资料图片
2月16日起,浙江省公务员主管部门招考135名紧缺职位公务员,招考专业涉及城市规划、网络安全等。其中,网络安全职位需求人数最多,达40人。
根据2011年浙江省各级机关紧缺职位公务员录用计划一览表,网络安全职位招考单位有浙江省专用通信局、杭州住房公积金管理中心、杭州市公安局及六城区分局、温州市档案局、温州市公安局等单位,学历要求均为网络安全专业硕士。其中,杭州市公安局网络安全职位招考要求考生熟练掌握注入、嗅探、缓冲区溢出等网络攻防技术,会灵活运用各种攻防工具和渗透工具;了解各类渗透技术的手法和思维方式,能独立分析渗透事件。
招考标准由形势决定
消息一出来,有不少网友直呼这一职位的要求太高。“硕士要求已经很高了,还有其他这么多要求,只能望而却步了。”网友“小宁”说。
也有网友认为,这些要求已经够招来几个“黑客”了。“‘以黑制黑’倒也可以,警察得比小偷聪明才能抓住小偷啊。”网友“路过”说。
据杭州市计算机网络安全协会副秘书长孙林介绍,随着互联网的迅猛发展,诸如网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等影响网络信息安全的问题也日渐增多。
去年11月,杭州某棋牌游戏网站系统遭到入侵,网警运用专业知识查找,花费了大量精力,才找到“黑客”利用的网络漏洞及入侵手法。网站因受到入侵造成了400余万元的间接损失。而在今年,两名19岁的“黑客”入侵最高检网站以及各大政府机关网站的后台,更改网页源代码为其他网站牟利,造成了严重损失。
这些新型网络犯罪的出现,使得网络安全公务员的招考有了新要求。
“从招考要求就可以看出,现在网络安全的形势有多严峻。只有满足这些要求,才能对付高智商的犯罪。”孙林说,这一招考标准并不算高“,硕士学历是个门槛,也是对投考者综合素质的保证。”
孙林认为,我省招聘“黑客级”的网络高手确有现实针对性,但符合要求的人才非常稀缺,因为在目前大学教育中虽有网络攻防技术这样的课程,但要熟练掌握实非易事。不过,商业性质的培训机构和学习班如今已形成了一定规模。“我觉得以培训班的形式强化网络安全人才的培养,是值得支持的,这对于维护政府机关和企业的网络安全都有好处。”
专业安全公司VS网络安全公务员
在保护网络安全方面,不少专业安全公司已经积累了不少经验。据了解,在网络安全公务员供不应求的情况下,政府机关很多选择与专业安全公司合作。
“除了提供安全产品以外,如果政府机关有所要求,专业安全公司也会对网络犯罪进行证据采集。但是,商业机构提供的证据必须通过第三方的认证,即执法部门必须对安全公司提供的证据进行核查,才能确定它是否能成为可用证据。”孙林告诉记者,对于网络安全公务员来说,找出网络犯罪痕迹和固定犯罪证据,不需要重新接受核查,这意味着,办案效率会更高。