【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
边疆考古重现古丝路上的交流传奇******
合浦望牛岭汉墓出土的部分珠饰 资料图片
近日,第四届中国边疆考古论坛在线上举行,考古学者围绕新疆、内蒙古、甘肃、西藏、四川,以及东北、华南地区的考古新发现作了四十多场精彩的报告。边疆地区因特殊的地理位置,与周边国家地区有着密切的互动,往往还是丝绸之路上的璀璨明珠,是西方文化传入中国的第一站。许多丝绸之路上东西方文化交流碰撞的故事,尘封千百年后,陆续在边疆考古中重见天日,过去的传奇得以揭开神秘面纱。
漂洋过海的玻璃珠
一颗颗色彩斑斓的珠子,可能只不过是墓主人生前手腕、颈间的点缀,而在考古学家眼中,它们并非只是精美的饰品,借助科技手段分析其成分、制作工艺、来源产地等,可以解读出复杂的贸易和技术传播故事。
位于广西合浦县城南部的望牛岭汉墓,就出土了总量超过4000件的各类珠饰品。它们由水晶、玛瑙、琥珀、玻璃材质制成,有的晶莹剔透如同露水一般纯净,也有的火红如珊瑚一般热烈,还有的是清爽的薄荷蓝色。以今日的审美看,它们也属实玲珑精致。中山大学社会学与人类学学院博士后张潇表示,这些珠子为典型的“舶来品”。望牛岭汉墓出土如此多的舶来珠饰,与其特殊的地理位置有关。合浦是两汉时合浦郡郡治所在,也是海上丝绸之路的始发港之一。《汉书·地理志》载,汉武帝时“有译长,属黄门,与应募者俱入海,市明珠、璧流璃、奇石异物,赍黄金杂缯而往”。汉代在宫廷官员的率领下,携带丝绸和黄金,从离南海最近的合浦等地乘船出发,前往南亚、东南亚各国进行贸易。有学者认为,“璧流璃”就是“琉璃”的别称,是古代对玻璃的称呼之一。这段史料说明,望牛岭汉墓出土的玻璃珠,可能正是如此漂洋过海“进口”来的。
合浦县附近的浦北县古时也属于合浦郡,县内的越州故城遗址出土了5000多颗玻璃珠。“经上海光机所检测,这些珠子是来源于南亚、东南亚地区的印度-太平洋贸易珠。”中山大学人类学与社会学学院副研究员韦伟燕介绍道。印度-太平洋贸易珠指采用拉制法制作的单彩玻璃珠,即把熔融的玻璃液用特别的工具拉成空心的细管,再将细管截成一粒粒小珠子,这类珠子广泛地生产和传播于印度洋和太平洋区域。越州故城遗址出土的大量玻璃珠进一步证明,在南朝时期,合浦仍是海上丝绸之路的重要节点之一。
透过一颗颗璀璨夺目的进口玻璃珠,我们仿佛可以窥见合浦“云帆高张,昼夜星驰”的繁荣景象,脑补出海上丝路始发港之一的千年传奇。
唐朝的基督教寺院
汉代张骞凿空西域后,沿着沟通中亚、西亚的陆地丝绸之路,随着大漠驼铃传入中国的,不仅仅是珠宝、玉石、香料等异域奇珍,还有包括景教在内的异域宗教文化。
唐朝时,景教(基督教聂斯托利派)沿着丝绸之路传入中国。盛唐对异域宗教采取海纳百川、兼容并包的态度,因此景教得以在都城长安等地传播。根据刻于唐德宗建中二年(公元781年)的《大秦景教流行中国碑》中记载,鼎盛时景教曾“法流十道,寺满百城”。
