■成长不易：培养模式滞后，“黑产”利诱无处不在

“白帽子”黑客的作用，以往并不受重视，舍得投入的企业并不多。直到近几年安全事件频发，网络安全人才的生存和成长环境才逐渐改善。不过，人才缺口依旧很大。

国家互联网信息办公室2015年公布的数据显示，截至2014年底，我国重要行业信息系统和信息基础设施所需网络安全人才缺口达70万人左右，预计到2020年，需要各类网络安全人才约140万人。可见，光靠高校培养远远不能满足需求。

“网络安全的本质，是智慧的对抗；网络空间的竞争，归根到底是人才的竞争。”天融信总裁于海波说，建设网络强国，就要打造出一支强大的网络安全人才队伍。

网络安全人才供不应求，与人才培养模式滞后于网络发展速度相关。严寒冰说，传统高校的学科课程，强调基础理论，忽视培养学生在计算机上的应用能力建设，没有相关专业设置，大多数“白帽子”黑客都是靠兴趣“自学成才”。

“高校在专业设计上还存在与企业需求脱节的问题，学校闭门造车，学生缺乏实际操作经验，难以扛起维护网络安全的重任。”于海波说。

社会对网络安全的“后知后觉”，也影响了早期一批安全人才的成长。方家弘是上海交通大学信息安全专业的第一批毕业生。他回忆，2006年，安全专业比较边缘，毕业后多数同学进了金融行业，同学中还留在安全行业的人已经非常少了。

掌握安全技术的人才还面临黑产巨额收益的诱惑。天融信的信息安全教育专家李跃忠说，黑客通过非法倒卖个人信息、倒卖游戏账号、刷流量、制作网络病毒等，几个月甚至几天就能获得上百万元的收入。“‘网络黑产’一夜暴富的情形，也不利于引导安全人才健康成长。”

“过去，由于网络安全法律法规不完善，从事‘黑产’的违法成本极低，使得很多人铤而走险。”安恒信息副总裁冯旭杭说。直到现在，安全圈子的人，有时还会收到黑产的报价，比如10万元黑掉竞争对手的网站，30万元攻击一家游戏的私人服务器，50万元告知一款常用服务器软件的漏洞……