要培养一名军人，需要经过一系列系统的训练和培养。

培养一名信息安全人才，要经历怎样的训练？

从学生到企业需要的安全人员，究竟有多远？

在无锡举办的2016世界物联网博览会上，作为“信息安全铁人三项赛”数据赛命题组的网康，带来了对人才培养的深度解读。据悉，世界物联网博览会是物联网界规格较高、规模较大的国家级博览会，来自国内外的几百家科研机构、生产企业和应用单位选送先进技术、系统解决方案、应用案例集中亮相，展示中国“硬实力”。本届大会的“信息安全高峰论坛-暨第九届信息安全漏洞分析与风险评估大会”中较早加入“信息安全产业及人才培养”分论坛，这个规模较大的分论坛吸引了众多目光。如何为国家和企业输送网络安全人才，是一个永恒的话题。

高峰论坛会场

业界大咖分享和交流技术趋势

信息安全产业及人才培养分论坛

在刚刚结束的信息安全铁人三项赛华北赛区数据赛中，8企业高校组成的8支战队通过激烈的竞赛，探索信息安全人才培养的流程。（不了解信息安全铁人三项赛的同学请戳：信息安全铁人三项赛究竟是个啥？ 带你探秘第一次比赛情况）在这次尝试中，通过培训、命题、选拔，从学校到企业都积累了重要的经验，在本次论坛中进行分享。网康作为“铁三赛”数据赛的命题单位，带来了关于人才培养的思考。

中国信息产业商会信息安全产业分会副秘书长位华

网康科技执行副总裁左英男 “铁三赛”命题实践与安全实训

肖运勇 中安信息技术服务有限公司顾问

分享目前信息安全人才紧缺现状

你以为我想要的是特种兵？naive

特种兵式人才非常酷，上天入地，无所不能，影视作品中的光环人物。

比如这样，

或者这样的

现有的信息安全大赛，也不断的强调“攻防能力”，你来我往的攻击，看似炫目，却偏重观赏价值。选出的选手也多是偏才和专才，但我们真的需要如此重视和培养这种类型的“天才”吗？

企业想要“实战型”安全人才

如果问一家安全企业想要什么样的安全人才，中国信息安全测评中心总工程师王军曾表示：“当前社会，企业需要实践能力更强、岗位知识更全面的攻坚人才，这类人才更类似于工匠式的或者特战式的人才，他的能力不一定非是大咖或者天才，而是更具经验、更有实战能力的一群人，实际上也正是企业需要的一群人”。

“实战型”人才画像

从学校到企业，究竟有多远？

一名学生，在学校学习过信息安全专业知识，等到他毕业，问他离企业的要求有多远？

一般应届生，从进入企业到成为熟练员工，需要至少经历6个月到1年的时间。人才培养的意义在于，缩短从学校到企业的距离，通过训练营，让学生前脚跨出学校，后脚就与企业无缝对接。

网康执行副总裁左英男在论坛中介绍了为了缩短学校与企业的“鸿沟”，网康都做了些什么。

一场比赛

信息安全铁人三项赛

信息安全铁人三项赛采用“校企联合”，“导师带徒”模式，行业知名企业与相关院校达成合作意向，通过企业支持和培训，进行定向辅导和培养，使之在一年时间内取长补短不断蜕变。今年6月，网康与北邮强强联合，成立校企战队。

一次命题

数据赛命题

网康较早为“铁三赛”数据赛命题。命题组模拟真实公司场景，包括公司网络拓扑、设备流量和可能存在的攻击。构造场景和剧本，让学生置身于真实的事件中，寻找突破的方法。在这个过程中，了解问题的解决方案。

从实际华北数据赛来看，命题效果很好。所有的队伍没有出现一道题不会做的情况，也没有队伍全部做完。好的和不好的分数相差一倍，充分体现命题的作用。

一个训练营

网康北邮训练营

在北邮的宣讲后，就有超过40名学生加入了网康-北邮训练营。针对训练营，网康的技术人员成立导师组，为同学们量身打造信息安全实战课程。目的在于打安全基础、提升安全技能。课程内容包括企业网、安全攻防、数据分析等。经过4轮培训和选拔，较终选出6名同学参赛。培训＋实战＋考核是个赋能的过程，我们希望通过实训平台，实现每个人能力的成长。

写在最后：“铁三”赛是一个大胆而富有创造性的开端，它聚集了行业与学校的力量，为未来的人才输出打下坚实的基础。网康在组队、命题、实训的过程中，对于安全人才的培训、选拔，有了更加深刻的理解。学校、企业、平台都在不断的尝试，不断的成长。相信在不久的将来，一种成熟的信息安全人才培养方式将从“铁三赛”中生根发芽，为人才短缺提供有效的解决方案。