首屆“北郵網(wǎng)安杯”全國(guó)中學(xué)生網(wǎng)絡(luò)安全技術(shù)大賽現(xiàn)場(chǎng)。
選手背后印有代碼的文化衫與顯示屏上的代碼相映成趣。
比賽中,小選手正在凝神思索。
“Capture the flag!”在北京郵電大學(xué)體育館,一群少年時(shí)而在筆記本上匆忙地敲打,時(shí)而凝神思索,又不時(shí)抬頭看看大屏幕上的賽況,正在舉行的是“北郵網(wǎng)安杯”首屆全國(guó)中學(xué)生網(wǎng)絡(luò)安全技術(shù)大賽線下決賽。“Capture the flag”(CTF)是比賽的一個(gè)環(huán)節(jié),簡(jiǎn)稱奪旗賽,指的是通過競(jìng)賽的方式教授網(wǎng)絡(luò)安全技術(shù)人員關(guān)于真實(shí)世界黑客攻擊的方法。在同齡人沉迷游戲的年歲,這些精英已經(jīng)邁上了與黑客競(jìng)技的舞臺(tái)。
中央網(wǎng)信辦、教育部等六部門聯(lián)合印發(fā)的《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》明確提出,支持高等院校開設(shè)網(wǎng)絡(luò)安全相關(guān)專業(yè)“少年班”“特長(zhǎng)班”。網(wǎng)絡(luò)空間安全的對(duì)抗本質(zhì)上是人與人的對(duì)抗。我國(guó)網(wǎng)絡(luò)安全人才的儲(chǔ)備情況如何,又可以怎樣改進(jìn)呢?
重興趣、看天賦:頂尖網(wǎng)安人才需從小培養(yǎng)
據(jù)中央網(wǎng)信辦發(fā)布的報(bào)告,隨著信息化建設(shè)的不斷推進(jìn),預(yù)計(jì)到2020年,我國(guó)網(wǎng)絡(luò)空間安全人才需求數(shù)量將超過140萬(wàn),而在現(xiàn)實(shí)就業(yè)中,相關(guān)專業(yè)人才也是供不應(yīng)求:安全公司、互聯(lián)網(wǎng)巨頭、金融企業(yè)、銀行等用人單位每年都大批招聘相關(guān)人才。“根據(jù)2017年智聯(lián)招聘和360發(fā)布的網(wǎng)絡(luò)安全人才市場(chǎng)狀況研究報(bào)告,2017年上半年網(wǎng)絡(luò)安全崗位需求數(shù)量比2016年上半年同比增長(zhǎng)了232%,而僅有11%的求職者具有網(wǎng)絡(luò)安全或信息安全的學(xué)科教育背景。我國(guó)只有100多所大學(xué)開設(shè)了信息安全或網(wǎng)絡(luò)安全專業(yè),每年本碩博畢業(yè)生加起來不足2萬(wàn)人,其中最缺的是碩博高層次人才。” 國(guó)務(wù)院學(xué)位委員會(huì)網(wǎng)絡(luò)空間安全學(xué)科評(píng)議組秘書、北京郵電大學(xué)教授王軍(化名)說。
在本科培養(yǎng)中,北京郵電大學(xué)教授崔平(化名)注意到,大多數(shù)新生的網(wǎng)絡(luò)安全基礎(chǔ)是零。“高層次人才培養(yǎng)要從青少年抓起。美國(guó)學(xué)生起步很早,有了個(gè)人興趣,政府會(huì)提供訓(xùn)練環(huán)境和資助。我們的中學(xué)生還在面對(duì)高考?jí)毫Γ憔W(wǎng)絡(luò)安全競(jìng)賽得不到認(rèn)可,師資、訓(xùn)練條件還很不完善。”
比賽決出的冠軍是來自河北某中學(xué)的高三學(xué)生田東鑫(化名),比第二名得分高了一大截。大腦袋、大眼睛、小平頭,說話時(shí)雙手在身前一擺一擺的。他告訴記者,自己是從六年級(jí)的時(shí)候開始接觸編程的,父親教過一些計(jì)算機(jī)基礎(chǔ)知識(shí),上高中后進(jìn)入了學(xué)校的信息奧賽集訓(xùn)隊(duì),如今他已經(jīng)獲得了今年某頂尖高校自主招生的資格,獲得了降分至一本線的條件。
“你一定NOI(全國(guó)青少年信息奧林匹克競(jìng)賽)得獎(jiǎng)了對(duì)不對(duì)?”這時(shí),北京郵電大學(xué)ACM(美國(guó)計(jì)算機(jī)協(xié)會(huì)國(guó)際大學(xué)生程序設(shè)計(jì)競(jìng)賽)指導(dǎo)老師房林(化名)走上前來。田東鑫點(diǎn)點(diǎn)頭:“去年得了金獎(jiǎng)。”房林感慨地說:“自主招生能招到這種生源所開的優(yōu)惠條件是值得的。通過高考進(jìn)校的零基礎(chǔ)學(xué)生可能有一個(gè)問題,有一些人就是沒有興趣、沒有探索的欲望,做著做著做不下去,最后就轉(zhuǎn)行了或者無法沉浸到這個(gè)領(lǐng)域,而頂尖人才一定是熱愛這個(gè)領(lǐng)域的。在目前中小學(xué)缺乏系統(tǒng)教育的情況下,能在網(wǎng)絡(luò)安全、信息學(xué)上有特長(zhǎng)的中學(xué)學(xué)生基本都有很強(qiáng)的個(gè)人興趣和天賦,這也是我看好他們的原因。”
