英国6所大学培养“黑客捕手” 就业前景看好

　　2011年11月25日，英国政府公布新的《网络安全战略》报告，表示将建立更加可信和适应性更强的数字环境，以实现经济繁荣，保护国家安全及公众的生活所需。英国首相卡梅隆表示，鉴于互联网对于社会、政治和经济增长的重要作用，有必要防范威胁网络安全的因素。新战略不仅针对威胁国家安全的恐怖主义，也将打击危害公众日常生活的网络犯罪。

　　根据这一新网络安全战略，英国政府认为高等教育是提升英国防范黑客和网络欺诈的关键内容。英国国防部认为，在未来的冲突中，除了传统的海上、陆地和空中行动，还可能同时伴随“网络行动”，因此英国有必要加强这方面的力量。

　　目前提供由政府通信总部批准的网络安全课程的有：爱丁堡龙比亚大学、兰卡斯特大学、牛津大学以及伦敦大学皇家霍洛韦学院。此外，克兰菲尔德大学的网络防御和信息安全保障课程、萨里大学的信息安全课程也获得政府通信总部颁发的临时认证。

　　“黑客捕手”培养计划

　　为了帮助同学们了解英国大学开设的相关课程，下面小编就来为大家介绍一下俗称“黑客捕手”的硕士课程——网络安全硕士。

　　牛津大学的软件和系统安全硕士，采用的是“模块式”教学。牛津大学软件工程项目主任杰瑞米·吉本斯教授介绍说：“4年的时间里，学生只要修完10个模块，再完成1篇论文，就可以得到硕士学位了。”

　　听起来，学完10个模块好像很容易，但事实上，大部分学生平均1年只能修完3个模块，所以要拿到这个硕士，差不多需要4年时间。

　　在1周的上课时间里，学生不仅会学到最新技术，还会有“实战环节。”学生要解决的是“更大规模的问题”：比如如何为整个企业设计架构，来保护数据安全?如何集成敏感的医疗数据，但又不泄露病人的隐私?怎样在你的汽车和密匙卡之间建立无线通讯协议，以抵御攻击?怎样防止自己公司的信息中心免受自然灾害?

　　吉本斯说，牛津大学的这个硕士项目是专业硕士项目，学生基本上都是在职人员。“我们期望的学生是具有相关的教育背景，再有一些行业经验，最少两年的全职工作经验。”吉本斯还表示，当然相关领域不仅仅限于计算机和网络安全领域，“我们也有不少来自金融界、政府和电信通讯行业的学生，负责安全的管理层，政策制定者等等，都可以申请。”

　　“当然，我们绝不是在培养黑客。”兰卡斯特大学网络安全研究中心主任阿维斯·拉希德首先澄清说，我们开设的是“道德黑客课程”，也叫渗透测试课程。

　　在这门课上，学生要扮演黑客的角色，模拟侵入系统，同时也会体验另一方防御者的角色，在两者的模拟中提升保护系统安全的技能。拉希德表示，“我们的目的是希望学生们能够了解，攻击者是如何找到系统的薄弱之处。要是你不知道攻击者如何发动攻击，那么你就没有办法保护自己的系统。”

　　拉希德表示，“道德黑客课程”是一周密集上课，有时在教室里，有时在实验室里，然后是两周有指导的自学和完成作业。“道德黑客课程”很受学生欢迎，因为他们觉得很受启发，既帮助他们理解黑客是如何攻击系统的，也能指导他们该用什么样的安全策略来击败这些黑客。

　　除了“道德黑客课程”，兰卡斯特大学还开设事故调查课程，教学生应对安全漏洞发生的情况：学生们会被分给一台感染了病毒的机器，然后找出到底哪里出了问题。

　　没有找不到工作的毕业生

　　皇家霍洛威学院信息安全组主任基思·马丁教授指出，这是一个前景光明的职业。“学生来读我们的硕士，是因为他们在寻找一项职业。他们认为网络安全是易于就业的一个领域。”吉本斯教授说，在牛津大学，开设课程几年来，还没有找不到工作的毕业生。

　　得到认证的还有爱丁堡龙比亚大学、克兰菲尔德大学、萨里大学。其中后两所大学将于今秋开始招生。这些获得GCHQ认证的硕士毕业生中，为企业服务的仍然是绝大多数。英国电信集团总裁马克·修斯表示，网络安全硕士课程将会为电信公司输出具备专业知识和技能的理想员工，这对英国的网络安全发展来说，是显著的进步。

　　这些网络安全硕士也是对网络间谍的正名，是英国国家安全战略中的一部分。英国情报机构政府通信总部授权6所英国大学，由其提供训练未来网络安全专家的硕士文凭。英国内阁办公厅大臣弗朗西斯·莫德说，网络安全是英国经济长期发展计划的“关键部分”。他说，这一课程能帮助英国成为网络交易最安全的国家之一。政府通信总部与其他政府部门、私营企业和院校共同推出这一项目，能帮助英国应对威胁。