搜索

[16999] 2021-07-07_网络安全守夜人之路

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-07_网络安全守夜人之路 网 络 安 全 守 夜 人 之 路 杜 跃 进   F r e e B u f   2 0 2 1 - 0 7 - 0 7 我 们 正 在 进 入 数 智 时 代 ， 传 统 以 产 品 为 主 导 的 安 全 越 来 越 不 能 适 应 ， 未 来 安 全 必 然 是 以 能 力 为 主 导 ； 我 们 正 在 进 入 数 智 时 代 ， 传 统 以 产 品 为 主 导 的 安 全 越 来 越 不 能 适 应 ， 未 来 安 全 必 然 是 以 能 力 为 主 导 ； 要 有 大 安 全 理 念 ， 用 新 思 路 和 方 法 拥 抱 未 来 ； 大 数 据 时 代 下 的 数 据 安 全 治 理 需 要 以 数 据 安 全 能 力 成 熟 要 有 大 安 全 理 念 ， 用 新 思 路 和 方 法 拥 抱 未 来 ； 大 数 据 时 代 下 的 数 据 安 全 治 理 需 要 以 数 据 安 全 能 力 成 熟 度 模 型 （ 度 模 型 （ D S M M ） 为 抓 手 ； 建 立 高 校 和 产 业 界 的 合 作 关 系 ， 走 上 网 络 安 全 人 才 培 养 的 可 持 续 发 展 道 ） 为 抓 手 ； 建 立 高 校 和 产 业 界 的 合 作 关 系 ， 走 上 网 络 安 全 人 才 培 养 的 可 持 续 发 展 道 路 。 路 。 作 者 ： 杜 跃 进   本 文 来 源 ： 网 络 空 间 安 全 之 路 0 1   最 早 一 批 网 络 人 最 早 一 批 网 络 人 我 大 约 从 1 9 9 4 年 开 始 跟 着 研 究 生 导 师 建 设 校 园 互 联 网 ， 从 而 开 始 接 触 互 联 网 安 全 。 那 时 ， 哈 工 大 的 每 个 邮 件 服 务 器 、 域 名 服 务 器 和 B B S 服 务 器 等 ， 每 天 都 面 临 着 大 量 的 网 络 攻 击 。 我 作 为 这 些 系 统 的 建 设 者 和 管 理 者 ， 从 一 开 始 就 需 要 面 对 这 些 安 全 问 题 。 从 1 9 9 9 年 博 士 毕 业 后 到 现 在 ， 我 一 直 从 事 网 络 安 全 工 作 。 0 2   探 寻 未 来 安 全 方 向 探 寻 未 来 安 全 方 向 中 国 有 一 句 话 叫 “ 从 来 都 没 有 什 么 岁 月 静 好 ， 只 是 有 人 替 你 负 重 前 行 ” ， 网 络 安 全 就 是 这 样 ， 你 们 以 为 世 界 很 美 好 ， 那 是 因 为 背 后 有 一 批 人 一 直 在 努 力 守 护 着 。 我 们 正 在 经 历 “ 第 四 次 工 业 革 命 ” ， 并 正 处 于 革 命 的 中 间 阶 段 ， 全 新 的 技 术 和 业 务 革 命 将 快 速 改 变 我 们 的 世 界 ， 各 个 领 域 发 生 快 速 变 化 所 导 致 的 不 确 定 性 使 我 们 产 生 各 种 各 样 的 焦 虑 。 政 策 上 我 们 不 知 道 该 往 哪 里 走 ， 教 育 上 不 知 道 培 养 的 人 未 来 有 没 有 用 ， 国 家 战 略 、 行 业 政 策 、 法 律 、 标 准 、 产 业 、 技 术 、 教 育 ， 统 统 都 受 到 影 响 。 因 此 ， 从 安 全 行 业 的 角 度 来 说 ， 我 们 需 要 尽 可 能 多 、 尽 可 能 早 地 看 见 未 来 。 这 种 我 们 需 要 尽 可 能 多 、 尽 可 能 早 地 看 见 未 来 。 