首屆“北郵網(wǎng)安杯”全國中學(xué)生網(wǎng)絡(luò)安全技術(shù)大賽現(xiàn)場。
選手背后印有代碼的文化衫與顯示屏上的代碼相映成趣。
比賽中，小選手正在凝神思索。
“Capture the flag!”在北京郵電大學(xué)體育館，一群少年時而在筆記本上匆忙地敲打，時而凝神思索，又不時抬頭看看大屏幕上的賽況，正在舉行的是“北郵網(wǎng)安杯”首屆全國中學(xué)生網(wǎng)絡(luò)安全技術(shù)大賽線下決賽。“Capture the flag”(CTF)是比賽的一個環(huán)節(jié)，簡稱奪旗賽，指的是通過競賽的方式教授網(wǎng)絡(luò)安全技術(shù)人員關(guān)于真實(shí)世界黑客攻擊的方法。在同齡人沉迷游戲的年歲，這些精英已經(jīng)邁上了與黑客競技的舞臺。
中央網(wǎng)信辦、教育部等六部門聯(lián)合印發(fā)的《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》明確提出，支持高等院校開設(shè)網(wǎng)絡(luò)安全相關(guān)專業(yè)“少年班”“特長班”。網(wǎng)絡(luò)空間安全的對抗本質(zhì)上是人與人的對抗。我國網(wǎng)絡(luò)安全人才的儲備情況如何，又可以怎樣改進(jìn)呢?
重興趣、看天賦：頂尖網(wǎng)安人才需從小培養(yǎng)
據(jù)中央網(wǎng)信辦發(fā)布的報告，隨著信息化建設(shè)的不斷推進(jìn)，預(yù)計(jì)到2020年，我國網(wǎng)絡(luò)空間安全人才需求數(shù)量將超過140萬，而在現(xiàn)實(shí)就業(yè)中，相關(guān)專業(yè)人才也是供不應(yīng)求：安全公司、互聯(lián)網(wǎng)巨頭、金融企業(yè)、銀行等用人單位每年都大批招聘相關(guān)人才。“根據(jù)2017年智聯(lián)招聘和360發(fā)布的網(wǎng)絡(luò)安全人才市場狀況研究報告，2017年上半年網(wǎng)絡(luò)安全崗位需求數(shù)量比2016年上半年同比增長了232%，而僅有11%的求職者具有網(wǎng)絡(luò)安全或信息安全的學(xué)科教育背景。我國只有100多所大學(xué)開設(shè)了信息安全或網(wǎng)絡(luò)安全專業(yè)，每年本碩博畢業(yè)生加起來不足2萬人，其中最缺的是碩博高層次人才。” 國務(wù)院學(xué)位委員會網(wǎng)絡(luò)空間安全學(xué)科評議組秘書、北京郵電大學(xué)教授王軍(化名)說。
在本科培養(yǎng)中，北京郵電大學(xué)教授崔平(化名)注意到，大多數(shù)新生的網(wǎng)絡(luò)安全基礎(chǔ)是零。“高層次人才培養(yǎng)要從青少年抓起。美國學(xué)生起步很早，有了個人興趣，政府會提供訓(xùn)練環(huán)境和資助。我們的中學(xué)生還在面對高考壓力，搞網(wǎng)絡(luò)安全競賽得不到認(rèn)可，師資、訓(xùn)練條件還很不完善。”
比賽決出的冠軍是來自河北某中學(xué)的高三學(xué)生田東鑫(化名)，比第二名得分高了一大截。大腦袋、大眼睛、小平頭，說話時雙手在身前一擺一擺的。他告訴記者，自己是從六年級的時候開始接觸編程的，父親教過一些計(jì)算機(jī)基礎(chǔ)知識，上高中后進(jìn)入了學(xué)校的信息奧賽集訓(xùn)隊(duì)，如今他已經(jīng)獲得了今年某頂尖高校自主招生的資格，獲得了降分至一本線的條件。
“你一定NOI(全國青少年信息奧林匹克競賽)得獎了對不對?”這時，北京郵電大學(xué)ACM(美國計(jì)算機(jī)協(xié)會國際大學(xué)生程序設(shè)計(jì)競賽)指導(dǎo)老師房林(化名)走上前來。田東鑫點(diǎn)點(diǎn)頭：“去年得了金獎。”房林感慨地說：“自主招生能招到這種生源所開的優(yōu)惠條件是值得的。通過高考進(jìn)校的零基礎(chǔ)學(xué)生可能有一個問題，有一些人就是沒有興趣、沒有探索的欲望，做著做著做不下去，最后就轉(zhuǎn)行了或者無法沉浸到這個領(lǐng)域，而頂尖人才一定是熱愛這個領(lǐng)域的。在目前中小學(xué)缺乏系統(tǒng)教育的情況下，能在網(wǎng)絡(luò)安全、信息學(xué)上有特長的中學(xué)學(xué)生基本都有很強(qiáng)的個人興趣和天賦，這也是我看好他們的原因。”
