近年來(lái)，由于網(wǎng)絡(luò)安全問(wèn)題日益凸顯，國(guó)內(nèi)各類型政府機(jī)關(guān)、企事業(yè)單位無(wú)不加大了企業(yè)信息安全保障的投入力度，除了軟硬件技術(shù)設(shè)備的投入之外，企業(yè)內(nèi)部安全人員的培訓(xùn)也成為了重中之重。但對(duì)于很多大型企事業(yè)單位來(lái)說(shuō)，舉行安全培訓(xùn)不難，但要想舉辦一次帶來(lái)切實(shí)效果的內(nèi)部安全培訓(xùn)卻并不容易，理論與實(shí)踐脫節(jié)、缺乏實(shí)戰(zhàn)能力以及考核無(wú)從下手等諸多問(wèn)題困擾著每一位培訓(xùn)組織者。

　　不過(guò)近日，中國(guó)電信上海研究院通過(guò)全新的“在線培訓(xùn)+實(shí)踐操作與考試結(jié)合”的培訓(xùn)方式，則向業(yè)界展示了一場(chǎng)“不一樣”的企業(yè)內(nèi)部網(wǎng)絡(luò)安全培訓(xùn)。為了一探究竟，筆者特別采訪了中國(guó)電信上海研究院互聯(lián)網(wǎng)安全部葉瑩。

　　理論脫離實(shí)踐 傳統(tǒng)“授課式”培訓(xùn)之困

　　據(jù)葉瑩介紹，中國(guó)電信上海研究院作為中國(guó)電信集團(tuán)的技術(shù)支撐“大后方”之一，對(duì)保障電信集團(tuán)的網(wǎng)絡(luò)安全擔(dān)負(fù)著重大責(zé)任，定期開(kāi)展內(nèi)部安全人員培訓(xùn)、切實(shí)提升安全人員的技能水平是院內(nèi)的一件大事。

　　以往電信內(nèi)部安全人員培訓(xùn)主要以PPT講解的模式為主，這種模式通常容易讓學(xué)員對(duì)各類安全問(wèn)題的認(rèn)識(shí)和理解僅僅停留在理論知識(shí)層面，動(dòng)手能力相對(duì)較低，遇到具體問(wèn)題無(wú)法快速解決，需要相對(duì)長(zhǎng)期的實(shí)習(xí)演練甚至是在與各類問(wèn)題的持續(xù)“死磕”中才能獲得實(shí)際操作的鍛煉。

　　同時(shí)，傳統(tǒng)培訓(xùn)方式還面臨另一個(gè)無(wú)法解決的難點(diǎn)——評(píng)估難。每次培訓(xùn)之后，諸如學(xué)員的實(shí)際能力到底提升了多少、遇到安全問(wèn)題能否從容應(yīng)對(duì)、哪些人能夠成為集團(tuán)的技術(shù)帶頭人等一系列問(wèn)題都無(wú)從考量。

　　因此，中國(guó)電信上海研究院非常希望能夠?qū)ふ业揭环N新的培訓(xùn)方式，既解決理論聯(lián)系實(shí)踐的問(wèn)題，又能解決評(píng)估問(wèn)題，從而讓新技術(shù)新業(yè)務(wù)內(nèi)容普及、提升強(qiáng)化各省公司相關(guān)人員在新技術(shù)新業(yè)務(wù)評(píng)估技術(shù)實(shí)力、選拔各省公司新技術(shù)新業(yè)務(wù)評(píng)估人才等重要工作都能夠更有效地開(kāi)展，以此帶動(dòng)中國(guó)電信集團(tuán)新技術(shù)新業(yè)務(wù)評(píng)估的學(xué)習(xí)氛圍。

　　另外，中國(guó)電信上海研究院還有一個(gè)非?，F(xiàn)實(shí)的培訓(xùn)需求：很多學(xué)員是來(lái)自全國(guó)各地的地區(qū)業(yè)務(wù)骨干，太長(zhǎng)的培訓(xùn)周期難免會(huì)影響到各地的正常業(yè)務(wù)開(kāi)展。所以電信方面希望能夠盡量節(jié)省培訓(xùn)時(shí)間，在盡量短的培訓(xùn)時(shí)間內(nèi)取得足夠好的培訓(xùn)效果。

