黑客游乐场-云技术带来的教育变革.pdf

黑客游乐场－云技术带来的教育变革 永信至诚 张凯 自我介绍 • 大四时分析导致蓝屏的局域网病毒，开启了我的信息安全之路。 • 毕业后在启明星辰ADLab、中国移动研究院、中国电力科学研究院和永信至诚 从事信息安全研究和开发工作近14年，算是安全行业的一名老兵了。 • 2013年，组建i 春秋学院和e春秋信息安全实验室团队，专注于信息安全人才 实践和竞赛平台的研发和运营。 安全和教育的演变 教育的变革 教育的三个层次 展示 融合 创造 正确的价值观 黑客的思维方式 • 教育的目标不仅是传授知识，更重要的是培养正确的价值观 和思维方式 HOW? “实践” 21天效应 10000小时定律 安全在演进 安全已经成为 “生存技能” 攻击手段日新月异，必须 “持续学习” • 攻击来源变化：从个人 到有组织犯罪，到网络 战 • 攻击目的变化：从炫技 到经济、政治利益 • 攻击方法变化：从单一 粗糙技术到成体系的精 细华平台 • 规模：大流量、大范围 安全认识的变革 • 过去几十年，企业制定了各种方案、购买了大量 的产品，构筑了坚固的堡垒和防线 “以人为本” “动态防御” “全员提升” 人是安全体系中最重要但最薄弱的环节 • 信息安全对抗是信息不对 称性的对抗。 • 防御是被动的，而渗透是 主动的。 • 大多数的渗透并未被感知。 安全意识 ＋ 安全应用 ＋ 安全技能 人才困局 信安人才的困局 • 困境 • 实用型安全人才严重缺乏，攻防经验不足 • 对新技术和新工具掌握能力差距巨大