6月16日，以“數(shù)治安全 智理未來”為主題的2020西湖論劍·網(wǎng)絡(luò)安全線上峰會(huì)（以下簡稱“峰會(huì)”）成功召開。本次峰會(huì)設(shè)立1個(gè)主論壇、6個(gè)分論壇、網(wǎng)絡(luò)安全云上展覽等特色環(huán)節(jié)，匯聚眾多院士大咖及青年科學(xué)家。
青年科學(xué)家對(duì)話環(huán)節(jié)延續(xù)了去年西湖論劍院士圓桌的思辨、論道風(fēng)格，由烏鎮(zhèn)智庫理事長張曉東主持，浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長任奎，復(fù)旦大學(xué)計(jì)算機(jī)學(xué)院副院長、國家973項(xiàng)目首席科學(xué)家楊珉，之江實(shí)驗(yàn)室江之恒網(wǎng)絡(luò)信息安全研究中心副主任、杭州安恒信息技術(shù)股份有限公司高級(jí)副總裁劉博聯(lián)袂登臺(tái)。主持人與三位嘉賓一道，就網(wǎng)絡(luò)空間安全學(xué)科人才培養(yǎng)、安卓系統(tǒng)的生態(tài)安全領(lǐng)域以及開源代碼安全性研究展開深入探討，同時(shí)對(duì)“未來網(wǎng)絡(luò)安全20問”全球征集令中幾個(gè)備受關(guān)注的話題，在現(xiàn)場作出解答。
網(wǎng)絡(luò)安全是交叉學(xué)科：課程改革+實(shí)戰(zhàn)培養(yǎng)雙手抓
當(dāng)今網(wǎng)絡(luò)戰(zhàn)愈演愈烈，而網(wǎng)絡(luò)安全領(lǐng)域的戰(zhàn)爭歸根到底是人才的競爭。應(yīng)對(duì)網(wǎng)絡(luò)攻擊，最重要是人，即大量的安全專家，但網(wǎng)絡(luò)安全人才相對(duì)匱乏。在圓桌對(duì)話階段，青年科學(xué)家們就網(wǎng)絡(luò)安全方面的人才培養(yǎng)方面分別提出了自己的見解。
“想要把一個(gè)系統(tǒng)防護(hù)好，真正達(dá)到安全，需要不同的傳統(tǒng)意義上的各個(gè)學(xué)科的知識(shí)和能力，這也就是為什么面向未來，面向企業(yè)真正實(shí)用化的人才要做課程改革。”任奎表示，無論是在浙江大學(xué)，復(fù)旦大學(xué)還是安恒信息這樣的企業(yè)內(nèi)部，均需要課程改革。
關(guān)于網(wǎng)絡(luò)安全方面的人才培養(yǎng)，實(shí)際上是從高校的專業(yè)學(xué)習(xí)開始。任奎認(rèn)為針對(duì)高校的培養(yǎng)，浙江大學(xué)和復(fù)旦大學(xué)均處于領(lǐng)先地位，側(cè)重點(diǎn)不同。就浙大而言，主要聚焦五個(gè)方向：數(shù)據(jù)安全、系統(tǒng)安全、物聯(lián)網(wǎng)安全、人工智能安全、區(qū)塊鏈的安全與技術(shù)。“這也是結(jié)合我們對(duì)于未來的技術(shù)趨勢的判斷以及引進(jìn)青年人才的組成來進(jìn)行規(guī)劃。” 任奎說道。在過去的三年內(nèi)，浙大不僅把浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)科的課程從本科到研究生進(jìn)行了全新的設(shè)置，人才進(jìn)行個(gè)性化的培養(yǎng)，也和阿里、華為等各企業(yè)，建立了一系列聯(lián)合實(shí)驗(yàn)室，共同承接一些產(chǎn)業(yè)界的研究挑戰(zhàn)，將知識(shí)學(xué)習(xí)與技術(shù)落地相結(jié)合。
楊珉表示，網(wǎng)絡(luò)安全人才培養(yǎng)上復(fù)旦大學(xué)有很多自己的特色，重點(diǎn)關(guān)注的是學(xué)生在網(wǎng)絡(luò)空間安全學(xué)科的發(fā)展背景中，如何把他們培養(yǎng)成行業(yè)需要的人才。與國內(nèi)互聯(lián)網(wǎng)企業(yè)BAT3，以及安全企業(yè)安恒等在過去幾年有大量的合作，大量前沿成果也進(jìn)入到應(yīng)用當(dāng)中。
來自于一家民間調(diào)查機(jī)構(gòu)麥可斯研究院的中國大學(xué)生就業(yè)起薪調(diào)查報(bào)告顯示：網(wǎng)絡(luò)安全專業(yè)學(xué)生的第一份工作平均薪水連續(xù)五年都排名第一。這一數(shù)據(jù)表明網(wǎng)絡(luò)安全國家級(jí)別的宏觀需求已體現(xiàn)在了行業(yè)與社會(huì)需求的層面。從教育部、網(wǎng)絡(luò)安全等官方數(shù)據(jù)和口徑來看，國內(nèi)的網(wǎng)絡(luò)安全人才是極度欠缺的，從業(yè)人員中真正科班出身的非常少。換言之，高校作為高端人才培養(yǎng)的主要角色，在人才輸送時(shí)出現(xiàn)了缺位。面向網(wǎng)絡(luò)安全從業(yè)的行業(yè)需求上，高校的培養(yǎng)上有很多缺失的東西，例如計(jì)算機(jī)系統(tǒng)技術(shù)等。針對(duì)這一問題，目前例如復(fù)旦等一些高校已經(jīng)在構(gòu)建課程培養(yǎng)體系，并引入了很多符合年輕人學(xué)習(xí)習(xí)慣的培養(yǎng)模式，比如安全攻防競賽等。