　　引入“網(wǎng)絡(luò)攻防仿真平臺(tái)” 把安全培訓(xùn)辦成安全大賽

　　近年來(lái)，隨著國(guó)家對(duì)網(wǎng)絡(luò)安全重視程度的大幅提升，各類網(wǎng)絡(luò)安全主題活動(dòng)也呈現(xiàn)出蓬勃發(fā)展之勢(shì)。如2015年上半年舉辦的“429首都網(wǎng)絡(luò)安全日”、“2015中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全大會(huì)”等大型網(wǎng)絡(luò)安全活動(dòng)在廣泛普及信息安全知識(shí)、提升信息安全教育水平的同時(shí)，更對(duì)活動(dòng)的主辦方提出了更高的要求。因此我們可以看到，在今年的各項(xiàng)網(wǎng)絡(luò)安全活動(dòng)中，一系列競(jìng)技性和實(shí)用性很高的網(wǎng)絡(luò)安全競(jìng)賽逐漸成為了各大主題活動(dòng)中一道必不可少的“大菜”。

　　葉瑩此前也參加了很多網(wǎng)絡(luò)安全活動(dòng)，用他的話來(lái)說(shuō)，今年的各種安全活動(dòng)開(kāi)始變得“不一樣”了——越來(lái)越多的安全活動(dòng)將安全競(jìng)賽環(huán)節(jié)放在了很重要的位置，讓人印象深刻。在了解到今年國(guó)內(nèi)主要賽事大部分都采用“網(wǎng)絡(luò)攻防仿真實(shí)戰(zhàn)平臺(tái)”進(jìn)行現(xiàn)場(chǎng)攻防演練和比賽之后，他萌生了一個(gè)想法：為什么不在企業(yè)內(nèi)部安全培訓(xùn)中也做“實(shí)戰(zhàn)教育”呢？為此，他專門(mén)與曾為多場(chǎng)國(guó)內(nèi)大型安全攻防競(jìng)賽提供技術(shù)支撐的永信至誠(chéng)公司進(jìn)行了溝通，在了解到永信至誠(chéng)利用網(wǎng)絡(luò)攻防仿真平臺(tái)已為多家企業(yè)成功舉辦過(guò)內(nèi)部培訓(xùn)之后，更堅(jiān)定了她在最近的安全培訓(xùn)中嘗試“在線培訓(xùn)”和“實(shí)戰(zhàn)演練”的信心。

　　在安全培訓(xùn)的籌備階段，葉瑩特別請(qǐng)來(lái)永信至誠(chéng)公司的工程師與中國(guó)電信上海研究院的相關(guān)工作人員一起進(jìn)行了細(xì)致的溝通。經(jīng)過(guò)深入討論，研究院最終決定采用永信至誠(chéng)公司的“i春秋”在線教育平臺(tái)推進(jìn)本次企業(yè)內(nèi)部安全培訓(xùn)?！啊甶春秋’平臺(tái)不僅能給我們提供安全培訓(xùn)所需要的在線視頻教學(xué)，更重要的是它能提供一個(gè)在線實(shí)驗(yàn)和比賽的綜合平臺(tái)?！?葉瑩談到，“每節(jié)課都會(huì)有一個(gè)完全貼近實(shí)際環(huán)境的實(shí)驗(yàn)平臺(tái)，可以真正確保學(xué)員在培訓(xùn)過(guò)程中理論聯(lián)系實(shí)踐，讓每場(chǎng)培訓(xùn)都能物有所值。這是我們以往的培訓(xùn)活動(dòng)所難以實(shí)現(xiàn)的，對(duì)安全培訓(xùn)效果的強(qiáng)化和檢驗(yàn)都有非常積極的意義。”

