同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
台军拟建高抗炸系数防护机库 港媒:这样做可能没用******
【环球时报综合报道】为防备解放军的导弹袭击,台军近年不断强化主要空军基地的防御。台空军规划,未来将按照“一机一库”的政策,构建高抗炸系数防护机库,“确保台军战力在战时得以发挥”。但香港《南华早报》15日称,随着解放军研制“能穿透任何强化战机基地的近程导弹,这样做可能没用。”
台湾《中国时报》15日称,台军为强化机库防御专门编列近44亿元新台币的预算,例如台军最大的清泉岗空军基地就规划新建36座机堡,号称是“能禁得起‘东风’导弹打击的‘抗炸机堡’”。报道称,相关抗炸指标就是“针对反制解放军‘东风’系列导弹1500磅弹头而设计”。
但《南华早报》引用军事分析人士的话说,解放军弹道导弹和多管火箭发射系统如今采用北斗卫星导航和终端红外成像制导,能打击任何强化的机库,并精准加以穿透。比如“东风-12”地对地战术导弹,能配备燃料空气弹头产生高温爆炸,以彻底摧毁目标。平可夫强调,这些导弹的命中误差不到1米,“台湾在面对解放军时,强化机库的一切努力都无济于事”。港媒还引用消息人士的话说,解放军已研制出一系列拥有不同打击能力、能攻击台军的近程导弹,所有弹头的命中误差都不到1米,从而极大提升了它们的打击威力。(马俊)
(文图:赵筱尘 巫邓炎)