【网络强国这十年】动画｜摆脱纸上谈兵！带你看看网络安全实战精兵需要哪些“必杀技”******

　　当前，网络空间安全面临的形势复杂多变，以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮，千行百业的数字化转型，都需要有网络安全的坚实保障。

　　网络空间的竞争，归根结底是人才的竞争。数据显示，到2027年，我国网络安全人员缺口将达327万，而高校人才培养规模仅为3万/年。在网络安全人才缺口中，实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。

　　网络安全人才要有综合实战能力

　　在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面，通过翔实数据和面向不同群体调研，以及各领域专家学者的认真编撰，为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。

　　从业务需求出发，将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。

　　其中，本次白皮书将重点聚焦的攻防实战能力定义为，在真实业务场景中，利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验，可以熟练使用网络安全技术和工具，为具体业务开展风险评估，提供安全落地规划指导和建议。

　　同时，网络安全人才还应具备一定的调查取证能力，能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据，为后续的攻击溯源或案件侦查提供帮助。

　　网络安全人才市场供需仍不匹配

　　白皮书显示，从人才的需求侧来看，网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足，还有很多岗位是“兼职人员”，实战能力严重匮乏。数据显示，当前对网络安全人才的需求，能源行业的需求量位列第一，在细分行业中占比为21%，其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。

　　预计未来3至5年内，具备实战技能的安全运维人员与高水平网络安全专家，将成为网络安全人才市场中最为稀缺和抢手的资源，加强网络安全攻防实战人才的培养已成为行业共识。

　　人才培养从实践中来往实战中去

　　网络安全竞赛、实网攻防演练、众测与应急响应，都是近年来我国广泛开展的网络安全实践模式。其中，网络安全竞赛具有强实践性、创新性、对抗性的特点，近年已成为全面检验和提升攻防实战能力的重要方式之一，“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境，在实际工作场景中更加得心应手。

　　科学系统地培养攻防实战人才，应首先建立统一的网络安全攻防实战能力框架，同时通过“竞赛选拔、分类提高、职业引导”的方式，将竞赛、众测、攻防演练、技术分享等方式相结合，形成常态化的攻防人才成长通道。

　　同时，网络安全是一门综合性学科，借鉴国外经验，提出ASK-P模型，将网络安全人才培养分为意识（Awareness）、技能（Skill）、知识（Knowledge）、实践（Practice）四个维度，旨在培养多学科融会贯通，具备综合实战能力的复合型人才。

　　监制：张宁 李政葳  策划：孔繁鑫 制作：刘昊

动科普丨网赚App让你足不出户日进斗金？又又又上当了！******

　　【万万没想到！App花样套路大解密②——网赚篇】

　　“刷视频、看广告、做任务赚佣金，边玩手机边赚钱”，在移动应用市场上，我们总能看到，一些手机App打着这样的口号，吸引用户们注册使用。但鱼龙混杂的产品，常常让人难以分辨其中真假。

　　对于注册用户来说，这种“躺赚”App真的能赚钱吗？

　　什么是网赚？

　　安天移动安全发布的移动互联网风险应用白皮书显示，2018年网赚App影响用户量高达2.5亿，网赚App在下沉城市最受欢迎。其中，00后用户占比为24%，高于全部网民中00后占比。

　　事实上，网赚品类应用与网络兼职刷单类应用有所不同，泛指应用用户通过完成指定任务获取现金回报，应用运营者则通过流量投放实现变现。

　　比如，这几年比较流行的刷视频赚钱、刷新闻赚钱、走路赚钱、答题赚钱，以及玩休闲小游戏赚钱等。

　　业内人士介绍，通常这类网赚App业务形态比较简单，用“提现”等方式吸引用户完成任务。用户如果想要完成提现，就必须点进去看广告。比如，让用户看完数条视频后可提现，本质目的则是吸引用户完成任务来获利。

　　然而，有部分网赚品类非良性开发者为了快速回本、增大收益，试图在各个环节进行设计，增加用户提现难度。这类应用不仅存在恶意干扰用户达成提现条件、用户满足提现要求无法提现，又或者虚假广告宣传的问题，还通过各种欺骗、诱导的方式使用户无法顺利完成提现。

　　常见套路揭秘☞☞☞

　　①应用设置多重套路的提现门槛

　　“提现”作为网赚类应用区别于其他品类应用的特征功能，也是用户使用网赚类应用最关心的功能。而部分网赚应用在用户提现前没有明示用户完整的提现规则和门槛，在用户完成一个提现条件想要进行提现时，才告知用户还有别的提现条件，以此来限制用户提现。

　　②提现进度或激励规则不透明

　　某些应用的提现进度或者激励规则不够清晰透明，在应用内只展示任务当前完成的进度，未明示进度增加标准以及任务达成标准，用户并不知道具体完成多少关，才可以完成任务获得提现机会。

　　又或者，有些应用用户通过做任务获取奖励，但应用并未明示奖励的标准及概率，部分应用通过这种方式诱导用户观看广告、下载应用等来获取奖励，而实际用户所获得的奖励很少，与期待不符。

　　③故意使用户任务完成失败

　　部分应用在用户快要满足提现要求时，故意使用户任务完成失败，从而使用户无法达成提现条件。

　　④应用满足提现要求但无法有效提现

　　部分网赚类应用，即使用户达到提现要求，仍然无法有效提现，并且存在多样化的拒绝提现手段。例如，应用未按承诺提供提现机会、暴力拒绝用户提现，以风险环境、作弊用户的理由拒绝用户提现，或存在提现等待时间过长等问题。

　　⑤虚假广告宣传

　　部分网赚应用广告通过虚假夸大应用功能的方式来推广、诱导欺骗用户下载应用，用户实际下载使用后发现，应用功能与广告宣传并不相符。

　　！！！警惕向青少年群体蔓延

　　有调查发现，在近年来的一些网络犯罪刑事案件中，犯罪团伙往往利用青少年，特别是未成年人“贪小利”“好奇心强”的特点，以“聊聊天发发帖”就能“轻松网赚”的谎言诱骗他们成为帮凶。

　　特别是疫情期间，青少年群体的网络活跃度较高，不少人受到“网赚”氛围影响，想借机赚点零花钱。犯罪团伙份子利用未成年人心智未成熟、容易受利诱的特点，不断灌输非正当的牟利方法。

（图源网络）

　　网赚品类应用作为一种新兴的赚钱方式，已经被越来越多的人接受，但部分非良性网赚类应用中存在的风险问题不仅严重侵害了用户权益，也极大影响了行业生态的良性、健康发展。

　　业内建议，进一步提高治理网络黑灰产的法治化水平刻不容缓，不仅要筑牢“网络并非法外之地”的思想意识底线，更要在网络治理中将每个人的网络行为纳入法律框架之内。

　　同时，相关互联网内容平台要增强自我监管意识，将社会责任切实转化为经营行动。比如，进一步完善投诉反馈渠道，遇到举报信息应及时受理核实，涉嫌违法的要向有关部门及时报案。（部分内容综合自新华社）

　　监制：张宁 策划：李政葳 制作：姚坤森