这 种 “ 看 见 看 见 ” 未 来 的 未 来 的 能 力 ， 需 要 在 行 业 里 有 长 期 扎 实 的 积 累 、 持 续 深 入 的 研 究 和 跨 领 域 的 宽 广 视 野 ， 需 要 打 通 很 多 东 西 。 探 寻 未 能 力 ， 需 要 在 行 业 里 有 长 期 扎 实 的 积 累 、 持 续 深 入 的 研 究 和 跨 领 域 的 宽 广 视 野 ， 需 要 打 通 很 多 东 西 。 探 寻 未 来 ， 看 见 未 来 来 ， 看 见 未 来 — — * * 就 是 3 6 0 未 来 安 全 研 究 院 存 在 的 意 义 。 0 3   数 智 时 代 来 临 数 智 时 代 来 临 在 疫 情 在 疫 情 “ 倒 逼 倒 逼 ” 下 ， 信 息 化 、 数 字 化 在 下 ， 信 息 化 、 数 字 化 在 2 0 2 0 年 呈 现 出 新 的 发 展 趋 势 ， 步 入 更 高 阶 的 数 智 化 转 型 期 ， 数 字 安 全 创 新 年 呈 现 出 新 的 发 展 趋 势 ， 步 入 更 高 阶 的 数 智 化 转 型 期 ， 数 字 安 全 创 新 也 将 上 升 为 数 智 时 代 的 也 将 上 升 为 数 智 时 代 的 “ 内 需 内 需 ” 与 与 “ 刚 需 刚 需 ” 。 可 以 说 ， 未 来 必 然 是 数 智 时 代 ， 其 基 本 规 律 是 软 件 定 义 、 泛 在 互 联 、 数 据 驱 动 ， 其 更 底 层 的 规 律 是 物 理 世 界 、 数 字 世 界 和 人 类 社 会 的 高 度 融 合 造 就 了 复 杂 巨 系 统 。 从 安 全 角 度 看 ， 这 意 味 着 全 世 界 没 有 死 角 ， 每 一 个 地 方 都 可 以 被 攻 击 ， 攻 击 者 不 受 时 空 的 限 制 ， 攻 击 也 变 得 超 级 隐 蔽 。 在 这 些 基 本 规 律 背 后 ， 我 们 看 到 的 是 严 重 的 网 络 安 全 危 机 。 目 前 的 网 络 安 全 更 多 还 是 在 做 原 来 的 I T 安 全 ， 对 付 没 有 特 定 动 机 和 目 标 的 一 般 犯 罪 团 伙 。 但 是 ， 数 智 时 代 的 网 络 安 全 正 在 被 重 新 定 义 ， 融 合 了 I T 安 全 、 D T （ 数 据 技 术 ） 安 全 、 O T （ 业 务 运 行 技 术 ） 安 全 的 大 安 全 挑 战 已 经 不 再 只 是 信 息 安 全 ， 而 是 扩 展 到 了 现 实 世 界 的 每 个 角 落 ， 危 害 国 家 安 全 、 国 防 安 全 、 关 键 基 础 设 施 安 全 、 经 济 安 全 、 社 会 安 全 甚 至 人 身 安 全 ， 网 络 安 全 亟 待 被 重 新 定 义 。 攻 击 对 手 已 经 变 成 了 有 组 织 、 有 技 术 、 有 资 金 的 高 级 犯 罪 团 伙 ， 甚 至 是 国 家 级 攻 击 力 量 。 攻 击 对 象 涉 及 的 领 域 从 当 年 的 I T 已 经 逐 渐 进 入 到 我 们 能 够 想 象 到 的 任 何
一 个 社 会 空 间 。 0 4   得 能 力 者 得 天 下 得 能 力 者 得 天 下 数 智 时 代 下 ， 网 络 安 全 面 临 重 重 挑 战 。 网 络 安 全 产 业 需 要 变 革 ， 安 全 需 要 从 产 品 主 导 转 向 以 能 力 为 中 心 的 思 路 安 全 需 要 从 产 品 主 导 转 向 以 能 力 为 中 心 的 思 路 。 网 络 实 战 检 验 证 明 ， 传 统 积 累 的 安 全 产 品 ， 并 不 能 应 对 新 时 代 的 网 络 安 全 威 胁 ， 堆 砌 安 全 产 品 的 方 法 已 经 过 时 了 。 