充分发挥行业协会作用
推动网络安全教育技术产业融合发展
——“网络安全学院学生创新资助计划”实施体会
当前，以互联网为代表的新一代信息技术加速迭代，创新性、渗透性、引领性日益彰显。5g、大数据、区块链、生成式人工智能等新技术新应用新业态快速发展，针对关键信息基础设施的网络攻击时有发生，由此带来的网络安全、数据安全和个人信息保护等方面的风险隐患防不胜防。网络安全工作面临的挑战不断增多、形势严峻复杂。与此同时，国家间网络空间的战略博弈逐渐加剧，围绕网络安全人才与创新展开的国际竞争日益激烈。与世界发达国家相比，我国网络安全人才培养还存在一定差距，如网络安全的人才总量不足、供需不平衡、队伍规模还不能满足网络安全事业的发展需要；高质量、复合型、实战化人才不足，人才培养与技术创新、产业发展融合发展机制有待进一步完善等。
日前，中国网络空间安全协会联合行业专家编写的《中国网络安全人才建设报告（2022年）》显示，伴随数字化、网络化、智能化快速发展，网络安全相关高端人才仍紧缺，专职从事相关教育培训的师资力量存在不足，实践教学引导、实战实训长效机制有待形成。因此，加强网络安全实战型人才培养，探索网络安全教育技术产业融合创新模式，对于提升抵御网络攻击破坏能力、加强网络安全保障体系和能力建设、增强网络空间国际竞争力具有重要意义。
2022年7月，由中央网信办指导，中国网络空间安全协会、中国互联网发展基金会共同发起网络安全学院学生创新资助计划 （以下简称“创新资助计划”），组织天融信科技集团、蔚来集团、蚂蚁集团等企业连续五年计划资助1200名学生开展创新研究。所有创新研究任务均由企业提出，直接面向产业实际需求和共性问题，旨在着力打通产业和教育之间的“堵点”，提升高校学生基础性研究能力，助力网络安全创新人才的发现与培育; 进一步推动网络安全高质量、复合型、实战化人才培养，为网络安全教育技术产业融合发展探索新路。创新资助计划实施一年来，4家企业共设立了103个研究课题，选拔资助240名在校学生开展为期1年的企业创新项目研究。截至目前，94%的课题项目进度符合预期，学生研究积极性、投入度得到企业及学院导师的普遍肯定，其中一些学生展现了突出的科研创新能力，部分项目成果有应用转化的潜力，在网络安全人才培养方面做出了有益探索。
一、全面推动创新资助计划项目落地见效
充分组织、有序进行。网络安全工作事关国家安全和发展，是一项政治性极强的工作，以推动网络安全教育技术产业融合发展为目标的创新资助计划亦是如此。该项目从统筹谋划、沟通协调到组织实施，始终坚持以习近平新时代中国特色社会主义思想特别是习近平总书记关于网络强国的重要思想为指导，将旗帜鲜明讲政治、坚持总体国家安全观作为第一要求和基本原则，并体现到项目全过程和各环节。项目启动以来，中央网信办高度重视，相关局主要负责人多次召集专题会议讨论研究项目推进事宜。中国网络空间安全协会作为项目办公室负责项目的推进实施，先后组织成立项目管理委员会及专家委员会，组织工作专班协调召开项目宣讲、课题评审、工作推进、成果汇报等各类会议活动60余场次，为项目的顺利实施提供有力支撑。四家资助企业、十所高校网络安全学院积极配合，设立项目团队、建立联络机制，出台管理办法与激励政策，有序推动项目实施和成果输出。为鼓励学生参加资助计划、支持教师指导课题，部分学院制定了对获奖学生在评优、保研等方面给予重点支持，获得资助的本科生将研究课题等同本科毕设，对项目优秀指导教师在教学工作量认定以及专业技术职务晋升、考核、评优方面予以倾斜等一系列政策措施，充分激发师生参与项目的积极性。
校企联合、产教相融。企业与学院之间加强联动，以受资助学生与研究课题为链接，在开展课题研发、学术实践交流等方面共同发力，促进教育链与科技链、人才链和产业链的有机衔接，努力推动创新成果向生产力转化。“校企双导师”机制的建立成为一大亮点。企业和校方分别为每个参与课题研究的学生配备导师，从理论研究、实践探索两方面开展研究指导，协助形成调研报告、技术方案并申请专利。一方面，企业导师根据课题开展情况与学生定期沟通，使研究进展紧贴企业实际需求，促成问题解决。另一方面，高校导师充分发挥理论科研优势，深度感知产业一线产品技术服务需求，指导学生应用理论知识、将学术研究转化为产品。
成果导向、开放共享。蔚来集团安全科技团队将智能网联汽车真实研发场景中网络安全的相关技术课题面向学生发布，从学生反馈的wepoker官网的解决方案中挖掘有潜力的技术成果。蚂蚁集团安全科技团队在现有研究成果中，选取“安全平行切面”等2个开源安全基础底座和3个开源应用平台，以开源共研的方式邀请同学们直接参与到业界安全一线研究中。各方通过对课题方案的不断打磨、测试和验证，增强研究项目的理论价值或实践导向，最终实现成果的转化应用。天融信科技集团等企业与相关院校组织开展“校园进企业”系列活动，组织受资助学生、院校教师到企业总部及地方公司参观交流; 邀请高校教师以《与“00后”为友，在创新中成长》等为主题，开展面向企业课题指导人员培训，便于在更加了解当代大学生特点及院校运作模式的基础上，进一步开展好创新资助计划工作。
