专访绿盟科技汤旭：电信行业安全人才缺口大，亟需建设多维一体的网络安全队伍

12月20日消息（高娟）“没有网络安全就没有国家安全”，近年来，作为国家网络安全主力军的电信运营商持续聚焦网络安全，实际上，电信运营商在网络安全方面除了要在组织架构，管理制度上进行调整之外，人才的培养更是重中之重。

日前，绿盟科技运营商事业部技术总监汤旭在接受C114记者采访时表示，随着信息技术的发展，电信运营商将面临日趋复杂的网络环境，网络安全人才培养及网络安全队伍的建设仍是电信行业安全发展的要务，电信行业亟需建设多维一体的网络安全队伍。

绿盟科技运营商事业部技术总监汤旭

作为网络安全领域的领军企业，绿盟科技在网络安全人才培养上一直有着独到的见解。坚持依靠特色的网络安全人才培养框架，并积极探索实践，摸索出一套从学生实习指导、到企业岗位技能培训，再到赛事锻炼等的阶梯式人才培养道路，为国家和社会培养发掘优秀的网络安全人才。

2022年网络安全人才需求将过百万，实战践真知

随着5G、大数据、人工智能、云计算等新技术的不断发展，我国的信息化发展迅猛，但安全问题也随之凸显。据数据显示，在我国，网络安全人才连续几年一直被列为最急需的人才类型之一，我国已培养的网络安全专业人才数量不足10万，这距离我国70多万对网络安全人才的需求差距明显。到2022年，网络安全人才需求可能过百万。

在网络安全人才需求如此迫切的环境下，电信运营商近年来持续组织攻防演练及攻防竞赛，以战代训，通过实战提升我国网络安全人才的整体实力，提升安全意识、理论基础知识及攻防实战水平。

作为网络安全人才大练兵的综合演练，“2019年中国技能大赛-全国电信和互联网行业网络安全管理职业技能竞赛”总决赛日前在西安圆满收官。

此次竞赛作为国家级二类竞赛，结合电信和互联网安全技术特征和发展趋势，聚焦前沿领域，围绕5G、大数据、区块链、云计算、物联网等新技术新应用设置赛题，在综合竞赛环境中搭建典型网络安全防护技术对抗场景，重点考察选手的实际业务技术水平和综合攻防能力。历时6个月，覆盖全国31个省份，参与人数高达1.2万人。竞赛规模较近年通信行业同级别比赛来讲，规模之大、参赛队伍之繁史无前例。

绿盟科技作为合作伙伴，凭借过硬的技术、产品和丰富的网络攻防赛事服务经验，全程参与了大赛技术支撑和保障工作，并荣获突出贡献奖。同时在本次大赛中，绿盟科技安全研究员阿合买提·雨三获安全卫士个人赛特等奖，安全研究员侯云松获安全卫士个人赛三等奖。

汤旭介绍，绿盟科技已分别在2012年、2016年、2017年、2018年为大赛技术支撑。本次竞赛，绿盟科技攻防竞技平台“NSCTF”的稳定、高效运行，又一次完美的支撑了安全卫士个人赛（解题赛+理论赛）和安全卫士团队攻防精英赛。另外通过绿盟科技最新发布的智能安全运营平台(iSOP)，精细展示参赛队伍的攻防态势，实时监控违规行为，实时追踪选手攻防状况，为大赛带来新的亮点。

电信运营商亟需建设多维一体的网络安全队伍

在汤旭看来，当今网络战愈演愈烈，而网络安全领域的战争归根到底是人才的竞争。电信运营商网络规模大、系统多、业务复杂，对网络安全人才的质量及数量的需求尤其迫切。

从人才需求数量来看，高层人才至少需要数十人，安全专家应需要数百人、安全从业人员应有数千人的规模。从现状来看，电信运营商在网络安全人才方面仍存在较大缺口。未来运营商将面临更加复杂的网络空间对抗，网络安全环境的复杂化、网络攻击方法多样、多点多面、对象隐蔽等等特点，电信运营商亟需建设多维一体的网络安全队伍，顶层专家人员负责整体网络安全体系的架构设计，二线专家人员负责复杂网络安全技术问题的攻坚和安全事件的应急处置，一线基础人才负责从事网络运营维护、技术支持、风险评估、安全测试，多维一体，联合作战才能在未来的网络战争中取得主动权。

同时，汤旭建议，运营商在人才培养措施方面可建设大型网络安全靶场，模拟复杂多样的网络环境，开展网络攻防演练，对抗动态推演，验证攻防工具及系统安全性，对提升安全人员实操能力有很大帮助。此外，还可通过举办专家论坛、技术沙龙开展技术分享，通过安全实战演练、技术培训、安全认证培训等多种方式，大力培养提升安全人员技战术水平。

理论与实战结合：绿盟科技的人才培养“王道”

近年来，网络安全形势的发展从事件驱动到合规驱动逐步迈向业务驱动，业务驱动带来的网络安全产业的升级，这要求安全从业人员不仅要具备基本的安全攻防知识又要具备多领域的业务场景安全分析能力，因此需要构建和完善网络安全人才培养体系。

汤旭对C114表示，绿盟科技通过搭建企业培训体系全景图，思考如何建立企业自己的学习系统和管理逻辑，并能够在提供相应的培训服务和咨询服务下帮助其他企业建立全景图。

依托在网络安全方面的积累，形成有绿盟科技特色的网络安全人才培养框架，并积极探索实践，摸索出一套从学生实习指导、到企业岗位技能培训、再到赛事锻炼等阶梯式人才培养道路，为国家和社会培养发掘一批优秀的网络安全人才。

实际上，在网络安全人员培养方面绿盟科技也一直在践行这一思想。近年来绿盟科技多次参与及支持攻防演练活动及攻防竞赛等，投入大量人力、物力，配合攻防两方组织单位进行实战演练，从而使网络安全从业人员的技能在实战中得的提升，也帮助企业提升自身的安全防护体系的建设水平。

同时，绿盟科技一直践行将理论与实践相结合理念，培养上就是要从实战中来、从业务中的实战出发，通过以赛代练、练为实战的方式，来进行战队能力的建设和提升。

“理论与实际攻防实战相结合，将知识与实战演练进行全方位的融合、相互验证，是提升攻防水平的最佳方式。”汤旭指出，网络安全的本质在于对抗，对抗的核心即攻防双方能力的较量。攻防能力是绿盟科技多年来不断锤炼的立身之本。

作为网络安全领域的“老兵”，绿盟科技认为网络空间的安全守护需要有精英特战的力量来进行针锋相对的对抗，公司组建的四大安全战队：模因、虎贲、烈鹰、梅花K，就是在不间断的一线攻防对抗战火中淬炼而生的。绿盟科技对战队的选拔和培养奉行的一直是“适者生存、强者为王”。从实战经验来说，绿盟科技的四大战队是业界实战经验较为丰富的企业战队群之一，这根本上是由业务的厚度和广度来决定的。

据汤旭介绍，绿盟科技各战队自建队至今，已在国内外网络安全大赛上获得诸多荣誉，今年又先后参加了“2019年工业信息安全技能大赛”“GeekPwn2018机器特工挑战赛”“第二届'强网'拟态防御国际精英挑战赛”“2019贵阳大数据及网络安全精英对抗演练”“2019合肥市网络安全攻防演练大赛”等等诸多网络安全大赛，并获得了优异成绩。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。