清华大学教授王继龙：数字化时代数字安全人才教育

　　7月28日在ISC2021网络安全人才与创新发展峰会上，清华大学教授、亚太先进网络组织APAN主席王继龙发表主题为“数字化时代数字安全人才教育”的精彩演讲，分享了关于数据安全人才教育的思考与实践。

　　人类并非刚刚进入数字化时代，整个人类文明的发展过程都是一个数字化的过程。每一次文明的进步都表现为进一步解放生产力，让更多人可以不必从事简单劳动，而是创造文学和艺术、科学和技术等，实质就是信息量增长了，就是数字化程度提高了。数字化的本质是计算，因此现在所谓的数字化与以往最大的区别是从人脑计算到电脑计算，我们正从一个低速的计算时代进入到一个高速计算时代，而所谓万物互联的实质也不过是使整个物理世界能够被电脑所感知和控制，数字化终将带来一个充分可计算的世界，所以未来世界的主角将是电脑而不是人脑，这是我们当下面临的最主要的态势。

　　数字化时代最显著的特征是不安全

　　数字化时代最显著的特征就是不安全。王继龙从四个方面做了论证和说明。首先，线上不安全。安全攻击泛滥，因为线上世界尚未建立良好的秩序，网络使我们跨越了物理距离，也使攻击和伤害跨越了时空，传统法律的威慑力被极大弱化，所以网络秩序很难建立。尽管我们全副武装，防火墙、防病毒都搞定，依旧难以消除安全风险。其次，线下也不安全。只要一断电，人类瞬间可以体会到数字世界的脆弱，繁华大世界瞬间灰飞烟灭，物理安全已成为网络空间最大的软肋，一个删库事件就能使很多机构“一夜回到解放前”，完全不可承受之重。最后，数字安全直接严重危害人类安全。人脑终将被电脑取代，生命是有限的，信息是无限的，人类花费几十年的时间也只能学习到沧海一粟，电脑不仅学习和记忆能力碾压，而且不需要一代代重头再来的轮回，它可以继承所有的知识，计算能力更碾压人脑。所以未来人类很可能找不到能够胜任的工作。不搞信息化最安全，但人类的内卷竞争使我们欲罢不能。

　　数字时代需要构建体系化的安全人才教育框架

　　王继龙表示“人才培养的根本是驱动力，引用熵增定律，要想成事，必须有外在的持续的做功”。教与学，本身都不难，难的是愿意教和愿意学。极少数人能够自觉和自律，大部分人需要社会力驱动。有了氛围，想不学都难，就像看到大家都排队，你以为是领鸡蛋，结果被安全培训了，这就是环境和氛围的力量。驱动力来自哪里，启动靠政策，长期靠市场。随后，他又就当下数字化安全人才教育给出了几点建议：

　　1、数字时代安全素质教育亟待普及。数字安全人人有责：安全素养、安全意识、安全思维。

　　2、对于专才教育，注重校企协同。其中要特别注意安全管理人才的培养，管理者一个正确的决策影响非常大，所以安全人才的培养方面是要多元化的。

　　3、培养正确的数字安全观。真正正确的安全模式是威慑安全，我们应该培养一个比较积极的安全观。

　　4、构建数字安全人才职业化和评价体系。从业需要有专业资质，需要配套的有效管理和评价体系。

　　5、建设专业的人才培养平台。要有专业的人才培养平台，供安全人才学习升级自身能力。他向大家推荐“FITI是我国信息领域第一个国家重大科技基础设施项目：未来网络试验设施的重要组成部分，由清华大学等40所高校承建，以纯IPv6技术为主，覆盖全国31个省、自治区和直辖市，旨在为我国研究和设计未来互联网体系结构提供国际领先的开放性试验环境。”

　　王继龙用《双城记》中的一段话结束本次演讲，“这是一个最好的时代，这是一个最坏的时代，这是一个智慧的年代，这是一个愚蠢的年代，这是一个光明的季节，这是一个黑暗的季节，这是希望之春，这是失望之冬，人们面前应有尽有，人们面前一无所有，人们正踏上天堂之路，人们正走向地狱之门。”(作者：周小安)