安 全 的 本 质 就 是 人 与 人 的 对 抗 ， 工 具 和 系 统 都 只 是 手 段 ， 不 是 目 的 。 未 来 ， 这 种 人 和 人 的 对 抗 将 更 加 明 显 ， 会 被 延 伸 到 所 有 领 域 。 每 个 高 级 持 续 性 威 胁 的 背 后 是 黑 客 思 维 与 攻 击 技 术 的 融 合 和 演 化 ， 单 纯 的 工 具 或 系 统 所 承 载 的 经 验 与 知 识 是 匮 乏 的 。 这 种 情 况 决 定 了 没 有 一 种 产 品 或 者 设 备 可 以 代 替 人 的 作 用 ， 只 有 通 过 人 机 结 合 形 成 安 全 能 力 ， 并 以 实 战 作 为 最 终 目 标 ， 才 能 应 对 新 威 胁 、 大 挑 战 。 能 力 的 建 设 和 产 品 很 不 同 ， 需 要 形 成 体 系 ， 需 要 基 础 设 施 ， 需 要 有 可 成 长 的 能 力 核 心 ， 需 要 能 够 持 续 成 长 。 在 建 立 了 能 力 体 系 之 后 ， 实 践 才 是 检 验 安 全 能 力 的 最 终 标 准 。 未 来 ， 网 络 安 全 能 力 检 验 会 逐 渐 走 向 更 加 实 战 化 、 体 系 化 和 常 态 化 。 同 时 ， 由 于 未 来 信 息 系 统 的 极 度 复 杂 性 与 安 全 的 普 遍 相 关 性 ， 传 统 的 管 理 思 路 将 会 失 效 ， 未 来 安 全 的 关 键 在 于 治 理 。 为 了 能 够 做 好 安 全 治 理 ， 需 要 发 动 并 协 同 各 各 领 域 里 的 最 佳 资 源 ， 调 动 体 系 内 各 组 织 的 最 大 能 力 ， 才 能 保 证 争 取 最 佳 的 效 果 ， 确 保 体 系 的 持 续 运 转 。 0 5   辩 证 看 待 新 技 术 辩 证 看 待 新 技 术 在 以 大 数 据 、 人 工 智 能 等 为 代 表 的 新 一 代 信 息 技 术 的 驱 动 下 ， 信 息 化 正 从 网 络 化 向 智 能 化 方 向 迈 进 。 新 一 代 信 息 技 术 在 改 变 全 球 数 字 格 局 ， 赋 能 各 行 各 业 发 展 的 同 时 ， 也 带 来 了 隐 私 安 全 、 社 会 伦 理 等 问 题 的 困 扰 。 并 且 随 着 新 一 代 信 息 技 术 的 深 度 应 用 ， I T 安 全 将 会 与 数 据 安 全 以 及 业 务 安 全 相 融 合 ， 安 全 的 复 杂 度 会 急 剧 上 升 ， 精 准 的 有 目 标 的 网 络 攻 击 会 越 来 越 多 。 面 对 新 技 术 带 来 的 网 络 安 全 威 胁 ， 我 们 必 须 要 用 全 新 的 安 全 思 路 和 方 法 才 有 希 望 ， 具 体 来 说 包 括 以 下 六 点 ： 第 一 要 有 意 识 ， 必 须 充 分 而 广 泛 地 重 视 新 技 术 带 来 的 安 全 问 题 ； 第 二 要 有 能 力 ， 需 要 加 强 培 养 网 络 安 全 基 础 能 力 ； 第 三 要 协 同 ， 用 开 源 和 众 包 等 方 式 大 幅 提 升 发 现 和 解 决 问 题 的 能 力 ； 第 四 要 有 共 识 ， 建 立 新 技 术 领 域 普 遍 共 识 的 规 则 ； 第 五 要 创 新 ， 全 新 的 数 智 时 代 ， 创 新 成 为 基 本 需 要 ， 过 去 的 经 验 大 量 过 时 ， 需 要 提 出 各 种 创 新 思 路 ， 而 不 能 沉 迷 于 过 去 的 思 路 ； 第 六 要 有 大 安 全 的 理 念 ， 尽 管 新 技 术 本 身 面 临 安 全 问 题 ， 但 同 样 也 可 能 成 为 解 决 安 全 问 题 的 利 器 要 有 大 安 全 的 理 念 ， 尽 管 新 技 术 本 身 面 临 安 全 问 题 ， 但 同 样 也 可 能 成 为 解 决 安 全 问 题 的 利 器 。 