黑客那麼“努力”，網安人員如何練就“火眼金晴”？

一個不可否認的事實是，網絡安全威脅態勢的多樣性，已讓安全專業人士的角色必須隨之而變化。一方麵他們需要掌握最新威脅動向和相應的專業知識來解決威脅，確保企業安全運轉；另一方麵，他們也需要獲得與公司內部其他團隊合作的更多知識。黑客們正“努力”變得更加隱秘，我們的網絡防護難度正在呈指數級增長，那麼我們的網絡安全從業人員也勢必要練就安全防禦的“火眼金晴”。

在InfoQ與長亭科技信息安全研究院共同發起的“網絡安全從業人員現狀調查”中，我們也發現，對“專業知識”的獲取已成網絡安全從業人員的共同渴求。在對359人的調查中，有57.8%的調查者在“專業知識對網絡安全崗位工作的重要程度”一項中打出了5分的最高分。打出4分的比例也達到29.4%。

圖一：專業知識對網絡安全崗位工作的重要程度

我們知道，在萬物互聯的時代，企業內網中已經存在大量的物聯網終端設備，這些設備中的大部分都存在安全風險，防護的能力需要快速提升。另外，傳統的網絡安全邊界被打破，各種設備用包括藍牙在內的多種協議連接後，產生出更多的攻擊點，從而為黑客的新型內網跳板攻擊提供了便利。

在當前暗流湧動的網絡世界，網絡安全威脅涵蓋方方麵麵，且變幻莫測，網絡安全人業人員需要持續獲得安全市場最新技術和專業知識，正確理解網絡安全的本質。

在此次“網絡安全從業人員的學習課程”調查中，我們也發現目前該領域從業人員對專業知識的學習是多方麵的。（詳見圖二）

圖二：網絡安全從業人員學習課程調查

人才短缺一直都是網絡安全最大的挑戰。在我們的調查中，從事網絡安全工作的人群中，在該崗位工作年限僅1-3年的比例高達40.4%，一年以下的比例也高達18.3%，而10年以上的僅有3.7%。不過，5-10年的工作年限的占比數為21.%，這些人也是網絡安全隊伍中非常重要的中堅力量。

圖三：從事網絡安全工作年限

也正是因為當前信息網絡安全已發生結構性改變，業內不少人士不少人士都在唿籲，網絡安全行業合作機製需要做出重大改變，這不僅需要技術共享、全球協同，也希望人才、技術、體係不再孤立存在。其中最重要的一點就是提升網絡安全人才的教育培訓以及認證工作，這需要高校、社會、網絡安全企業三方麵的全力配合，增強網絡安全人才的實戰經驗。長亭科技信息安全研究院，通過對企業、網絡安全從員人員的深入走訪、問卷調查，也正是力求為網絡安全行業提供來自市場、一線人員最真實的聲音和期望。

原文發布時間為： 2017年9月5日

本文來自雲棲社區合作夥伴至頂網，了解相關信息可以關注至頂網。