觀察者網(wǎng)：你們在實踐當中有沒有碰到過自主可控的系統(tǒng)，比如中國電子搞的一些軟硬件體系？它的實際安全程度怎樣？

張雪松：我們實戰(zhàn)過程中確實發(fā)現(xiàn)，自主可控的系統(tǒng)發(fā)生的安全事件本身會少于通用系統(tǒng)。但也還是有的，這也是因為我國現(xiàn)在的自主可控技術還沒有完全成熟，處于一個成熟過程當中，還是用到了部分與國外技術有關的引擎和內(nèi)核。而這些引擎和內(nèi)核的逐步自主化，還是一個比較漫長的過程，所以針對這些內(nèi)核和底層的一些漏洞進行攻擊，還會生效，但是對于一些應用層或表現(xiàn)層，包括一些組件、插件進行攻擊的話，大部分都會失效。

觀察者網(wǎng)：您對于中國網(wǎng)絡安全行業(yè)的發(fā)展水平如何評價？我國的網(wǎng)絡安全體系目前是否夠用？

張雪松：目前總體來看，整個中國的網(wǎng)絡安全行業(yè)仍處于高速發(fā)展期，還達不到成熟期，發(fā)達國家安全行業(yè)已經(jīng)成熟，我們還有3-5年的差距。

中國信息安全人才十分緊缺，據(jù)我們調(diào)研統(tǒng)計，在中國網(wǎng)絡攻防領域的專家大致在15萬左右，但整個行業(yè)對攻防專家的需求量在30萬左右，缺口比較大。網(wǎng)絡攻防專家必須熟悉黑客技術，懂攻才能懂防，但是這類人才成熟化的培養(yǎng)路徑不專業(yè)、不統(tǒng)一，沒有專門學科，多數(shù)黑客專家都是通過自學，在攻防實戰(zhàn)中摸索技術，甚至通過網(wǎng)上的一些技巧分享成長起來的，所以他們的成長路徑實際上不穩(wěn)定，這也導致人才缺口的出現(xiàn)。

同時，在攻防技術研究方面，國外確實略領先，因為他們也有發(fā)展優(yōu)勢，目前主流的操作系統(tǒng)、應用軟件，都是國外品牌和技術，編程語言也是英語語系的，所以國外的技術研究人員有得天獨厚的優(yōu)勢，他們的研究會略領先于國內(nèi)。

但是，現(xiàn)在國內(nèi)也有一些優(yōu)勢，首先，國內(nèi)的信息安全人才基數(shù)相對更大，這是因為我國高素質(zhì)人口基數(shù)比較大；其次，國內(nèi)信息安全公司數(shù)量也相對較大，比國外國家要多，這也為未來的安全發(fā)展奠定了基礎，激烈的行業(yè)競爭會加速行業(yè)發(fā)展。第三，中國的互聯(lián)網(wǎng)高速發(fā)展，應用場景更多，面臨的安全問題也更多，安全實戰(zhàn)經(jīng)驗積累會更快。

觀察者網(wǎng)：某種意義上來說，市場體量更大。

張雪松：是的，市場體量也造就了一個中國網(wǎng)絡安全的發(fā)展優(yōu)勢，所以總體綜合來看，中國和外國的網(wǎng)絡安全實力是旗鼓相當?shù)摹?

5月14日，東芝歐洲業(yè)務遭黑客入侵

觀察者網(wǎng)：前面提到的網(wǎng)絡安全人才培養(yǎng)體系的問題，從你們來看，有沒有解決辦法或者建議？

張雪松：我們一直在研究和分析黑客技術人才的成長路徑，我們本身也在做黑客專家平臺，通過平臺吸納的用戶基本上都是這個領域的人才，從大數(shù)據(jù)的角度來說，他們的年齡構(gòu)成非常年輕，80%以上都是在20歲以下，16歲左右的人數(shù)最多。

首先，這個人群對網(wǎng)絡安全的興趣非常濃厚，他們在高中、大學或者一些?？茖W校讀書，也有不少沒有進入正常工作崗位，是一些無業(yè)的網(wǎng)絡愛好者，他們有能力和精力來學習網(wǎng)絡安全技術，也沒有太多的社會負擔。

我覺得從行業(yè)人才培養(yǎng)角度來說，首先建議國家層面鼓勵整個教育領域來關注網(wǎng)絡安全，一是看國家本身是否能夠提供相應的學科和相應的興趣引導，讓我們的在校學生早一點接觸到相關內(nèi)容，甚至從小學就可以接觸，這個非常關鍵，因為興趣是安全技術人才成長非常重要的因素，如果能及早發(fā)現(xiàn)和培養(yǎng)人才，中國會誕生大量的安全專家。

第二，社會層面，疫情之后網(wǎng)絡教育變得非常成熟，應該有更多導師開設網(wǎng)絡課程，建立更加體系化的安全人才培養(yǎng)路徑。當然這樣的過程必須輔以安全普法教育，避免培養(yǎng)“壞人”。

第三，像我們這樣的安全平臺可以把黑客攻防實戰(zhàn)做成好事，我們的業(yè)務是服務企業(yè)發(fā)現(xiàn)問題，幫助企業(yè)做網(wǎng)絡安全建設，以這個目的為前提，可以鼓勵黑客專家利用我們的平臺進行實戰(zhàn)，磨練自己的技術，結(jié)合實戰(zhàn)，形成網(wǎng)絡攻防實驗室，形成標準的教育培訓體系，這也有利于我國人才的發(fā)展。

觀察者網(wǎng)：最后一個問題，你們作為一個準備上市的公司，對行業(yè)和自身發(fā)展前景怎么看？

張雪松：我覺得整個行業(yè)的前景非常樂觀，國家已經(jīng)進入后信息時代，信息化的基礎設施已經(jīng)建設完成，不管是大數(shù)據(jù)還是人工智能，現(xiàn)在的這些新生技術與安全的相關性更加緊密。數(shù)據(jù)正確性、決策正確性、最終應用場景，都要有安全做保障，甚至影響到整個社會經(jīng)濟、政治秩序。所以在后信息時代，安全是一個非常好的行業(yè)，是信息化的剛需產(chǎn)業(yè)。

站在公司的角度，我們始終致力于在黑客攻防和先進威脅領域的發(fā)展。

什么是先進威脅？其實就是在傳統(tǒng)網(wǎng)絡安全不斷完善的基礎上，隨著新技術發(fā)展和新的攻防思路演化，出現(xiàn)新的安全威脅和新的攻擊方式，通過我們平臺上4萬名安全專家的知識庫能力，防控這樣的先進威脅。

未來網(wǎng)絡安全治理甚至國與國之間的安全對抗，在這種復雜環(huán)境下，怎樣保護國家、企業(yè)、個人在數(shù)字世界的安全，我們會全力解決這一時代的命題。

本文系觀察者網(wǎng)獨家稿件，文章內(nèi)容純屬作者個人觀點，不代表平臺觀點，未經(jīng)授權，不得轉(zhuǎn)載，否則將追究法律責任。關注觀察者網(wǎng)微信guanchacn，每日閱讀趣味文章。