高校如何选拔网安人才| 访广州大学田志宏

原标题：高校如何选拔网安人才| 访广州大学田志宏

又到了高考放榜的日子了，刚刚从高三的苦海中解脱的少年们，又将面临又一重大的人生抉择---报志愿。

多年以来，除了一些艺术或者体育类的考生会因某方面的特长而被“加分”，进入普遍高于自己高考分数的大学，绝大多数考生还是会根据分数的高低进入相应的大学。

但近几年，又一特殊专业门类“网络安全”也进入了加分的范围，而且有的大学对这类学生的降分幅度甩体育生和艺术生好几条街～

比如四川大学今年就首次开启了“网络安全人才卓越计划”，对于在网络安全方面有特殊才能的学生，学校可以直接向教育部申请适当降低分数录取，如果被认定为在这方面为“出类拔萃”的学生，甚至可以没有高考分数的限制，直接进入川大网络空间安全学院学习。

换言之，如果在网络安全方面的才能确实非常突出，对考多少分没！要！求！

那么，为何这个专业选拔人才会如此特殊？这些在网络安全方面有特殊才能的少年，是否真的都是一些“偏才”和“怪才”？作为高校，他们的标准到底有哪些？带着这些问题，我找到了广州大学网络空间先进技术研究院院长田志宏。

［田志宏］

为什么各大高校频频对网安人才出“新政”？

与其他学科相比，网络安全本身就是一个实践性很强的应用学科。

田志宏举例，安全问题是伴随着相应的应用而来的，比如随着大数据应用的普及，其传输、存储、使用等环节都存在泄露、篡改等风险。

正是由于实践性非常强，所以有些知识不是在课本上学到的，这就导致这个领域会出现一些“偏才”和“怪才”，比如有人在攻击渗透方面可能非常突出，但往往学历达不到正常选拔人才的标准。

这会直接造成一个后果：在一个人谋生的时候，学历往往是个敲门砖，没有这道“令牌”，这些人很可能会走向歧途，他会为了取得更好的物质回报，来运用这些攻击方法去干道德和法律界限之外的事情。

不久前，北京市海淀区检察院就发布了《网络安全刑事司法保护白皮书》，其中有一组数字：

85%以上的网络黑产犯罪人员出生于80后，62.5%的犯罪人员是高中以下学历……

而高校出台这些选拔机制，一是给这类人才提供平台和机会，让他们接受正规的高等教育；二是对这个领域进行更系统的学习，并且了解相关的法律法规，去走正道。

虽然媒体上报道了很多自学成才的黑客，但田依然认为，如果真的想在网络安全方面有长远的发展，还是需要依靠体系化的知识去做支撑。

网络空间安全底下有密码学、系统安全、应用安全等多个门类，而每个门类下面又会细分很多方向。这就像是一颗技能树，从根节点到叶子节点，不同的平台用到的知识会不一样，面临的风险和漏洞也不一样，所涉及的内容非常庞杂。要想成长为一颗枝繁叶茂的大树，还要靠扎实的根部输送营养，而学校可以为学生提供系统学习的平台。

目前网络安全方面教育所面临的困境

虽然近年来很多高校对于网络安全非常重视，但是所面临的问题却不少。

第一个就是人才缺口严重不足。

田志宏预估，每年市场对网络安全人才的需求是几十万，但高校相关专业的人才却只有几万人。

第二个是现有的教育不能完全跟上发展的需求。

造成这种现象的原因，是因为网络安全的某些知识变化非常快，而目前的课程体系跟不上实际的发展需求，比如说，10年之前所出现的漏洞再拿出来给学生讲，可能有些时候连相应的漏洞载体都找不到了。

第三是缺少跟企业的合作。

有些网络安全专业毕业的学生已经跟不上市场的需求，在职能要求和人才培养方面出现了鸿沟。不过目前已经有不少高校在发力，最常见的就是通过校企合作，让一些真正在一线的网络安全专家来授课，把最前沿的实战技术带到课堂中来。

除此之外，他们也通过举办和参加一些 CTF 比赛来增强专业能力。

不过对于参赛这件事，田志宏认为虽然大家都在喊以赛促学，但对于学生还是应该因材施教，学校自己要甄别哪个比赛是适合哪些学生参加的。虽然 CTF 的结果在一定程度上能代表对相应知识点的理解和掌握能力，但它也像奥赛一样，是有套路的，不能把学生变成比赛的工具。

选拔人才心理是第一关

目前，不少高校对于网络安全方面的人才培养都各具特色，田志宏所在的广州大学网络空间先进技术研究院也根据实际情况制定了培养策略。

他们目前针对硕士生的培养，将不局限于传统意义的教学加科研，还会与国内众多的网安企业一道开展人才的联合培养

据田志宏介绍，目前网研院已跟腾讯安全、安天公司、合天公司、安恒公司、360等建立联合实验室，而且将邀请吴石，TK、袁哥、肖新光等多位业内大咖担任企业导师，联合开展课题研究，解决课程体系跟不上实际发展需求的问题。

雷锋网在招生简章中发现，他们此次招生的专业要求范围很广， 除网络空间安全外，计算机、通信、电子、自动化等都在其范围内，这背后的原因是什么？

田志宏告诉雷锋网，网安人才并非都需要偏才和怪才，新闻中所报道的从少年时期就痴迷黑客技术最终成功的人，这个样本在目前在整个安全的人才市场中，只是非典型的案例。

他们中的一些由于起步早，所以成功更快，但大部分网络安全的人才还是从大学中走出来的。

其实，在去年寒假的时候，田志宏就曾组织过一次以网络安全为主题的冬令营，挑选了来自广州大学、北邮、中科院信工所、哈工大等20多位大二到大四的计算机等相关专业的学生，然后又邀请了业内一线从事攻防对抗的白帽黑客，量身定做了针对这些学生的课程，展开了为期两周的高强度的学习。

两周之后，他们根据所教授的网络安全的知识点，邀请了几位美国高校的学生和老师，举办了一场针对基础知识的 CTF 比赛，比如数据捕获、web攻防、逆向等。

国内20人分为4队，国外学生2个队，最终的结果是国内有一个队比美国的排名要好，要知道，这20个人在参加冬令营之前完全是小白，而这美国的队伍此前曾经有过参加比赛的经验。

换句话说，如果有计算机或相关专业的基础知识，这些学生通过后天有针对性、系统的培养，同样可以迅速的成长位网络安全领域的人才。

田志宏强调，他们在研究生最后的面试中，首先看的是心理是否健康，如果这个人不愿意接受相关法律的约束，可能他们不会考虑让他通过考试；尔后才会看这个人相关知识水平和专业技能情况，给出分数。

目前，网研院专门成立了“方滨兴班”（简称方班），主要围绕几个方向开展人才培养，分别是网络安全研究、物联网及安全研究、大数据及安全研究、先进计算技术研究。田透露，2018年的招生情况很好，进入初试分数线和最后的录取比例大概为10:1.

据雷锋网了解，他们在 2018 年的招生中，网络安全知名专家，方滨兴院士将会亲自授课，所以同学们，这点有吸引到你吗？

如果你想了解更多细节，或许可以来CCF-GAIR 全球人工智能与机器人峰会现场看看，田志宏教授将会以专场主席的身份出现在6月30日的智能安全专场。