大家之言 | 谈“网络安全终身教育”

5.12"圆桌派”论坛精华集锦

“网络空间安全终身教育”是个庞大的课题，通通整理了5月12日在浙江省网络空间安全终身教育论坛上政产学研用各界人士的精华发言。这次论坛是对“网络空间安全终身教育”一次横向和纵向的深刻探讨，可以说开启了网络空间安全终身教育事业的全新篇章。

壹 ——专家学者谈网安

浙江大学资深教授/杭州市信息安全行业协会会长【张森】

人才培养靠兴趣、发掘鬼才是奇招。

安全是一个终身考虑的问题，终身教育体现了网络安全的特性。随着移动互联网的快速发展，数据量呈指数级增长，网络安全问题需要考虑新的方式、新的方法来解决。现在网络安全人口缺口150万，如果按照“增设一个专业，开设几十门课，毕业去企业工作”这样的培养模式，是很难培养出能解决真正问题的网络安全人才的。我们需要用心发现和培养‘奇才’、‘鬼才’，他们学习成绩不一定是很优秀，知识面也不一定很广，但是对计算机热爱甚至痴迷，往往这样人能真正解决问题。

张森教授“培养奇才”的观点纷纷得到了360、锐捷、信网真等企业代表的认同。360企业安全黔闵浙大区总经理夏伟对此表示，360体系内就有不少这样的“奇才”，某一级部门的负责人是北大考古博士，被称为中国最美女黑客是一名护士，互联网少年精英年仅12岁。在夏伟看来，当今网络安全变化之快，知识迭代速度之快，网络安全方面的人才培养必然需要兴趣来支撑。

据浙江科技学院信息学院副院长马伟锋介绍，他们已在尝试“特色班”的模式，打破专业限制、打通学分制度，面向全校发掘网络安全的“奇才”。

浙江工业大学资深教授/杭州市计算机学会顾问【蔡家楣】

网络安全是个生态系统。

“网络安全”好比“人的健康”，这是一个生态系统。人要健康需要具备几个条件：良好的医疗条件、自身基因健康，以及个人的健康意识和卫生习惯。对应“网络安全”，也需要类似的条件，技术防范措施、自身网络安全的基础建设，以及个人的网络安全意识和素养。网络安全的教育是终身的，教育者本身的学习也是终身的。网络安全教育技术的门槛高，教育研究者要有好的学科基础，也要不断学习。此外，网络安全的教育与普通学科教育不同，应该不断往下沉，从高校下沉至中小学、甚至幼儿园。

省基础教研室信息技术课程主任研究员【魏雄鹰】

中小学生网络安全教育受到重视，但尚未成体系。

我们目前还是没有可供参考的先例，至少我们浙江省是没有的。那我们是不是可以先建一个关于网络安全这方面的实验室，然后看看是不是可以大面积推广开来。因为从目前中小学学生这方面的教育来看，网络安全我们在很多场合都有涉及，比如说在我们的信息技术学科的课堂上，我们有这方面的内容，比如在道德与法治课程上也有涉及，但是它没能形成一个体系，学生了解到的也只是一些常识，但我觉得对于我们网络安全专业教育这一块来说仅仅知道常识是不够的。

那么对中小学的学生在网络安全方面的教育究竟应该如何开展，让学生了解到什么样的程度，对我们来说也是一个需要研究的课题。我们注意到，现在的小孩都是我们的数字原住民，这些孩子从小就开始接触到网络安全有关的知识，那么究竟如何让他们比较系统化的有体系的学到学好，以及我们的基础教育送上去之后如何跟高校衔接，甚至说我们想建网络安全实验室，这个实验室在初中、高中、大学有什么样的区别等这些问题需要大家一起来探讨。

省团校副校长/省青少年校外教育中心主任【陈敬】

网络安全教育不仅仅是对孩子的教育，对家长的教育同样不能疏忽。

我还观察到现在有个最大的问题就是，可能孩子的网络安全意识要超过成年人。因此网络安全教育不仅仅是对孩子的教育，对家长的教育也同样不容疏忽。很多时候父母的网络安全意识甚至没有孩子强，比如登QQ，小孩输登入密码旁边有人还会用手遮挡下，大人很多一般会设置自动登入。再比如说我有加入一个群，里面大都是高级知识分子，但是这个群经常发的消息都是无法核实的，多是一些谣言。我前段时间教会了我妈使用微信，现在我发现这个事有些麻烦。她每天发给我大量的东西大概有99%是假信息，我要经常花时间去跟她解释。这一系列都是涉及到我们的网络安全方面。

