2022網(wǎng)絡(luò)安全人才市場狀況研究報告

示學(xué)校目前更需要實訓(xùn)平臺的支持。具體分布如下圖所示:高校課程設(shè)置缺口為了更好的評估網(wǎng)絡(luò)安全教學(xué)投入現(xiàn)狀與人才技能掌握情況并為高校教學(xué)發(fā)展提出建設(shè)性意見，本報告提出了可用來判斷網(wǎng)絡(luò)安全技能掌握情況的三個因素：A：技能崗位普適度B：人才技能掌握率C：高校教學(xué)普及率通過這三個因素，對相關(guān)課程是否在學(xué)校開展可以進行一個定性的評估：通過比較技能崗位普適度（A）與人才技能掌握率（B）之間的關(guān)系可以看出，某一技能市場需求與人才掌握的關(guān)系是存在人才缺口還是掌握良好。通過比較技能崗位普適度（A）與高校教學(xué)普及率（C）之間關(guān)系，可以看出某一技能現(xiàn)階段教學(xué)投入是過度、適度還是不足。綜合來看，通過下表的定性分析，我們給出簡單的教學(xué)發(fā)展參考建議,高?？筛鶕?jù)對應(yīng)的關(guān)系判斷應(yīng)對某一技能開展什么教學(xué)策略。當前狀態(tài)高校教學(xué)發(fā)展建議A〉B&A〉C存在人才缺口，應(yīng)努力提升教學(xué)普及率A〉B&AWC存在人才缺口，應(yīng)重點提升教學(xué)質(zhì)量，而非普及率A〉B&A^C存在人才缺口，但應(yīng)謹慎提升教學(xué)普及率A<B&A〉C人才供過于求，應(yīng)謹慎提升教學(xué)普及率A<B&A<C人才供過于求，教學(xué)投入過度，應(yīng)適度減少投入A<B&A^C人才供過于求，教學(xué)投入適度，可適度減少投入A^B&A〉C人才供求平衡，可適度提升教學(xué)普及率A^B&A<C人才供求平衡，應(yīng)謹慎提升教學(xué)普及率A^B&A^C人才供求平衡，教學(xué)投入適度，保持現(xiàn)狀對于某些崗位普適度較低的技能，高校還應(yīng)參考具備此項技能人才的市場價值，謹慎地開展高校教學(xué)。特別是綜合能力，多數(shù)情況下很難在高校完成相對教學(xué)，必須通過長期的工作實踐與經(jīng)驗積累才能掌握該技能。下文我們將分別對四層網(wǎng)絡(luò)安全人才能力進行逐一說明。二、高校對網(wǎng)絡(luò)安全人才的基礎(chǔ)知識培養(yǎng)從基礎(chǔ)知識來看，作為能力基礎(chǔ)，所有高校均設(shè)置了相關(guān)課程使學(xué)生能夠通過校內(nèi)學(xué)習(xí)掌握和熟知底層工作原理、數(shù)據(jù)庫的實用和操作。超過99.0%的高校能夠設(shè)置編程語言的課程，學(xué)生可以通過校內(nèi)學(xué)習(xí)做到熟悉使用并開發(fā)。同時，網(wǎng)絡(luò)安全對應(yīng)用程序底層工作原理的掌握較好，高校教學(xué)普及率也較高，因此該能力目前教學(xué)投入過度，可適度根據(jù)實際情況減少投入。但相比之下，代碼閱讀邏輯分析與主流開發(fā)框架的掌握存在人

才缺口，應(yīng)努力提升教學(xué)普及率。更多基礎(chǔ)知識掌握與課程設(shè)置情況如下表所示：方向：基礎(chǔ)知識能力/掌握程度技能崗位普適度人才技能掌握率高校教學(xué)普及率編程語言77.0%81.9%99.0%應(yīng)用程序底層工作原理61.6%96.8%100.0%數(shù)據(jù)庫69.3%89.1%100.0%數(shù)據(jù)結(jié)構(gòu)61.6%40.5%53.2%算法46.2%26.7%39.4%主流開發(fā)框架46.1%11.5%21.3%軟硬件系統(tǒng)開發(fā)15.4%13.1%23.4%數(shù)據(jù)分析53.9%21.9%36.2%TCP/IP協(xié)議69.3%42.4%61.7%代碼閱讀邏輯分析84.6%26.4%35.1%三、高校對網(wǎng)絡(luò)安全人才的專業(yè)技能培養(yǎng)從專業(yè)技能來看，作為專業(yè)必備能力，94.7%的高校設(shè)置了相關(guān)課程使學(xué)生能夠通過校內(nèi)學(xué)習(xí)學(xué)會使用Burpsuite、wireshark>aqlmap等不同的安全工具。81.9%的高校設(shè)置了相關(guān)課程使學(xué)生可以掌握web安全的知識。同時，中間件安全存在大量人才缺口，web安全與逆向分析能力同樣存在一定的人才缺口，高校應(yīng)酌情努力提升這幾類能力的教學(xué)普及率。更多專業(yè)技能掌握與課程設(shè)置情況如下表所示：方向：專業(yè):支能能力/掌握程度技能崗位普適度人才技能掌握率高校教學(xué)普及率

網(wǎng)絡(luò)滲透38.5%27.7%63.8%滲透測試46.2%10.1%41.5%漏洞原理46.2%38.4%76.6%逆向分析53.9%16.5%34.0%web安全92.3%50.7%81.9%中間件安全53.9%12.5%23.4%操作系統(tǒng)安全53.9%36.5%77.7%數(shù)據(jù)庫安全38.5%28.3%63.8%病毒與木馬38.5%21.1%58.5%安全工具61.6%63.5%94.7%密碼學(xué)46.2%17.6%53.2%四、高校對網(wǎng)絡(luò)安全人才的工程實踐培養(yǎng)從工程實踐來看，掌握設(shè)備配置能力的人才供過于求，93.6%的高校設(shè)置了相關(guān)課程使學(xué)生能夠通過校內(nèi)學(xué)習(xí)掌握防火墻、網(wǎng)絡(luò)交換機等設(shè)備配置能力，同時81.6%的網(wǎng)絡(luò)安全人才表示自己可以掌握掌握防火墻、網(wǎng)絡(luò)交換機等至少一類設(shè)備的配置能力。因此此類能力人才供過于求，教學(xué)投入過度，應(yīng)適當減少投入；而溯源分析能力存在大量人才缺口，高校應(yīng)努力提升教學(xué)普及率。更多課程開設(shè)與學(xué)生能力掌握情況如下表所示:方向：工程實踐能力/掌握程度技能崗位普適度人才技能掌握率高校教學(xué)普及率安全策略46.2%15.5%41.5%漏洞解析46.2%17.1%48.9%入侵檢測46.2%18.7%61.7%數(shù)據(jù)挖掘38.5%14.9%30.9%溯源分析61.6%7.7%20.2%設(shè)備配置15.4%81.6%93.6%33333333漏洞處理61.5%31.5%74.5%實戰(zhàn)攻防38.5%16.0%63.8%五、高校對網(wǎng)絡(luò)安全人才的綜合能力培養(yǎng)從綜合能力來看，擁有獨立解決技術(shù)難題的能力是目前市場最需要但人才缺口最大的能力。但此類能力很難在高校完成相對教學(xué)，也無法只通過自學(xué)即可掌握，必須要通過長期的工作實踐、鉆研、經(jīng)驗積累才能掌握該技能。更多