騰訊方斌：高層次安全人才培養(yǎng)是應(yīng)對(duì)未來信息安全威脅升級(jí)的關(guān)鍵

　　12月22日，2017全國高校網(wǎng)安聯(lián)賽(簡稱X-NUCA’2017)總決賽在深圳大學(xué)正式落幕，全國159座高校中脫穎而出的20支團(tuán)隊(duì)參與冠亞季軍角逐。騰訊桌面安全產(chǎn)品部副總經(jīng)理方斌受邀出席頒獎(jiǎng)儀式暨網(wǎng)絡(luò)安全人才培養(yǎng)與產(chǎn)業(yè)高峰論壇，并發(fā)表演講。方斌表示，數(shù)字經(jīng)濟(jì)時(shí)代，信息安全威脅不斷升級(jí)，“全時(shí)空”安防體系已然成為最好的應(yīng)對(duì)方式。而“全時(shí)空”安防體系的核心驅(qū)動(dòng)力在于安全人才梯隊(duì)建設(shè)，這需要圍繞系統(tǒng)化、規(guī)�；�、體系化三方面標(biāo)準(zhǔn)展開。

　　數(shù)字經(jīng)濟(jì)時(shí)代，安全人才梯隊(duì)建設(shè)是“全時(shí)空”體系核心驅(qū)動(dòng)力

　　方斌指出，隨著數(shù)字經(jīng)濟(jì)時(shí)代的全面到來，信息安全威脅不斷升級(jí)，呈現(xiàn)出“全球化”、“突發(fā)性”、“危害重“三大顯著特征。這要求我們布局網(wǎng)絡(luò)安全防御時(shí)，需建立“全時(shí)空”安防體系，打破邊界和國界，形成全產(chǎn)業(yè)聯(lián)動(dòng)、全業(yè)態(tài)布局，實(shí)現(xiàn)技術(shù)共享與全球協(xié)同。在技術(shù)方面，則需加強(qiáng)大數(shù)據(jù)創(chuàng)新及人工智能技術(shù)應(yīng)用，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)威脅的全天候全方位感知。

　　而如何驅(qū)動(dòng)這套體系成熟且高效地運(yùn)轉(zhuǎn)，成為目前行業(yè)普遍關(guān)注的問題。方斌表示，網(wǎng)絡(luò)空間的攻防，歸根結(jié)底是人才競爭，高素質(zhì)安全人才梯隊(duì)建設(shè)是驅(qū)動(dòng)“全時(shí)空”體系成熟和高效運(yùn)轉(zhuǎn)的核心驅(qū)動(dòng)力，而安全人才體系的建設(shè)，需要重點(diǎn)圍繞系統(tǒng)化、規(guī)�；�、體系化展開。

　　“一方面，安全人才體系搭建需加強(qiáng)‘政產(chǎn)學(xué)研’合作，讓政府、企業(yè)、院校等各個(gè)部門在功能和資源優(yōu)勢上協(xié)同互補(bǔ)，構(gòu)建從實(shí)戰(zhàn)鍛煉到人才價(jià)值輸出為一體的系統(tǒng)化機(jī)制;同時(shí)，要通過賽事平臺(tái)搭建推動(dòng)產(chǎn)業(yè)合作，逐漸形成安全人才培養(yǎng)的規(guī)模效應(yīng);而在探索科學(xué)有效的安全人才培養(yǎng)體系過程中，要堅(jiān)持成果研究與攻防實(shí)戰(zhàn)相結(jié)合，以技術(shù)能力創(chuàng)新驅(qū)動(dòng)安全人才梯隊(duì)的體系化建設(shè)。“方斌表示。

　　釋放人才勢能，“技術(shù)+人才”驅(qū)動(dòng)安全新生態(tài)建設(shè)發(fā)展

　　在構(gòu)建這套從上至下，目標(biāo)明確的人才培養(yǎng)體系過程中，騰訊安全已取得初步成效。2016年9月，騰訊安全整合旗下資源成立國內(nèi)首個(gè)互聯(lián)網(wǎng)安全實(shí)驗(yàn)室矩陣，專注安全技術(shù)研究及安全攻防體系搭建，覆蓋了連接、系統(tǒng)、應(yīng)用、信息、設(shè)備及云六大互聯(lián)網(wǎng)關(guān)鍵領(lǐng)域，吸引了眾多國際頂尖安全人才加入，并為其提供研究資源、教育培訓(xùn)及技術(shù)價(jià)值轉(zhuǎn)化等支持。

