首屆“北郵網(wǎng)安杯”全國中學生網(wǎng)絡安全技術大賽現(xiàn)場。
選手背后印有代碼的文化衫與顯示屏上的代碼相映成趣。
比賽中，小選手正在凝神思索。
“Capture the flag!”在北京郵電大學體育館，一群少年時而在筆記本上匆忙地敲打，時而凝神思索，又不時抬頭看看大屏幕上的賽況，正在舉行的是“北郵網(wǎng)安杯”首屆全國中學生網(wǎng)絡安全技術大賽線下決賽。“Capture the flag”(CTF)是比賽的一個環(huán)節(jié)，簡稱奪旗賽，指的是通過競賽的方式教授網(wǎng)絡安全技術人員關于真實世界黑客攻擊的方法。在同齡人沉迷游戲的年歲，這些精英已經(jīng)邁上了與黑客競技的舞臺。
中央網(wǎng)信辦、教育部等六部門聯(lián)合印發(fā)的《關于加強網(wǎng)絡安全學科建設和人才培養(yǎng)的意見》明確提出，支持高等院校開設網(wǎng)絡安全相關專業(yè)“少年班”“特長班”。網(wǎng)絡空間安全的對抗本質上是人與人的對抗。我國網(wǎng)絡安全人才的儲備情況如何，又可以怎樣改進呢?
重興趣、看天賦：頂尖網(wǎng)安人才需從小培養(yǎng)
據(jù)中央網(wǎng)信辦發(fā)布的報告，隨著信息化建設的不斷推進，預計到2020年，我國網(wǎng)絡空間安全人才需求數(shù)量將超過140萬，而在現(xiàn)實就業(yè)中，相關專業(yè)人才也是供不應求：安全公司、互聯(lián)網(wǎng)巨頭、金融企業(yè)、銀行等用人單位每年都大批招聘相關人才。“根據(jù)2017年智聯(lián)招聘和360發(fā)布的網(wǎng)絡安全人才市場狀況研究報告，2017年上半年網(wǎng)絡安全崗位需求數(shù)量比2016年上半年同比增長了232%，而僅有11%的求職者具有網(wǎng)絡安全或信息安全的學科教育背景。我國只有100多所大學開設了信息安全或網(wǎng)絡安全專業(yè)，每年本碩博畢業(yè)生加起來不足2萬人，其中最缺的是碩博高層次人才。” 國務院學位委員會網(wǎng)絡空間安全學科評議組秘書、北京郵電大學教授王軍(化名)說。
在本科培養(yǎng)中，北京郵電大學教授崔平(化名)注意到，大多數(shù)新生的網(wǎng)絡安全基礎是零。“高層次人才培養(yǎng)要從青少年抓起。美國學生起步很早，有了個人興趣，政府會提供訓練環(huán)境和資助。我們的中學生還在面對高考壓力，搞網(wǎng)絡安全競賽得不到認可，師資、訓練條件還很不完善。”
比賽決出的冠軍是來自河北某中學的高三學生田東鑫(化名)，比第二名得分高了一大截。大腦袋、大眼睛、小平頭，說話時雙手在身前一擺一擺的。他告訴記者，自己是從六年級的時候開始接觸編程的，父親教過一些計算機基礎知識，上高中后進入了學校的信息奧賽集訓隊，如今他已經(jīng)獲得了今年某頂尖高校自主招生的資格，獲得了降分至一本線的條件。
“你一定NOI(全國青少年信息奧林匹克競賽)得獎了對不對?”這時，北京郵電大學ACM(美國計算機協(xié)會國際大學生程序設計競賽)指導老師房林(化名)走上前來。田東鑫點點頭：“去年得了金獎。”房林感慨地說：“自主招生能招到這種生源所開的優(yōu)惠條件是值得的。通過高考進校的零基礎學生可能有一個問題，有一些人就是沒有興趣、沒有探索的欲望，做著做著做不下去，最后就轉行了或者無法沉浸到這個領域，而頂尖人才一定是熱愛這個領域的。在目前中小學缺乏系統(tǒng)教育的情況下，能在網(wǎng)絡安全、信息學上有特長的中學學生基本都有很強的個人興趣和天賦，這也是我看好他們的原因。”
