2018年，企业如何获得防黑客技能？

人才缺失——大规模遭到网络攻击背后的原因

目前，网络犯罪的严重程度前所未有，给企业造成的损失急剧增长。随着网络攻击的数量和规模不断增长，企业因之遭受的损失也在日趋严重。IBM和Ponemon研究所联合进行的研究证实， 2014 年，美国数据泄漏造成的平均损失为 585 万美元。而到今年，这一数字预计猛增至 735 万美元。公司险保险公司Hiscox今年早些时候发布的报告称， 2016 年，网络犯罪给全球经济造成了超过4， 500 亿美元的巨额损失。今年 5 月，WannaCry勒索病毒瘫痪了全球 150 多个国家的计算机。有人估算总共造成了 40 亿美元损失。

然而，大多数企业受到网络攻击的原因并不是黑客技高一筹，而是企业本身缺乏网络安全人员建立的专业完善的企业网络安全体系。对于软件应用中存在的漏洞，很多企业都不够重视，甚至不知情，这才是一直以来的问题所在。就如曾成为黑客攻击目标的某家公司管理人员所说：“这就好比你总是敞开大门，因为家里从来没有进过贼。等家里进了贼，你就该学会锁门了。”

当前国家对网络安全和信息化工作高度重视，而目前网安市场供求严重失衡，企业安全人才远远不足以满足人才市场的巨大缺失。根据有关媒体统计，近年我国高校教育培养的信息安全专业人才仅 3 万余人，而网络安全人才总需求量则超过 70 万人，缺口高达95%;不仅如此，报告还指出未来我国相关行业的信息安全人才还将以每年1. 5 万人的速度递增，预计 2020 年相关人才需求将增长到 140 万。

培养专业人才——瑞星网络安全教育解决方案

瑞星作为具有 20 年经验的安全厂商，具有多年的信息安全经验和扎实的技术底蕴，为帮助企业培养更多的网络安全专业人才，推出了一套完整的瑞星网络安全教育解决方案。该解决方案包括具有高度实用性的课程体系和专业的实验设备，为用户提供与实际工作密切结合的网络安全学习环境，模拟真实的工作场景，提高学员的学习兴趣与学习质量。

一、工学结合的课程体系

瑞星网络安全实验室具有完整的课程体系，包括信息安全介绍、web安全课程、安全工具课程、逆向工程课程、岗位培训课程、渗透综合测试课程六部分共 96 课时。从最基本的信息安全常见的安全隐患以及web安全的必备基础技能学起，到常见漏洞和安全工具的学习和实战练习，最后针对不同岗位人群进行岗前培训和综合的渗透测试课程。课程由浅入深，注重与实战相结合，极大提高了学习的效率。

工学结合是瑞星网络安全攻防实验室的核心理念，因此，信息安全实验是网络课程的重中之重。学生可以在实验室里进行诸如WEB漏洞分析技术、逆向工程技术、安全工具操作等覆盖范围广泛的综合信息安全实验，通过理论与实践相结合的培训模式，把网络的实际搭建能力和设备的调试能力列入了培训的关键环节，让学生真正掌握信息安全技术原理，具备规划、实施、管理大中型企业信息安全的能力，有利于学校培养实用性人才。

二、专业的实验设备

实验设备包括传统的安全设备以及安全教育系统。传统安全设备包括安全产品系列：防毒墙、防火墙、上网管理系统等产品，这些传统的安全设备可以组建完整的网络进行设备的安装调试，满足学生了解产品配置、了解产品功能的作用。同时，瑞星安全教育系统是一款应用于信息安全教育培训的产品----瑞星安全教育系统 Rising Security Education System(简称RSES)，为网络安全教育提供实验课程及实验环境的系统，能够支持复杂多样的实验环境以满足企业和学校对应用平台、信息安全的培训需求。

瑞星网络安全教育解决方案不仅集中了常用的操作系统平台与各种应用服务，而且汇集了当前常见的网络黑客攻击手段和较为全面的网络侦查专用设备，广泛覆盖了信息安全绝大多数领域，遵循了系统化建设的设计原则。为高校、行业客户的信息安全实验室、计算机教学实验室提供了高性能、使用、多用户、丰富实验拓展的解决方案。