金融业安全任重道远 人才培养成破局关键

本篇文章1558字，读完约4分钟

8月23日，由中国人民银行科技司主办，公安部第十一局、中国银行业监督管理委员会信息科技部、中国证券监督管理委员会证券与信用办公室协办的首届金融业网络安全大赛在国家自然科学基金、长汀科技、金钟安福等技术支持单位的支持下圆满落幕。党委委员、中国人民银行副行长范一飞同志出席了比赛，并向获奖队伍颁奖。中央网络信息办、公安部、中国保监会、中国证监会及参赛金融机构相关负责同志亲临现场观摩比赛并出席颁奖仪式。

来自银行、证券、保险等行业的2000多名技术骨干组成的510支队伍参加了预赛，其中20支队伍脱颖而出，进入决赛。经过激烈的竞争，蚂蚁金服、中国建设银行和中国银行的队伍在这次比赛中获得了一等奖。网络安全公司长汀科技承担了本次竞赛的命题工作，以满足实际金融攻防场景的高质量竞赛问题，确保竞赛的高质量完成。

副总统范一飞认为，当前金融业的网络安全形势复杂而严峻。在国家有关部门的指导和支持下，金融机构不断加强对关键信息基础设施的保护，成功抵御各种外部网络攻击。范一飞副行长指出，在新的时代，金融业要进一步增强意识，认真落实“网络强国”的战略思想，培养更多优秀的网络安全人才，切实构筑行业网络安全屏障，有效保障金融安全。

同时，这样高标准的比赛自然要求命题团队一方面要有顶级攻防比赛的丰富经验，另一方面要对金融安全领域的攻防路径和趋势有深刻的理解和熟悉。本次大赛的命题方长汀科技，是一个近年来在世界各大顶级黑客事件中积累了丰富经验的团队。更重要的是，该团队自成立以来一直为许多国内金融客户提供不同类型的安全解决方案。可以说，他们不仅熟悉中国金融业的安全形势和问题，也熟悉通常攻击金融业的思路和手段。

2017年，长汀安保团队提前一个月预测了席卷全球的512“永恒的蓝色”——万劫不复；几乎与此同时，它在国际重量级黑客竞赛pwn2own中获得了第三名，并且是唯一一个完全掌握了世界三大操作系统(windows、macos、linux)的团队。对黑客攻击手段的深入了解，为长汀科技服务顶级金融机构提供了坚实的技术支撑。

目前，长汀安全团队已经为数百家大型金融和互联网企业提供了应用安全解决方案，其中2017年安全团队发现了2000多个漏洞，高风险漏洞占37.92%。长汀的许多创新技术产品在国内外也取得了良好的效果，得到了包括高德纳、欧瓦普、华尔街日报、财富和中央电视台在内的许多权威机构和媒体的认可。经过四年的发展，长汀科技已经建成了“攻、守、抓、查”的四维一体的安防塔防产品体系，能够为客户提供覆盖面更广、更智能、更简单、更高效的网络安全解决方案。最近，其三大产品安全线下一代应用安全防火墙、d-sensor Intranet威胁感知系统和x射线安全评估系统成功入选2018-2019年中央国家机关信息产品(硬件)协议供应采购项目。

归根结底，网络攻防领域的竞争是人才的竞争。目前，我国网络安全人才不仅供不应求，而且也缺乏合适的专业人才。各行业存在专业人才短缺、能力素质不匹配、结构不合理等诸多问题。与维护国家网络安全和建设网络强国的要求还有很大差距。

中国人民银行科技部主办的首届金融业网络安全攻防竞赛，是由国家金融机构核心中心发起的全行业、全行业培训。在提高金融行业网络安全防御能力和水平的指导下，以竞争代替培训，以竞争促进学习，学以致用。预计金融业网络安全人才建设标准体系将最终形成，国家金融安全和人民利益将得到有效保护，免受网络攻击。也正是像长汀科技这样以技术为基础，有能力解决复杂场景下的安全问题，为网络安全人才培养贡献力量，为企业安全建设保驾护航的企业，才不会在国家最重要武器的竞争中落后。党认为，随着首届金融业网络安全大赛的成功举办，中国金融业防范和保障安全的实力将稳步提升，其示范意义也值得其他行业借鉴。

来源：央视线