| 出版日期：2001-06-11 总期号：1027 本年期号：42 |
|
 |
谁来保卫你的电子边疆
写在国内首批CIW网络安全培训学员结业之后 韩雄飞 网络安全 刻不容缓 巨大的市场需求，使信息技术人才变得炙手可热。根据一些就业分析表明，网络安全专家在未来的知识经济中的需求存在极大的缺口。 网络的发展伴随着网络犯罪的产生，如何有效地进行网络防范，阻止犯罪，是网络安全专家的职责。而现在随着企业对信息技术的依赖，安全就成了企业的头等大事。特别是一些金融机构、政府机构、军事机构等更需要这方面的专业人才。同时网络安全关系着国家的信息安全，而目前的高级人才的竞争已经是上升到了国际化的趋势。中国科技大学校长、中科院院士朱清时认为，在世界性高新技术人才包括网络人才全面短缺的情况下，培养人才的后一阶段是争夺，今天培养出来了的人才，明天就有可能给别人挖走。朱清时最近在美国硅谷访问时，看到许多公司都有华人雇员；而许榕生1999年领导的反黑客技术研究小组，当年的10个人现在只剩下了5个。为此，中科院高能所反黑客专家许榕生深有感触地说过：“网络安全是高素质人才的对抗，反黑客技术人才是计算机高手，这些人才流失的严重性，等于把原子弹送给了别人。” 而如何培养国内的网络安全专家是维护我国的网络商业环境的重要课题，国家相关机构也进行了大量的工作。今年2月中旬，由国家信息化工作领导小组计算机网络与信息安全办公室（简称“国信安办”）举办了“计算机网络与信息安全培训班”，此次培训主要是针对各大部委、国家重要的政府部门、金融系统等信息化工作的领导、各级信息主管和信息系统管理人员进行的一次网络与信息安全知识的培训。该班连续举办四期，为时1个月。培训课程包括网络基础知识、黑客攻击与入侵防范、病毒防范等多方面的内容，还包括有关计算机安全方面的实验和演示。据悉，培训班将长期系列地办下去。国信安办表示，这次培训活动主要是对安全培训这一新兴领域进行探索，最终将培训活动社会化。其他的一些部委如国家安全部和公安部以及一些专业的网络安全公司，如天融信、启明星辰等公司也有类似的培训服务。 安全认证 全球领先 北京诺亚思网络开发有限公司结合国际webmaster协会的国际背景优势，推出了针对网络专业从业人员webmaster的CIW国际认证培训体系，其中的Security Professionals的培训课程也越来越多地得到了业界的认同。 在今年年初，国内第一批CIW认证网络安全专家在北京诺亚思网络开发有限公司的CIW认证考场诞生。这几位中国网络安全先锋全都来自国内著名的企业网络安全解决方案提供商——北京中联绿盟信息技术公司，经过75分钟紧张的考试，中联绿盟信息技术公司总经理助理陈海卫等四人顺利通过了CIW Security Professional（CIW安全专家认证）考试。陈海卫在考试结束后接受了记者的采访，他说：“60道题目覆盖了计算机网络安全领域的几乎所有方面的知识，总体上讲更倾向于概念性和理论性，但同时也较好地兼顾了安全技术的实用性。和国内外其他计算机认证证书考试相比，知识覆盖面广，技术难度高，专业性强。主要侧重于安全技术领域的整体、全面的概念和理论。在实用性方面也不错。”陈海卫还说：“通过此次ＣＩＷ安全认证考试，感觉平时工作和学习所获得的知识和经验的帮助挺大，有助于在答题时触类旁通。考试内容范围极其广泛，也是对我长期以来在计算机安全技术的各个领域所积累的知识的一次考核。能够顺利地通过ＣＩＷ如此严格的安全认证考试，表明了我们在计算机网络安全领域也拥有较为坚实的基础，充分证明了中联绿盟信息技术有限公司在国内计算机网络安全领域的技术优势和领先地位。” 中联绿盟信息技术公司工程部负责人刘闻欢说：“我是从普通网管员做起的，以前的学习无法达到合格的网管员的标准，现在的的网络安全技术不完整，我们在安全管理中发现50%的安全漏洞问题是由于网络管理人员技术的不完整造成的。我们（中联绿盟）公司率先在国内通过四个CIW安全方面的认证专家。我想，这也是公司技术实力的一个体现。” 