二、坚持协同培养、发挥各方优势，培育网络安全教育技术产业融合发展良性生态
总体上看，创新资助计划实施以来，在中央网信办指导以及中国网络空间安全协会、中国互联网发展基金会的协调和支持下，四家企业、十所网安学院凝聚共识、共同发力，发挥优势、调配资源，协同推进项目顺利进行。企业提供研创任务、搭建交流平台，与受资助学生直接签署协议，保障经费足额及时发放；学院积极组织动员，持续加大人财物投入力度，开放各类实验资源条件用于课题研究；受资助学生主观能动性被充分调动，带着“网安有我”“强国有我”的使命感和责任感投入其中，真正成为研究成果的生产者、创新探索的参与者、融合生态的搭建者。可以说，创新资助计划的组织实施过程，是企业、学院、师生各方主体彼此信任深度交流、收获成长合作共赢的过程，是各方主体履行社会责任、践行公益精神的过程，更是探索政产学研用务实合作机制，培育网络安全人才培养、技术创新、产业发展的良性生态的过程。
三、坚持以人为本、着眼融合发展，创新资助计划受到广泛好评
2023年5月16至17日，由中央网信办、湖北省人民政府指导，武汉市人民政府主办，国家网络安全人才与创新基地、中国网络空间安全协会、武汉临空港经济技术开发区和中关村实验室承办的首届武汉网络安全创新论坛在湖北省武汉市举办。围绕“网络安全教育、技术、产业融合发展”主题，中国网络空间安全协会组织进行了“创新资助计划”网络安全教育技术产业融合创新成果交流会。天融信科技集团等创新资助计划一期参与支持企业代表以及参与二期资助计划的华为公司、滴滴出行企业代表，来自西安电子科技大学、北京航空航天大学、山东大学、东南大学、四川大学、武汉大学、华中科技大学、中国科学技术大学、北京邮电大学、上海交通大学等高校参加资助计划一期的同学，院校及企业导师等180余人现场参会。四家资助企业还分别组织了参研师生座谈会。
“创新资助计划”网络安全教育技术产业融合创新成果交流会以创新的组织形式进行，以全面呈现第一期创新资助计划的优秀成果为主体。17名学生代表对参与资助计划的研究课题进行了介绍，并分享了研究心得，企业学院导师及与会嘉宾进行了现场点评并提出优化建议。中央网信办副主任赵泽良出席创新成果交流会，听取了上半场8位同学的项目展示汇报，并围绕创研思路、研究环境、开发工具、成果应用等方面逐一进行了点评交流。创新成果交流会、企业师生座谈会的举办，进一步为政产学研用各界搭建了优秀项目展示、理论实践问题研究、创新成果落地转化的平台；系统总结和集中呈现了创新资助计划在探索网络安全教育技术产业融合创新方面的价值成果，获得了高校师生、企业机构、专家学者和社会各界的广泛好评。
当下，智能手机是人们日常生活离不开的移动网络即时通信工具，多位同学都将课题研究聚焦于手机app。来自山东大学的同学参加了“android app漏洞静态检测方法研究”课题，对超过25万个app进行了大规模测量，分析了app开发人员违背安全指南的原因；西安电子科技大学的同学向大家展示了“针对安卓/ ios应用权限滥用问题的检测方法研究”。他针对隐私政策明示不全、强制索取隐私权限、频繁或过度申请权限、同意隐私政策前收集四类典型问题设计了合规检测方案。同时，如何保障软件安全、如何在保护隐私信息的前提下进行数据价值开发也是业内普遍关注的领域。中国科学技术大学的同学参与了“基于图像分类技术的恶意代码同源分析方法研究”课题，目前已形成调研报告、文献综述论文、技术方案和验证报告等并获得了相关专利。来自武汉大学的同学参加了“隐私保护算法实现kmeans，svm”项目，认为尽快接触行业、企业，对于积累开发经验大有裨益，能少走弯路、尽快成才。针对网络安全人才培养和产教融合的“短板”和“瓶颈”，参加创新资助计划一期的企业负责人表示，应以能力为导向，以产业为中心，探索多元化人才培养模式，让网安企业参与课程设置、实训、就业等全过程，提高人才培养效率和速度。
结 语
面向未来，推动网络安全教育技术产业融合发展，需要进一步搭建合作交流平台、汇聚行业各方力量，探索创新发展模式、推动成果落地转化，以教育锻造人才、以产业汇聚人才、以人才带动发展。目前，随着华为公司、滴滴出行的加入，创新资助计划一期项目总结和二期项目启动正在紧锣密鼓的进行中。如何在新一期项目中进一步探索搭建可应用转化、可多方共享的成果开源展示交流平台，如何拓宽研究成果的实用化、产品化路径等都是需要重点思考和推动的工作。
下一步，中国网络空间安全协会将在中央网信办的指导下，充分征求企业、院校及学生各方关于经费管理使用、课题知识产权、模式复制推广等方面的意见建议；充分发挥桥梁纽带作用，促进政产学研用各方交流，吸引更多企业机构、科研院所、院士专家、高校师生以及关心和支持网络安全发展的社会各界人士关注和参与创新资助计划，使其在关键核心技术攻关、自主可控软件研发、领军创新人才培养、推动网安产业发展等方面发挥更大作用，为推动网络安全教育技术产业融合发展作出应有贡献。
文章作者：贾建斌 中国网络空间安全协会
文章来源：《中国信息安全》杂志（2023年06期）
- 关键词标签：
- 天融信 网络安全教育