人才缺失——大規模遭到網絡攻擊背后的原因

　　目前，網絡犯罪的嚴重程度前所未有，給企業造成的損失急劇增長。隨著網絡攻擊的數量和規模不斷增長，企業因之遭受的損失也在日趨嚴重。IBM和Ponemon研究所聯合進行的研究證實，2014年，美國數據泄漏造成的平均損失為585萬美元。而到今年，這一數字預計猛增至735萬美元。公司險保險公司Hiscox今年早些時候發布的報告稱，2016年，網絡犯罪給全球經濟造成了超過4,500億美元的巨額損失。今年5月，WannaCry勒索病毒癱瘓了全球150多個國家的計算機。有人估算總共造成了40億美元損失。

　　然而，大多數企業受到網絡攻擊的原因并不是黑客技高一籌，而是企業本身缺乏網絡安全人員建立的專業完善的企業網絡安全體系。對于軟件應用中存在的漏洞，很多企業都不夠重視，甚至不知情，這才是一直以來的問題所在。就如曾成為黑客攻擊目標的某家公司管理人員所說：“這就好比你總是敞開大門，因為家里從來沒有進過賊。等家里進了賊，你就該學會鎖門了。”

　　當前國家對網絡安全和信息化工作高度重視，而目前網安市場供求嚴重失衡，企業安全人才遠遠不足以滿足人才市場的巨大缺失。根據有關媒體統計，近年我國高校教育培養的信息安全專業人才僅 3 萬余人，而網絡安全人才總需求量則超過 70 萬人，缺口高達95%;不僅如此，報告還指出未來我國相關行業的信息安全人才還將以每年1. 5 萬人的速度遞增，預計 2020 年相關人才需求將增長到 140 萬。

　　培養專業人才——瑞星網絡安全教育解決方案

　　瑞星作為具有20年經驗的安全廠商，具有多年的信息安全經驗和扎實的技術底蘊，為幫助企業培養更多的網絡安全專業人才，推出了一套完整的瑞星網絡安全教育解決方案。該解決方案包括具有高度實用性的課程體系和專業的實驗設備，為用戶提供與實際工作密切結合的網絡安全學習環境，模擬真實的工作場景，提高學員的學習興趣與學習質量。

　　一、工學結合的課程體系

　　瑞星網絡安全實驗室具有完整的課程體系，包括信息安全介紹、web安全課程、安全工具課程、逆向工程課程、崗位培訓課程、滲透綜合測試課程六部分共96課時。從最基本的信息安全常見的安全隱患以及web安全的必備基礎技能學起，到常見漏洞和安全工具的學習和實戰練習，最后針對不同崗位人群進行崗前培訓和綜合的滲透測試課程。課程由淺入深，注重與實戰相結合，極大提高了學習的效率。

　　工學結合是瑞星網絡安全攻防實驗室的核心理念，因此，信息安全實驗是網絡課程的重中之重。學生可以在實驗室里進行諸如WEB漏洞分析技術、逆向工程技術、安全工具操作等覆蓋范圍廣泛的綜合信息安全實驗，通過理論與實踐相結合的培訓模式，把網絡的實際搭建能力和設備的調試能力列入了培訓的關鍵環節，讓學生真正掌握信息安全技術原理，具備規劃、實施、管理大中型企業信息安全的能力，有利于學校培養實用性人才。

　　二、專業的實驗設備

　　實驗設備包括傳統的安全設備以及安全教育系統。傳統安全設備包括安全產品系列：防毒墻、防火墻、上網管理系統等產品，這些傳統的安全設備可以組建完整的網絡進行設備的安裝調試，滿足學生了解產品配置、了解產品功能的作用。同時，瑞星安全教育系統是一款應用于信息安全教育培訓的產品----瑞星安全教育系統 Rising Security Education System(簡稱RSES)，為網絡安全教育提供實驗課程及實驗環境的系統，能夠支持復雜多樣的實驗環境以滿足企業和學校對應用平臺、信息安全的培訓需求。

　　瑞星網絡安全教育解決方案不僅集中了常用的操作系統平臺與各種應用服務，而且匯集了當前常見的網絡黑客攻擊手段和較為全面的網絡偵查專用設備，廣泛覆蓋了信息安全絕大多數領域，遵循了系統化建設的設計原則。為高校、行業客戶的信息安全實驗室、計算機教學實驗室提供了高性能、使用、多用戶、豐富實驗拓展的解決方案。