中联绿盟公司作为国内知名的网络安全专业技术服务公司，很早就和国际webmaster协会中国分会建立战略合作伙伴关系，计划联手推动国内网络安全专业技术人员的培训，在2000年6月签署了合作备忘录，并且在次月开展了一次别开生面的webmaster Club活动，主题是——建设一个绿色和平安全的网络家园。组织各公司、各大站点的负责网络安全的webmaster进行了一次网络安全的技术交流，中联绿盟公司总经理沈继业先生亲自讲课，让大家获益匪浅。 培养人才 保卫“边疆” 最近，从国际webmaster协会中国培训授权管理中心发布的消息表明，第一期CIW网络安全认证培训在北京圆满结束，拉开了培养国内国际认证的网络安全专家的序幕。 CIW网络安全认证培训是一种基于互联网安全专业技能的国际认证课程，通过学习，学员将获得全面的、专业的、最新的网络安全知识与技能，并能够设计、组织、实施网络安全保障体系。 在最近结束的一期网络安全专家培训班上，学员们所上的最后一堂课是一场别开生面的讨论会。 国际Webmaster协会中国培训授权管理中心培训主任汪非做了精彩的开场白，“这是中国第一个针对互联网络安全所开设的代表着国际化的新技能水平的培训班开始运作。”“在座的各位都是或即将是中国网络业界的‘铁大门’”，汪非主任接着说道。 来自南京机要部门的学员首先发言：“对于网络安全来说，以前也接触过，但是,只是零碎有限的知识，参加了这期网络安全专家培训班，最突出的感想就是，把以前零碎的知识系统化、整合化了。感到最大的体会就是思路开阔了，对于安全的知识与技能有了一个系统的认识与实践经验。相信以后再遇到不明攻击，就会有一套有效的对应方案了。” 来自中国吉通公司的学员继续说道：“对于一个电信运营商来说，其自身网路系统的安全性是非常重要的，我本身就是在电信公司搞系统和网络管理的，此次参加了这个培训班，我最大的感受是，老师讲述了很多非常切合实际的网络安全技巧，这些技巧是看书上网都找不到的，是可以事半功倍的技巧，都是前人丰富的经验总结出来的，可以说是获益匪浅。同时，针对网络安全的系统化的知识与思路，相信对我以后的工作会有非常大的帮助。” “网络安全问题越来越受到人们的重视，系统的性能在不断的提高，同时也对系统管理员提出了更高的专业要求，如果不能及时吸收飞速发展的新技术，那么，就会面临着被淘汰出局的命运。我最大的体会就是学习到了不同系统的不同的安全策略，学会了针对不同的系统在创建系统的健壮性、安全性以及灾难的防护等方面的非常全面的专业知识。”来自吉通公司的另一位学员说。“当然，首先要知道如何破坏，才能知道如何防止破坏，所以，我们在座的都是‘黑客＋红客’。这位学员的最后一句话，引得在座众人哄堂大笑。 讨论的热烈程度，出乎组织者的意料，大家的积极性非常高，从网络安全的技术到互联网发展的明天，通过几天的朝夕相处，学员们之间已经建立起了深厚的友谊。同样，在网络安全的课堂上，学员们也体会到了合作的重要性。在攻击与被攻击的实验课上，不论哪一方的胜利，都是精诚合作的结果。 最后，在讨论会结束的时候，来自著名的安全机构-中绿联盟，也是本期网络安全培训的主讲老师做了总结性发言。他鼓励大家继续在网络安全领域进行深入的学习与钻研，强调网络安全范围无限大，不论在哪个职位，必要的网络知识是一个专业人才高素质的构成要素之一。同时他也强调“拥有一个好的网络安全知识的基础是十分重要的，在针对不同种类的进攻与破坏所进行的对抗中，拥有系统化的、全面的网络安全知识就可以把99%的实际问题消灭于萌芽中”，“在这方面，CIW培训认证体系中的网络安全专家认证课程是目前做得最好的。”他最后说道。 随着第一期网络安全专家培训班的结束，以及第二期、第三期的相继开班，相信在未来中国的网络业界，将会活跃着一支人数逐渐壮大的网络安全专家队伍来保卫电子边疆。 后 记 在IT行业飞速发展的今天，网络安全越来越成为业内人士关注的重要专业领域，但与此极不相称的是，网络安全专业人才的极度匮乏，尤其是经过国际权威机构认证的网络安全专家更属凤毛麟角。CIW认证是目前全球针对互联网从业人员的专业培训认证体系，而网络安全是其培训体系的重中之重。另悉，国际webmaster协会中国培训授权中心将持续开设网络安全的培训课程，为国内的网络安全人才的培养提供服务。 |
||||||||||||||||
