英國政府通訊總部（GCHQ）。
當(dāng)網(wǎng)絡(luò)日益深入世界的每一個(gè)角落，美國戰(zhàn)略和國家研究中心的一項(xiàng)報(bào)告指出，全球每年因?yàn)楹诳凸舳鴵p失4000多億美元，網(wǎng)絡(luò)安全已變成另 一個(gè)戰(zhàn)場。如何增加自己在網(wǎng)絡(luò)安全戰(zhàn)場里的兵力呢？近日，與軍情五處、軍情六處并稱英國情報(bào)機(jī)構(gòu)“三叉戟”的英國政府通訊總部（GCHQ）授權(quán)六所英國大 學(xué)提供訓(xùn)練未來網(wǎng)絡(luò)安全專家的碩士文憑。
1、教學(xué)方式
上課時(shí)間占不到10%
網(wǎng)絡(luò)安全碩士，聽起來神秘莫測，得到授權(quán)的六所大學(xué)如何授課呢？
牛津大學(xué)的軟件和系統(tǒng)安全碩士，采用的是“模塊式”教學(xué)。牛津大學(xué)軟件工程項(xiàng)目主任杰瑞米·吉本斯教授對新京報(bào)記者介紹說：“四年的時(shí)間里，學(xué)生只要修完10個(gè)模塊，再完成一篇論文，就可以得到碩士學(xué)位了。”
聽起來，學(xué)完10個(gè)模塊好像很容易，但事實(shí)上，大部分學(xué)生平均一年只能修完3個(gè)模塊，所以要拿到這個(gè)碩士，差不多需要四年時(shí)間。
牛津大學(xué)提供了14個(gè)和安全相關(guān)的課程模塊，包括安全原理、云安全、數(shù)據(jù)安全和隱私、手機(jī)系統(tǒng)安全、無線網(wǎng)絡(luò)安全、取證等課程，從其中選擇6個(gè)，再從軟件工程項(xiàng)目提供的其他38門課程中選擇4個(gè)，就可以完成10個(gè)模塊了。
該專業(yè)碩士項(xiàng)目經(jīng)理杰基·喬丹對新京報(bào)記者介紹，“每個(gè)模塊持續(xù)11周，包括課程前準(zhǔn)備4周，上課1周，作業(yè)6周。如果能夠在上完課后的6周內(nèi)完成作業(yè)，就可以拿到學(xué)分。”在一周的上課時(shí)間里，學(xué)生不僅會(huì)學(xué)到最新技術(shù)，還會(huì)有“實(shí)戰(zhàn)環(huán)節(jié)。”
是給學(xué)生一臺(tái)感染病毒的電腦，然后讓他清理病毒嗎？當(dāng)然沒那么簡單，吉本斯表示，學(xué)生要解決的是“更大規(guī)模的問題”：比如如何為整個(gè)企業(yè)設(shè) 計(jì)架構(gòu)，來保護(hù)數(shù)據(jù)安全？如何集成敏感的醫(yī)療數(shù)據(jù)，但又不泄漏病人的隱私？怎樣在你的汽車和密匙卡之間建立無線通訊協(xié)議，以抵御攻擊？怎樣防止自己公司的 信息中心免受自然災(zāi)害？
吉本斯說，牛津大學(xué)的這個(gè)碩士項(xiàng)目是專業(yè)碩士項(xiàng)目，學(xué)生基本上都是在職人員。“我們期望的學(xué)生是具有相關(guān)的教育背景，再有一些行業(yè)經(jīng)驗(yàn)，最 少兩年的全職工作經(jīng)驗(yàn)。”吉本斯還表示，當(dāng)然相關(guān)領(lǐng)域不僅僅限于計(jì)算機(jī)和網(wǎng)絡(luò)安全領(lǐng)域，“我們也有不少來自金融界、政府和電信通訊行業(yè)的學(xué)生，負(fù)責(zé)安全的 管理層，政策制定者等等，都可以申請。”
會(huì)教給學(xué)生“黑客”技術(shù)嗎？“當(dāng)然不！”吉本斯說道，不過他強(qiáng)調(diào)，他們會(huì)教學(xué)生如何去設(shè)計(jì)一個(gè)強(qiáng)有力的可以抵御黑客入侵的系統(tǒng)。
2、課程設(shè)置
黑客課程有道德底線
另一家得到GCHQ認(rèn)證的大學(xué)——蘭開斯特大學(xué)的網(wǎng)絡(luò)安全碩士中，黑客課程則是必選課。
“當(dāng)然，我們絕不是在培養(yǎng)黑客。”在接受新京報(bào)記者采訪時(shí)，蘭開斯特大學(xué)網(wǎng)絡(luò)安全研究中心主任阿維斯·拉希德首先澄清說，我們開設(shè)的是“道德黑客課程”，也叫滲透測試課程。
在這門課上，學(xué)生要扮演黑客的角色，模擬侵入系統(tǒng)，同時(shí)也會(huì)體驗(yàn)另一方防御者的角色，在兩者的模擬中提升保護(hù)系統(tǒng)安全的技能。拉希德表示， “我們的目的是希望學(xué)生們能夠了解，攻擊者是如何找到系統(tǒng)的薄弱之處。要是你不知道攻擊者如何發(fā)動(dòng)攻擊，那么你就沒有辦法保護(hù)自己的系統(tǒng)。”
