观察者网：你们在实践当中有没有碰到过自主可控的系统，比如中国电子搞的一些软硬件体系？它的实际安全程度怎样？

张雪松：我们实战过程中确实发现，自主可控的系统发生的安全事件本身会少于通用系统。但也还是有的，这也是因为我国现在的自主可控技术还没有完全成熟，处于一个成熟过程当中，还是用到了部分与国外技术有关的引擎和内核。而这些引擎和内核的逐步自主化，还是一个比较漫长的过程，所以针对这些内核和底层的一些漏洞进行攻击，还会生效，但是对于一些应用层或表现层，包括一些组件、插件进行攻击的话，大部分都会失效。

观察者网：您对于中国网络安全行业的发展水平如何评价？我国的网络安全体系目前是否够用？

张雪松：目前总体来看，整个中国的网络安全行业仍处于高速发展期，还达不到成熟期，发达国家安全行业已经成熟，我们还有3-5年的差距。

中国信息安全人才十分紧缺，据我们调研统计，在中国网络攻防领域的专家大致在15万左右，但整个行业对攻防专家的需求量在30万左右，缺口比较大。网络攻防专家必须熟悉黑客技术，懂攻才能懂防，但是这类人才成熟化的培养路径不专业、不统一，没有专门学科，多数黑客专家都是通过自学，在攻防实战中摸索技术，甚至通过网上的一些技巧分享成长起来的，所以他们的成长路径实际上不稳定，这也导致人才缺口的出现。

同时，在攻防技术研究方面，国外确实略领先，因为他们也有发展优势，目前主流的操作系统、应用软件，都是国外品牌和技术，编程语言也是英语语系的，所以国外的技术研究人员有得天独厚的优势，他们的研究会略领先于国内。

但是，现在国内也有一些优势，首先，国内的信息安全人才基数相对更大，这是因为我国高素质人口基数比较大；其次，国内信息安全公司数量也相对较大，比国外国家要多，这也为未来的安全发展奠定了基础，激烈的行业竞争会加速行业发展。第三，中国的互联网高速发展，应用场景更多，面临的安全问题也更多，安全实战经验积累会更快。

观察者网：某种意义上来说，市场体量更大。

张雪松：是的，市场体量也造就了一个中国网络安全的发展优势，所以总体综合来看，中国和外国的网络安全实力是旗鼓相当的。

5月14日，东芝欧洲业务遭黑客入侵

观察者网：前面提到的网络安全人才培养体系的问题，从你们来看，有没有解决办法或者建议？

张雪松：我们一直在研究和分析黑客技术人才的成长路径，我们本身也在做黑客专家平台，通过平台吸纳的用户基本上都是这个领域的人才，从大数据的角度来说，他们的年龄构成非常年轻，80%以上都是在20岁以下，16岁左右的人数最多。

首先，这个人群对网络安全的兴趣非常浓厚，他们在高中、大学或者一些专科学校读书，也有不少没有进入正常工作岗位，是一些无业的网络爱好者，他们有能力和精力来学习网络安全技术，也没有太多的社会负担。

我觉得从行业人才培养角度来说，首先建议国家层面鼓励整个教育领域来关注网络安全，一是看国家本身是否能够提供相应的学科和相应的兴趣引导，让我们的在校学生早一点接触到相关内容，甚至从小学就可以接触，这个非常关键，因为兴趣是安全技术人才成长非常重要的因素，如果能及早发现和培养人才，中国会诞生大量的安全专家。

第二，社会层面，疫情之后网络教育变得非常成熟，应该有更多导师开设网络课程，建立更加体系化的安全人才培养路径。当然这样的过程必须辅以安全普法教育，避免培养“坏人”。

第三，像我们这样的安全平台可以把黑客攻防实战做成好事，我们的业务是服务企业发现问题，帮助企业做网络安全建设，以这个目的为前提，可以鼓励黑客专家利用我们的平台进行实战，磨练自己的技术，结合实战，形成网络攻防实验室，形成标准的教育培训体系，这也有利于我国人才的发展。

观察者网：最后一个问题，你们作为一个准备上市的公司，对行业和自身发展前景怎么看？

张雪松：我觉得整个行业的前景非常乐观，国家已经进入后信息时代，信息化的基础设施已经建设完成，不管是大数据还是人工智能，现在的这些新生技术与安全的相关性更加紧密。数据正确性、决策正确性、最终应用场景，都要有安全做保障，甚至影响到整个社会经济、政治秩序。所以在后信息时代，安全是一个非常好的行业，是信息化的刚需产业。

站在公司的角度，我们始终致力于在黑客攻防和先进威胁领域的发展。

什么是先进威胁？其实就是在传统网络安全不断完善的基础上，随着新技术发展和新的攻防思路演化，出现新的安全威胁和新的攻击方式，通过我们平台上4万名安全专家的知识库能力，防控这样的先进威胁。

未来网络安全治理甚至国与国之间的安全对抗，在这种复杂环境下，怎样保护国家、企业、个人在数字世界的安全，我们会全力解决这一时代的命题。

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。