杭州市数据资源管理局资源管理处处长【齐同军】

网安终身教育，我们要想明白四点：教谁、谁教、教什么、怎么教。

不同的教育对象，需要不同形式的教材和教学方式，所以要从教育对象出发，因材施教。此外，在师资方面，也可以探索打造一个网络的共享、协同、开放的网络安全终身教育平台，政府、高校、企业等都可以参与进来。

浙江广播电视大学教学资源建设处处长【虞江锋】

我们已经在尝试做一些这样的工作，后续希望能做更多。

的确，网络安全覆盖面之广，影响之深，需要一个全新升级的生态圈。我们将以身作则，借助学校多媒体教学经验和优势，整合各界资源，面向不同的年龄结构，传播网络安全知识。

贰——企业代表共献策

网络安全通创始人【郑毓波】

网络安全通是国内唯一聚焦网络空间安全终身教育全过程的专业在线学堂服务平台。我们在做的是一个垂直于网络安全学习的平台，专注于网络安全教育的媒体平台。团队都是由顶尖网络安全专家、资深IT教育行家、志向远大的小白帽等专业人士组成，我们团队中就有一些张教授所提到的“鬼才”、“偏才”。

平台的课程也是针对不同成长阶段不同需要的人群进行严格的划分，分为六大类，有超过300门课程、超过3000个课时。里面有提高老百姓安全意识，教老百姓如何防诈骗的一些科普常识类课程；有针对网络安全进阶的基础性课程；有向从事相关职业的人提供培训的课程；有黑客们相互切磋顶尖技术、分享的课程；还有提供一些行业考证的培训等等。我们一直致力于做一个贯穿网络空间安全终身教育全过程的专业学习平台。

我们在此之前还推出了面向青少年网络安全意识培养的创新实验平台解决方案——SeMaFi安全魔方。我们通过沉浸式的安全攻防体验，促使青少年主动地树立正确的网络安全观，从而激发对网络安全技术的学习兴趣。以及SeBaFi安全沙场，通过比赛式的安全攻防演练，可使大专院校师生快速掌握网络攻防技术。

目前，我们自己也会拍一些科普的微课，来提高全民的网络安全意识。出版一些网络安全相关的图书，包括面向网络安全专业人才的，也有面向高中入门的图书。最近网络安全走进高中去科普网络安全知识。希望广大的高校，企业可以合作起来，共享学习资源、讲师资源，打造一个网络安全的生态圈。

杭州世平信息科技 董事长助理【杨晶晶】

从企业角度说一下我们的网络空间安全教育做的一些事情以及可以落地的一些事。

第一点，不管从小学到高中还是到中老年人群，包括我们在楼下看到的演示（互动实验）我们可以针对不同层次人群进行，更加被广泛的接受。

第二点，在此基础上，我们企业中有一些是像我们视频信息专注数据安全制度和网络信息安全这一块的。会有专门的像是攻防演练的这样一个团队。我们可以把这样针对不同层次人群的教程和我们的安全服务包打包在一起，在做一些项目的时候，我们可以顺便大力的推广到市场上去。也就是把你们的研发通过我们的市场手段结合起来落地。

第三点，作为企业，我们可以为在座各大高校的相关专业人才提供实习和实际锻炼的机会。这也是我们企业可以为网络空间安全教育事业出的一份力。

杭州世平信息科技 安全服务部总监【王余】

关于网络空间安全终身教育，我觉得这个课题非常大。我主要讲以下三点。

第一点，基础教育。基础教育实际上就是我们之下的中小学，甚至是幼儿园的。基础教育当然是越早越好。不同年龄阶段应该有不同的基础教育，内容侧重点不同。基础教育应是终身受益的。

第二点，终身教育。走出大学之后，我觉得还必须抓住重点人群和重点单位，比如我们今天的党政机关、企事业单位，因为他们从事的工作离不开网络，离不开计算机，所以这一部分人的网络安全教育是必须要抓住的。但是只靠学校肯定是不够的，必须要靠我们目前社会的力量。