0 6   A P T 应 对 理 念 之 应 对 理 念 之 “ 博 、 大 、 精 、 深 博 、 大 、 精 、 深 ” “ 博 ” 指 的 是 需 要 多 维 度 的 知 识 构 建 ， 需 要 “ 带 外 信 息 ” 的 支 持 与 整 合 ； 需 要 多 维 度 的 异 常 感 知 ， 这 种 感 知 能 力 越 丰 富 ， 越 精 确 ， 越 有 可 能 发 现 高 级 安 全 威 胁 ； 需 要 多 维 度 的 威 胁 分 析 ， 包 括 对 攻 击 者 及 其 动 机 、 攻 击 源 、 攻 击 路 径 、 攻 击 目 标 的 不 同 角 度 的 信 息 整 合 与 关 联 分 析 。 “ 大 ” 指 的 是 大 视 野 的 分 析 和 应 对 思 路 ， 强 调 整 体 配 合 ， 强 调 使 用 更 大 规 模 的 相 互 关 联 的 数 据 和 信 息 进 行 分 析 。 实 际 上 “ 大 视 野 ” 还 包 括 技 术 以 外 的 含 义 ， 例 如 通 过 法 律 和 政 策 建 立 更 好 的 安 全 环 境 ， 基 于 国 家 利 益 和 国 际 关 系 的 视 角 进 行
安 全 威 胁 的 分 析 等 。 “ 精 ” 指 的 是 新 阶 段 的 网 络 安 全 对 策 强 调 细 节 ， 每 一 个 环 节 都 要 精 益 求 精 ， 以 此 提 高 效 率 ； 需 要 对 众 多 威 胁 线 索 进 行 精 细 化 分 析 ， 重 点 应 对 筛 选 出 的 高 威 胁 线 索 ； 通 过 持 续 不 断 地 研 究 、 建 设 和 积 累 ， 构 建 应 对 国 家 级 网 络 安 全 威 胁 的 最 精 锐 的 能 力 和 人 员 队 伍 。 “ 深 ” 指 的 是 深 度 分 析 ， 对 恶 意 代 码 、 安 全 事 件 和 宏 观 安 全 数 据 展 开 相 互 关 联 的 深 度 分 析 ， 识 别 与 梳 理 安 全 威 胁 ， 发 现 重 大 威 胁 及 其 来 源 与 动 机 ， 积 累 相 关 知 识 。 这 种 “ 博 、 大 、 精 、 深 博 、 大 、 精 、 深 ” 的 思 路 ， 并 不 依 赖 于 已 知 威 胁 的 特 征 和 攻 击 手 法 来 做 出 判 断 ， 而 是 需 要 从 不 同 的 角 度 进 的 思 路 ， 并 不 依 赖 于 已 知 威 胁 的 特 征 和 攻 击 手 法 来 做 出 判 断 ， 而 是 需 要 从 不 同 的 角 度 进 行 特 定 的 调 查 ， 来 使 危 险 有 迹 可 循 行 特 定 的 调 查 ， 来 使 危 险 有 迹 可 循 。 未 来 ， 随 着 A P T 形 势 的 发 展 ， “ 博 、 大 、 精 、 深 ” 的 理 念 也 需 要 增 加 内 涵 ， 不 断 进 行 迭 代 调 整 。 0 7   安 全 对 抗 范 围 快 速 扩 张 安 全 对 抗 范 围 快 速 扩 张 纵 观 网 络 安 全 发 展 的 规 律 ， 我 认 为 今 天 的 安 全 对 抗 正 从 过 去 的 以 计 算 机 系 统 和 弱 目 标 性 威 胁 为 主 要 特 点 的 小 空 间 ， 逐 渐 沿 着 三 个 维 度 快 速 扩 展 ： 第 一 个 维 度 是 安 全 对 抗 的 领 域 第 一 个 维 度 是 安 全 对 抗 的 领 域 ， 从 早 期 计 算 机 本 身 的 安 全 ， 延 