终板 网络安全人才市场状况研究报告.pdf

《终板 网络安全人才市场状况研究报告.pdf》由会员分享，可在线阅读，更多相关《终板 网络安全人才市场状况研究报告.pdf（53页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 摘 要 2018 年上半年，网络安全人才需求规模指数较 2017 年上半年同比增 长了 44.9%，与 2017 年下半年相比环比增长了 9.4%。 北京、深圳、上海、广州、杭州五个城市是网络安全人才需求量最大 的城市，这五个城市对网络安全人才需求的总量占全国需求总量的 60.7%。 从 2018 年求职者的学历情况来看，本科毕业生占比最高，为 66.1%； 其次是大专毕业生，占比 30.1%；硕士毕业生排第三，占比 3.7%。博 士毕业生占比较低，仅为 0.1%。 2018 年上半年求职者期望的平均薪资约为 8587.5 元/月，相比 2017 年增长了 1054 元/月。而政企机构提供的

2、网络安全相关岗位的平均薪 酬约为 12389.3 元/月，比 2017 年增加了 2998.3 元/月。其中，金融行 业用人单位给网络安全人才提供的薪酬最多，平均 15054 元，其次为 互联网行业，平均 14849 元，以及生活服务行业，平均 14733 元。 从求职者角度看，网络安全人才普遍更愿意进入到互联网行业与 IT 信息技术行业，而通信行业则很可能成为网络安全人才流失的“大 户” 。 对网络安全人才需求量最大的行业是 IT 信息技术，其发布的网络安 全人才招聘数量占所有网络安全人才招聘总人数的 45.9%，其次为互 联网行业，占 13.7%；再次是通信行业，招聘数量占比 8.3%。

3、2018 年上半年，男性依然是网络安全人才构成的绝对主体，占比高达 78.9%，而女性占比仅为 21.1%。 从年龄段来看， 网络安全岗位的求职者中， 90 后最多， 占比为 61.8%， 其次是 80 后， 占比为 34.9%。 这两个年龄段的人数占比之和超过 95%。 超过八成高校老师认为“教师缺乏实战经验”已经成为了网络安全人 才培养的最大难点。同时，半数以上的高校老师认为，目前市面上缺 少实用型教材，教学实验不好做。 从学历教育来看。88.9%的高校老师认为，网络安全的学历教育重点 阶段应该是本科阶段；43.2%认为应当是硕士阶段；29.6%认为应该是 专科、高职阶段。 网络安全人才市

4、场未来将主要呈现以下三大趋势：一是网络安全人才 需求稳定增长；二是网络安全教育技术更受关注；三是多元化的培养 模式日渐成熟，特别是校企合作培养进入深度模式，校企合作共同建 设讲师人才梯队，高校更加深度参与企业项目，学生以练代学，将成 为未来重要的合作培养模式。 目 录 研究背景 . 1 第一章 网络安全人才市场供需综述 . 2 一、 网络安全人才需求变化趋势 . 2 二、 网络安全人才供需地域差异 . 5 三、 网络安全人才的知识与技能 . 6 四、 网络安全人才的薪资与福利 . 7 第二章 网络安全人才用人单位分析 . 10 一、 用人单位的所属行业 . 10 二、 用人单位的规模情况 .

5、13 三、 用人单位网络安全岗位设置 . 14 四、 用人单位对工作经验的要求 . 17 第三章 网络安全人才的特征分析 . 19 一、 网络安全人才的性别与年龄 . 19 二、 网络安全人才的学校与专业 . 20 三、 网络安全人才的行业流动 . 22 第四章 高校网络安全人才培养调研 . 24 一、 研究背景 . 24 二、 特色教学 . 25 三、 教学难点 . 27 四、 培养方向 . 28 第五章 网络安全人才市场发展趋势 . 32 一、 网络安全人才需求稳定增长 . 32 二、 网络安全教育技术更受关注 . 33 三、 多元化的培养模式日渐成熟 . 33 附 录 1 智联招聘 .

