【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
“阳康”准备出游?亲子游还得擦亮眼,避坑攻略请收好!******
身体“阳康”了,跨省旅游的管控也放开了,即将到来的这个寒假,不少家庭都做起了出游的打算。一些机构也适时推出了亲子游服务,有些内容丰富,还有些则水分很大,需要消费者擦亮眼睛仔细甄别。作为长期居家之后的首次大规模出游,旅行时的个人防疫安全,也要格外注意。
刚刚阳康 马不停蹄准备出游
经过了一周与新冠病毒的“搏斗”,刘佳的抗原终于顺利转阴,她也成为了家中最晚“阳康”的一员。身体刚刚恢复,她就马不停蹄地开始了一项“大任务”,为马上到来的寒假做出行准备。
“一下就觉得出游的气氛活跃起来了!”刘佳和几个高中同学组建了一个宝妈群,前段时间,大家讨论的还是如何买药吃药抗击新冠,可这几天,微信群摇身一变,成了旅游信息的分享会。
“三亚”“昆明”“厦门”……群里的意见五花八门,刘佳也有些看花了眼。她的同学阿璐算是下手比较快的,已经抢了5张前往三亚的机票,准备带着全家一起去,春节前就出发。根据航空公司推出的优惠活动,现在抢购机票,跟正价购买比起来,一个人就能便宜好几千块钱。
阿璐比较擅长规划,机票、住宿、游玩攻略全都一手包办。在她看来,这是这轮疫情之后的第一次远距离出游,不适合给旅行“上太高的强度”。最好还是以度假为主,主要在当地的酒店里玩玩休闲娱乐的项目。
另一个同学小程的想法完全不同。她觉得孩子因为疫情在家憋了这么久,肯定早就待烦了,这回应该好好释放一下。因为平时看“亲子游”的公众号比较多,她这次看中了一家平台的“西双版纳”游学旅行服务,但最终要不要去还在考虑。从平台给出的行程来看,一周的时间,孩子们要进行野外探险、观测动物、茶艺学习等等多项活动,内容十分丰富。
既然朋友们都挺能规划,刘佳思来想去,觉得不如直接找人搭伙。她已经问了阿璐买票的流程,如果家人也同意,就准备带着孩子一块去三亚玩。“主要是看孩子嘛,我们两家孩子年龄差不多,玩的时候有个伴。”
选择众多 有人追冷有人逐热
国务院发布的“防疫新十条”,放宽了出行层面的管控要求,旅客境内及跨境出行意愿也因此有了明显回暖。携程FlightAI大数据平台显示,“新十条”发布后,携程平台上的机票瞬时搜索量猛增160%,搜索热度暴涨至三年以来最高点。而从元旦假期的旅行趋势来看,跨省游占比已近六成,较中秋小长假稳步提升,同比2022年元旦增长34%。
记者在不同平台搜索发现,当季国内热门旅行目的地主要分为“追冷”和“逐热”两类。前者以东北游为主,目的地多是哈尔滨雪乡、吉林长白山、吉林雾凇岛等地,游玩过程中可以感受冰雪文化,欣赏冰雪美景;后者的目的地分布较为广泛,从西南的大理、西双版纳到东南沿海的三亚、广州等地均有涉及,线路中的住宿或是具有当地民族特色的民宿,或是档次较为高端的“网红大品牌”,选择和品类很多。
除了长途旅游,也有不少商家提供京郊的短途出行服务。其中,将“住宿”与“滑雪”打包售卖的滑雪多日游也成为了一大主流,张家口崇礼则是经常被提及的目的地。除了自由行服务,还有平台专门为小朋友设计了“滑雪冬令营”,有专业的教练进行一对多的教学,时间在4到5天左右。相比之下,这种冬令营的收费明显要比普通的滑雪自由行高上一些。
无论是长途还是短途旅游,不少商家都会瞄准带娃家庭,把“亲子”元素作为一大亮点标注出来。但在旅行达人琳琦看来,这种“亲子游”的质量参差不齐,有的只是空有噱头。家长除了要仔细阅读商家提供的行程方案,也应该事先搜索目的地景点和酒店的游玩评价,以此来判断宣传中是否有“水分”。