伸 到 手 机 、 I O T 等 一 切 智 能 终 端 的 安 全 ； 从 计 算 机 网 络 的 安 全 ， 延 伸 到 通 信 网 络 、 社 交 网 络 、 和 生 产 网 络 的 安 全 ； 从 系 统 本 身 的 安 全 ， 延 伸 到 数 据 本 身 和 业 务 本 身 的 安 全 ； 第 二 个 维 度 是 安 全 的 对 手 第 二 个 维 度 是 安 全 的 对 手 ， 从 最 早 的 没 有 特 定 动 机 和 目 标 的 “ 白 开 心 ” ， 到 被 经 济 利 益 驱 使 以 逐 利 为 目 标 的 “ 小 毛 贼 ” 和 犯 罪 团 伙 ， 再 到 具 有 复 杂 动 机 的 围 绕 政 治 、 经 济 和 军 事 等 国 家 安 全 目 标 的 “ 大 玩 家 ” ， 他 们 的 攻 击 手 法 、 目 标 等 都 在 发 生 很 大 变 化 ； 第 三 个 维 度 是 网 络 攻 击 带 来 的 威 胁 第 三 个 维 度 是 网 络 攻 击 带 来 的 威 胁 ， 经 历 了 从 办 公 安 全 、 信 息 和 数 据 安 全 、 财 产 安 全 、 生 产 安 全 、 直 到 社 会 和 国 家 安 全 。 未 来 的 安 全 趋 势 ， 将 会 是 精 准 化 、 个 人 化 、 针 对 特 定 目 标 的 攻 未 来 的 安 全 趋 势 ， 将 会 是 精 准 化 、 个 人 化 、 针 对 特 定 目 标 的 攻 击 成 为 主 流 ， 且 由 于 系 统 过 于 复 杂 ， 无 法 简 单 地 靠 评 测 和 计 算 得 出 结 论 ， 只 能 够 依 靠 实 战 对 抗 ， 来 检 验 最 终 的 击 成 为 主 流 ， 且 由 于 系 统 过 于 复 杂 ， 无 法 简 单 地 靠 评 测 和 计 算 得 出 结 论 ， 只 能 够 依 靠 实 战 对 抗 ， 来 检 验 最 终 的 效 果 效 果 。 0 8   无 安 全 ， 不 信 创 无 安 全 ， 不 信 创 信 息 技 术 应 用 创 新 是 发 展 的 必 然 之 路 ， 做 好 网 络 安 全 保 障 是 信 创 产 业 发 展 的 重 要 基 础 。 信 创 的 大 规 模 应 用 将 迅 速 扩 大 攻 击 者 可 利 用 的 攻 击 面 ， 信 创 安 全 面 临 着 自 身 弱 、 对 手 强 、 动 机 多 的 严 峻 挑 战 ， 加 上 我 们 对 安 全 存 在 认 知 偏 差 、 能 力 不 足 、 积 累 不 足 、 实 战 不 足 的 情 况 下 ， 信 创 产 业 将 面 临 前 所 未 有 的 安 全 威 胁 。 无 安 全 ， 不 信 创 ， 一 味 照 搬 过 去 的 安 全 思 维 和 方 法 ， 无 法 解 决 当 下 信 创 所 面 临 的 安 全 问 题 ， 信 创 安 全 需 要 体 系 化 设 计 。 信 创 安 全 体 系 设 计 的 核 心 目 标 是 信 创 安 全 需 要 体 系 化 设 计 。 信 创 安 全 体 系 设 计 的 核 心 目 标 是 经 得 住 实 战 考 验 ， 最 基 本 的 思 想 是 ： 攻 防 视 角 、 整 体 思 维 、 统 一 调 度 、 开 放 运 营 和 能 力 驱 动 经 得 住 实 战 考 验 ， 最 基 本 的 思 想 是 ： 攻 防 视 角 、 整 体 思 维 、 统 一 调 度 、 开 放 运 营 和 能 力 驱 动 。