6、36 附 录 2 360 网络安全学院 . 40 1 研究背景 网络安全建设的核心要素是网络安全人才！ 2016 年 4 月 19 日，习近平同志对网络安全工作做出了重要的指示。 其中特别强调： “网络空间的竞争，归根结底是人才竞争” 。 2017 年 6 月 1 日， 中华人民共和国网络安全法 （后简称网络安全 法 ）正式颁布实施。其中第二十条要求：国家支持企业和高等学校、职 业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培 养网络安全人才，促进网络安全人才交流。 为深入研究网络安全人才的市场现状，促进网络安全人才的培养和教 育，2017 年以来，智联招聘与 360 互联网安全

7、中心展开联合研究，对涉 及安全人才的全平台招聘需求与求职简历进行抽样分析，在需求变化， 供需结构，用人单位特点以及人才自身特征等多个方面对网络安全人才 市场现状展开了全面、深入的研究，并连续两年发布此项研究报告。 考虑到网络安全企业的用人需求与一般政企机构相比有很大的差别， 故本次报告分析中，特别增加了对网络安全企业用人需求的个性化分析， 更具针对性的反应这一垂直领域的人才需求现状。 （本报告中，若无特殊 说明则一般政企机构与政企机构均为除安全企业外的其他政企机构） 本报告以智联招聘多年来形成的业内最丰富的招聘、求职信息大数据 为基础，结合了 360 互联网安全中心在网络安全领域多年来的专业研

8、究 经验，相关研究成果具有很强的代表性。希望此份研究报告能够对用人 单位以及网络安全岗位的求职者们提供有价值的参考信息。 2 第一章 网络安全人才市场供需综述 一、 网络安全人才需求变化趋势 2018 年，随着全球范围内网络安全事件的日益增加， 网络安全法 及一系列配套政策法规的逐步落地实施，国内政企机构对网络安全的重 视程度也日益提高，对网络安全人才的需求呈现爆发式增长。 为便于分析网络招聘平台上安全岗位的需求规模变化，本次报告以智 联招聘平台大数据为基础，使用“网络安全人才需求规模指数”进行分 析。该指数的基本计算方法如下： 我们以智联招聘平台 2016 年 1 月收到的政企机构网络安全人

9、才招聘 需求总数为基准，即设 2016 年 1 月智联招聘平台收到的政企机构网络安 全人才招聘需求总量为 A，并假设此时网络安全人才需求规模指数为 指数2016.11 则，若在某一时间段 x 内，智联招聘平台收到政企机构的网络安全人 才招聘需求总量为 B，则在这一时间段内，网络安全人才需求规模指数 为 指数xB/A指数2016.1B/A 实际上，网络安全人才需求规模指数的大小反映的是某一时间段内网 3 络安全人才招聘需求与 2016 年 1 月时的招聘需求的比值，大于 1 则表示 招聘需求高于 2016 年 1 月，反之则是表示招聘需求小于 2016 年 1 月。 下图给出 2016 年 1

10、月至 2018 年 6 月，国内网络安全人才需求规模指 数（简称规模指数）的每月变化情况。2018 年 1 月，指数达到最大值为 9.0。其次为 2018 年 4 月。整体看来，指数自 2016 年 1 月起一直呈现高 速增长的状态。 从 2016 年以来的整体发展情况来看，网络安全人才需求规模增长最 快的时段有两个：一个是 2016 年下半年，需求规模环比增长了 191.0%； 另一个是 2017 年下半年，需求规模环比增长了 32.4%。 下图给出了以半年为周期统计的国内网络安全人才需求规模指数变 化情况。其中，半年指数为其间 6 个月指数之和。从图中可以看出，2018 年上半年，网络安全

11、人才需求规模指数较 2017 年上半年同比增长了 44.9%，与 2017 年下半年相比环比增长了 9.4%。 4 分析认为，这两次需求规模的大幅增长可能都与中国人民共和国网 络安全法的法案定稿发布（2016 年 11 月 7 日）与正式实施（2017 年 6 月 1 日）密切相关。 2015 年网络安全法草案首次公开征集意见， 草案规定了各类企事业单 位加大投入、强化网络安全建设，因此持续推高责任主体对网络安全人 力、物力的投入；到了 2016 年全国人大几易其稿，但整体始终强调保障 网络安全的法定义务，倒逼企事业单位引进和使用网络安全专业人才。 而且，在 2016 年下半年即将通过网络安全

