對話西電科大教授李暉：網路安全人才缺口上百萬 ，畢業生很搶手

西安電科大在國內信息安全及密碼學界有「黃埔軍校」之稱。

9月16日，西安電子科技大學網路與信息安全學院執行院長李暉在2017網路安全周開幕式上獲得「網路安全優秀教師」稱號。

2014年底，在信息安全及密碼學界有著「黃埔軍校」之稱的西安電科大成立網路與信息安全學院，這是中央網路與信息化領導小組成立后，全國首個開設的網路安全學院。

李暉當天接受南都記者專訪談到，當前網路安全人才缺口約140萬，網路安全學院首屆大學部畢業生很「搶手」。

李暉：在身份認證、雲計算安全、隱私保護和資訊理論方面從事科研教學工作。

南都：西安電子科技大學2014年底在國內高校中率先成立網路與信息安全學院，3年來學院發展情況如何？

李暉：目前學院已經成為國內在校學生規模最大的網路安全學院，每年招收大學部生300多人、研究所150人。學院經過快3年實踐，各種機制已經慢慢理順，形成非常好的發展態勢，也承擔了不少重大科研項目。2015年6月，網路與信息安全學院首次面向全校大一、大二大學部生，選拔39名學生設立了網路空間安全實驗班，今年6月首屆學生畢業，20多人繼續讀研，還有到大公司工作，都挺搶手，工資也很高。

南都：首屆實驗班的學生如何選拔？重視學生的哪些素質？

李暉：我們對人才選拔提倡不拘一格，主要看學生對網路空間安全有沒有濃厚的興趣和特長。首屆實驗班學生中，有從生命科學學院和外語學院轉來的，因為興趣使然，一下子迸發了學習激情。學校宗旨是立德樹人，網路安全是把「雙刃劍」，所以我們特別要求學生要正直，有崇高追求，將來更好地為社會服務，同時有獨立發現和解決問題的能力，以及團隊合作能力。

南都：日前，中央網信辦和教育部提出，用10年左右時間建成4至6所國際一流的網路安全學院，你認為建立專門的網安學院的重要性在哪裡？

李暉：學院建設更有利於人才培養，科學地制定培養方案，圍繞相應的教學目標聚集資源，而且可以形成示範作用，同時也能更好地加強從產業界到學界的互動機制。

南都：學院在專業教育上有什麼特色舉措？

李暉：我們有網路安全研討課，經常會就比如勒索病毒等熱點事件為學生進行講解，把最新網路安全技術傳授學生，允許學生有一年時間在外進行校企培養，比如到360、騰訊等公司實習，跟業界一線合作，將來會建立海外雙博士的項目。

南都：網路空間安全的人才缺口有多大？

李暉：國外有數據統計，到2020年，網路安全專家需求量220萬。而在國內，這方面的人才缺口大概是140萬。目前網路安全事件並不少見，比如今年5月爆發的勒索病毒，所以很多單位都有這樣的人才需求。而全國高校每年培養的網路安全人才基本上也就在2萬人左右。可以說，其中的缺口是非常大的。

南都：從全球來看，網路安全學科建設目前處於什麼水平？

李暉：美國有一個網路安全教育Nice計劃，制定了一套關於網路空間防禦和操作體系的規則，開設什麼課程。如果學校要加入計劃，必須符合這些標準。我們在信息安全的大學部專業上並不落後，但在研究所培養上，網路空間安全一級學科剛剛設立，培養方案和培養模式還需要進一步探索和完善。

南都：在個人信息保護方面，學生是否也會發揮特長做一些事？

李暉：我們的學生會為公眾做一些科普宣傳工作。比如周日，他們自發跑到商場，通過建立系統，現場演示公共Wi-Fi如何竊取個人隱私，一些不加密、配置證書不嚴密的Wi-Fi，一旦被人控制，用戶訪問什麼網站，銀行賬號是多少，都可以清楚看到。他們也做過偽基站如何截取信息等演示，通過這種直觀方式提醒大家提高防範意識。

南都： 學院在保護個人隱私等方面的科研成果，有向業界轉化的案例嗎？

李暉：我們在強調學術研究的同時，也鼓勵成果轉化，瞄準落地解決實際問題。比如馬建峰教授團隊研發「秦盾」雲加密資料庫系統，專門保護系統存儲數據的安全。當越來越多的信息掌握在一些企業手中，如果企業內部出現內鬼，或者資料庫被黑客竊取，那麼將造成信息泄露。所以需要更多技術手段來保護，「秦盾」可以做到加密保護。即便數據被偷走，由於數據是加密的，也沒有辦法被讀取。

南都：你長期從事隱私保護等研究，如何看待個人隱私泄露的問題？

李暉：個人信息泄露似乎已經成為一種常態。隱私保護和享受便利，似乎是一個矛盾。對企業而言，在獲取更多個人信息后，才能提供更精準的服務，但是數據收集后怎麼使用，如何保護，這是一個問題。今年出台的網路安全法，對於各種互聯網服務商提出了更高的要求，要保證用戶的知情權，在用戶授權后，才能收集信息。當信息轉讓披露時，還需要延伸授權。我認為，網路空間還是需要治理，應該有一些文明的規則和個人隱私保護的標準。

采寫：南都記者 李玲 馮群星 發自上海