6月4日,国内网络安全行业的又一场盛事——KCon西部黑客大会在西安举行。这场主题为“唤醒西部的力量”的网络安全技术交流盛会,云集了众多国内互联网行业龙头企业、顶级安全技术专家以及全国顶级黑客,共同探讨西部人才培养及人才输送计划,旨在推动西部互联网安全技术水平发展,促进西部互联网安全行业进步。前不久刚刚登陆新三板的永信至诚(证券代码:837292)出席了本届盛会并开设了别开生面的“黑客嘉年华”活动,永信至诚董事长蔡晶晶、永信至诚CTO张凯和参会嘉宾一同探讨了安全人才培养的全新思路和技术。
从现场了解到,永信至诚为本次盛会准备的“黑客嘉年华”活动堪称是一场融趣味与挑战于一体的智勇大比拼,可谓燥点多多。参与者只要现场扫码关注i春秋微信公众号,并回复“老司机429”即可进入“黑客密室”游戏,答题闯关成功后,在30秒内使用取得的通关密码解开包厢密码锁,就能带走大奖。此外,为了满足参与者成就“黑客界当红炸仔鸡”的愿望,参与者还可以在背板上留下自己的江湖大名,可谓侠气十足。
对于来到现场的广大网络安全爱好者来说,这样充满快乐和成就感的活动当然不会错过。在“黑客嘉年华”活动正式启动后,瞬间便吸引了大批的网络安全小伙伴围拢过来,摩拳擦掌、跃跃欲试,活动场面非常火爆。
显然,通过形式生动、寓学于乐的实战活动来让参与者收获网络安全知识技能,这样的活动效果无疑会让参与者印象深刻。那么在当前网络安全形势的日趋严峻,网络安全人才培养迫在眉睫的形式下,是否也可以通过类似的方式来创新出更有效的网络安全人才培养方式呢?永信至诚基于云技术和互联网所推出“i春秋学院”在线培养方式,便秉承了这样的思维并已取得了实质性的成果,永信至诚CTO张凯特别对此进行了详细分享。
2015年6月,永信至诚i春秋学院正式上线,开启了网络安全人才培养“寓学于乐、寓学于练”的在线教育新时代。i春秋学院集合了“在线学习、在线实验、分享观点、完成挑战、参加竞赛(实验)、成为讲师”等多种培养方式,既让学习者即收获到了理论知识,也收获到了实战能力,更收获到了成长圈子。对于i春秋学院的在线学习模式,张凯将其生动的形容为“黑客游乐场”。
张凯表示,如今随着互联网应用的迅猛发展,获取知识已不再是问题,而获取知识的方式,解决如何理解知识、消化知识,把知识转变为解决问题的能力,这才是当前教育所需要关注的主要问题,这就需要教育方式的创新。而“黑客游乐场”思维则实现了网络安全人才培养的创新,就好比很多人都喜欢去游乐场,是因为游乐场有丰富的娱乐设施,还可以互动交流,能激发人们的原始乐趣。网络安全人才培养也是同理,通过有针对性的场景设置,实现“游乐”的诉求,从而让学习者能在“游乐”中收获知识和技能,而这个过程中收获到的知识和技能则会更好地作用于实践。
基于“黑客游乐场”思维,i春秋实现了一大重要创新:把之前公有云提供的“大开间毛坯房”打造成了一个个充满个性、设施齐全的“主题套房”,让白帽黑客们可以快乐的在线实践和交流。这是云技术为信息安全人才教育带来的变革,即打造“以场景为中心”的云端信息安全实验场。
张凯指出,打造“以场景为中心”的信息安全试验场,指的是所提供的每一个场景就像是一个小型的实验室模版。这个模版定义了实验室的建筑(虚拟机和网络)、建筑中每间屋子之间的联通关系(网络访问策略)、每间屋子开放的门和提供的服务(端口和应用服务)、每间屋子内部的陈设(虚拟机内部的操作系统、各类软件的安装和设定等)、每间房间里藏着的一个或多个“宝藏”(安全漏洞、FLAG为标志的珍贵信息等)以及这些“宝藏”作为线索时候的相互关系等等。因而,可以让在线学习者能够获得有针对性的、接近实践的乃至匹配精准需求的学习和演练,并且这样的学习多是在快乐的“游乐”过程中实现。
如今,经过近一年的累积,i春秋拥有百多名安全大牛讲师,涵盖130门、1500节、共计10500分钟的各类网络安全实用课程,并拥有200余个课程配套实验场景,甚至还有复杂奢华的“豪华套房”实验。在顺利经过近千人并发在线实验的挑战后,目前i春秋每天接待万名在线学习体验的“快乐房客”,已经成为了广大网络安全爱好者和从业者提供自我提升的引擎和动力。
此外,依托云技术与互联网打造在线网络安全人才培养方式,一个更大的好处便是打破了地域限制,可以让来自全国各地的网络安全爱好者与从业者通过互联网平台实现学习和历练。眼下,在西部地区互联网安全氛围相对较为落后、网络安全人才更为紧缺的形势下,通过更能激发出学习乐趣的在线培养方式,在短期内提升网络安全人才数量与技能水平无疑是解决问题的一大可行途径。