在 这 样 的 指 导 思 想 下 ， 信 创 安 全 技 术 体 系 的 目 标 分 为 “ 可 信 、 安 全 、 可 控 、 可 对 抗 和 可 存 活 ” 五 个 层 次 ， 简 称 为 “ 两 个 减 少 、 三 个 增 强 ” ： 第 一 层 目 标 是 “ 可 信 ” ， 主 要 通 过 数 字 证 书 等 各 种 密 码 技 术 应 用 辅 以 供 应 链 的 统 一 管 理 等 方 法 来 减 少 软 硬 件 、 数 据 和 人 员 被 仿 冒 的 可 能 性 。 第 二 层 目 标 是 “ 安 全 ” ， 需 要 建 立 方 法 和 机 制 ， 保 障 信 创 软 件 程 序 的 漏 洞 尽 量 少 ， 减 少 漏 洞 被 利 用 的 可 能 性 。 第 三 层 目 标 是 “ 可 控 ” ， 因 为 没 有 绝 对 的 安 全 ， 无 论 前 面 的 “ 可 信 ” 还 是 “ 安 全 ” ， 都 不 能 确 保 一 定 不 出 现 安 全 攻 击 事 件 ， 因 此 需 要 增 强 攻 击 事 件 预 防 、 发 现 和 响 应 能 力 。 第 四 层 目 标 是 “ 可 对 抗 ” ， 增 强 安 全 威 胁 溯 源 、 取 证 、 慑 阻 的 能 力 ， 能 够 更 加 主 动 地 减 少 或 消 除 安 全 风 险 。 第 五 层 目 标 是 “ 可 存 活 ” ， 增 强 核 心 业 务 的 存 活 能 力 ， 在 各 种 最 坏 的 情 况 下 确 保 核 心 业 务 和 应 用 不 中 断 。 0 9   数 据 安 全 是 全 新 领 域 数 据 安 全 是 全 新 领 域 随 着 人 类 进 入 软 件 定 义 、 万 物 互 联 和 数 据 驱 动 数 字 经 济 时 代 ， 数 据 作 为 新 的 生 产 资 料 被 认 定 为 生 产 要 素 和 新 黄 金 ， 其 重 要 性 不 言 而 喻 ， 流 动 和 共 享 成 为 数 据 的 新 特 征 。 数 字 经 济 时 代 关 注 的 是 D T （ 数 据 技 术 ） 和 数 字 化 之 后 的 O T （ 业 务 技 术 ） 的 安 全 。 数 据 的 存 在 形 态 、 流 动 方 式 和 频 率 、 使 用 和 交 换 方 式 、 不 同 利 益 相 关 方 关 注 的 问 题 都 和 过 去 完 全 不 同 。 同 时 ， 数 字 经 济 时 代 还 在 快 速 发 展 变 化 中 ， 新 技 术 新 业 务 会 不 断 出 现 ， 新 的 威 胁 手 段 也 会 层 出 不 穷 。 数 据 安 全 从 数 据 安 全 从 以 以 “ 系 统 系 统 ” 为 中 心 的 思 路 逐 渐 转 变 为 以 为 中 心 的 思 路 逐 渐 转 变 为 以 “ 数 据 数 据 ” 为 中 心 的 方 法 为 中 心 的 方 法 ， 全 球 的 法 律 政 策 也 转 变 为 以 个 人 信 息 及 隐 私 保 护 为 重 点 ， 同 时 向 全 面 的 数 据 安 全 治 理 扩 张 。 大 数 据 时 代 下 的 数 据 安 全 治 理 ， 无 法 使 用 传 统 的 管 理 模 式 达 到 目 标 ， 必 须 走 协 同 治 理 的 道 路 。 政 府 、 企 业 、 安 全 机 构 、 第 三 方 机 构 和 用 户 需 要 发 挥 各 自 优 势 形 成 有 效 的 配 合 ， 才 能 建 立 适 应 当 今 数 字 时 代 的 协 同 治 理 模 式 ， 共 同 提 升 全 社 会 的 数 据 安 全 水 平 。 从 政 府 的 角 度 来 说 ， 一 是 需 要 完 善 数 据 安 全 相 关 的 法 律 法 规 完 善 数 据 安 全 相 关 的 法 律 法 规 ， 并 制 订 相 应 的 技 术 标 准 和 实 施 细 则 以 支 撑 法 律 法 规 的 落 地 与 实 施 。 