擴師資、搭平臺：創(chuàng)設環(huán)境選才育才
記者隨機采訪的一位上海高一學生告訴記者，他六年級的時候在技術論壇幫助解決了一個系統(tǒng)漏洞問題，從此“入了坑”。而入圍決賽年齡最小的參賽選手、初一學生郭同學告訴記者，當初是媽媽給報了編程班，所以才接觸到網(wǎng)絡安全技術。
“近年編程班確實火起來了。”房林說，“不過做了多年教練，我的感受是優(yōu)秀的苗子最關鍵的是個人稟賦、家庭熏陶，中學階段又能進入信息學特色校，有老師教，有比賽打，就會越來越強。”
記者了解到，真正達到競賽水準的中學師資在全國層面仍屬稀缺。“目前，有幾所部屬師范大學計算機專業(yè)有培養(yǎng)，競賽水準也很高，但總規(guī)模有限，畢業(yè)后基本都去了大城市的優(yōu)質中學。”某師范大學信息學教師呂康(化名)介紹。
另一個層面，網(wǎng)絡安全人才的成長中，競賽也起到獨特的作用。“信息學奧林匹克競賽偏算法和編程，與網(wǎng)絡安全并不一樣。傳統(tǒng)教育偏于理論、技術、學術體系，網(wǎng)絡安全更加關注實戰(zhàn)的對抗，如加解密處理、系統(tǒng)漏洞分析、網(wǎng)絡攻防，這也是很多比賽中，企業(yè)的安全團隊成績高于‘學院派’的原因，我們必須通過專門的比賽、對抗把水平提升上去。”崔平說，“中學生還是有很多優(yōu)秀人才。從比賽看，有幾位參賽者已經(jīng)達到了大二學生前5%的水準，這說明學生中有好苗子，但需要挖掘。在初高中層面，需要有平臺來引導大家。最好能逐漸形成一個全國性的大規(guī)模比賽。”唯有重視針對青少年人才的平臺建設，網(wǎng)絡安全人才培養(yǎng)才能贏在未來。
重基礎：少兒編程不能“拿來主義”
國務院《新一代人工智能發(fā)展規(guī)劃》提出，在中小學階段設置人工智能相關課程、逐步推廣編程教育。而在市場層面，2016年少兒編程市場爆發(fā)，至2017年，國內外有16家少兒編程創(chuàng)業(yè)公司獲得融資，《2017—2023年中國少兒編程市場分析預測研究報告》顯示，當下中國大陸少兒編程教育的滲透率僅為0.96%。某證券研報稱，少兒編程行業(yè)未來市場規(guī)模可達230億~350億元。
但火爆的市場也有隱憂。人大附中信息學教師葉金毅提醒，現(xiàn)在很多市面上的人工智能課程、少兒編程都是為孩子提供一個已經(jīng)開發(fā)好的工具，直接就使用，孩子并沒有真正理解。“網(wǎng)絡安全面對的都是代碼層面的攻擊，人才培養(yǎng)絕不能‘拿來主義’浮在表面。孩子要打好代碼層面的基礎，抓基礎短期看不出效果，長期對孩子的成長、對國家和產(chǎn)業(yè)的基礎都是有幫助的。”
如何抓基礎呢?葉金毅建議，小學五六年級就可以學著去理解循環(huán)、數(shù)組等概念，初中學習算法、數(shù)據(jù)結構，高中就有了很好的計算機基礎。C++、Python這些語言不是最重要的，關鍵是從學習語言的層面去理解概念。
“高中的信息課應統(tǒng)一按照零基礎來培養(yǎng)，重新來學一遍。因為小學、初中沒有統(tǒng)一標準，各個學校水平參差不齊，學生各種水平都有。”葉金毅坦言，在當前信息技術教學的起點仍然不高，“小學、初中各學校情況不太一樣，師資力量也不大一樣，缺乏統(tǒng)一標準。我們現(xiàn)在能為有興趣、有特長的學生創(chuàng)造更好的條件，也希望小學、初中整體水平提升，涌現(xiàn)更多好苗子。”
