i春秋:"千星計劃"點亮網絡安全世界的星空
原創【51CTO.com原創稿件】萬物互聯的時代,無論企業還是個人對于網絡安全的重視程度都在提升,網絡安全人才已經成為稀缺資源。越來越多的企業意識到,解決安全問題,還是要從人的角度出發,只有擁有安全人才,才能為企業輸送安全生產力。正如業內人士所知,"i春秋"是一個由國內網絡安全機構永信至誠打造的網絡安全在線教育平臺,專注于網絡安全、信息安全、白帽子技術的在線學習、教育和培訓。
日前,由i春秋主辦的首屆互聯網安全責任峰會于北京召開。為解決社會網絡安全腰部人才緊缺的問題,加速網絡安全人才培養模式向工業化、定制化轉變,i春秋利用自身的云端教學系統與豐富的網絡安全教學經驗,于本屆安全責任峰會發布了"i春秋千星計劃",并與首家合作企業--360企業安全集團正式簽約。
i春秋事業部總經理鄭斐斐、360企業安全集團副總裁張翀斌代表雙方企業進行了人才培養合作簽約。張翀斌表示:“目前現有的網絡安全人才主要以高校教育為主,培養周期長、理論性強實操性訓練少,難以滿足網絡安全日新月異、靈活多變的需求,我們與i春秋合作的“千星計劃,正是看中i春秋在安全人才培養方面創新的培養模式,通過對有一定網絡安全相關基礎知識和愛好的人員,進行集中封閉的培訓使其快速掌握安全服務的必備技能,從而滿足360企業安全集的需求、滿足政企客戶的需求。這讓我對未來看到了希望。”
51CTO記者在峰會期間采訪了i春秋事業部總經理鄭斐斐以及i春秋教育事業部總監曹勇。且聽他們與大家分享i春秋在網絡安全人才培養領域的良策忠言。
i 春秋事業部總經理鄭斐斐(左)i 春秋教育事業部總監曹勇(右)
千星計劃
千星計劃,不僅僅是"為安全企業輸送一千名人才"那么簡單,什么是千星計劃呢?用鄭總的話概括,就是用解決信息安全網絡人才的i春秋模式,把網絡安全人才培養帶入到定制化和工業化的時代,然后為企業輸送安全人才。
企業需要安全人才,而安全人才的劃分也是多維度的。從剛開始的web安全工程師,慢慢向安全運維、逆向、滲透這些方向鋪展開來。包括百度、滴滴、騰訊在內的多家企業都與i春秋教育平臺展開過人才合作。以i春秋的***家批量人才輸送企業360企業安全集團為例,2017年初時,360企業安全集團對于i春秋的白帽子和人才需求的量是***的,在2017年中,360企業安全集團就制定了2018年的整年人才培養計劃,對于安全人才的缺口高達五千人,這樣的需求量讓i春秋感受到肩負的使命。人才培養和輸送的計劃開始醞釀和慢慢成型。
憑借i春秋對教育和人才市場的分析,幾千人的需求又被劃分為基層安全運維、安全服務,中層web安全工程師、滲透工程師、逆向工程師,高級別專家等不同的崗位。然后針對這些層級和崗位的不同需求量,有的放矢的進行培訓。i春秋相信,隨著企業對于網絡安全人才需求量的遞增,網安人才培養會進入到定制化時代,對于網絡安全人才的培養也會逐步行程更加層級分明的、體系化的模型。千星計劃將是一個開始,越來越多的優秀人才將成為點亮夜空的繁星。
實驗+實戰優勢資源
i春秋采用線上+線下的培訓模式,開設了多條課程體系。例如web安全工程師、運維工程師、安全服務工程師、滲透工程師、逆向工程師、安卓開發工程師等精品化體系課程。線上采用錄播加直播的形式,為學員進行線上教學,同時擁有一套完整地立體化的教學系統,包括實驗、視頻、考核、比賽,一體化課程,整套課程完成之后對于學員從理論型到實戰型轉變有很大的價值。而線下就業班,與線上相比,線下點對點的授課效果比線上會更直觀,同時動手和實踐能力也會比線上更好一些。我們會根據企業的需求去做定制化的人才培養。
i春秋的教學優勢主要體現在實驗加實戰兩個方面。當今很多培訓采用視頻加考核的形式。而這些公司欠缺的是實驗場景。i春秋***的優勢在于實驗加實戰。目前線上已經有500+在線實驗環境。從前實現一個實驗場景的復現需要把這個實驗場景先搭好,需要花費10個小時以上的時間,現在只需要15秒,如果放到閃電實驗室里邊的話5秒就可以下發,學員看到的全是跟真實的這個漏洞一樣的場景,真實的現實環境中出現的是什么問題,解決了這個場景的問題,你就解決了這個漏洞的問題,所以說實驗是i春秋***的優勢。
實戰方面,i春秋通過豐富的賽事經驗總結積累出一套立體化的實戰教學方案。從賽事的權威性、平臺的穩定性、賽事的靈活性方面都位居國內領先水平。包括CTF奪旗賽、AWD攻防賽、RHG(或是叫AI)網絡安全比賽,i春秋平臺都有著成熟的舉辦經驗。去年10月,i春秋還推出了靶場平臺,在這個靶場平臺里,公司的真實業務場景都會有所呈現,涉及滲透、逆向、安卓開發等,可以靈活控制。后臺可以配置多種腳本,進行實時更新,***期將是真實的靶場加某大型互聯網企業的整體業務滲透。
總結來說,在比賽這個形態上,i春秋支持CTF+、AWD+、RHG+(或是叫AI+)靶場的模式,可說是國內首家。
為企業輸送網絡安全中堅力量
在訪談中,曹總和鄭總都提及為企業輸送"腰部力量"的說法。i春秋將安全人才的劃分定義為一個金字塔的結構。在這個金字塔里邊,***層的屬于專家范疇。而中層人才,即腰部力量實際上是i春秋現在主要在培養的方向,這個方向主要是互聯網安全的應用型人才,包含的緯度是安全運維、安全服務、web安全工程師、滲透工程師和逆向工程師。
i春秋從2015年起,與多家高校合作,遴選對網絡安全行業有興趣且有一定基礎的學員,潛心研發教學模型,堅持積累賽事經驗,培養滿足社會需求的應用型人才,如今已累計培訓網絡安全人才逾三萬人,學員就業率可達93%。未來,i春秋學院希望能夠工業化、定制化培養人才;另一個愿景是建立起一套標準,這個標準是新開發的人才教育產品能夠在線下培訓班或者線上培訓班進行測試,測試一屆兩屆說這個產品是對教學有用,學員反映好,i春秋就會把它加入到立體化課程里來,豐富和完善課程體系,更好的用于教學。
【51CTO原創稿件,合作站點轉載請注明原文作者和出處為51CTO.com】