　　在線培訓(xùn)+實(shí)操+考試 “i春秋”平臺(tái)顯崢嶸

　　結(jié)合中國(guó)電信上海研究院整體計(jì)劃中對(duì)理論練習(xí)實(shí)踐、評(píng)估考試、節(jié)省時(shí)間和成本的需求，永信至誠(chéng)工程師基于“i春秋”平臺(tái)開(kāi)展了針對(duì)性的培訓(xùn)環(huán)境部署。

　　首先需要在線培訓(xùn)內(nèi)容方面要高度貼近上海電信的業(yè)務(wù)場(chǎng)景。葉瑩表示，上海電信需要重點(diǎn)防護(hù)的網(wǎng)絡(luò)安全問(wèn)題主要有兩個(gè)方面：一是業(yè)務(wù)應(yīng)用問(wèn)題，如業(yè)務(wù)一致性業(yè)務(wù)數(shù)據(jù)篡改和密碼找回問(wèn)題等；二是系統(tǒng)、網(wǎng)絡(luò)等設(shè)備配置缺陷所導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題。

　　基于這兩個(gè)重點(diǎn)需求，永信至誠(chéng)工程師對(duì)培訓(xùn)課程進(jìn)行了定制化調(diào)整，定制比例達(dá)到50%以上，在系統(tǒng)上近乎完美地模擬了上海電信的業(yè)務(wù)安全場(chǎng)景，并最終形成了培訓(xùn)課件。同時(shí)，通過(guò)深入理解培訓(xùn)的實(shí)際需求，工程師通過(guò)“i春秋”平臺(tái)快速制定出了中國(guó)電信上海研究院所要求的實(shí)驗(yàn)環(huán)境，這樣在培訓(xùn)課件的同時(shí)，便可以通過(guò)實(shí)驗(yàn)環(huán)境來(lái)進(jìn)一步強(qiáng)化學(xué)員的動(dòng)手能力，做到了理論和實(shí)踐的真實(shí)結(jié)合。另外由于培訓(xùn)平臺(tái)部署在云端，培訓(xùn)與實(shí)驗(yàn)環(huán)境的搭建過(guò)程也節(jié)約了大量的時(shí)間和經(jīng)費(fèi)。

　　在培訓(xùn)成果評(píng)估方面，永信至誠(chéng)也進(jìn)一步完善了的課后比賽與考核兩方面的功能，學(xué)員們通過(guò)訪問(wèn)友好的登錄頁(yè)面、課程安排界面和考核頁(yè)面，能夠更便捷地了解到自己的考核排名和關(guān)注課程的排名。另一方面，研究院也可以對(duì)學(xué)員們的實(shí)際學(xué)習(xí)成果有了更為清晰的了解，為后續(xù)尖子學(xué)員的選拔提供了堅(jiān)實(shí)的基礎(chǔ)，從客觀上也可以實(shí)現(xiàn)對(duì)整個(gè)集團(tuán)學(xué)習(xí)氣氛的帶動(dòng)。

　　隨著學(xué)員培訓(xùn)成績(jī)的公布，中國(guó)電信上海研究院本期的安全培訓(xùn)也落下了帷幕，葉瑩終于可以舒緩一下多日來(lái)緊繃的神經(jīng)。談到對(duì)于這次培訓(xùn)的整體過(guò)程，他對(duì)筆者說(shuō)道：“這次培訓(xùn)的效果非常好，學(xué)員們普遍反映培訓(xùn)非常新穎。大家能夠在實(shí)操中迅速驗(yàn)證理論部分的學(xué)習(xí)，深化各個(gè)新技術(shù)新業(yè)務(wù)評(píng)估的安全點(diǎn)，從而能夠在實(shí)際工作中更輕松地解決諸如sql注入、業(yè)務(wù)數(shù)據(jù)篡改、身份認(rèn)證安全等常見(jiàn)安全問(wèn)題。在未來(lái)，這種培訓(xùn)模式將會(huì)繼續(xù)引入到各省公司的安全培訓(xùn)活動(dòng)當(dāng)中?！?