12、法之际，8 月份震惊业界 的“徐玉玉案” 、 “清华教师被骗 1760 万”等个人信息安全事件，也让全 社会更加认同并主动践行网络安全建设的义务。 同期修订提审的 民法总则 也因为上述重大信息安全事件， 而把 “个 人信息保护”作为民事权利写入法律。法律法规的出台、重大事件的广 泛影响， 对机构、 企业增加网络安全人力投入的刺激非常明显。 到了 2018 5 年上半年，需求增长有所放缓，但整体上依然呈现出强劲态势。 二、 网络安全人才供需地域差异 从地域范围来看，网络安全人才，不论是需求还是供给，都高度集中 在北上广深等一线城市。统计显示：北京、深圳、上海、广州、杭州这 五个城市是网络安全人才

13、需求量最大的城市，这五个城市对网络安全人 才需求的总量占全国需求总量的 60.7%。 其中， 仅北京地区需求的网络安 全人才，就占到全国的 32.9%，这与北京地区聚集了较多党政机关、大型 国企总部和网络安全公司有很大的关系。 而从人才供给情况来看，北京、深圳、上海、西安、成都是网络安全 人才比较集中的地区，求职者人数占比约为全国总量的 78.8%，其中，仅 北京地区网络安全人才就占全国的 59.4%， 超过半数， 人才供给的比例高 于用人单位人才需求的比例。 6 相比于 2017 年，在招聘需求排行榜上，排名前五的城市为：北京、 上海、深圳、成都、广州。到 2018 年，杭州网络安全人才招聘

14、需求快速 增长，由 2017 年的 2.6%（排名第九）增长到 2018 年的 4.2%（排名第五） 需求量直线升高。 三、 网络安全人才的知识与技能 目前，国内网络安全人才培养的主流途径是大学教育及网络空间安全 学科建设，主要培养本科及本科以上专业人才。从 2018 年求职者的学历 情况来看，本科毕业生占比最高，为 66.1%；其次是大专毕业生，占比 30.1%； 硕士毕业生排第三， 占比 3.7%。 博士毕业生占比较低， 仅为 0.1%。 对比用人单位的需求结构和当前实际的人才供给结构，就会发现二者 之间的差异。 2017 年， 用人单位对本科毕业生的需求占比与对大专毕业生的需求占 比相差

15、不大，均接近 50%；而 2018 年，用人单位加大了对学历的要求。 无论是一般企业还是安全企业，对本科生的需求占比均有了明显的增大。 此外，用人单位对于硕士和博士毕业生的需求占比仍然非常之低，安全 企业为 1.4%和 0.1%，政企机构为 3.7 和 0.2%。 7 需要说明的是，上述的结构性对比，只能说明网络安全人才在学历结 构供需的相对情况，而目前国内网络安全人才市场在数量上呈现出整体 的短缺状态，对各种学历的人群都适用。 四、 网络安全人才的薪资与福利 统计显示，2018 年上半年求职者期望的平均薪资约为 8587.5 元/月， 相比 2017 年增长了 1054 元/月。而政企机构提

16、供的网络安全相关岗位的 平均薪酬约为 12389.3 元/月，比 2017 年用人单位提供的平均薪酬增加了 2998.3 元/月。另外，安全企业提供给网络安全相关岗位的平均薪酬约为 11806.2 元/月。 总体而言，不仅是用人单位提供给安全人员的薪酬大大高于求职者的 预期，而且在过去的一年中，用人单位提供给安全人员的薪酬涨幅也大 大高于求职者预期的涨幅。 从具体分布上来看，29.5%的求职者期望的薪资水平在 5000 元/月以 8 下，33.5%的求职者期望薪资水平在 5000 元/月-10000 元/月，渴望薪资水 平在 10000 元/月-30000 元/月的略高于上述两个区间，占 34

17、%。相比于求 职者期望的薪资水平，大部分用人单位“出手阔绰”了许多。 从政企机构来看，提供给 5000 元/月以下这一相对较低水平薪资的岗 位比例仅为 0.5%，47.6%的网络安全岗位薪酬预算在 5000 元/月-10000 元/月， 50.0%的网络安全岗位薪酬预算在10000元/月-30000元/月， 有1.9% 的网络安全岗位薪酬预算高于 30000 元/月。 从安全企业来看， 提供给 5000 元/月以下这一相对较低水平薪资的岗位比例为 7.6%，39.6%的网络安全 岗位薪酬预算在 5000 元/月-10000 元/月， 51.8%的网络安全岗位薪酬预算 在 10000 元/月-3

