首屆“北郵網(wǎng)安杯”全國中學(xué)生網(wǎng)絡(luò)安全技術(shù)大賽現(xiàn)場(chǎng)。
選手背后印有代碼的文化衫與顯示屏上的代碼相映成趣。
比賽中，小選手正在凝神思索。
“Capture the flag!”在北京郵電大學(xué)體育館，一群少年時(shí)而在筆記本上匆忙地敲打，時(shí)而凝神思索，又不時(shí)抬頭看看大屏幕上的賽況，正在舉行的是“北郵網(wǎng)安杯”首屆全國中學(xué)生網(wǎng)絡(luò)安全技術(shù)大賽線下決賽。“Capture the flag”(CTF)是比賽的一個(gè)環(huán)節(jié)，簡(jiǎn)稱奪旗賽，指的是通過競(jìng)賽的方式教授網(wǎng)絡(luò)安全技術(shù)人員關(guān)于真實(shí)世界黑客攻擊的方法。在同齡人沉迷游戲的年歲，這些精英已經(jīng)邁上了與黑客競(jìng)技的舞臺(tái)。
中央網(wǎng)信辦、教育部等六部門聯(lián)合印發(fā)的《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》明確提出，支持高等院校開設(shè)網(wǎng)絡(luò)安全相關(guān)專業(yè)“少年班”“特長(zhǎng)班”。網(wǎng)絡(luò)空間安全的對(duì)抗本質(zhì)上是人與人的對(duì)抗。我國網(wǎng)絡(luò)安全人才的儲(chǔ)備情況如何，又可以怎樣改進(jìn)呢?
重興趣、看天賦：頂尖網(wǎng)安人才需從小培養(yǎng)
據(jù)中央網(wǎng)信辦發(fā)布的報(bào)告，隨著信息化建設(shè)的不斷推進(jìn)，預(yù)計(jì)到2020年，我國網(wǎng)絡(luò)空間安全人才需求數(shù)量將超過140萬，而在現(xiàn)實(shí)就業(yè)中，相關(guān)專業(yè)人才也是供不應(yīng)求：安全公司、互聯(lián)網(wǎng)巨頭、金融企業(yè)、銀行等用人單位每年都大批招聘相關(guān)人才。“根據(jù)2017年智聯(lián)招聘和360發(fā)布的網(wǎng)絡(luò)安全人才市場(chǎng)狀況研究報(bào)告，2017年上半年網(wǎng)絡(luò)安全崗位需求數(shù)量比2016年上半年同比增長(zhǎng)了232%，而僅有11%的求職者具有網(wǎng)絡(luò)安全或信息安全的學(xué)科教育背景。我國只有100多所大學(xué)開設(shè)了信息安全或網(wǎng)絡(luò)安全專業(yè)，每年本碩博畢業(yè)生加起來不足2萬人，其中最缺的是碩博高層次人才。” 國務(wù)院學(xué)位委員會(huì)網(wǎng)絡(luò)空間安全學(xué)科評(píng)議組秘書、北京郵電大學(xué)教授王軍(化名)說。
在本科培養(yǎng)中，北京郵電大學(xué)教授崔平(化名)注意到，大多數(shù)新生的網(wǎng)絡(luò)安全基礎(chǔ)是零。“高層次人才培養(yǎng)要從青少年抓起。美國學(xué)生起步很早，有了個(gè)人興趣，政府會(huì)提供訓(xùn)練環(huán)境和資助。我們的中學(xué)生還在面對(duì)高考?jí)毫Γ憔W(wǎng)絡(luò)安全競(jìng)賽得不到認(rèn)可，師資、訓(xùn)練條件還很不完善。”
比賽決出的冠軍是來自河北某中學(xué)的高三學(xué)生田東鑫(化名)，比第二名得分高了一大截。大腦袋、大眼睛、小平頭，說話時(shí)雙手在身前一擺一擺的。他告訴記者，自己是從六年級(jí)的時(shí)候開始接觸編程的，父親教過一些計(jì)算機(jī)基礎(chǔ)知識(shí)，上高中后進(jìn)入了學(xué)校的信息奧賽集訓(xùn)隊(duì)，如今他已經(jīng)獲得了今年某頂尖高校自主招生的資格，獲得了降分至一本線的條件。
“你一定NOI(全國青少年信息奧林匹克競(jìng)賽)得獎(jiǎng)了對(duì)不對(duì)?”這時(shí)，北京郵電大學(xué)ACM(美國計(jì)算機(jī)協(xié)會(huì)國際大學(xué)生程序設(shè)計(jì)競(jìng)賽)指導(dǎo)老師房林(化名)走上前來。田東鑫點(diǎn)點(diǎn)頭：“去年得了金獎(jiǎng)。”房林感慨地說：“自主招生能招到這種生源所開的優(yōu)惠條件是值得的。通過高考進(jìn)校的零基礎(chǔ)學(xué)生可能有一個(gè)問題，有一些人就是沒有興趣、沒有探索的欲望，做著做著做不下去，最后就轉(zhuǎn)行了或者無法沉浸到這個(gè)領(lǐng)域，而頂尖人才一定是熱愛這個(gè)領(lǐng)域的。在目前中小學(xué)缺乏系統(tǒng)教育的情況下，能在網(wǎng)絡(luò)安全、信息學(xué)上有特長(zhǎng)的中學(xué)學(xué)生基本都有很強(qiáng)的個(gè)人興趣和天賦，這也是我看好他們的原因。”