二 是 构 建 以 数 据 安 全 能 力 成 熟 度 模 型 （ 构 建 以 数 据 安 全 能 力 成 熟 度 模 型 （ D S M M ） 为 抓 手 的 正 向 驱 动 的 数 据 安 ） 为 抓 手 的 正 向 驱 动 的 数 据 安 全 治 理 体 系 全 治 理 体 系 ， 从 组 织 建 设 、 制 度 流 程 、 人 员 能 力 和 技 术 工 具 四 个 方 面 对 企 业 或 组 织 进 行 数 据 安 全 能 力 成 熟 度 等 级 划 分 ， 从 而 在 数 据 和 数 据 处 理 者 之 间 建 立 正 相 关 关 系 来 整 体 推 进 业 界 的 数 据 安 全 能 力 。 从 用 户 的 角 度 来 说 ， 需 要 依 据 相 关 法 律 法 规 、 标 准 规 范 要 求 ， 采 用 相 应 的 技 术 手 段 和 产 品 保 护 安 全 ， 同 时 强 化 内 部 数 据 保 护 宣 传 提 高 安 全 意 识 。
1 0   如 何 培 养 国 家 所 需 的 安 全 人 才 如 何 培 养 国 家 所 需 的 安 全 人 才 网 络 安 全 成 为 涉 及 各 领 域 的 问 题 ， 涉 及 国 际 关 系 ， 国 家 战 略 政 策 法 律 标 准 等 ， 需 要 的 不 仅 仅 是 技 术 人 才 。 在 可 预 见 的 未 来 ， 网 络 安 全 将 以 人 机 结 合 为 主 要 形 式 。 也 就 是 说 ， 解 决 网 络 安 全 问 题 离 不 开 人 的 参 与 。 以 中 国 上 千 万 家 企 业 数 量 衡 量 ， 网 络 安 全 的 人 才 缺 口 远 不 止 此 前 有 些 机 构 公 布 的 1 4 0 万 人 。 目 前 ， 我 国 网 络 安 全 人 才 培 养 主 要 依 托 于 高 校 ， 全 国 约 有 1 6 0 多 所 院 校 开 设 了 相 关 专 业 ， 每 年 培 养 的 人 才 数 量 约 两 万 人 左 右 。 由 于 网 络 安 全 技 术 处 于 快 速 变 化 中 ， 每 年 毕 业 的 网 络 安 全 专 业 学 生 走 向 社 会 时 ， 很 难 快 速 适 应 工 作 和 达 到 业 务 要 求 。 这 是 因 为 网 络 安 全 专 业 是 一 门 极 其 强 调 动 手 与 实 践 能 力 的 学 科 ， 学 生 缺 少 良 好 的 实 验 环 境 和 实 战 性 机 会 ， 使 得 他 们 无 从 了 解 真 实 的 网 络 安 全 现 状 和 需 求 、 最 新 的 攻 防 对 抗 技 术 和 技 巧 、 各 种 相 互 关 联 的 现 实 系 统 所 使 用 的 技 术 、 配 置 策 略 以 及 面 临 的 实 际 风 险 等 内 容 。 为 了 走 上 网 络 安 全 人 才 培 养 的 可 持 续 发 展 道 路 ， 一 方 面 高 校 需 要 和 产 业 界 建 立 合 作 关 系 ， 最 终 形 成 有 效 的 联 合 培 养 高 校 需 要 和 产 业 界 建 立 合 作 关 系 ， 最 终 形 成 有 效 的 联 合 培 养 方 式 方 式 。 例 如 企 业 把 需 求 、 场 景 和 实 践 情 况 输 入 给 高 校 ， 甚 至 联 合 高 校 建 立 实 习 实 训 的 环 境 ， 这 样 高 校 在 授 课 的 时 候 可 以 结 合 实 际 有 的 放 矢 。 另 一 方 面 ， 要 把 高 校 和 企 业 以 一 种 合 理 的 、 成 系 统 的 方 式 组 织 起 来 ， 实 现 人 才 点 对 点 的 对 把 高 校 和 企 业 以 一 种 合 理 的 、 成 系 统 的 方 式 组 织 起 来 ， 实 现 人 才 点 对 点 的 对 接 接 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理