【网络强国这十年】动画｜摆脱纸上谈兵！带你看看网络安全实战精兵需要哪些“必杀技”******

　　当前，网络空间安全面临的形势复杂多变，以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮，千行百业的数字化转型，都需要有网络安全的坚实保障。

　　网络空间的竞争，归根结底是人才的竞争。数据显示，到2027年，我国网络安全人员缺口将达327万，而高校人才培养规模仅为3万/年。在网络安全人才缺口中，实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。

　　网络安全人才要有综合实战能力

　　在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面，通过翔实数据和面向不同群体调研，以及各领域专家学者的认真编撰，为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。

　　从业务需求出发，将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。

　　其中，本次白皮书将重点聚焦的攻防实战能力定义为，在真实业务场景中，利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验，可以熟练使用网络安全技术和工具，为具体业务开展风险评估，提供安全落地规划指导和建议。

　　同时，网络安全人才还应具备一定的调查取证能力，能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据，为后续的攻击溯源或案件侦查提供帮助。

　　网络安全人才市场供需仍不匹配

　　白皮书显示，从人才的需求侧来看，网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足，还有很多岗位是“兼职人员”，实战能力严重匮乏。数据显示，当前对网络安全人才的需求，能源行业的需求量位列第一，在细分行业中占比为21%，其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。

　　预计未来3至5年内，具备实战技能的安全运维人员与高水平网络安全专家，将成为网络安全人才市场中最为稀缺和抢手的资源，加强网络安全攻防实战人才的培养已成为行业共识。

　　人才培养从实践中来往实战中去

　　网络安全竞赛、实网攻防演练、众测与应急响应，都是近年来我国广泛开展的网络安全实践模式。其中，网络安全竞赛具有强实践性、创新性、对抗性的特点，近年已成为全面检验和提升攻防实战能力的重要方式之一，“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境，在实际工作场景中更加得心应手。

　　科学系统地培养攻防实战人才，应首先建立统一的网络安全攻防实战能力框架，同时通过“竞赛选拔、分类提高、职业引导”的方式，将竞赛、众测、攻防演练、技术分享等方式相结合，形成常态化的攻防人才成长通道。

　　同时，网络安全是一门综合性学科，借鉴国外经验，提出ASK-P模型，将网络安全人才培养分为意识（Awareness）、技能（Skill）、知识（Knowledge）、实践（Practice）四个维度，旨在培养多学科融会贯通，具备综合实战能力的复合型人才。

　　监制：张宁 李政葳  策划：孔繁鑫 制作：刘昊

我国首个全息数字电网建成******

　　1月5日，我国首个全息数字电网在江苏建成。通过采集输变电设施的物理数据，技术人员在网络云端构建了一个数字孪生电网，全面提升了电网的智慧运检水平。这也是世界上首次对亿千瓦级负荷大电网进行全息数字化呈现。

　　据悉，这张虚拟电网覆盖了10万公里架空输电线路、28万座输电杆塔以及地形地貌地物等数据，将真实电网在数字空间以数字孪生的方式，一比一三维立体还原和数字化全景呈现。国网江苏省电力有限公司运用三维激光点云采集、数字高程模型、高精度测绘等技术，为每一条线路、每一座杆塔、每一个部件都赋予了专属的三维坐标，定位精度达到厘米级。

　　实现无人巡检与智能管控

　　“每一座杆塔都设有20个以上无人机巡检点位，通过航迹自动规划、一键自主飞行、全程实时监控、遇险自动规避等功能，无人机可实现全自动巡检作业，全程无须人工操作。”江苏方天电力技术有限公司副总经理姜海波介绍，全息数字电网相当于给整个江苏电网装上了“千里眼”，能够引导巡检作业人员足不出户，即可实时掌握无人机的适航区域、飞行轨迹、被检设备、巡检影像等现场实际工况，完成一座铁塔的全面巡检仅6分钟，比人工操作无人机巡检耗时减少一半，效率比传统人工巡检提升4到6倍。

　　在国网江苏电力无人机巡检管控中心的大屏上，可见当前正在作业的无人机，其飞行轨迹、飞机状态、拍摄画面都可以在数字电网中实时展现、动态跟踪。巡检无人机还嵌入了电力北斗地图导航和前端识别模块，巡检作业结束后，图片会自动上传至管控平台，并通过人工智能算法对图像进行精准识别，可以及时发现指甲盖大小的螺帽裂纹等细小缺陷。

　　“依托全息数字电网，江苏电网已经实现大规模无人机巡检协同应用与智能管控，可以支持上千架无人机同时作业，全年自动巡检作业量超过52万架次，提前发现消除输电铁塔缺陷及通道隐患4.2万处，严重缺陷发现率提升3倍，每年可以节约电网运维成本约2亿元。”国网江苏省电力公司设备部副主任吴强介绍。

　　通过加载气象、空域等信息，数字电网还可以高度仿真和预测台风、覆冰等极端情况下的电网运行环境。在数字电网的工况模拟模块中，只要同步风速、风向、温度、导线直径等基础数据，系统就会结合历史数据，通过模型算法以三维图像形式直观展示线路状态，各类风险隐患会用不同颜色的警示图标标出，为电网细化防灾减灾、灾后恢复的预案措施提供准确依据。

　　数据+算力+算法打造智慧电网

　　当前正处于迎峰度冬的关键时期，江苏电网的最大用电负荷已超过1亿千瓦，今冬用电负荷最高或将达到1.12亿千瓦。全息数字电网的全面建成，可将电网故障的处理时间再缩短约10%。

　　“如果说数字电网是数字能源的现代化底座和数据‘骨架’，那么人工智能技术就是它的‘眼睛’，AI算法分析技术则是‘大脑’。”吴强说，在“数字中国”战略引导下，数字科技加速了电网信息化建设进程，“数字新基建”项目不断在电网运营管理中落地。通过“数据+算力+算法”，全息数字电网实现了虚拟电网与现实电网的深度感知交互与双向智慧控制，真正做到足不出户而现场可观、可测、可控，极大提升电网智慧运营水平。

　　同时，全息数字电网是我国新型电力系统建设的重要试点，将推动电力系统的加速转型升级，为我国乃至全世界通过数字技术提升系统安全运行水平贡献了新的技术方案。

　　据悉，目前国网江苏电力正在积极扩展全息数字电网在规划设计、基建管理等更多领域的应用，并将带动装备制造、人工智能、地图导航、5G通信、数据服务、自动驾驶、储能充电等跨越式发展。（科技日报记者 张晔）