18、0000 元/月，甚至有 1.0%的网络安全岗位薪酬预算高于 30000 元/月。具体分布如下图所示。 可见大部分求职者渴望薪资在 5000 元/月-30000 元/月， 用人单位这一 9 薪资水平招聘比例也最大。且薪资预算整体高于求职者预期。之所以会 出现用人单位的薪资预算高于求职者预期的情况，主要是因为很多政企 机构的人才需求正在升级，而市场上现有的网络安全人才储备，不足以 满足政企机构对相关岗位的实际技能需求，网络安全领域的人才技能与 岗位出现了错配：从业人员多集中于传统的低技能基础型岗，呈现过剩 的状态，而高技能人才的空缺则非常明显，供不应求。 简而言之，即企业用高薪也很难招到合适的人

19、才。这一结果也再次说 明，网络安全人才市场目前所面临的结构性短缺问题不是没有人， 而是没有合适的人，特别是缺少具有实际动手能力，能够解决实际问题 的人才。 10 第二章 网络安全人才用人单位分析 一、 用人单位的所属行业 从用人单位的类型来看，在网络安全人才招聘需求的政企机构中，招 聘人数最多的是民营企业，用人需求占网络安全人才招聘总量的 47.6%； 其次是国企，占比 15.8%；股份制企业排第三，占 12.3%；上市公司占 6.7%，合资企业占 5.5%，事业单位占 4.2%，外商独资占 3.6%。 （上述各 类型政企机构用人数量独立统计，互不交叉） 。 从用人单位的所属行业来看， 对网络

20、安全人才需求量最大的行业是 IT 信息技术，其发布的网络安全人才招聘数量占所有网络安全人才招聘总 人数的 45.9%，其次为互联网，占 13.7%。实际上，IT 信息技术和互联网 11 行业对网络安全问题的重视程度要明显高于其他行业。再次是通信行业， 招聘数量占比 8.3%。生活服务（7.2%） 、金融（5.1%）等排在其后。 不同行业用人单位提供的薪酬也有所差别。金融行业相关用人单位给 网络安全人才提供的薪酬最多，平均约为 15054 元/月，其次为互联网行 业，平均薪酬为 14849 元/月，生活服务行业平均薪酬为 14733 元/月。具 体分布如下图所示。 12 需要说明的是：不能通过各

21、行业用人单位平均薪酬的差别，简单的认 为不同行业的薪资待遇不同。据统计，往往薪酬高的行业，相对应的岗 位对网络安全人才的经验、能力等要求也更高。而薪酬较低的行业，可 能目前需求的基础技术人才更多，如：金融行业用人单位提供的平均薪 酬最高，其中薪酬排名靠前的职位多为基金、证券、期货、投资相关行 业，且对工作经验的要求以 5-10 年居多。可见，金融行业提供给网络安 全人才求职者的薪酬虽高，但在经验上的要求也相对更严格。 因此不能单纯通过各行业平均薪酬待遇来判断同一人在不同行业的 薪资待遇不同。 13 二、 用人单位的规模情况 从用人单位规模来看，除了 20 人以下的小微企业之外，大中小型政 企机

22、构对网络安全人才的需求量普遍较高。 其中， 规模在 20-99 人的小型 政企机构对网络安全人才的需求量最大， 占比约为 28.5%； 其次是规模在 100-499 人的中型政企机构，网络安全人才的需求量占比约为 28.3%；规 模在 1000-9999 人的大型政企机构用人需求占比约为 19.9%，规模在 500-1000 人中型政企机构用人需求占比约为 7.0%。 特别值得一提的是，在 1 万人以上的超大型政企机构规模，对网络安 全人才的需求占比约为 8.2%，如果考虑到规模越大的企业数量实际上相 对越少的因素，那么事实上，就单个企业而言，规模越大的企业对网络 安全人才的需求越迫切。 14