这就是我要讲的第三点，终身教育的相当一部分内容要靠我们目前从事网络安全这方向的专业公司去做。我们去调研过很多次，他们在从事为企业为党政机关服务的相关工作的时候，就把教育安全的任务自动扛起来，比如他们在为法院服务时，就对法院的工作人员进行一些安全教育。所以我觉得终身教育要有相当一部分的牵头单位。咱们网信办应该把这个任务承担起来，更多地利用我们学院和我们公共的一些资源。

中锐营销总监兼浙江省销售主管【林晋】

我本身做技术也做了四年，前几年才开始做市场。我在跟高校一起做人才培养专业建设的时候，深有感触，这个专业其实是工科实践性很强的专业。我们在这一块跟一些高校都有合作，主要擅长和他们一起做人才技能方面的孵化，然后推荐就业，我们有一个很好的生态化。网络安全这个专业实践性很强，而且要培养兴趣，这个专业很多时候要靠兴趣来支撑。如何培养这样一个兴趣土壤呢？那其实就要很多的体验和实践。我在做企业的时候，强调的是落地。就是说我们周边的政策很好，那如何形成一个很好的生态圈，让企业和学校之间能够有深度合作，保障他们双方受益。作为企业，人才于我们是刚需。我们希望能做深度的人才合作，更希望能够跟老师合作，来做人才培养，进行人才的落地。

360企业安全黔闵浙大区总经理【夏伟】

我想先谈谈人才的现状。我非常赞同张教授对于鬼才的说法。我们360攻防体系的负责人就是个鬼才，是北大的博士。以及其他在这个行业里涌现的鬼才，可以说在我们在这个体系里也是非常牛叉的，是外行带内行的一个典范。对于网安人才缺口大概达到150万。我们现在有个困境。比如说，业界安全友商的人进来，我们发现能力还不够；而学校出来的同学，所学的知识又已经过时了。所以这是个很大的问题。

那我们360在教育上做了什么呢？第一块是我们和共青团中央联合成立了中青奇未，我们做了安全战车，全国三十几个行政单位审计单位我们全部免费跑遍了做安全宣传，从少年儿童抓起。在互动体验这一块，我们的全是3D互动，就是为了让小朋友从小就开始有这个安全意识。

我们要怎么做这个教育？我们分成几块，一个是学历教育。我们和北大联合开发的一个教材，用学分制从大一到大四，我们已经和大概十几所主要的大学在合作。其次，在科研上，360承担了国家发改委唯一的一个大数据协同安全。最后就是我们目前在做应用型人才的培训。我们大概有十几所全国比较知名的职业院校成立的应用型人才的培训基地。接下来我们还会做很多，比如说针对实战型攻防的实现。

杭州乾冠信息安全研究院执行院长【董超】

关于终身教育，我在这里听了各位专家教授的观点，我也深有感触，这边就跟在座各位做一个简单的汇报交流。

第一点，我们协会在整个的教育科研这一块的网络安全培训或者科研合作，一直有在尝试，比如我们跟包括浙工大在内的一些高校都建立了战略合作关系。最近杭州电子科技大学以及浙江警察学院已经陆陆续续的有一批应届毕业生在我们这里实习。

第二点，我想说关于终身教育，怎么样从小到老？可能印证张老师的一句话，如何去发现和挖掘鬼才和偏才？从老到小的角度，我觉得更多的从购物经历、更多的通过网络安全的培训也好、教育也好，把整个网络安全这一块的知识也好、技能也好，使得老百姓能在这个生活场景中更多的得到学习和预防。

最后一个我们认为，网络安全终身教育这个生态圈需要大家一起来做。我记得是2014年，杭州经信委组织培训的时候，那个时候我就讲了，关于网络安全这一块要纯粹一点，硬件产品到现在3.0交互，包括这个大数据智能处理等等这一块，我们是要打造一个生态体系。不仅仅包括产品技术厂家，也包括我们这些专家学者，以及其他周围能够发现问题或者使用场合的都属于这个生态体系，共同为网络安全做出我们可以做的事情。

专家学者以及企业代表在此次论坛上就“网络空间安全终身教育”这一21世纪重要课题发出了自己的声音，畅所欲谈，大家之言在此汇聚、碰撞，明晰了网络空间安全终身教育事业的方向，为网安终身教育计划落地提供了许多构想，同时也在用实际行动支持网安终身教育事业。总而言之，网络空间安全终身教育事业任重道远，需要社会各界人士一起努力去打造一个可持续的、健康的网络安全教育生态圈。

——-网络安全通

转载于:https://my.oschina.net/u/3612774/blog/1820501