擴(kuò)師資、搭平臺：創(chuàng)設(shè)環(huán)境選才育才
記者隨機(jī)采訪的一位上海高一學(xué)生告訴記者，他六年級的時候在技術(shù)論壇幫助解決了一個系統(tǒng)漏洞問題，從此“入了坑”。而入圍決賽年齡最小的參賽選手、初一學(xué)生郭同學(xué)告訴記者，當(dāng)初是媽媽給報了編程班，所以才接觸到網(wǎng)絡(luò)安全技術(shù)。
“近年編程班確實(shí)火起來了。”房林說，“不過做了多年教練，我的感受是優(yōu)秀的苗子最關(guān)鍵的是個人稟賦、家庭熏陶，中學(xué)階段又能進(jìn)入信息學(xué)特色校，有老師教，有比賽打，就會越來越強(qiáng)。”
記者了解到，真正達(dá)到競賽水準(zhǔn)的中學(xué)師資在全國層面仍屬稀缺。“目前，有幾所部屬師范大學(xué)計(jì)算機(jī)專業(yè)有培養(yǎng)，競賽水準(zhǔn)也很高，但總規(guī)模有限，畢業(yè)后基本都去了大城市的優(yōu)質(zhì)中學(xué)。”某師范大學(xué)信息學(xué)教師呂康(化名)介紹。
另一個層面，網(wǎng)絡(luò)安全人才的成長中，競賽也起到獨(dú)特的作用。“信息學(xué)奧林匹克競賽偏算法和編程，與網(wǎng)絡(luò)安全并不一樣。傳統(tǒng)教育偏于理論、技術(shù)、學(xué)術(shù)體系，網(wǎng)絡(luò)安全更加關(guān)注實(shí)戰(zhàn)的對抗，如加解密處理、系統(tǒng)漏洞分析、網(wǎng)絡(luò)攻防，這也是很多比賽中，企業(yè)的安全團(tuán)隊(duì)成績高于‘學(xué)院派’的原因，我們必須通過專門的比賽、對抗把水平提升上去。”崔平說，“中學(xué)生還是有很多優(yōu)秀人才。從比賽看，有幾位參賽者已經(jīng)達(dá)到了大二學(xué)生前5%的水準(zhǔn)，這說明學(xué)生中有好苗子，但需要挖掘。在初高中層面，需要有平臺來引導(dǎo)大家。最好能逐漸形成一個全國性的大規(guī)模比賽。”唯有重視針對青少年人才的平臺建設(shè)，網(wǎng)絡(luò)安全人才培養(yǎng)才能贏在未來。
重基礎(chǔ)：少兒編程不能“拿來主義”
國務(wù)院《新一代人工智能發(fā)展規(guī)劃》提出，在中小學(xué)階段設(shè)置人工智能相關(guān)課程、逐步推廣編程教育。而在市場層面，2016年少兒編程市場爆發(fā)，至2017年，國內(nèi)外有16家少兒編程創(chuàng)業(yè)公司獲得融資，《2017—2023年中國少兒編程市場分析預(yù)測研究報告》顯示，當(dāng)下中國大陸少兒編程教育的滲透率僅為0.96%。某證券研報稱，少兒編程行業(yè)未來市場規(guī)模可達(dá)230億~350億元。
但火爆的市場也有隱憂。人大附中信息學(xué)教師葉金毅提醒，現(xiàn)在很多市面上的人工智能課程、少兒編程都是為孩子提供一個已經(jīng)開發(fā)好的工具，直接就使用，孩子并沒有真正理解。“網(wǎng)絡(luò)安全面對的都是代碼層面的攻擊，人才培養(yǎng)絕不能‘拿來主義’浮在表面。孩子要打好代碼層面的基礎(chǔ)，抓基礎(chǔ)短期看不出效果，長期對孩子的成長、對國家和產(chǎn)業(yè)的基礎(chǔ)都是有幫助的。”
如何抓基礎(chǔ)呢?葉金毅建議，小學(xué)五六年級就可以學(xué)著去理解循環(huán)、數(shù)組等概念，初中學(xué)習(xí)算法、數(shù)據(jù)結(jié)構(gòu)，高中就有了很好的計(jì)算機(jī)基礎(chǔ)。C++、Python這些語言不是最重要的，關(guān)鍵是從學(xué)習(xí)語言的層面去理解概念。
“高中的信息課應(yīng)統(tǒng)一按照零基礎(chǔ)來培養(yǎng)，重新來學(xué)一遍。因?yàn)樾W(xué)、初中沒有統(tǒng)一標(biāo)準(zhǔn)，各個學(xué)校水平參差不齊，學(xué)生各種水平都有。”葉金毅坦言，在當(dāng)前信息技術(shù)教學(xué)的起點(diǎn)仍然不高，“小學(xué)、初中各學(xué)校情況不太一樣，師資力量也不大一樣，缺乏統(tǒng)一標(biāo)準(zhǔn)。我們現(xiàn)在能為有興趣、有特長的學(xué)生創(chuàng)造更好的條件，也希望小學(xué)、初中整體水平提升，涌現(xiàn)更多好苗子。”
