■成長不易：培養(yǎng)模式滯后，“黑產(chǎn)”利誘無處不在

“白帽子”黑客的作用，以往并不受重視，舍得投入的企業(yè)并不多。直到近幾年安全事件頻發(fā)，網(wǎng)絡安全人才的生存和成長環(huán)境才逐漸改善。不過，人才缺口依舊很大。

國家互聯(lián)網(wǎng)信息辦公室2015年公布的數(shù)據(jù)顯示，截至2014年底，我國重要行業(yè)信息系統(tǒng)和信息基礎設施所需網(wǎng)絡安全人才缺口達70萬人左右，預計到2020年，需要各類網(wǎng)絡安全人才約140萬人。可見，光靠高校培養(yǎng)遠遠不能滿足需求。

“網(wǎng)絡安全的本質，是智慧的對抗；網(wǎng)絡空間的競爭，歸根到底是人才的競爭。”天融信總裁于海波說，建設網(wǎng)絡強國，就要打造出一支強大的網(wǎng)絡安全人才隊伍。

網(wǎng)絡安全人才供不應求，與人才培養(yǎng)模式滯后于網(wǎng)絡發(fā)展速度相關。嚴寒冰說，傳統(tǒng)高校的學科課程，強調基礎理論，忽視培養(yǎng)學生在計算機上的應用能力建設，沒有相關專業(yè)設置，大多數(shù)“白帽子”黑客都是靠興趣“自學成才”。

“高校在專業(yè)設計上還存在與企業(yè)需求脫節(jié)的問題，學校閉門造車，學生缺乏實際操作經(jīng)驗，難以扛起維護網(wǎng)絡安全的重任。”于海波說。

社會對網(wǎng)絡安全的“后知后覺”，也影響了早期一批安全人才的成長。方家弘是上海交通大學信息安全專業(yè)的第一批畢業(yè)生。他回憶，2006年，安全專業(yè)比較邊緣，畢業(yè)后多數(shù)同學進了金融行業(yè)，同學中還留在安全行業(yè)的人已經(jīng)非常少了。

掌握安全技術的人才還面臨黑產(chǎn)巨額收益的誘惑。天融信的信息安全教育專家李躍忠說，黑客通過非法倒賣個人信息、倒賣游戲賬號、刷流量、制作網(wǎng)絡病毒等，幾個月甚至幾天就能獲得上百萬元的收入。“‘網(wǎng)絡黑產(chǎn)’一夜暴富的情形，也不利于引導安全人才健康成長。”

“過去，由于網(wǎng)絡安全法律法規(guī)不完善，從事‘黑產(chǎn)’的違法成本極低，使得很多人鋌而走險。”安恒信息副總裁馮旭杭說。直到現(xiàn)在，安全圈子的人，有時還會收到黑產(chǎn)的報價，比如10萬元黑掉競爭對手的網(wǎng)站，30萬元攻擊一家游戲的私人服務器，50萬元告知一款常用服務器軟件的漏洞……