[科技资讯] 网络安全人才培养论坛成功举办，建设网络靶场成为共识

空网络之间的竞争最终是人才的竞争。为了在网络空之间的安全博弈中立于不败之地，培养合格的网络空之间的安全人才是最重要的。11月16日，在天府杯2019国际网络安全大赛暨峰会论坛期间，由中国科学院信息技术研究所和永新志诚联合主办的2019天府杯网络安全人才培养论坛在成都西世博城成功举办，搭建网络射击场成为大会共识。

会议特邀教育部安全专业教学指导委员会秘书长冯华民、中国科学院信息工程研究所第六研究室主任刘鲍旭、国家保密标准委员会委员、余明智库首席科学家洪翔、四川大学Network/きだよ分校副校长秦岩、祁安信集团认证培训中心实战& lsquo以实用为主题，从生产、学习、研究、使用等方面分享网络安全人才培养的创新思路，为培养适应行业发展需要的实用专业人才提供辅助，为打造网络强国提供强大的人才支撑。

建设网络射击场已经成为大会的共识

随着国家和社会企业对网络安全实用人才需求的不断增加，以及网络空安全学科的建设和探索，网络射击场逐渐进入了公众的视野。与会嘉宾普遍认为，只有纸上谈兵才容易，所以人才培养不仅要以理论知识为基础，还要在真实场景中反复体验和实践，网络靶场已经成为培养和测试人才的最佳实践。

教育部高校网络空办公室安全教学指导委员会秘书长冯华民

对此，教育部高校网络安全专业网络空教学指导委员会秘书长冯华民在讲话中表示“做好学科竞赛，提高网络安全人才培养质量”，在积极开展网络安全学科建设的同时，各大高校应明确学科建设的宗旨。网络安全专业的学生不要停留在纸上，要真正去做，去实践，去转化为实际应用。但是高校的验证性实验很多，但是很难构建全面的、攻防一体的实验，很多大学生很少接触到实际的网络安全问题。

解决上述问题的途径之一是兼顾专业性和知识性，打造高水平的创新实践品牌竞争。从近年来各大部委主办的网络安全大赛的影响来看，有效促进了网络安全人才的培养和选拔。此外，射击场应该成为一个更加基础和正常的练习平台，让学生在各种环境中练习和提高自己的能力。

刘中国科学院信息工程研究所第六研究室主任

中国科学院信息工程研究所第六研究室主任刘鲍旭从网络空威胁情报与追踪的角度谈了网络安全人才的培养。他指出，通过网络安全研究生的教学过程发现，验证理论的基础很大一部分需要数据的支撑，威胁情报可以为人才培养提供数据靶场。

导演刘进一步解释了数据拍摄范围。数据射击场是指各种模板库、电话库、ip库等。在人才培养过程中，当需要各种场景、环境、信息和大量数据进行分析时，数据靶场可以提供相关的数据源来支持研究对象、实验场景和背景知识。因此，智能平台的建设意义重大。为了充分聚集情报资源，需要多方协作来收集数据，并在收集过程中对数据供应链给予适当的激励。

向宏，国家秘密标准委员会成员，余明智库首席科学家

密码是实现数据安全和网络安全的核心技术。今年10月26日审议通过的《密码法》总则中明确指出，国家要加强密码人才培养和队伍建设。国家密码标准委员会委员、益铭智库首席科学家向宏在“揭秘，谈密码服务人才的培养与挑战”的演讲中表示，随着5g、人工智能等新技术的应用和智慧城市的大力建设，密码将得到广泛应用。目前，密码服务刚刚打开了一个新的窗口，密码需要结合整个网络安全的发展，在更大的拍摄范围内体现真正的密码保护色彩。

对于密码人才的培养，虹翔认为应该呈现3c的金字塔模式，底层是人类文明知识，其次是网络空的常识，顶层是密码，主要是指工程培训中的等额保险、再保险、风力评级。

四川大学安全学院副院长秦岩Network/きだよ 0

四川大学空网络学院副院长秦岩在《网络安全应用型人才培养模式探讨》中指出，四川大学一直非常重视网络安全人才的培养，包括建立网络空安全研究院，获得首批国家级网络安全人才培养基地，建立网络

秦岩院长着重指出，四川大学在网络安全人才培养的不断探索中，借鉴临床医学院的人才培养模式，创新性地提出了网络安全博士的概念，建立了在不同专业方向具有优势的校企联合基地——网络附属医院。结合校园网络靶场，探索如何与企业、其他高校、科研院所共同构建多模式、多轨道的网络安全人才培养高地。

祁安信集团认证培训中心主任张静

祁安信集团认证培训中心主任在“为实际操作培养安全人才”的主题演讲中说，如果你想先把事情做好，你必须先磨利工具。网络安全行业实际上是一个智力密集型行业，需要大量的网络安全运营商。然而，我们面临着工具不盈利的局面。

他建议网络安全企业可以结合自身的安全操作培训经验，循序渐进地进行总结，在网络安全教材、培训平台课程和相关靶场环境等方面与高校进行合作，建立产学研相结合的创新型网络安全人才培养模式。

永新志诚高级副总裁潘

高仿真、全场景的网络射击场正在成为淬炼应用型人才的训练场，为国家和工业网络安全培养有效力量。正如永信智诚高级副总裁潘在“从人才培养到人才考察——并行仿真的真实需求”主题演讲中所说，人才培养正在迭代升级，需要在贴近业务场景的并行仿真网络靶场不断实践，实现从人才培养到人才考察的跨越式模式。

作为国内网络靶场技术的早期探索者，永信真诚地提出了并行仿真技术的概念。在一个并行衍生的数字双生世界里，通过提供全场景、高仿真、大规模、多层次的靶场场景，构建一个培养实用网络安全人才的实训环境，让能力和经验的积累可以建立在仿真靶场，靶场可以出现失误，靶场可以成为培养全场景实用网络安全人才的训练场。

潘先生进一步向现场与会者解释了并行模拟的概念。他指出，并行仿真技术的概念是基于工业市场需求和自身在网络安全人才培养中的深度积累相结合的独立研发。它模拟、再现和重建真实的空网络，从而并行产生高度模拟的商业场景，而进攻和防守训练演习以及人员培训则在这样一个并行的simulation/きだ进行

“九层平台”从积累的土壤出发，网络安全人才的培养不是一蹴而就的，需要循序渐进，不断努力和积累。永信智诚作为网络安全行业的代表和多年来深入参与网络安全人才培养领域的专业网络安全公司，将始终秉承以人为本的核心理念，在实战演练、安全测试、效率分析和态势推演中充分发挥网络靶场平台的核心价值，为提升我国整体网络安全能力注入安全基因，助力打造网络强国。与此同时，我们将促进行业、学术界、研究机构和用户在网络安全领域的交流与合作，构建网络安全命运共同体，实现给世界带来安全感的愿景。