刘伟东 | 肩负行业“裁判”,我要如何祝福这个世界?

编者按

目前在网络安全领域,很多隐藏的、越来越先进的和长时间的渗透行为,还有以前出现过的非常嚣张的勒索病毒,都会构成持续升级的网络威胁。与此同时,数据跨境流动下,网络安全也表现出复杂性。国内外的人工智能(AI)、大数据、云计算、网络安全还有渗透测试等技术的日新月异,更加复杂的网络空间对网络安全也提出了更为严峻的挑战,同时也产生了更多的机遇。

在近日开展的网络安全硕士招生宣讲会上,目前肩负着信息化行业的咨询和裁判角色的学长刘伟东分享了国内网络安全行业的现状以及对从业人员的需求。面对这个行业的挑战与机遇,他为何前来接受专业的装备?他的职业愿景和激情是什么?他的分享也引发我们的思考:我的经历将以怎样与众不同的方式祝福这个世界?

各位同学和师友们,大家好!

我叫刘伟东,本科毕业于中南大学计算机科学与技术专业。2023年秋季入学CIU Kepha学院的网络安全硕士专业。目前从事信息化领域的咨询设计、测评工作,担任测评事业部的技术负责人。个人资质有PMP、信息系统项目管理师、信息系统监理师、网络工程师、软件性能测试工程师,可以说我目前在肩负着信息化行业的咨询和裁判的角色。

1. 更复杂的网络空间,更严峻的挑战产生更多的机遇

首先我来分享一下我所观察到的国内网络安全行业的资讯。

《中华人民共和国网络安全法》于2017年生效,提供了中国的网络安全法律框架,要求各组织加强数据保护和关键基础设施的安全。《信息安全技术网络安全等级保护基本要求》GB/T 22239-2019配合《网络安全法》的实施,同时也是为了适应国内云计算、移动互联、物联网、工业控制和大数据等新技术和新应用情况下网络安全等级保护工作的开展。

在2021年,《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》这两部法律相继颁布和生效,进一步规范了数据的收集、储存和使用,以及重点规范保护个人数据的隐私和安全。

在 2023 年,也就是去年,国家颁布了《商用密码管理条例》。这个条例广泛应用在国民经济和社会发展以及生产生活。同时国家也鼓励企业、社会团体、教育机构、科研机构都参与到社会商用密码的标准化工作和应用当中。

以上国内的法律法规充分保障了网络安全行业的发展,同时对专业人才提出了技能的需求。

其次,中国网络安全市场规模在 2023 年突破了 900 亿人民币,预计 2024 年将会突破 1000 亿人民币。(注:数据来源为咨询机构报告,因统计口径不一样,有的机构统计2023年网络安全市场规模为800多亿,有的统计则超过了1000亿。)由于存在快速变化的网络安全威胁,目前国内的网络安全行业严重缺乏理论支持和实践结合的专业人才,人才短缺已经成为安全产业面临的主要问题之一。预计未来这种职缺会达到 140 万,主要是在人工智能、大数据、云安全等等领域,需要的人才则包括网络安全工程师、网络安全等级保护测评师、渗透测试工程师、安全架构师、网络安全服务专家等。

上述这些领域要求从业人员不断地更新信息技术的知识,以及应对快速变化的威胁环境。网络安全行业要求从业人员掌握计算机网络、编程语言、操作系统、数据库、密码学、网络安全、网络渗透和测试等学科的专业知识和实战技能,以及网络安全法等相关的法律法规。

由于巨大的市场需求,催生了大量人才投入到网络安全行业当中。这个行业涉及到的技术和知识无疑对人才有技能方面的门槛要求,然而薪资也会普遍高于IT行业的平均水平。

当然网络安全行业有很多的挑战,有很多隐藏的、越来越先进的和长时间的渗透行为,还有以前出现过的非常嚣张的勒索病毒,这些都会构成网络威胁,且令网络威胁持续升级。网络安全相关的法律法规要求企业组织进行合规管理。数据跨境流度下,网络安全也表现出复杂性。国内外的人工智能(AI)、大数据、云计算、网络安全还有渗透测试等技术的日新月异,更加复杂的网络空间对网络安全也提出了更为严峻的挑战,同时在挑战中也产生了更多的机遇。

2. 国家和世界的需要是我机会的开始

本人有机会从事信息化的相关工作,认识到需要不断学习,查漏补缺,亟需夯实学科体系知识基础。之前看到妻子在CIU学习教育学硕士专业三年多的付出和收获,并在日常教学中学以致用,收获师生家长的好评,恰遇CIU Kepha学院在2023年秋季开拓网络安全硕士教育,我被CIU Kepha学院网络安全的招生简章吸引,发现学校注重真理、品格和专业的全人教育、培养学生以寻求真理为根基的世界观,注重教导学生在网络安全行业中有良好的三观,这些是我很认同的。我在工作和学习中体会到“支搭帐篷”的精妙理念,在服务他人中实现专业成就和人生价值,专业课程设置与需求的高度契合。

Kepha学院提供了国际化顶尖的师资力量,他们都拥有计算机学科和教育学等跨学科的专业背景,对待学生谦卑教学和耐心解答疑问。学习过程中我发现教授们十分注重实操和应用,理论结合实际的案例非常丰富,鼓励创意和批判性思维。我期待通过在CIU Kepha学院的学习之旅为全球网络安全的良好生态贡献力量。

我对林教授提到的“答案很重要,学习的过程更重要”有如沐春风的感觉和收获,也很欣赏江教授在“Way to Success”(通往成功之路)课中提到的“What you select to put in yourself decides your value!”(你选择干什么,在你的生命里决定了你的价值。)我们都可以选择成为一个贵重的器皿,预备行各样的善事。

我在学习过程中,也不断思考我的愿景和激情。国家和世界的需要是我机会的开始,从中体会到知识体系搭建的重要性和动手实操能力的必要性,以前对网络安全感觉有些费力,然而学习课程之后能看到自己实战能力的提升,就从中获得很大的成就感和继续深入探索网络安全的欲望。虽然目前带职学习,也在其中体会到学习、家庭和工作之间取得平衡的不易,然而我有目标导向,我也知道我的经历必然与众不同地祝福这个世界,我学习网络安全必然会给人们带来祝福。

期待未来有志于IT和网络安全同学们一同在CIU Kepha学院学习网络安全课程。我们共同努力,成为世界的祝福!

本文章/视频中嘉宾所表达的观点和意见仅代表嘉宾本人的立场,并不代表本学院的官方立场或观点。本文章/视频中所涉及的案例、数据、素材、图文影音资料等,仅作为学术交流或公益分享之用,如有侵犯您的合法权益,请及时联系我们删除。 
 
本学院旨在提供一个开放的交流平台,鼓励多元和包容的对话,但不对嘉宾提供的相关信息、数据或结论的准确性、完整性或适用性承担任何责任。读者应自行判断并评估内容的可靠性,并在必要时寻求专业意见。本免责声明不构成任何形式的法律、财务或其他专业建议的依据。 
 
在适用法律允许的最大范围内,本学院不对任何因使用或依赖本文章/视频中的信息而可能产生的直接或间接的损失承担责任,包括但不限于任何形式的损害赔偿、收益损失、业务中断、信息丢失或其他经济损失。 
作者简介

哥伦比亚国际大学网络安全硕士专业学生