擴(kuò)師資、搭平臺(tái)：創(chuàng)設(shè)環(huán)境選才育才
記者隨機(jī)采訪的一位上海高一學(xué)生告訴記者，他六年級(jí)的時(shí)候在技術(shù)論壇幫助解決了一個(gè)系統(tǒng)漏洞問題，從此“入了坑”。而入圍決賽年齡最小的參賽選手、初一學(xué)生郭同學(xué)告訴記者，當(dāng)初是媽媽給報(bào)了編程班，所以才接觸到網(wǎng)絡(luò)安全技術(shù)。
“近年編程班確實(shí)火起來了。”房林說，“不過做了多年教練，我的感受是優(yōu)秀的苗子最關(guān)鍵的是個(gè)人稟賦、家庭熏陶，中學(xué)階段又能進(jìn)入信息學(xué)特色校，有老師教，有比賽打，就會(huì)越來越強(qiáng)。”
記者了解到，真正達(dá)到競(jìng)賽水準(zhǔn)的中學(xué)師資在全國層面仍屬稀缺。“目前，有幾所部屬師范大學(xué)計(jì)算機(jī)專業(yè)有培養(yǎng)，競(jìng)賽水準(zhǔn)也很高，但總規(guī)模有限，畢業(yè)后基本都去了大城市的優(yōu)質(zhì)中學(xué)。”某師范大學(xué)信息學(xué)教師呂康(化名)介紹。
另一個(gè)層面，網(wǎng)絡(luò)安全人才的成長(zhǎng)中，競(jìng)賽也起到獨(dú)特的作用。“信息學(xué)奧林匹克競(jìng)賽偏算法和編程，與網(wǎng)絡(luò)安全并不一樣。傳統(tǒng)教育偏于理論、技術(shù)、學(xué)術(shù)體系，網(wǎng)絡(luò)安全更加關(guān)注實(shí)戰(zhàn)的對(duì)抗，如加解密處理、系統(tǒng)漏洞分析、網(wǎng)絡(luò)攻防，這也是很多比賽中，企業(yè)的安全團(tuán)隊(duì)成績(jī)高于‘學(xué)院派’的原因，我們必須通過專門的比賽、對(duì)抗把水平提升上去。”崔平說，“中學(xué)生還是有很多優(yōu)秀人才。從比賽看，有幾位參賽者已經(jīng)達(dá)到了大二學(xué)生前5%的水準(zhǔn)，這說明學(xué)生中有好苗子，但需要挖掘。在初高中層面，需要有平臺(tái)來引導(dǎo)大家。最好能逐漸形成一個(gè)全國性的大規(guī)模比賽。”唯有重視針對(duì)青少年人才的平臺(tái)建設(shè)，網(wǎng)絡(luò)安全人才培養(yǎng)才能贏在未來。
重基礎(chǔ)：少兒編程不能“拿來主義”
國務(wù)院《新一代人工智能發(fā)展規(guī)劃》提出，在中小學(xué)階段設(shè)置人工智能相關(guān)課程、逐步推廣編程教育。而在市場(chǎng)層面，2016年少兒編程市場(chǎng)爆發(fā)，至2017年，國內(nèi)外有16家少兒編程創(chuàng)業(yè)公司獲得融資，《2017—2023年中國少兒編程市場(chǎng)分析預(yù)測(cè)研究報(bào)告》顯示，當(dāng)下中國大陸少兒編程教育的滲透率僅為0.96%。某證券研報(bào)稱，少兒編程行業(yè)未來市場(chǎng)規(guī)模可達(dá)230億~350億元。
但火爆的市場(chǎng)也有隱憂。人大附中信息學(xué)教師葉金毅提醒，現(xiàn)在很多市面上的人工智能課程、少兒編程都是為孩子提供一個(gè)已經(jīng)開發(fā)好的工具，直接就使用，孩子并沒有真正理解。“網(wǎng)絡(luò)安全面對(duì)的都是代碼層面的攻擊，人才培養(yǎng)絕不能‘拿來主義’浮在表面。孩子要打好代碼層面的基礎(chǔ)，抓基礎(chǔ)短期看不出效果，長(zhǎng)期對(duì)孩子的成長(zhǎng)、對(duì)國家和產(chǎn)業(yè)的基礎(chǔ)都是有幫助的。”
如何抓基礎(chǔ)呢?葉金毅建議，小學(xué)五六年級(jí)就可以學(xué)著去理解循環(huán)、數(shù)組等概念，初中學(xué)習(xí)算法、數(shù)據(jù)結(jié)構(gòu)，高中就有了很好的計(jì)算機(jī)基礎(chǔ)。C++、Python這些語言不是最重要的，關(guān)鍵是從學(xué)習(xí)語言的層面去理解概念。
“高中的信息課應(yīng)統(tǒng)一按照零基礎(chǔ)來培養(yǎng)，重新來學(xué)一遍。因?yàn)樾W(xué)、初中沒有統(tǒng)一標(biāo)準(zhǔn)，各個(gè)學(xué)校水平參差不齊，學(xué)生各種水平都有。”葉金毅坦言，在當(dāng)前信息技術(shù)教學(xué)的起點(diǎn)仍然不高，“小學(xué)、初中各學(xué)校情況不太一樣，師資力量也不大一樣，缺乏統(tǒng)一標(biāo)準(zhǔn)。我們現(xiàn)在能為有興趣、有特長(zhǎng)的學(xué)生創(chuàng)造更好的條件，也希望小學(xué)、初中整體水平提升，涌現(xiàn)更多好苗子。”
