腾讯马斌：“大智移云”催生网络安全新威胁 人才困境亟需破局
2018-05-15 09:38:14   来源：科学中国   评论：0 点击：

腾讯副总裁马斌应邀出席研讨会，并通过主题演讲《筑牢安全防线安全人才培养体系化的企业实践》，分析了我国网络空间安全面临的新形势、新需求和新挑战。他表示，人才是网络安全建设的核心驱动力，而网络安全人才的培养需要企业参与共同探索体系化建设。同时，马斌还结合腾讯的实践，分享了企业参与人才培养的模式和成果。

(腾讯副总裁马斌在第一届网络空间安全学科发展与建设研讨会上演讲)

人才是网络安全建设的核心驱动力破局人才困境需要企业参与

“新”成为马斌在会上分享的关键字。伴随着“大智移云”等新兴技术催生的网络安全新威胁，网络安全已成数字化发展的生命线。尤其是企业云化带来隐私数据泄露、网络诈骗、系统瘫痪、服务中断等新的安全威胁，揭示信息安全已不止关乎用户信息安全，已经成为关乎基础设施安全、社会安全及国家安全责任。

这也进一步加剧了社会对人才的迫切需求。马斌对此表示，产业基础、人才驱动、核心技术是网络安全建设的三大关键力量。而要真正推动落实核心技术的突破，最重要的依靠是人才，“人才是网络安全发展的第一生产力，同时也是创新技术孵化、安全防线建设的核心驱动力量。”

但新形势下的人才储备及培养现状不容乐观。目前我国网络空间安全人才面临三大痛点：其一是巨大的供需缺口;其二是“大智移云”新技术驱动下，新型复合型人才变得极为重要;其三是缺乏权威人才培训和认证标准，以及培养机制和体系。

这无疑进一步要求社会多方应形成合力，共同参与网络安全人才培养。值得关注的是，网络安全攻防一线的战场往往在安全厂商与不法黑客之间展开，企业不仅承担着守护网络安全的重任，更是人才培养的关键资源。

在此基础上，马斌提出破局人才困境的新模式——企业参与、体系化建设。具体而言是，社会、高校、企业全流程参与“发现人才——选拔、培养人才——成果转化”的培养体系。充分发挥企业所掌握的生产资料和资源优势，完善系统培训、实战演练、国际交流等培养手段。

以“百人计划”为核心，腾讯全链条式人才培养模式成效凸显

严峻的安全形势和人才现状早已推动企业开始关注并发力人才培养，“产学研一体化”更是成为全社会共识。其中，作为拥有19年安全服务经验的企业，腾讯在人才培养方面的探索已经初见成效。马斌结合腾讯自身的实践，分享了腾讯目前打造的全链条式人才培养模式——联动高校和政府机构，以“百人计划”为核心，形成的集人才挖掘、人才培养，价值转化于一体的培养体系。

“百人计划”在2017年诞生以后不断完善人才培养的闭环体系：通过腾讯信息安全争霸赛(TCTF)平台选拔有潜力的学生，通过腾讯安全联合实验室的“言传身教”提供专业培养机会和就业资源，同时还将有机会参与国内外顶级信息安全赛事，形成一个由高校理论教育到企业技能培养到国际赛事锻炼的完整人才培养闭环。

腾讯的尝试近年来在多个领域也收获了显著效果。腾讯eee战队，在日本东京举办的SECCON CTF 2016总决赛上，一举刷新了大陆战队在该项赛事中的历史排名;2017年eee战队，联合从TCTF平台走出的浙大AAA战队、复旦sixstars战队和上海交大0ops战队共同组成腾讯A*0*E战队，在DEFCON CTF 2017总决赛中位列三甲;今年4月刚结束的国赛"强网杯"中，腾讯eee战队更是成为线上赛、线下赛的双料冠军，上述三支高校战队也跻身前十。

在科研课题方面，腾讯安全联合实验室的反诈骗实验室和玄武实验室，与高校共同承担了十三五重点研发计划;今年以来，腾讯安全更是相继与广州大学、西安电子科技大学共建国内首个移动及物联网系统安全前沿技术联合实验室、智慧安全研究院，通过产学研一体化，瞄准高端人才培养。投入大量资源在人才培养的同时，腾讯自身也获得了良好的反哺效果。目前，腾讯安全已在大数据协助社会治理、大型网络安全事件、新兴技术在网络安全的应用、车联网生态体系等方面取得了突破性进展。腾讯安全联合实验室更是三次获得“世界破解大师”这一代表白帽黑客的最高荣耀称号;并在2016年一年向全球顶级厂商提交269个漏洞报告，位居国内首位，进一步协助其提升产品的安全性。

马斌表示，关键人才已成为腾讯全场景布局的核心驱动。安全不仅是腾讯公司的战略业务，更是腾讯理应履行的企业责任。开放、共享、合作，已经成为网络安全空间新形势下的共识，一家企业能力很有限，信息安全发展需要全产业联动。未来，腾讯将联动行业力量，为国内信息安全人才新生代的培养持续贡献力量。