在產(chǎn)業(yè)界層面，劉博表示，大學(xué)是供應(yīng)側(cè)，企業(yè)是需求側(cè)。從安恒信息今年招聘人員來看，也可以看出供需之前的現(xiàn)狀。安恒信息今年招聘人員50%-60%之前沒有接觸過網(wǎng)絡(luò)安全，需要企業(yè)自行培養(yǎng)。招聘的相應(yīng)員工中80%以上都非網(wǎng)絡(luò)安全專業(yè)畢業(yè)。目前更多高校成立網(wǎng)絡(luò)安全專業(yè)，人才培養(yǎng)對(duì)于這個(gè)行業(yè)的發(fā)展是非常有幫助的。劉博說：“安恒網(wǎng)絡(luò)空間安全學(xué)院也做競賽以及CISP培訓(xùn)，針對(duì)云安全以及大數(shù)據(jù)安全、工控安全。所以我們不僅僅是人才需求方，也是人才培養(yǎng)方”。
網(wǎng)絡(luò)安全攻防博弈：安卓開源系統(tǒng)安全如何把控
手機(jī)是居民日常必備品，數(shù)據(jù)顯示，2019年中國智能手機(jī)用戶數(shù)量達(dá)到748.3百萬人，2020年將達(dá)到781.7百萬人。因此，移動(dòng)端網(wǎng)絡(luò)的安全是幾乎所有人都關(guān)心的重點(diǎn)問題，而這其中，安卓作為開源系統(tǒng)，其安全性顯然更受關(guān)注。
針對(duì)這一點(diǎn)，楊珉認(rèn)為網(wǎng)絡(luò)安全實(shí)際就是一個(gè)攻防博弈為主要特征的領(lǐng)域，很難達(dá)到一個(gè)天生安全的理想境界。很多新技術(shù)、新商業(yè)模式的涌現(xiàn)在效率提升的同時(shí)，卻犧牲了部分安全屬性。對(duì)于安卓機(jī)來說，每個(gè)定制版本的漏洞也會(huì)形成多個(gè)版本，因此并不是使用開源代碼就能夠保障安全。他認(rèn)為，對(duì)于任何一個(gè)新興信息系統(tǒng)安全問題的認(rèn)知，一定是符合從學(xué)界到監(jiān)管部門到工業(yè)界、大眾的傳播規(guī)律，所以面向全民的科普是非常重要的。
劉博認(rèn)為，系統(tǒng)中必定存在漏洞，對(duì)開源軟件來說，并不是整個(gè)供應(yīng)鏈都自主可控。因此攻防必然存在，關(guān)鍵在于如何第一時(shí)間盡可能發(fā)現(xiàn)問題。而網(wǎng)絡(luò)攻防只是網(wǎng)絡(luò)安全中的一部分，而有了網(wǎng)絡(luò)安全，才能更好地做數(shù)據(jù)共享，提升效率。
任奎認(rèn)為，當(dāng)今情況下需要第三方移動(dòng)操作系統(tǒng)，而這點(diǎn)需要我們自身的努力。此外，對(duì)于未來的數(shù)字化經(jīng)濟(jì)、數(shù)字化制造來說，嵌入式操作系統(tǒng)是非常重要的，它們更小更專業(yè)，也更加定制化。對(duì)于嵌入式的操作系統(tǒng)，希望未來能將驗(yàn)證的標(biāo)準(zhǔn)提高，使其從安全性的意義上能容易被保證，而且更容易能向第三方展示安全性、更容易測評(píng)。
大數(shù)據(jù)安全面臨挑戰(zhàn)：個(gè)人隱私問題再度備受關(guān)注
大數(shù)據(jù)環(huán)境下，個(gè)人隱私的問題受到了現(xiàn)場的專家學(xué)者關(guān)注。在峰會(huì)現(xiàn)場互動(dòng)環(huán)節(jié)中，青年科學(xué)家針對(duì)“未來網(wǎng)絡(luò)安全20問”征集令中的個(gè)人隱私問題進(jìn)行了深入解答。
劉博表示，從目前技術(shù)而言，隱私安全較為難得。在我國現(xiàn)在對(duì)個(gè)人隱私重要程度的認(rèn)識(shí)還未達(dá)到較高標(biāo)準(zhǔn)，從法律層面還欠缺個(gè)人隱私保護(hù)法、數(shù)據(jù)安全法等。但這些建議已在兩會(huì)期間提出，有可能很快會(huì)出臺(tái)相關(guān)法律。監(jiān)管與資源共享兩者如何平衡，還需一個(gè)循序漸進(jìn)的長期過程。
任奎在數(shù)據(jù)安全與隱私保護(hù)方面頗有研究，他表示目前有兩大趨勢，一是信息收集現(xiàn)象愈發(fā)普遍，二是隱私定義尚需進(jìn)化。隱私保護(hù)問題不可能完全用技術(shù)解決，需要法律法規(guī)與技術(shù)、倫理道德等多方面的綜合解決方案。
而楊珉對(duì)于隱私問題較為樂觀，想要解決隱私問題，最重要的一點(diǎn)是來自國家與公眾對(duì)隱私的重視程度。只要主管部門重視，能傾聽學(xué)界與百姓的聲音，配以足夠的技術(shù)手段，終能解決隱私問題。