擴(kuò)師資、搭平臺(tái):創(chuàng)設(shè)環(huán)境選才育才
記者隨機(jī)采訪的一位上海高一學(xué)生告訴記者,他六年級(jí)的時(shí)候在技術(shù)論壇幫助解決了一個(gè)系統(tǒng)漏洞問題,從此“入了坑”。而入圍決賽年齡最小的參賽選手、初一學(xué)生郭同學(xué)告訴記者,當(dāng)初是媽媽給報(bào)了編程班,所以才接觸到網(wǎng)絡(luò)安全技術(shù)。
“近年編程班確實(shí)火起來了。”房林說,“不過做了多年教練,我的感受是優(yōu)秀的苗子最關(guān)鍵的是個(gè)人稟賦、家庭熏陶,中學(xué)階段又能進(jìn)入信息學(xué)特色校,有老師教,有比賽打,就會(huì)越來越強(qiáng)。”
記者了解到,真正達(dá)到競(jìng)賽水準(zhǔn)的中學(xué)師資在全國(guó)層面仍屬稀缺。“目前,有幾所部屬師范大學(xué)計(jì)算機(jī)專業(yè)有培養(yǎng),競(jìng)賽水準(zhǔn)也很高,但總規(guī)模有限,畢業(yè)后基本都去了大城市的優(yōu)質(zhì)中學(xué)。”某師范大學(xué)信息學(xué)教師呂康(化名)介紹。
另一個(gè)層面,網(wǎng)絡(luò)安全人才的成長(zhǎng)中,競(jìng)賽也起到獨(dú)特的作用。“信息學(xué)奧林匹克競(jìng)賽偏算法和編程,與網(wǎng)絡(luò)安全并不一樣。傳統(tǒng)教育偏于理論、技術(shù)、學(xué)術(shù)體系,網(wǎng)絡(luò)安全更加關(guān)注實(shí)戰(zhàn)的對(duì)抗,如加解密處理、系統(tǒng)漏洞分析、網(wǎng)絡(luò)攻防,這也是很多比賽中,企業(yè)的安全團(tuán)隊(duì)成績(jī)高于‘學(xué)院派’的原因,我們必須通過專門的比賽、對(duì)抗把水平提升上去。”崔平說,“中學(xué)生還是有很多優(yōu)秀人才。從比賽看,有幾位參賽者已經(jīng)達(dá)到了大二學(xué)生前5%的水準(zhǔn),這說明學(xué)生中有好苗子,但需要挖掘。在初高中層面,需要有平臺(tái)來引導(dǎo)大家。最好能逐漸形成一個(gè)全國(guó)性的大規(guī)模比賽。”唯有重視針對(duì)青少年人才的平臺(tái)建設(shè),網(wǎng)絡(luò)安全人才培養(yǎng)才能贏在未來。
重基礎(chǔ):少兒編程不能“拿來主義”
國(guó)務(wù)院《新一代人工智能發(fā)展規(guī)劃》提出,在中小學(xué)階段設(shè)置人工智能相關(guān)課程、逐步推廣編程教育。而在市場(chǎng)層面,2016年少兒編程市場(chǎng)爆發(fā),至2017年,國(guó)內(nèi)外有16家少兒編程創(chuàng)業(yè)公司獲得融資,《2017—2023年中國(guó)少兒編程市場(chǎng)分析預(yù)測(cè)研究報(bào)告》顯示,當(dāng)下中國(guó)大陸少兒編程教育的滲透率僅為0.96%。某證券研報(bào)稱,少兒編程行業(yè)未來市場(chǎng)規(guī)模可達(dá)230億~350億元。
但火爆的市場(chǎng)也有隱憂。人大附中信息學(xué)教師葉金毅提醒,現(xiàn)在很多市面上的人工智能課程、少兒編程都是為孩子提供一個(gè)已經(jīng)開發(fā)好的工具,直接就使用,孩子并沒有真正理解。“網(wǎng)絡(luò)安全面對(duì)的都是代碼層面的攻擊,人才培養(yǎng)絕不能‘拿來主義’浮在表面。孩子要打好代碼層面的基礎(chǔ),抓基礎(chǔ)短期看不出效果,長(zhǎng)期對(duì)孩子的成長(zhǎng)、對(duì)國(guó)家和產(chǎn)業(yè)的基礎(chǔ)都是有幫助的。”
如何抓基礎(chǔ)呢?葉金毅建議,小學(xué)五六年級(jí)就可以學(xué)著去理解循環(huán)、數(shù)組等概念,初中學(xué)習(xí)算法、數(shù)據(jù)結(jié)構(gòu),高中就有了很好的計(jì)算機(jī)基礎(chǔ)。C++、Python這些語(yǔ)言不是最重要的,關(guān)鍵是從學(xué)習(xí)語(yǔ)言的層面去理解概念。
“高中的信息課應(yīng)統(tǒng)一按照零基礎(chǔ)來培養(yǎng),重新來學(xué)一遍。因?yàn)樾W(xué)、初中沒有統(tǒng)一標(biāo)準(zhǔn),各個(gè)學(xué)校水平參差不齊,學(xué)生各種水平都有。”葉金毅坦言,在當(dāng)前信息技術(shù)教學(xué)的起點(diǎn)仍然不高,“小學(xué)、初中各學(xué)校情況不太一樣,師資力量也不大一樣,缺乏統(tǒng)一標(biāo)準(zhǔn)。我們現(xiàn)在能為有興趣、有特長(zhǎng)的學(xué)生創(chuàng)造更好的條件,也希望小學(xué)、初中整體水平提升,涌現(xiàn)更多好苗子。”