网络安全是现代互联网的重要保障,在现今万物网络化、智能化的时代,对于网络安全的需求,比过往任何时候都更大。澳门科技大学计算机科学与工程学院副教授郑泽峰指出,网络技术的迅速发展,智能设备的普及,越来越多日常事务需要依靠网络提供服务。随着5G时代的到来,网络接入速度越来越快,服务模式日趋复杂,受到网络威胁和攻击的机会亦相对提高,社会对网络安全人才的需求就越大。
破旧立新迎挑战
以往,具有一定规模的企业才会考虑聘用科技专才,进行自身网络基础建设及维护,随着科技的发展,将逐渐演变成所有维护网络建设的科技人员,都需要具备一定的网络安全知识。郑泽峰说:「网络基础设施为用户带来便利的同时,也方便了有心人对用户进行攻击。因此,任何网络服务在启用之前,都应做好网络系统和数据的保护,才能保证服务安全。」
为了网络行业的持续发展,人才长远规划应从过去培育网络人才,过渡至现今培育网络安全人才。郑泽峰介绍,澳门高校培育网络人才已经拥有二十多年经验,具有一定的人才基础,但在网络安全方面,多年来一直停留在传统的教育模式上。简单而言,学生更多强调理论知识的学习,例如一些加密方法等,惟面对现今复杂多变的网络环境,并非靠书本内的知识和原理,便可以解决实际问题。
澳门在培育网络安全人才方面起步较晚,为了弥补不足,教育界已从多方面作出变革。郑泽峰以澳门科技大学为例,学校已对本科的计算机相关课程重新规划,在计算机科学传统学科基础上,结合工程科学等优势,形成网络安全产学研的新模式,向澳门社会输送更多实战型人才。
培育实战型人才
郑泽峰解释,实际环境出现的网络安全问题,多牵涉网络安全工程,怎样发现和处理网络安全威胁,例如如何扫描漏洞、如何防止入侵和渗透、如何追踪攻击源等,往往涉及到安全工程范畴的知识。为了应对日益复杂的网络世界,便须培育实战型的网络安全专业人才。
他强调,由传统式专注于理论学习,改变为将工程知识引入课程教材内,让学生能同时掌握理论和工程知识,是正确的方向。校方已开始与多个领先的网络安全公司合作,除了借助业界的资源,更新教材、组织培训和竞赛,企业还会为学生提供良好的实习机会。他解释,大学无疑是学习理论知识的摇篮,但当需要给学生展示网络安全工程的真实情况时,教材往往有所不足,而业界便能补充真实案例、数据以及解决办法。「当老师获得这些真实资讯后,可将内容有系统地加入课程内,让学生有机会提前面对真实场景,掌握相应的解决办法。」
他说,全球网络安全人才不足,近年企业都很愿意和大学开展合作,培育更多「新血」。「澳门一直相当缺乏网络安全人才,许多企业都反映,无法聘请到合适的IT员工。」他指出,学校除拥有大量优质的学生资源,亦具教学经验丰富的教授和研究基础,正好帮助业界建立人才储备。不过,培养网络安全人才不能一蹴而就,「学生必须拥有最基本的IT(资讯科技)知识,如果网络运作原理也未能熟悉掌握,便没办法谈学习网络安全技术,因此网络安全人才的培养需要花费很多时间。」这正好解释,为何在IT业内,只有小部份人会往网络安全方向发展。
网络安全任道重远
近年,对网络安全学科感兴趣的学生有所增加。郑泽峰估计,原因是当网络技术成熟后,更彰显网络安全的重要,于是吸引学生关注。此外,随着教学资源投入增多,已促使相关领域朝着好的方向发展,而政府亦强调要发展好网络安全产业,把一些研发成果转化成实际应用,长远来看,网络安全市场具备广阔发展空间。
那么,澳门实际需要多少网络安全人才呢?郑泽峰认为,没有一个绝对的数字,简言之,有多少机关、企业备有负责IT基础设施管理和维护的部门,便需要至少配备一位网络安全人员,这就是对相关人才的需求。
「网络安全是一个很特别的课题,不像普通的网络技术,搭建好设施、速度足够、质量没有问题便可以。网络安全更像是『医生和病人』、『警察和小偷』的关系,当中的工作永远没完没了,安全问题几乎每时每刻都存在变数。」
文:林欣 图:宋楚珊、受访者