2022 网络安全人才实战能力白皮书 攻防实战能力篇 网络安全人才实战能力白皮书 攻防实战能力篇 编写组织 指导单位： 教育部高等学校网络空间安全专业教学指导委员会 主编单位： 北京航空航天大学 中国科学技术大学 北京永信至诚科技股份有限公司 副主编单位: 西安电子科技大学 东南大学 武汉大学 华中科技大学 上海交通大学 参编单位: 北京电子科技学院 山东大学 四川大学 北京邮电大学 编委会主任：封化民 编委会副主任：俞能海 主 编：刘建伟 副 主 编：李 晖 程 光 赵 波 邹德清 刘功申 蔡晶晶 编 委：（排名不分先后） 陈鹤影 陈 凯 陈晓琳 付磊 纪敏智 刘 飚 李伟 孟魁 麻治昊 彭海朋 孙政豪 童蒙 魏晶晶 万 佳 吴文涛 王小平 谢 丹 杨 望 杨 周 潮 张 丽 张倩 张 意 网络安全人才实战能力白皮书 前言 网络空间的竞争，归根结底是人才的竞争。网络安全人才，赋能千行百业，是数字经 济安全发展的基石。网络与信息安全发展，人才队伍建设是关键。 在网络强国战略深入推进的同时，网络安全人才缺口巨大成为了网络安全产业面临 的主要问题之一，尤其是实战人才更是严重缺失。数据显示，到2027年，我国网络安全人 员缺口将达327万，而高校人才培养规模仅为3万年。在我国，真正具有实战能力，了解 攻击手段和攻击路径的网络安全人才严重缺之乏。一方面，仅有8%的企业信息部门、安全 部门负责人认为自身团队“各方面攻防实战能力均不欠缺”；另一方面，我国高校人才培 养最为现实的问题就是“实习实践”。网络安全人才实战能力建设已经成为驱需解决的时 代新命题。 《网络安全人才实战能力白皮书》（以下简称“白皮书”）是业内首份聚焦网络安全人 才实战能力的白皮书，基于420场、抽取85761条网络安全竞赛信息，889份调研问卷，结 合实战人才供给侧及用人单位需求侧情况，全面呈现我国实战型人才的供需现状、培养 现状、评价方式及发展建议。《白皮书》面向党政机关、央企机构、企事业单位及高校等单 位，希望能够通过努力为各单位人才战略制定提供详实参考。 《白皮书》主要有以下特色： (1)基本概念清晰，方法论明确。首次定义了网络安全人才实战能力、网络安全人才 攻防实战能力，提出了网络安全人才实战能力“4+3模型”、网络安全人才培养“ASK-P模 型”，为网络安全人才实战能力的分类与评价树立了标准。 (2）内容全面，深入浅出。全面对比了国内外网络安全人才发展环境、网络安全人才 实战能力供需，全国各地域各行业网络安全人才实战能力，形成大量结论。作者尽量避免 使用晦涩难懂的语言描述深奥的理论和技术知识，而是借助大量图表进行表述。 (3)专家力作，内容先进。作者坚守高校的教学和网络安全一线工作多年，在长期的 工作中积累了深厚造谐，多位作者还荣获过网络安全优秀教师奖、网络安全优秀人才奖 以及国家技术发明一等奖、北京市科学技术奖一等奖等。他们将深厚的教学理念与实践 经验融入了《白皮书》。 《白皮书》由教育部高等学校网络空间安全专业教学指导委员会指导，北京航空航天 大学、中国科学技术大学及永信至诚担任主编单位，西安电子科技大学、东南大学、武汉 大学、华中科技大学、上海交通大学担任副主编单位，北京电子科技学院、山东大学、四川 大学、北京邮电大学参编。 本《白皮书》聚焦攻防实战能力，为《网络安全人才实战能力白皮书》系列之一，未来 将陆续对漏洞挖掘能力、工程开发能力、战效评估能力三部分进行发布。由于作者水平有 限，加之时间仓促，难免存在疏漏及不妥之处，敬请批评斧正。 网络安全人才实战能力白皮书 前言 网络空间的竞争，归根结底是人才的竞争。网络安全人才，赋能千行百业，是数字经 济安全发展的基石。网络与信息安全发展，人才队伍建设是关键。 在网络强国战略深入推进的同时，网络安全人才缺口巨大成为了网络安全产业面临 的主要问题之一，尤其是实战人才更是严重缺失。数据显示，到2027年，我国网络安全人 员缺口将达327万，而高校人才培养规模仅为3万年。在我国，真正具有实战能力，了解 攻击手段和攻击路径的网络安全人才严重缺之乏。一方面，仅有8%的企业信息部门、安全 部门负责人认为自身团队“各方面攻防实战能力均不欠缺”；另一方面，我国高校人才培 养最为现实的问题就是“实习实践”。网络安全人才实战能力建设已经成为驱需解决的时 代新命题。 