萬物互聯(lián)時代，信息網(wǎng)絡(luò)安全的威脅已經(jīng)從信息、資金，擴(kuò)大到生命安全等方面。7月16日，在第二屆XCTF國際網(wǎng)絡(luò)安全技術(shù)對抗聯(lián)賽總決賽現(xiàn)場，騰訊北京分公司總經(jīng)理劉勇發(fā)表了《互聯(lián)網(wǎng)+時代的安全人才觀》主題演講，他表示：中國想要進(jìn)一步推動互聯(lián)網(wǎng)安全事業(yè)的發(fā)展，關(guān)鍵在于要加快創(chuàng)新網(wǎng)絡(luò)安全人才的培養(yǎng)，讓安全人才真正成為信息網(wǎng)絡(luò)安全的核心驅(qū)動力量。

繼2015年作為頂級贊助商支持首屆XTFC聯(lián)賽后，騰訊安全今年繼續(xù)為該賽事提供助力。劉勇在采訪中表示，此舉旨在關(guān)注人才培養(yǎng)，承擔(dān)行業(yè)責(zé)任，希望與賽事的合作中，不斷尋找和挖掘人才，通過企業(yè)進(jìn)一步的資源支持和專業(yè)培訓(xùn)，提升人才專業(yè)實(shí)力，釋放人才價值。同時，騰訊安全也希望在這樣的合作中，持續(xù)探索人才培養(yǎng)模式，推動中國信息網(wǎng)絡(luò)安全實(shí)力提升。

信息網(wǎng)絡(luò)安全背后的人才培養(yǎng)體系亟待改善

互聯(lián)網(wǎng)已經(jīng)成為各行業(yè)發(fā)展的基礎(chǔ)設(shè)施，網(wǎng)絡(luò)安全成為重中之重，信息泄露、資金盜取、詐騙威脅這些信息網(wǎng)絡(luò)安全問題已成社會“心病”。與此同時，新的安全隱患也正在不斷顯現(xiàn)，剛剛進(jìn)入“萌芽”階段的物聯(lián)網(wǎng)、車聯(lián)網(wǎng)，所暴露出的問題，已經(jīng)涉及到生命安全。不法分子遠(yuǎn)程操控智能家居、汽車，已經(jīng)不再是“傳說”。

解決安全隱患已成為中國乃至全球都亟待解決的問題。中網(wǎng)辦、發(fā)改委、教育部等六部門在近日聯(lián)合印發(fā)的《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》中指出，網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭。從總體上看，我國網(wǎng)絡(luò)安全人才還存在數(shù)量缺口較大、能力素質(zhì)不高、結(jié)構(gòu)不盡合理等問題，與維護(hù)國家網(wǎng)絡(luò)安全、建設(shè)網(wǎng)絡(luò)強(qiáng)國的要求不相適應(yīng)。

中國信息網(wǎng)絡(luò)安全人才培養(yǎng)體系亟待改善。與歐美國家相比，中國互聯(lián)網(wǎng)發(fā)展較晚，在信息網(wǎng)絡(luò)安全普及教育和人才培養(yǎng)上相對滯后，這也是造成中國安全人才匱乏的主要原因之一。劉勇指出，中國想要推進(jìn)信息網(wǎng)絡(luò)安全事業(yè)發(fā)展，必須創(chuàng)新安全人才培養(yǎng)機(jī)制和模式，樹立新的安全人才觀念，通過開放合作、體系建設(shè)、提升企業(yè)責(zé)任三個維度，進(jìn)一步提升安全人才的專業(yè)實(shí)力，加快人才輸出，推進(jìn)核心技術(shù)研發(fā)和全民信息網(wǎng)絡(luò)安全普及教育，以此實(shí)現(xiàn)中國互聯(lián)網(wǎng)安全的長久穩(wěn)定。

騰訊“實(shí)驗(yàn)室”模式：構(gòu)建人才價值體系

騰訊安全在積極探索和創(chuàng)新人才培養(yǎng)模式上不遺余力。2015年首屆XCTF聯(lián)賽，騰訊安全圈定了90%的優(yōu)秀選手，并將他們輸送到騰訊電腦管家、手機(jī)管家等多條業(yè)務(wù)線的安全部門。

“除了發(fā)掘優(yōu)秀的安全技術(shù)人才之外，騰訊安全希望藉此打造安全行業(yè)人才培育平臺，在高校推廣培養(yǎng)實(shí)戰(zhàn)人才的模式，帶動下一代的網(wǎng)絡(luò)安全技術(shù)新苗成長，為整個產(chǎn)業(yè)界夯實(shí)人才基礎(chǔ)，緩解人才匱乏的現(xiàn)狀?！眲⒂卤硎尽?/p>

