i春秋："千星计划"点亮网络安全世界的星空

万物互联的时代，无论企业还是个人对于网络安全的重视程度都在提升，网络安全人才已经成为稀缺资源。越来越多的企业意识到，解决安全问题，还是要从人的角度出发，只有拥有安全人才，才能为企业输送安全生产力。正如业内人士所知，"i春秋"是一个由国内网络安全机构永信至诚打造的网络安全在线教育平台，专注于网络安全、信息安全、白帽子技术的在线学习、教育和培训。

日前，由i春秋主办的首届互联网安全责任峰会于北京召开。为解决社会网络安全腰部人才紧缺的问题，加速网络安全人才培养模式向工业化、定制化转变，i春秋利用自身的云端教学系统与丰富的网络安全教学经验，于本届安全责任峰会发布了"i春秋千星计划"，并与首家合作企业–360企业安全集团正式签约。

i春秋事业部总经理郑斐斐、360企业安全集团副总裁张翀斌代表双方企业进行了人才培养合作签约。张翀斌表示：“目前现有的网络安全人才主要以高校教育为主，培养周期长、理论性强实操性训练少，难以满足网络安全日新月异、灵活多变的需求，我们与i春秋合作的“千星计划，正是看中i春秋在安全人才培养方面创新的培养模式，通过对有一定网络安全相关基础知识和爱好的人员，进行集中封闭的培训使其快速掌握安全服务的必备技能，从而满足360企业安全集的需求、满足政企客户的需求。这让我对未来看到了希望。”

51CTO记者在峰会期间采访了i春秋事业部总经理郑斐斐以及i春秋教育事业部总监曹勇。且听他们与大家分享i春秋在网络安全人才培养领域的良策忠言。

i 春秋事业部总经理郑斐斐（左）i 春秋教育事业部总监曹勇（右）

千星计划

千星计划，不仅仅是"为安全企业输送一千名人才"那么简单，什么是千星计划呢？用郑总的话概括，就是用解决信息安全网络人才的i春秋模式，把网络安全人才培养带入到定制化和工业化的时代，然后为企业输送安全人才。

企业需要安全人才，而安全人才的划分也是多维度的。从刚开始的web安全工程师，慢慢向安全运维、逆向、渗透这些方向铺展开来。包括百度、滴滴、腾讯在内的多家企业都与i春秋教育平台展开过人才合作。以i春秋的***家批量人才输送企业360企业安全集团为例，2017年初时，360企业安全集团对于i春秋的白帽子和人才需求的量是***的，在2017年中，360企业安全集团就制定了2018年的整年人才培养计划，对于安全人才的缺口高达五千人，这样的需求量让i春秋感受到肩负的使命。人才培养和输送的计划开始酝酿和慢慢成型。

凭借i春秋对教育和人才市场的分析，几千人的需求又被划分为基层安全运维、安全服务，中层web安全工程师、渗透工程师、逆向工程师，高级别专家等不同的岗位。然后针对这些层级和岗位的不同需求量，有的放矢的进行培训。i春秋相信，随着企业对于网络安全人才需求量的递增，网安人才培养会进入到定制化时代，对于网络安全人才的培养也会逐步行程更加层级分明的、体系化的模型。千星计划将是一个开始，越来越多的优秀人才将成为点亮夜空的繁星。

实验+实战优势资源

i春秋采用线上+线下的培训模式，开设了多条课程体系。例如web安全工程师、运维工程师、安全服务工程师、渗透工程师、逆向工程师、安卓开发工程师等精品化体系课程。线上采用录播加直播的形式，为学员进行线上教学，同时拥有一套完整地立体化的教学系统，包括实验、视频、考核、比赛，一体化课程，整套课程完成之后对于学员从理论型到实战型转变有很大的价值。而线下就业班，与线上相比，线下点对点的授课效果比线上会更直观，同时动手和实践能力也会比线上更好一些。我们会根据企业的需求去做定制化的人才培养。

i春秋的教学优势主要体现在实验加实战两个方面。当今很多培训采用视频加考核的形式。而这些公司欠缺的是实验场景。i春秋***的优势在于实验加实战。目前线上已经有500+在线实验环境。从前实现一个实验场景的复现需要把这个实验场景先搭好，需要花费10个小时以上的时间，现在只需要15秒，如果放到闪电实验室里边的话5秒就可以下发，学员看到的全是跟真实的这个漏洞一样的场景，真实的现实环境中出现的是什么问题，解决了这个场景的问题，你就解决了这个漏洞的问题，所以说实验是i春秋***的优势。

实战方面，i春秋通过丰富的赛事经验总结积累出一套立体化的实战教学方案。从赛事的权威性、平台的稳定性、赛事的灵活性方面都位居国内领先水平。包括CTF夺旗赛、AWD攻防赛、RHG（或是叫AI）网络安全比赛，i春秋平台都有着成熟的举办经验。去年10月，i春秋还推出了靶场平台，在这个靶场平台里，公司的真实业务场景都会有所呈现，涉及渗透、逆向、安卓开发等，可以灵活控制。后台可以配置多种脚本，进行实时更新，***期将是真实的靶场加某大型互联网企业的整体业务渗透。

总结来说，在比赛这个形态上，i春秋支持CTF+、AWD+、RHG+(或是叫AI+)靶场的模式，可说是国内首家。

为企业输送网络安全中坚力量

在访谈中，曹总和郑总都提及为企业输送"腰部力量"的说法。i春秋将安全人才的划分定义为一个金字塔的结构。在这个金字塔里边，***层的属于专家范畴。而中层人才，即腰部力量实际上是i春秋现在主要在培养的方向，这个方向主要是互联网安全的应用型人才，包含的纬度是安全运维、安全服务、web安全工程师、渗透工程师和逆向工程师。

i春秋从2015年起，与多家高校合作，遴选对网络安全行业有兴趣且有一定基础的学员，潜心研发教学模型，坚持积累赛事经验，培养满足社会需求的应用型人才，如今已累计培训网络安全人才逾三万人，学员就业率可达93%。未来，i春秋学院希望能够工业化、定制化培养人才；另一个愿景是建立起一套标准，这个标准是新开发的人才教育产品能够在线下培训班或者线上培训班进行测试，测试一届两届说这个产品是对教学有用，学员反映好，i春秋就会把它加入到立体化课程里来，丰富和完善课程体系，更好的用于教学。