拉希德同時(shí)強(qiáng)調(diào)，這樣一個(gè)敏感的課程，道德規(guī)則非常重要。“我們會(huì)明確告訴學(xué)生，他們學(xué)到的技術(shù)只能用于幫助他們理解系統(tǒng)的薄弱之處，不能用于任何非法或不道德的行為。”
拉希德表示，“道德黑客課程”是一周密集上課，有時(shí)在教室里，有時(shí)在實(shí)驗(yàn)室里，然后是兩周有指導(dǎo)的自學(xué)和完成作業(yè)。“道德黑客課程”很受學(xué)生歡迎，因?yàn)樗麄冇X得很受啟發(fā)，既幫助他們理解黑客是如何攻擊系統(tǒng)的，也能指導(dǎo)他們該用什么樣的安全策略來擊敗這些黑客。
除了“道德黑客課程”，蘭開斯特大學(xué)還開設(shè)事故調(diào)查課程，教學(xué)生應(yīng)對安全漏洞發(fā)生的情況：學(xué)生們會(huì)被分給一臺(tái)感染了病毒的機(jī)器，然后找出到底哪里出了問題。
蘭開斯特大學(xué)的網(wǎng)絡(luò)安全碩士不僅僅關(guān)注技術(shù)層面。“這是一個(gè)技術(shù)問題，但卻不僅僅是技術(shù)問題。”拉希德說：“它還涉及了犯罪學(xué)、地緣政治和法律層面。”
作為世界上首個(gè)開設(shè)信息安全專業(yè)碩士課程的大學(xué)，倫敦大學(xué)皇家霍洛威學(xué)院的信息安全碩士也得到了GCHQ的認(rèn)證。皇家霍洛威也采用模塊式教學(xué)，課程包括安全管理、密碼學(xué)和安全機(jī)制、網(wǎng)絡(luò)安全、電子商務(wù)的法律和監(jiān)管問題、數(shù)據(jù)庫安全，網(wǎng)絡(luò)犯罪、數(shù)字取證等。
3、畢業(yè)去向
絕大多數(shù)去企業(yè)
對于畢業(yè)生而言，讀網(wǎng)絡(luò)安全碩士課程是一個(gè)“安全選擇”，因?yàn)橹廊绾伪Ｗo(hù)數(shù)據(jù)免受網(wǎng)絡(luò)攻擊的畢業(yè)生非常“搶手”，《衛(wèi)報(bào)》直言道。
皇家霍洛威學(xué)院信息安全組主任基思·馬丁教授指出，這是一個(gè)前景光明的職業(yè)。“學(xué)生來讀我們的碩士，是因?yàn)樗麄冊趯ふ乙豁?xiàng)職業(yè)。他們認(rèn)為網(wǎng)絡(luò)安全是易于就業(yè)的一個(gè)領(lǐng)域。”吉本斯教授告訴新京報(bào)記者，在牛津大學(xué)，開設(shè)課程幾年來，還沒有找不到工作的畢業(yè)生。
除了上述三所大學(xué)外，得到認(rèn)證的還有愛丁堡龍比亞大學(xué)、克蘭菲爾德大學(xué)、薩里大學(xué)。其中后兩所大學(xué)將于今秋開始招生。盡管得到了GCHQ的 認(rèn)證，但這些認(rèn)證的碩士學(xué)位和GCHQ的招聘沒有直接關(guān)系。GCHQ工作人員對新京報(bào)記者強(qiáng)調(diào)，認(rèn)證是因?yàn)檫@六家大學(xué)達(dá)到了最高標(biāo)準(zhǔn)。
這些網(wǎng)絡(luò)安全碩士也是對網(wǎng)絡(luò)間諜的正名，是英國國家安全戰(zhàn)略中的一部分。英國十分重視網(wǎng)絡(luò)安全，2009年即出臺(tái)了首個(gè)國家網(wǎng)絡(luò)安全戰(zhàn)略， 是最早把網(wǎng)絡(luò)安全提到國家戰(zhàn)略高度的大國之一，而教育則被認(rèn)為是提升網(wǎng)絡(luò)安全技術(shù)的關(guān)鍵。英國國防部認(rèn)為，在未來的沖突中，除了傳統(tǒng)的海上、陸地和空中行 動(dòng)，還可能同時(shí)伴隨“網(wǎng)絡(luò)行動(dòng)”，因此英國有必要加強(qiáng)這方面的力量。
這些獲得GCHQ認(rèn)證的碩士畢業(yè)生中，為企業(yè)服務(wù)的仍然是絕大多數(shù)。英國電信集團(tuán)總裁馬克·修斯表示，網(wǎng)絡(luò)安全碩士課程將會(huì)為電信公司輸出具備專業(yè)知識(shí)和技能的理想員工，這對英國的網(wǎng)絡(luò)安全發(fā)展來說，是顯著的進(jìn)步。
學(xué)完課程，就能成為網(wǎng)絡(luò)安全專家了嗎？“當(dāng)然！”吉本斯信心滿滿地說。
共有條評(píng)論