目前，騰訊已經(jīng)逐漸在招聘、培訓(xùn)、福利等方面摸索出一整套完善的安全人才培養(yǎng)體系。尤其是圍繞騰訊安全聯(lián)合實(shí)驗(yàn)室及旗下七大安全實(shí)驗(yàn)室矩陣，構(gòu)建的一整套較為成熟的人才培養(yǎng)體系，通過專業(yè)的技術(shù)、資金、資源支持，不但吸引了大批國際頂尖“白帽黑客”的加入，同時也讓新加入人才獲得更專業(yè)的培訓(xùn)和鍛煉，充分發(fā)揮出人才價值優(yōu)勢。

作為國內(nèi)首個互聯(lián)網(wǎng)安全實(shí)驗(yàn)室矩陣，騰訊安全聯(lián)合實(shí)驗(yàn)室由反病毒實(shí)驗(yàn)室、反詐騙實(shí)驗(yàn)室、移動安全實(shí)驗(yàn)室、科恩實(shí)驗(yàn)室、玄武實(shí)驗(yàn)室、湛瀘實(shí)驗(yàn)室、云鼎實(shí)驗(yàn)室七大實(shí)驗(yàn)室組成，各實(shí)驗(yàn)室專注安全技術(shù)研究及安全攻防體系搭建，安全防范和保障范圍覆蓋了連接、系統(tǒng)、應(yīng)用、信息、設(shè)備、云六大互聯(lián)網(wǎng)關(guān)鍵領(lǐng)域。而高校選拔人才和社會招募人才，可以在實(shí)驗(yàn)室中依據(jù)自身特長，與TK教主、yuange、吳石等國際最頂尖的白帽黑客一起參加頂尖賽事接，接受進(jìn)一步的實(shí)戰(zhàn)培養(yǎng)。

科恩實(shí)驗(yàn)室安全研究員鈕文在XTCF聯(lián)賽總決賽期間表示，他們加入騰訊安全聯(lián)合實(shí)驗(yàn)室后，成員可以分工協(xié)作，從各自擅長的角度和技術(shù)手法來挖掘系統(tǒng)漏洞、技術(shù)研究。他們只需要將精力聚焦在研究上，而騰訊會為其調(diào)配和整合其所需要的相關(guān)資源，并將其研究成果進(jìn)行價值轉(zhuǎn)化。與此同時，白帽黑客們可保留較大的獨(dú)立和自由，以個體身份從事自身感興趣的研究。騰訊還會給予實(shí)驗(yàn)室專業(yè)研究孵化、人才招募、安全業(yè)界人脈以及教育培訓(xùn)等各種支持。

騰訊安全人才價值輸出：驅(qū)動能力逐漸顯現(xiàn)

基于人才優(yōu)勢，騰訊安全正在發(fā)揮更大的社會價值。就今年上半年而言，騰訊安全已經(jīng)為蘋果、谷歌、微軟、Adobe提交過百漏洞，其中騰訊玄武實(shí)驗(yàn)室創(chuàng)建者于旸（中國安全圈人稱TK教主）發(fā)現(xiàn)的“BadTunnel”漏洞稱為是能夠影響Win95到Win10的“超級漏洞”，是目前Windows歷史上影響最廣泛的漏洞。

在素有黑客“世界杯”之稱的Pwn2Own 2016上，騰訊安全憑借總積分38分成為Pwn2Own史上第一個世界總冠軍，并獲得該賽事史上首個“Master of Pwn”（世界破解大師）稱號。此外，在今年的GeekPwn黑客大賽上，騰訊電腦管家網(wǎng)絡(luò)攻防小組1秒攻破微軟Surface Pro4，憑借高難度技術(shù)獲得“最霸技術(shù)獎”及15萬元最高單項(xiàng)獎獎金。

騰訊安全在借助人才力量驅(qū)動技術(shù)進(jìn)步的同時，也在積極謀求進(jìn)一步開放合作。劉勇表示，騰訊安全產(chǎn)品將持續(xù)輸入業(yè)界領(lǐng)先的技術(shù)和能力，通過將各個實(shí)驗(yàn)室的專業(yè)化研究成果整合對外輸出，將自主技術(shù)向整個互聯(lián)網(wǎng)安全產(chǎn)業(yè)提供開放，推動安全產(chǎn)業(yè)與其他產(chǎn)業(yè)的交互融合，使安全技術(shù)、安全人才不再孤立，進(jìn)一步驅(qū)動信息網(wǎng)絡(luò)安全進(jìn)步，推動和普及全民信息網(wǎng)絡(luò)安全意識，構(gòu)建成熟、健康的安全生態(tài)系統(tǒng)，更高效的為社會及企業(yè)和用戶提供安全保障，以此來實(shí)現(xiàn)人才價值最大化。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。