夏令营成美国政府发现和培养安全人才的新方式

简介:

在未来的网络空间战中,国家需要尽可能多的具有高度责任感、训练有素的网络安全专家,经过多年实践,美国已经形成了一套以夏令营为基础的面向学校的网络人才培养体系,值得我们学习和借鉴。

夏令营成美国政府发现和培养安全人才的新方式

美国很多大学都针对网络安全开设了相关专业和课程,但是如果学生们不能完全理解这一职业,他们就很难专注在这个行业进而成为这个行业的专家。

GenCyber夏令营是美国国家安全局NSA和美国国家科学基金会NSF联手推行的网络安全人才加强培养计划,面向中学和大学生,向他们教授基本的网络安全知识,提供指导和示范,帮助他们建立年轻的网络安全专家社区。

“GenCyber夏令营是为解决国家网络安全专业人才短缺的项目之一”,NSF项目负责人Victor Piotrowski称,”引导足够多的年轻人将他们的才华应用于学习未来的网络安全技术中”。

2014年作为试点,有6个夏令营约30位老师和265名学生参与。2015年,美国有19个州的29个大学在校园中开设了43个完全免费的夏令营,吸引了1400名参与者,其中一半是女生。而形成对比的是,美国计算机专业女生只占18%,而网络安全专业的女生只占11%。

从2001年开始,NSF开始实施CyberCorps(网络安全军团)计划,从学生中挑选网络安全人才,政府为学生提供学费、书本和职业发展奖学金,其中也包括每年2万-3万美元固定津贴。受到资助的学生将会在毕业后在政府任职长。

Gencyber夏令营是对Cybercorps计划扩展和补充,让年轻的学生对网络安全产生兴趣并掌握一定的相关知识,通过老师、教授和已经毕业学生的指导和学生在实验室里的亲身实践,让他们掌握网络安全的知识和技能,让他们在进入大学前对网络安全专业有一些启蒙。

在夏令营中,学生们会学习如何监控网络、识别将导致入侵和网络攻击的安全漏洞,让他们知道为何很多网络安全有多有趣,为什么很多痴迷于此。

这个项目让很多年轻的学生有计划亲自参与之前他们只是听说过的从来没有机会参与过的网络安全相关内容。从而让他们对网络安全产生兴趣。

贾娜·范·德里尔是少数营地中的女孩之一,她是高中高年级学生,已经是连续第二年参加这个夏令营了。

她去年是被逼着来到达科他州的,因为对计算机知识知之甚少。不过,在夏令营一周结束的时候,她已经能够首次建立起自己的个人网站了。“我相当喜欢研究别人的网站,发现其中的问题并帮助他们”,她说。

一次入侵练习使她明白,利用极少的信息就可以盗走对方的数据,而很多网络对黑客攻击而言是极度脆弱的。“仅仅是研究对方的IP地址就能了解到非常多的信息,这简直疯狂又可怕”,她说。

29所大学的项目都不相同,他们面向不同年龄段的学生,使用不同的课程和培训方式,所有的课程、练习和活动都是由Gencyber夏令营提供给社区。

NSF每年在网络安全教育和人才开发方面投入5000万美元,其中4500万投入在了CyberCorps计划中,这个计划在全国有170个活动项目。

网络安全人才缺乏是一个世界性难题,美国目前已经有了多种切实可行的项目和完善的培养体系来解决这个问题。除了培养人才,美国还非常重要与民间安全人才的交流,并鼓励和吸引民间安全人才参与国家网络安全建设中,2012年时任美国国家安全局局长和美军网络司令部司令基斯.亚历山大参加了世界黑客大会DEFCON并做了主题演讲,号召民间黑客和安全公司与政府合作,之后美国国家安全局开始借助RSA、BlackHat和DEFCON等国际性安全会议大肆招募安全人才,美国现任国土安全部部长Jeh Johnson出席了今年的RSA大会,邀请民间黑客和安全公司与政府一起,参与网络安全防护。