23、 三、 用人单位网络安全岗位设置 在安全岗位的设置上，由于安全企业的岗位设置与普通的政企机构有 很大的区别，因此本报告将政企机构与安全企业分别进行分析。通过对 政企机构招聘岗位描述的详细分析，我们发现，这类企业的需求主要集 中在安全管理、安全运维、研发与测试、渗透测试与漏洞挖掘、应急响 应、CSO 等岗位。其中，安全管理类岗位需求量最多，占 27.1%，其次 是安全运维类岗位 19.1%，研发与测试类占 16.2%。 从安全企业来看，由于安全企业的岗位特殊性，其岗位设置主要为研 发与测试、安全服务、销售、售前、售后、安全管理、产品经理、安全 分析、市场营销、CIO/CSO 等职位。其中，研发与

24、测试相关岗位需求最 多，占 30.1%，其次为安全服务类岗位，占 19.8%，销售类占 18.4%。 15 此外，很多大型或超大型企业，已经开始着手逐步建立自己的专业安 全团队，以应对企业面临的网络安全日常威胁与突发事件，因此对安全 专家、安全顾问，及高级网络安全管理人员的需求也大幅增加。 网络安全人才的薪酬也会随着岗位的不同，有所差别。综合一般企业 对不同岗位平均薪酬进行分析，排名第一的是 CIO/CSO（首席信息官， Chief Information Officer/首席安全官，Chief Security Officer）平均薪酬为 45625 元/月，其次为应急响应相关岗位，平均薪酬

25、 15938 元/月，渗透测 试与漏洞挖掘排名第三，平均薪酬为 14761 元/月。 16 从安全企业各岗位平均薪酬来看，CIO/CSO 依旧最高，为 42084 元/ 月，与政企机构 CSO 岗位平均薪酬水平基本相似。其次为产品经理类岗 位，平均薪酬 15740 元/月，安全管理类岗位，平均薪酬为 15378 元/月。 预计未来 3-5 年内，具备实战技能的安全运维人员与高水平的网络安 17 全专家，将成为网络安全人才市场中最为稀缺和抢手的资源。 具体分析 IT 信息技术、互联网与通信三大行业的职位需求，IT 行业 所需的网络安全人才中最多的为安全运维相关职位， 占 22.8%， 其次是安

26、全管理相关职位占 21.5%，研发与测试也是 IT 行业人才需求量很大的一 类，占 18.6%。而互联网行业则更多的招聘安全管理类网络安全人才，占 26.3%，其次为渗透测试与漏洞挖掘相关工程师，占 24.8%，安全运维排 名第三站 18.2%。 通信行业则更侧重于研发与测试类岗位， 对这类岗位需 求的网络安全人才占 19.3%，其次为安全管理类，占 18.1%。具体分布如 下图所示。 四、 用人单位对工作经验的要求 网络安全工作是一项专业度很高的工作，对技术能力和工作经验有较 高的要求。统计显示，用人单位在网络安全人才的招聘过程中，有 33.2% 18 的岗位要求工作经验 1-3 年，其次为

27、要求工作经验 3-5 年，占 31.2%。也 有 22.2%的岗位招聘对工作经验没有任何要求 （包括下图中的 “经验不限” 和“无经验” ） 。 这在一定程度上说明，在人才市场上，有经验的网络安全工作者是非 常稀缺的， 即使相比 2017 年， 很多政企机构对工作经验提高了一些要求， 但依旧不高，企业为了能够满足岗位需求，只能在一定程度上放弃对工 作经验的要求。 19 第三章 网络安全人才的特征分析 上一章中，我们对招聘网络安全人才用人单位的需求及特点进行了分 析。本章则主要对网络安全人才自身的特点进行分析。 一、 网络安全人才的性别与年龄 通过 2018 年上半年应聘网络安全岗位的求职者简历

28、分析发现，男性 是网络安全人才构成的绝对主体，占比高达 78.9%，而女性占比仅为 21.1%。由此可见，网络安全领域，基本上还是一个男人的世界。 从年龄上来看， 网络安全岗位求职者的年龄主要集中在 23-29 岁之间， 这一年龄段的求职者人数占所有网络安全岗位求职者的 63.8%。 20 从年龄段来看， 网络安全岗位的求职者中， 90 后最多， 占比为 61.8%， 其次是 80 后，占比为 34.9%。这两个年龄段的人数占比之和超过 95%。 二、 网络安全人才的学校与专业 在智联招聘平台上，求职网络安全岗位的人才中，毕业于北京航空航 21 天大学、北京理工大学，电子科技大学的人才最多。下