《网络安全人才实战能力白皮书》（以下简称“白皮书”）是业内首份聚焦网络安全人 才实战能力的白皮书，基于420场、抽取85761条网络安全竞赛信息，889份调研问卷，结 合实战人才供给侧及用人单位需求侧情况，全面呈现我国实战型人才的供需现状、培养 现状、评价方式及发展建议。《白皮书》面向党政机关、央企机构、企事业单位及高校等单 位，希望能够通过努力为各单位人才战略制定提供详实参考。 《白皮书》主要有以下特色： (1)基本概念清晰，方法论明确。首次定义了网络安全人才实战能力、网络安全人才 攻防实战能力，提出了网络安全人才实战能力“4+3模型”、网络安全人才培养“ASK-P模 型”，为网络安全人才实战能力的分类与评价树立了标准。 (2）内容全面，深入浅出。全面对比了国内外网络安全人才发展环境、网络安全人才 实战能力供需，全国各地域各行业网络安全人才实战能力，形成大量结论。作者尽量避免 使用晦涩难懂的语言描述深奥的理论和技术知识，而是借助大量图表进行表述。 (3)专家力作，内容先进。作者坚守高校的教学和网络安全一线工作多年，在长期的 工作中积累了深厚造谐，多位作者还荣获过网络安全优秀教师奖、网络安全优秀人才奖 以及国家技术发明一等奖、北京市科学技术奖一等奖等。他们将深厚的教学理念与实践 经验融入了《白皮书》。 《白皮书》由教育部高等学校网络空间安全专业教学指导委员会指导，北京航空航天 大学、中国科学技术大学及永信至诚担任主编单位，西安电子科技大学、东南大学、武汉 大学、华中科技大学、上海交通大学担任副主编单位，北京电子科技学院、山东大学、四川 大学、北京邮电大学参编。 本《白皮书》聚焦攻防实战能力，为《网络安全人才实战能力白皮书》系列之一，未来 将陆续对漏洞挖掘能力、工程开发能力、战效评估能力三部分进行发布。由于作者水平有 限，加之时间仓促，难免存在疏漏及不妥之处，敬请批评斧正。 网络安全人才实战能力白皮书 前言 网络空间的竞争，归根结底是人才的竞争。网络安全人才，赋能千行百业，是数字经 济安全发展的基石。网络与信息安全发展，人才队伍建设是关键。 在网络强国战略深入推进的同时，网络安全人才缺口巨大成为了网络安全产业面临 的主要问题之一，尤其是实战人才更是严重缺失。数据显示，到2027年，我国网络安全人 员缺口将达327万，而高校人才培养规模仅为3万年。在我国，真正具有实战能力，了解 攻击手段和攻击路径的网络安全人才严重缺之乏。一方面，仅有8%的企业信息部门、安全 部门负责人认为自身团队“各方面攻防实战能力均不欠缺”；另一方面，我国高校人才培 养最为现实的问题就是“实习实践”。网络安全人才实战能力建设已经成为驱需解决的时 代新命题。 《网络安全人才实战能力白皮书》（以下简称“白皮书”）是业内首份聚焦网络安全人 才实战能力的白皮书，基于420场、抽取85761条网络安全竞赛信息，889份调研问卷，结 合实战人才供给侧及用人单位需求侧情况，全面呈现我国实战型人才的供需现状、培养 现状、评价方式及发展建议。《白皮书》面向党政机关、央企机构、企事业单位及高校等单 位，希望能够通过努力为各单位人才战略制定提供详实参考。 《白皮书》主要有以下特色： (1)基本概念清晰，方法论明确。首次定义了网络安全人才实战能力、网络安全人才 攻防实战能力，提出了网络安全人才实战能力“4+3模型”、网络安全人才培养“ASK-P模 型”，为网络安全人才实战能力的分类与评价树立了标准。 (2）内容全面，深入浅出。全面对比了国内外网络安全人才发展环境、网络安全人才 实战能力供需，全国各地域各行业网络安全人才实战能力，形成大量结论。作者尽量避免 使用晦涩难懂的语言描述深奥的理论和技术知识，而是借助大量图表进行表述。 (3)专家力作，内容先进。作者坚守高校的教学和网络安全一线工作多年，在长期的 工作中积累了深厚造谐，多位作者还荣获过网络安全优秀教师奖、网络安全优秀人才奖 以及国家技术发明一等奖、北京市科学技术奖一等奖等。他们将深厚的教学理念与实践 经验融入了《白皮书》。 《白皮书》由教育部高等学校网络空间安全专业教学指导委员会指导，北京航空航天 大学、中国科学技术大学及永信至诚担任主编单位，西安电子科技大学、东南大学、武汉 大学、华中科技大学、上海交通大学担任副主编单位，北京电子科技学院、山东大学、四川 大学、北京邮电大学参编。 本《白皮书》聚焦攻防实战能力，为《网络安全人才实战能力白皮书》系列之一，未来 将陆续对漏洞挖掘能力、工程开发能力、战效评估能力三部分进行发布。由于作者水平有 限，加之时间仓促，难免存在疏漏及不妥之处，敬请批评斧正。