安全争霸赛(TCTF)等与高校、企业共同打造国际赛事平台,不断吸引更多高校学子和网络安全人才投身于网安事业。
在刚刚结束的TCTF 2018上,全球共有796支国际战队,国内163支高校战队参加,国际赛决赛甚至出现了八个国家12支战队同场竞技的盛况,CTFTIME更是对TCTF 2018国际赛打出满分评级。
与此同时,腾讯安全在不断提升TCTF平台的成熟度之外,也在不断推动提升社会人才和高校学子对网安人才的认知和兴趣。据马斌介绍,基于TCTF推出的公开课,今年已成功拓展至五大城市的多所高校。
倡导全链条人才培养模式 全面挖掘高校、社会网安人才
在持续实践过程中,腾讯安全对于人才培养,也逐渐探索出一套成熟的模式:企业参与、体系化建设,并逐步推动人才培养与产业链结合,加快复合型安全人才培养。具体而言是,社会、高校、企业全流程参与“发现人才——选拔、培养人才——成果转化”的培养体系。充分发挥企业所掌握的生产资料和资源优势,完善系统培训、实战演练、国际交流等培养手段,全面挖掘高校、社会网络安全人才。
目前,腾讯安全也已经通过自身实践,构建以“百人计划”和“腾讯安全学院”为核心,联动高校和政府机构、企业,形成了集高校、社会人才挖掘,高端人才培养,技术研究及价值转化于一体的全链条式培养体系。
“百人计划”在2017年诞生以后,不断完善,已经成为目前国内成熟的人才培养闭环体系:通过腾讯信息安全争霸赛(TCTF)平台选拔有潜力的学生,通过腾讯安全联合实验室的“言传身教”提供专业培养机会和就业资源,同时还将有机会参与国内外顶级信息安全赛事,形成一个由高校理论教育到企业技能培养到国际赛事锻炼的完整人才培养闭环。
而腾讯安全学院基于腾讯内部多年来积累了丰富的培养资源和能力,在推动公司内部安全技术创新发展的同时,也将通过人才培养体系、校企合作体系、生态助力合作体系建设,对外输出安全领域经验能力,推动网络安全人才培养和产学研合作。
腾讯的尝试近年来在多个领域也收获了显著效果。作为“百人计划”的典型代表,从TCTF平台走出的浙大AAA战队、复旦******(sixstars)战队、上海交大0ops战队与腾讯eee战队共同组成的腾讯A*0*E联合战队,在DEF CON CTF 2017总决赛中位列三甲,今年将再次出战DEF CON CTF。
而在课题研究和技术输出方面,从2017年开始,腾讯安全玄武实验室和腾讯安全反诈骗实验室就开始与高校合作,共同承担十三五重点研发计划。今年以来,腾讯安全更是相继与广州大学和西安电子科技大学合作,共建国内首个移动与物联网系统安全前沿技术联合实验室、智慧安全创新研究院。另外,腾讯安全的技术研究成果,也在助力网络社会安全、金融安全等领域发挥重要作用,在大数据协助社会治理、大型网络安全事件、新兴技术在网络安全的应用、车联网生态体系等方面,均取得了突破性进展。
如今,关键人才已成为腾讯全场景布局中的核心驱动力,将在“互联网+”时代对终端安全、连接安全、云安全、云计算安全、大数据和人工智能安全、物联车联安全等六大安全场景发挥重要作用。对此,马斌强调,腾讯安全将继续坚持“开放、共享、合作”态度推动行业各界共创网络安全新生态,为国内信息安全新生代人才提供发展与交流的平台,为深化人才的培养贡献力量。