在今年9月29日举行的ISC 2015的中国互联网安全领袖峰会上,去年刚刚卸任的基斯.亚历山大将军将出席并做主题演讲,介绍美国国家网络安全战略和美国网络安全人才战略和体系。


作者:admin


来源:51CTO


相关文章
|
缓存 网络协议 安全
【网络工程师】<软考中级>解析协议ARP&路由协议RIP/OSPF/BGP
【1月更文挑战第27天】【网络工程师】<软考中级>解析协议ARP&路由协议RIP/OSPF/BGP
|
消息中间件 Java 中间件
详解rocketMq通信模块&升级构想(上)
详解rocketMq通信模块&升级构想(上)
297 0
【408计算机组成原理】—移位运算(七)
【408计算机组成原理】—移位运算(七)
|
监控 安全 NoSQL
5 个适用于 Linux 的开源日志监控和管理工具
5 个适用于 Linux 的开源日志监控和管理工具
1045 0
|
监控 数据可视化 关系型数据库
PostgreSQL主备库搭建
pg主备库的搭建,首先需在2个节点安装pg软件,然后依次在2个节点配置主备。 本文采用os为CentOS7.6,pg版本使用14.2,以下为详细部署步骤。
1404 0
|
iOS开发 开发者
解决 Objective-C 中的 EXC_CRASH (SIGABRT) 错误
在Objective-C开发中,EXC_CRASH (SIGABRT) 是常见的运行时错误。面对此类问题,首先要解析Xcode提供的详细错误信息以定位问题所在。随后,仔细审查相关代码,特别是涉及空对象处理的部分,并考虑增加条件判断。利用断言如`NSAssert`可以帮助检测潜在错误,提前中断程序避免崩溃。此外,采用异常处理机制如`@try`/`@catch`可在异常发生时优雅地捕获并处理错误,避免程序终止。结合使用断点、Xcode调试器及打印调试信息等技术,开发者能够更有效地诊断并修复这类错误。
919 1
|
canal 消息中间件 关系型数据库
Canal作为一款高效、可靠的数据同步工具,凭借其基于MySQL binlog的增量同步机制,在数据同步领域展现了强大的应用价值
【9月更文挑战第1天】Canal作为一款高效、可靠的数据同步工具,凭借其基于MySQL binlog的增量同步机制,在数据同步领域展现了强大的应用价值
1840 4
|
Java API Apache
java集合的组内平均值怎么计算
通过本文的介绍,我们了解了在Java中计算集合的组内平均值的几种方法。每种方法都有其优缺点,具体选择哪种方法应根据实际需求和场景决定。无论是使用传统的循环方法,还是利用Java 8的Stream API,亦或是使用第三方库(如Apache Commons Collections和Guava),都可以有效地计算集合的组内平均值。希望本文对您理解和实现Java中的集合平均值计算有所帮助。
320 0
|
9月前
|
JSON JavaScript Java
使用JSONObject.getString()时报错:Cannot resolve method ‘getString‘ in ‘JSONObject‘,详解JSONObject三种库的用法
通过以上对比可以发现,虽然这三种库都可以操作 JSON 数据,但它们的功能设计和使用场景各不相同: • org.json.JSONObject 适合基础场景,方法直观易懂。 • org.json.simple.JSONObject 功能最简单,需要更多手动操作。 • cn.hutool.json.JSONObject 适合复杂项目,提供了更强的扩展能力。 只有锻炼思维才能可持续地解决问题,只有思维才是真正值得学习和分享的核心要素。如果这篇博客能给您带来一点帮助,麻烦您点个赞支持一下,还可以收藏起来以备不时之需,有疑问和错误欢迎在评论区指出~
|
算法 Java 调度
【多线程面试题二十】、 如何实现互斥锁(mutex)?
这篇文章讨论了在Java中实现互斥锁(mutex)的两种方式:使用`synchronized`关键字进行块结构同步,以及使用`java.util.concurrent.locks.Lock`接口进行非块结构同步,后者提供了更灵活的同步机制和扩展性。