【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
XBB毒株致病力如何?如何预防?张伯礼院士解读******
近期,奥密克戎新变种XBB毒株引发各方关注。中国疾控中心4日发布信息称,我国短期内XBB系列变异株引发大规模流行的可能性低。那么,这一新毒株的特点是什么?致病力如何?会否引起二次感染?是否主要攻击肠道?该如何预防?引发二次感染怎么办?针对社会关切的热点问题,新华社记者独家专访中国工程院院士张伯礼。
关注点一:新毒株特点是什么?
张伯礼:目前,国内有境外输入XBB.1.5毒株的报道,但仅在极少数入境隔离人员中检出,尚未在社会面上造成本土传播。
从国外研究数据看,相较于BQ.1毒株和先前的BA.5毒株,XBB.1.5毒株的传播速度更快。纽约的一项研究显示,从发现毒株到达到30%的毒株感染比例,BQ.1毒株用了26天,而XBB.1.5毒株仅用了17天。
XBB.1.5与同族的毒株不同,它有一个额外的关键突变F486P,使其具有更高的人ACE2受体结合亲和力,免疫逃逸能力更高。
新型冠状病毒属于RNA病毒,由于病毒的遗传物质为单链RNA,结构不稳定,变异频率较高,在今后还可能会变异。
关注点二:新毒株致病力如何?
张伯礼:根据现有的研究数据,XBB毒株的致病力与其他亚系相当。新加坡去年10月至11月的XBB疫情高峰,并没有带来明显的死亡人数高峰。根据新加坡政府2022年10月14日发布的信息,没有证据表明XBB比以前的变异株更具有致病力。甚至与BA.5毒株相比,XBB的住院风险降低了30%。
2022年10月27日,世界卫生组织发表声明,认为截至当前,没有数据支持XBB导致疾病的严重程度与BA.5存在显著差异。当前没有证据表明XBB毒株的致病力较其他毒株增强,也没有证据显示XBB毒株对胃肠道和心血管系统具有特殊的致病力。感染XBB亚型毒株的症状仍以呼吸道症状为主,主要包括发热、鼻塞、咽痛、头痛、疲劳等,与BA.5毒株的症状类似。
关注点三:新毒株会否引起二次感染?
张伯礼:二次感染新冠病毒的概率主要与人体免疫水平、病毒株变异,以及后期个人防护有关。目前XBB毒株和我国流行的BA.5有所差异,随着感染BA.5后一段时间,人体免疫水平下降,遇到免疫逃逸能力强的新毒株,再感染的风险会一定程度增加。
不过大家也不用过于担心,在新冠病毒感染后,人体免疫系统已在发挥作用。当前临床观察,感染后3到6个月内发生新冠病毒二次感染的概率还是比较低的。免疫功能正常的人群在短时间内再次感染风险比较小,而且感染后的症状通常比第一次轻微,但也有个别报告症状会加重。
关注点四:新毒株是否主要攻击肠道?
张伯礼:部分感染了新冠的患者确实会出现呕吐、腹泻等消化道症状。从国外的报道来看,XBB毒株也同样可能造成腹泻,但从目前收集到的资料来看,并没有出现更常见或更严重的迹象。XBB毒株还是以侵犯呼吸道为主,因而“XBB主要攻击肠道”的说法并不准确。
感染新冠后出现腹泻的原因有很多,可能是由于病毒感染肠道,引起了病毒性肠炎;也有可能是病毒产生的毒素诱发了胃肠功能紊乱;还有可能是药物引起的腹泻。新冠病毒感染造成的腹泻通常比较轻微,一般不需要药物治疗,短期内就能自行缓解。如果腹泻严重,则应补充丢失的液体和电解质,通常口服补液就可以达到治疗效果,而不是盲目服用止泻药、抗菌药。
关注点五:新毒株该如何预防?
张伯礼:对抗新冠病毒的“主力”是自身免疫力,因此,囤药不如囤“好身体”。调整好身体状态,注意休息,适量多饮水,多吃新鲜水果蔬菜,保证营养的摄入,保持良好的情绪,提高机体免疫力。
对于新冠康复者,疫情期间预防二次感染最好的办法,仍是落实好防护措施,包括戴口罩、注意手卫生、勤通风、保持社交距离等,特别是对老年人和儿童“阳转阴”患者,应当保暖、尽量少聚集、保证良好的卫生习惯、注意营养饮食,增强免疫力,降低再次感染风险。
感染新冠病毒后,康复者出现的一些持续性症状还需要积极干预,近三年来的诊疗经验表明,用中药、针灸、推拿以及传统功法等,能够促进患者愈后,改善乏力、气短等症状。采取积极的干预措施,促进治愈者的身心恢复到较好的状态也有助于预防二次感染。
关注点六:新毒株引发二次感染怎么办?
张伯礼:如果出现再次感染,一定要首先分清“复阳”与二次感染。“复阳”发生在转阴后2至3周内,患者一般无明显临床症状,主要是体内残留病毒片段在排出过程中被检测出的阳性,一般没有传染性;而二次感染一般发生在首次感染后数月至一年内,相当于一次新的感染,一般有临床症状出现,并且病毒核酸载量较高,具有传染性。
“复阳”患者无须再治疗,注意休息,合理膳食和营养即可。而二次感染的患者则需再次进行规范治疗,并严格做好个人防护,做好自我隔离,注意对家人、同事的保护,降低疫情传播的风险。
(文图:赵筱尘 巫邓炎)