29、表给出了智联招 聘平台上，投递网络安全岗位的求职者毕业的前 20 所国内大学。来自这 20 所大学的网络安全岗位求职者占到了所有求职者总数的 13.3%。特别 是北京航空航天大学和北京理工大学，来自这两所高校的网络安全岗位 求职者，分别占到了求职者总数的 1.0%。 排名排名 学校学校 简历简历占比占比 1 北京航空航天大学 1.0% 2 北京理工大学 1.0% 3 电子科技大学 0.9% 4 北京邮电大学 0.9% 5 哈尔滨理工大学 0.8% 6 燕山大学 0.7% 7 中央财经大学 0.7% 8 北京交通大学 0.7% 9 吉林大学 0.7% 10 中国石油大学 0.6% 11 天津工业

30、大学 0.6% 12 北京科技大学 0.6% 13 北京师范大学 0.6% 14 山西工商学院 0.5% 15 郑州理工专修学院 0.5% 16 湖南科技大学 0.5% 17 河北工程大学 0.5% 18 北京大学 0.5% 19 北方工业大学 0.5% 20 北京联合大学 0.5% 表 1 智联招聘平台上投递网络安全岗位最多的 20 所中国大学 从所学专业基础来看， 仅有 8.2%的求职者有网络安全或信息安全的学 科教育背景，而更多的网络安全岗位求职者实际上是来自于计算机、电 子信息工程、网络工程等兄弟专业。这也再次说明了，网络安全专业向 22 市场输出的人才数量非常有限。 由图可看出，今年

31、有很多“物联网”与“自动化”相关专业人才进入 安全岗位的求职大军中。这可能意味着物联网安全、自动化安全和工控 安全等方向开始快速发展，并受到求职者的关注。 三、 网络安全人才的行业流动 由于网络安全人才跨行业流动情况非常普遍，故本次研究特别对求职 者之前所在行业以及未来渴望进入的行业进行了对比分析。以此来分析 网络安全人才行业流动的状况。 分析发现，仅就求职者自身情况而言。IT 信息技术行业既是目前网络 安全人才最集中的行业，也是网络安全人才最渴望进入的行业。其次为 互联网行业。经统计，2018 年上半年希望进入互联网行业的网络安全人 23 才占比远远高于原来就在互联网行业的人才占比，前者为

32、32%，后者是 23.4%，互联网领域网络安全人才的大幅增长说明网络安全人才正在大量 的涌入互联网行业，或与互联网行业提供的高薪酬、高福利有关。相比 之下，通信行业的人才流失较大，原来在这一行业的人才占比为 10%。 而 2018 年，渴望在这一领域发展的网络安全人才只有 5.2%。 可见由于网络安全法 的发布和实施，更多的企业增加了相关职位， 同时更多的网络安全人才也愿意挑战自我，投身到发展更好、可能性更 多的互联网行业与 IT 信息技术行业。通信行业可能成为网络安全人才流 失的“大户” 。 24 第四章 高校网络安全人才培养调研 一、 研究背景 为了更好的了解全国高校对网络安全人才培养的意

33、识以及对网络安 全的重视程度，我们向全国各高校招生办、学科建设负责人、院长等教 职人员做了网络安全人才培养调研。 本次调研主要面向全国各地开展网络安全教学工作的高等院校。参与 调研院校共 65 所，其中“985” 、 “211”院校 24 所占 36.9%，普通高等院 校 41 所占 63.1%。首批全国一流网络安全学院 4 所，中国首批网络空间 安全一级学科博士点院校 13 所。 25 共有 82 位高校招生办、学科建设负责人参与了本次调研。其中高校 院长、副院长、教授、教师等学科建设负责人共 68 位占 82.9%，高校招 生办老师 14 位占 17.1%。 二、 特色教学 关于网络安全教

34、学，各个高校教育各有特色。对于本校网络安全教 学的主要特点，67.9%的高校老师选择了“基础扎实，相关知识丰富” 。 49.4%的高校老师选择了“校企合作，联合培养” 。46.9%的高校老师选择 了“注重实战” 。此外，选择“竞技比赛” ， “鼓励专长”的高校老师也均 接近四成。具体情况如下图所示： 26 总结来看，通过校企合作提升网络安全教学水平，已经成为各大高校 的基本共识，并且已经有近半数的高校展开了校企合作的实践。同时， 网络安全类的竞技比赛也日益收到高校老师们的重视。 此外， 还有 2.5%的高校老师表示， 自己的学校正在探索将网络安全的 本专科教学与初高中教学相结合，从更小的年龄开