　　在新生代安全人才培養(yǎng)方面，騰訊安全打造TCTF、GeekPwn(極棒)等信息安全賽事，建立“以賽代練”機(jī)制，持續(xù)拓寬安全人才的培養(yǎng)通道。而這也與全國高校網(wǎng)安聯(lián)賽“寓學(xué)于賽，以賽促學(xué)”的理念相一致。據(jù)悉，本屆大賽開創(chuàng)性利用網(wǎng)絡(luò)靶場展開攻防對(duì)抗，為參賽隊(duì)伍充分還原真實(shí)演練環(huán)境，幫助安全人才切實(shí)提升技術(shù)水平。

　　為進(jìn)一步加強(qiáng)領(lǐng)軍型安全人才培養(yǎng)，騰訊安全還與高校、企業(yè)聯(lián)合發(fā)起“百人計(jì)劃”，選拔TCTF大賽最具潛力的安全人才進(jìn)行更加專業(yè)的培訓(xùn)和鍛煉，由此形成一個(gè)“由高校理論教育到企業(yè)技能培養(yǎng)，再到國際賽事鍛煉的完整人才培養(yǎng)閉環(huán)”。此外，騰訊安全旗下安全人才通過參與DEF CON黑客大會(huì)、BlackHat黑帽大會(huì)、VB大會(huì)、CanSecWest安全峰會(huì)等全球會(huì)議，與國際頂尖安全團(tuán)隊(duì)展開切磋交流，進(jìn)一步提升中國網(wǎng)絡(luò)安全人才視野和格局。

　　基于網(wǎng)絡(luò)安全人才梯隊(duì)建設(shè)的逐步完善，騰訊安全前沿技術(shù)能力不斷取得突破，尤其在網(wǎng)絡(luò)實(shí)戰(zhàn)攻防方面表現(xiàn)亮眼。據(jù)方斌介紹，今年爆發(fā)的WannaCry敲詐勒索病毒、 “暗云III”病毒、APT攻擊等網(wǎng)絡(luò)安全事件中，騰訊安全聯(lián)合實(shí)驗(yàn)室充分發(fā)揮人才優(yōu)勢，迅速針對(duì)安全威脅出臺(tái)解決方案，有效控制了事態(tài)蔓延。數(shù)據(jù)顯示，在今年6月爆發(fā)的“暗云III”病毒威脅事件中，騰訊安全幫助修復(fù)超過40萬臺(tái)感染機(jī)器。

　　方斌表示：“通過長期以來與網(wǎng)絡(luò)病毒攻防的實(shí)戰(zhàn)經(jīng)驗(yàn)，騰訊安全已能夠針對(duì)邊界感知、安全預(yù)警、工具上線、協(xié)同行業(yè)各個(gè)安全防御層面推出有效措施，充分實(shí)現(xiàn)全時(shí)態(tài)應(yīng)對(duì)網(wǎng)絡(luò)威脅。”

　　騰訊安全始終堅(jiān)持“開放、共享、合作”的理念。通過主動(dòng)發(fā)起“CSS中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)”、“守護(hù)者計(jì)劃”、“領(lǐng)域守護(hù)計(jì)劃”等安全合作聯(lián)盟，加大釋放自身專業(yè)化人才勢能，推動(dòng)安全技術(shù)、安全人才的進(jìn)一步互通，以“技術(shù)+人才”的模式驅(qū)動(dòng)安全新生態(tài)的建設(shè)發(fā)展。據(jù)了解，下一屆騰訊TCTF大賽正在積極籌備中，將于年后正式開賽。賽制體系、獎(jiǎng)金額度、賽題專業(yè)化標(biāo)準(zhǔn)以及人才培養(yǎng)閉環(huán)模式都會(huì)相比往屆進(jìn)一步提升，騰訊安全將繼續(xù)整合自身資源能力，為安全行業(yè)選拔最具潛力的專業(yè)安全人才。