“比如酒店,现在打着‘亲子’旗号的酒店太多了,但有的名不副实。”琳琦以北京周边某酒店为例,该酒店曾被多个旅行公众号标榜为适合带孩子出游的“亲子酒店”,但琳琦亲身体验过后,发现实际情况远不如宣传般美好。“首先是无障碍设施不完善。家长想带着孩子游泳,游泳馆的接待前台在二楼,泳池则在一楼,从服务台去泳池只能走一个台阶很高的旋转楼梯,连电梯都没有,这对于年龄小的孩子十分不友好。此外,酒店的‘儿童俱乐部’面积也十分有限,远不如其他专门设计了大片儿童游玩区的亲子酒店。”
话术忽悠 便宜没占反倒吃亏
如果只是被商家宣传中的“亲子”元素忽悠,最终的结果顶多是游玩体验不如预期。但还有的旅行服务,似乎专门是为了“坑骗”而来,消费者一定要擦亮眼睛仔细甄别,以免吃个暗亏。
“买1680送1000元机票!”前段时间,旅客汪先生结束了在云南的旅程,准备从昆明乘飞机回家。可他刚刚到达机场,就被一名“工作人员”拉住推销了起来。
按照对方的说法,机场正在举办一项优惠酬宾活动,专门为喜爱旅行的家庭设计了一款 “至尊万里行”VIP卡。只要花1680元办卡,还能加送1000元,总共的2680元都可以在后续用来购买机票。
一想到马上就是寒假,可能还会带着孩子坐飞机出游,不疑有诈的汪先生就这样花1680元办了卡。可之后他才发现,对方承诺的这2680元,花起来条件颇为苛刻。
“首先你必须通过他这个公司买机票,而且2000多块钱不是一次性抵扣的,一次最多只能抵几十块钱。”根据该平台的说明,汪先生所花的1680元是用于购买“会员权益”,除了“预留登机牌”“免费快速安检通道”等机场服务之外,最重头的机票费用抵扣部分,权益条款写道:“赠送2680元机票代金券,会员及家人购买机票根据不同价格,分梯次给予优惠。”其中,机票原价越贵,可抵扣的金额越多,但即使是最贵一档2001元以上的机票,一次也最多只能抵扣75元。汪先生想把花的1680元通过优惠赚回来,至少需要在该平台预订22次机票。而在推销过程中,对方丝毫没有提示费用需要分次抵扣这回事。
记者拨打了该机场的客服电话,工作人员称,机场官方并不提供相关服务,汪先生遇到的“员工”,应该是某家第三方机构的人员。记者随后联系到了该机构,对方称,确实有1680元办卡的服务,汪先生如果对服务不满意可以联系退款,但因为当时乘机时汪先生使用了一次快速乘机权益,必须折价扣费100元。
别太放飞 个人防护仍需注意
寒假出游人数众多,旅客应在游玩过程中注意个人防疫安全,尤其是老人和孩子。北京佑安医院感染综合科主任医师李侗曾介绍,一般来说,免疫功能正常的患者感染康复之后,可以获得3至6个月以上的保护力,在这段时间内发生“二次感染”的概率非常低。但老年人和三岁以下的婴幼儿,因为免疫功能相对低下,比起普通人有着更高的“二次感染”风险。此外,一个人也有可能因毒株不同而发生多次感染。
如果旅客在跟团出发前突然发热怎么办?根据北京市文化和旅游局发布的“关于恢复旅行社及在线旅游企业经营进出京跨省团队旅游及‘机票+酒店’业务的通知”,旅行社在旅游团队行程开始前需对游客、导游、司机等参团人员进行体温检测,体温异常的人员不允许参加行程。
而对于健康状况良好的旅客,如果有条件,也应该尽量错峰出行。路途较近的,可以采用自驾出行的方式。如果要乘坐火车、飞机等交通工具,一定要全程规范佩戴口罩,减少与陌生人的交流和接触。乘车或乘机过程中,提倡和邻座错开就餐时间,餐前用消毒液或湿巾对手部擦拭消毒,餐后及时佩戴好口罩。(北京日报客户端记者 莫凡)