35、始探索网络安全人才 的培养与选拔。虽然这种方式目前还只是处于初步探索阶段，但未来可 能会有更大的发展空间。 CTF 比赛，全称是 Capture The Flag，即夺旗赛，在网络安全领域中指 的是网络安全技术人员之间进行技术竞技的一种比赛形式。近几年全国 范围内较为流行，关于是否应该展开 CTF 竞技的教学，各学校观点也不 尽相同。58.1%的高校老师表示类似 CTF 等竞技类比赛对安全人才培养 是非常有价值的；25.9%认为 CTF 仅适用于特殊人才培养。但也有 11.1% 的高校老师认为，CTF 虽然有价值，但价值不大。 27 三、 教学难点 通过对各高校招生办和学科建设负责人的调研，我

36、们发现：超过八成 高校老师认为“教师缺乏实战经验”已经成为了网络安全人才培养的最 大难点。同时，半数以上的高校老师认为，目前市面上缺少实用型教材， 教学实验不好做。可见，技术更新和市场需求正在改变高校教学需求。 28 网络安全人才的培养是一个系统性的过程，实用型教材的编撰也是极 具挑战性的工作。对于是否愿意通过引进第三方编撰的网络安全教程和 教学材料来提升自身教学水平的问题：41.5%的高校老师表示，可以成体 系的引进包括教材、PPT、考题、实验环境与指导书等在内的完整教学体 系；32.1%的高校老师表示，只愿意引进实验环境和指导书；15.1%的高 校老师表示只愿意引进教材、PPT 和考题。

37、四、 培养方向 在高校网络安全人才培养方向这个问题上，本次调研分别从学历教 育，能力培养和特种人才三个方面进行了调研分析。 先来看学历教育。88.9%的高校老师认为，网络安全的学历教育重点 阶段应该是本科阶段；43.2%认为应当是硕士阶段；29.6%认为应该是专 科、高职阶段。而认为网络安全学历教育的重点也包括博士阶段的高校 29 老师仅为 8.6%。 需要说明的是， 由于本调研项目针对的对象是高校老师， 而非用人单位，所以，高校老师们的看法未必能完全反映市场的真实需 求。 高校的网络安全人才的培养，到底是应该注重能力的全面性，还是应 该注重具体的技能培养，这也是一个一直存在争议的话题。本次调

38、研也 特别加入了关于能力培养方向的问题。 调研显示，认为应该注重“技能型人才”培养和认为应该注重“通用 型人才”培养的高校老师都超过了 60%。这一结果实际上表现出了当前 高校老师中普遍存在的一种矛盾心态：一方面认为应当学以致用，教学 应该注重技能培养；而另一方面又认为学科教育应该注重全面和基础， 不应过于偏重具体的技能。而认为应当注重研究型人才培养的高校老师 仅占 29.6%，认为应当注重奇才怪才培养的高校老师仅为 6.2%。 30 传统的网络安全教学大部分是传授防御性技术或检测分析技术，主要 培养防御性人才。而攻击性技术由于其敏感性，往往受到很大的限制。 对于高校是否有必要在攻击型人才培养

39、方面投入师资力量，本次调研结 果显示：63.1%的高校老师认为“有必要，但不能公开” ；而 28.6%的高 校老师则认为， “应该鼓励公开教学” ；认为没有必要，或没有想法的高 校老师仅占 8.3%。可见，对于攻击型网络安全人才的培养，高校老师们 的意见是比较一致、普遍支持的，只是在是否适合公开教学方面，大家 有一定的分歧。 31 “白帽子”是一类相对特殊的网络安全人才，他们大多是自学成才， 但其从事的系统漏洞挖掘工作也受到很多的争议。本次调研，也特别就 高校老师如何看待白帽子的问题进行了分析。总体来看，高校老师对白 帽子普遍持肯定态度。统计显示，79.0%的高校老师认为，白帽子都是人 才，30.9%的高校老师表示，对白帽子的存在，即不鼓励但也不打压。 32 第五章