网络空间安全体系建设的木桶理论重点解析.pptVIP

方滨兴 * 国防科大 灾备技术国家工程实验室 * * “网络空间安全”学科体系建设的木桶理论 杨义先，教授 北京邮电大学信息安全中心 yxyang@bupt.edu.cn 010目录 桶箍齐了吗？ 桶底结实吗？ 都有哪些短板？ 锯末，鸡鸣狗盗 桶盖，华而不实 桶箍齐了吗？ 作为一名资深的杨木匠，虽然，小平同志恢复高考后，俺才“被迫”改行，当了教书匠！但是，俺的科研和教学思路，却始终都具有浓厚的鲁班风格，事事都在“打家具”。 下面，俺通过“打木桶”，来较全面探讨“网络空间安全”的学科体系建设问题。 “打木桶”最重要的，不是木桶本身，而是其外的篾竹箍！无箍，不成桶；箍脱，则桶散；小箍，无大桶；独箍，难成器！ 桶箍齐了吗？ 幸好，“网络空间安全”刚刚被正式批准为一级学科，这意味着，“网络空间安全”学科体系这只“木桶”，有了一根盼望已久的“箍”！ 但是，独箍难成器！同行们，咱们还需要再接再厉，继续向教育部争取：改造一根“箍”，新增一根“箍”！向国家自然基金委等单位争取相应的“箍”。 桶箍齐了吗？ 需要改造的那根“箍”，名字叫“信息安全”本科专业！ 目前，该专业还是受控专业，或“目录外专业”，即，除非获得严格的审批，否则，一般高校，甭想举办该专业！事实上，教育部几乎已经不再受理，该专业的举办申报了！ 显然，这是典型的“头重脚轻”！区区数十所高校的“信息安全”本科专业生源，咋能支撑得起一个庞大的“网络空间安全”一级学科，而且，还是当前国家需求，最迫切的学科？ 桶箍齐了吗？ 请问，全国有哪个一级学科，是如此根基不牢，摇摇欲坠？！ 过去，“信息安全”之所以成为受控专业，是因为，有人担心“培养出太多的黑客”。可是，如今，培养研究生“黑客”的学科都放开了，又何必担心本科生“黑客”呢！况且，从整体上说，我国的高水平“黑客”是少了，而不是多了！ 因此，请大家一丐呼吁：取消“信息安全”本科专业的控制，将其正式列入“目录内专业”。以报备制，鼓励有条件的高校举办该专业！“信息安全教指委”也该升级。而且，能否再增加一些支撑本科专业。 桶箍齐了吗？ 需要新增的那根“箍”，还真不好取名呢，暂且叫它为“奇才认可机制”吧叫！ 若“信息安全”本科专业，进入“目录内”后，“网络空间安全”学科体系的两根最重要的“箍”就齐了。按常规来说，就已经足以打造结实的“木桶”了。 但是，若再有一根“箍”，那么，这只“桶”将更结实。况且，安全问题，本身就非常规的。特别是在敌我双方，战术攻防对抗中，就更需要奇才和怪才。 桶箍齐了吗？ 而国内外的事实，也充分证明：按常规的本科和研究生培养体系，很难培养出顶级“黑客”！ 按当前的评价标准，绝大部分战术级顶尖“黑客”，都是“差生”，他们：考试不及格，偏科却出色；脾气很古怪，安全少不得！ 但是，许多安全公司和重要机构，却非常需要这样的“差生”！甚至，可以说，在一线战场上，还主要靠他们冲锋陷阵！ 桶箍齐了吗？ 针对这样的“差生”，当前我们的学科体系，面临着众多挑战，比如： 如何保护他们，不被家长或老师调教成循规蹈矩的“乖孩子”？ 如何因材施教，在帮助其提高“杀手锏”水平的同时，确保正确使用这些“武器”？ 如何为他们打通就业渠道，避免因“钱图”不明，被迫半途而废？甚至，“倒戈”！ 如何给他们应有的社会认可，以促进更多的奇才，源源不断地产生、成长、成功？ 桶箍齐了吗？ 我们必须努力，为这些奇才，建设良好的生态环境！为此，我有两点建议： [建议1]举办奇才培训学校：1）入学渠道特殊，可由社会各界推荐（特别是由大型安全企业推荐），经过严格专项测试，合格后即可入学；2）课程体系特殊，甚至可以因人而异；3）毕业要求特殊，只要培养出一招鲜的“杀手锏”就行；4）学位证和毕业证要特殊处理；5）就业要特殊，确保能够在正确的岗位上，将其作用发挥到极致。 桶箍齐了吗？ [建议2]设立特殊的职称渠道。比如，据说，“八级钳工”的社会地位，就相当于教授？能否打通渠道，使得安全奇才们，有机会，成为“教授”、“研究员”甚至“院士”等社会公认的体面头衔？ 总之，对安全领域的特殊人才，一定要特殊对待，绝不能按常规出牌，否则，我们的“网络空间安全”学科体系就有漏洞，就有可能吃败仗！ 桶底结实吗？ 众所周知，木板的长短，决定了“木桶”的容量。但是，“桶底”的结实度，才直接决定了“木桶”是否能盛水！ 过去，我们几乎把“木板”与“桶底”混为一谈了。所谓“桶底”，就是能够支撑“木桶”周边，所有“木板”的那个东西。比如，理论基础、法律体系、管理制度等都是典型的“桶底”；而诸如某项具体的技术手段，显然就只能算“木板”。当前，我国做“木板”的人较多，而且还不协调，难免会整体浪费资源。 桶底结实吗？ 先看“理论基础”，这个“桶底”： 安全的目的性非常强。在特殊