位于新疆维吾尔自治区昌吉州奇台县的唐朝墩古城遗址中,就揭露出一处始建于公元8世纪上半叶的唐代景教寺院遗址,可以作为这段历史的注释。寺院中出土了一件造型独特的釉陶器,表面是青蓝色的釉,上面还有蓝色的文字,“现在初步判断可能是叙利亚文,同时释读出‘我们’‘生命’‘神’等单词,它可能是当时进行某种特殊宗教活动所用的一种器具。”唐朝墩古城遗址考古发掘执行领队任冠介绍说。景教起源于今日叙利亚,因此使用叙利亚文,《大秦景教流行中国碑》也并存汉字与叙利亚文。
唐朝墩古城遗址位于天山东段博格达山与古尔班通古特沙漠之间东西交通要道上,也是丝绸之路一处咽喉重镇和交通枢纽。此次发掘的景教寺院遗址中有景教元素,也有汉文化元素,还有丝绸之路带来的多元文化因素。“寺院内出土了玛瑙、绿松石、玉石、琥珀等不同质地的珠饰,反映了丝绸之路上东西方不同文化的审美在景教寺院内的碰撞和交融。”任冠说。景教寺院遗址壁画中造型丰腴的带背光的圣像图,更是唐代人物形象丰腴的绘画风格与景教特色的结合。同时寺院中还出土了钧瓷的瓷片、绞胎瓷盘等。绞胎工艺是唐代陶瓷的新工艺。西方的珠饰、中原的瓷器同时出现在景教寺院中,也是东西方文化交融的印证。
口含金币的埋葬习俗
丝绸之路上,有一群高鼻深目,牵着骆驼贩运丝绸、珠宝、牲畜的人,他们就是以善于经商而著名的粟特人。粟特人的故乡在中亚两河流域,以撒马尔罕(在今乌兹别克斯坦境内)为中心。粟特人不仅是促进丝绸之路商贸往来的使者,而且是东西方文化交流的使者。能歌善舞的他们也促进了极具异域风情的粟特音乐和舞蹈东传,为中原艺术加入“胡风”元素。
在内蒙古呼和浩特沙梁子古城的殉马墓中,发现了一枚含在墓主人嘴右侧的金币。中山大学社会学与人类学学院副教授刘扬介绍金币的发掘过程说:“我们把(墓主人的)头抱起来的时候,掉下去了一小块泥,刚好露出了一点金光,当时还以为是墓主人的一个金牙,后来才发现是一个金币。”这枚金币图案为一面部清秀、无胡须的戴宝冠王者,只见他身穿铠甲,右手持枪从左肩斜出,左手则持盾挡于身侧。金币上有两个穿孔,说明金币应为墓主人生前的挂饰。金币为单面模压,极薄,应是东罗马帝国查士丁一世金币的仿制品。
刘扬介绍,这是中国发现的口含金币的第6个案例,之前还在新疆吐鲁番阿斯塔纳墓发现4例,在宁夏固原唐史道德墓发现1例,这5例均可能与粟特人有关,因此内蒙古呼和浩特发现的这一例也有可能是受到粟特人习俗的影响。呼和浩特位于古代草原丝绸之路上,因此很有可能有粟特人在此活动。北京大学考古文博学院教授齐东方认为,中国北部存在着一条从河西经包头、呼和浩特、大同、通过河北北部进入内蒙古赤峰,到达辽宁朝阳的东西交通路线,是历史上中国北部通往西方的国际线路。而北方草原丝绸之路的兴盛,自然会使善于经商的粟特人进入今辽宁、内蒙古一带。
不过目前考古学家依据葬式判断,沙梁子古城发现的殉马墓最有可能是唐代突厥墓葬。那么究竟这一墓葬是受到粟特人习俗影响的突厥墓,还是有可能成为国内首例发现的粟特人墓,尚有待进一步考证研究。
从南疆海上丝绸之路的始发港口,到西域陆地丝绸之路的景教寺院,再到塞北草原丝路上的殉马墓,均可见到东西方文化的交流碰撞。考古证实边疆地区自古以来就在“一带一路”发展进程中扮演着重要角色。千年来,大漠驼铃声声,海港云帆高张,繁荣畅达的丝路上,中外交流的传奇故事接连上演;如今,新时代“一带一路”上,更多文明互鉴、民心相通的故事也正在发生。
(本报记者 李韵 王笑妃)