(//www.tvsmo.com)
【大紀元6月25日訊】時下互聯網黑客攻擊活動越來越猖獗,網絡安全維護成了眾多軟件公司頭疼的問題,一些“學有所長”、精通此道的黑客成為許多軟件公司爭相聘用的“黑客人才”。
“會抓老鼠的就是好貓”
北京現代商報6月25日報道,在本月中旬舉行的電子、計算机行業專場招聘會上,好几家公司打出了招聘網絡信息安全維護人員的廣告。一家軟件公司工作人員告訴記者,網絡信息安全維護是需要技術和經驗的工作。衹有技術或者衹有經驗都難以胜任網絡信息安全維護工作。黑客有丰富的攻擊網站、軟件的經驗,對網絡操作系統了如指掌,并且熟悉軟件操作系統的漏洞,請他們做網絡信息安全維護無疑是非常“對口”的。据了解,聘請黑客做網絡信息安全維護早已是業內公幵的祕密,甚至一些公司任命一些黑客為反黑專家,并稱之為CHO(Chief Hacker Officer首席黑客官)。對這些公司來說,防範黑客攻擊、進行網絡信息安全維護是很現實的事情,“不管黑貓白貓,會抓老鼠的就是好貓”是業內的普遍看法。
“民間技術力量可以充分利用”
中科院研究生院國家信息安全重點實驗室的戴英俠教授認為,目前社會上對黑客有很深的誤解,認為他們都是思想品德敗壞的人。我們應在黑客和利用黑客技術犯罪之間划清界限。黑客對網絡有深入了解,掌握著高技術。他們大多有正當職業,有正義感和愛國熱情。因此,完全可以利用他們的技術优勢,為社會服務。
清華大學計算机科學与技術系一位不愿透露姓名的老師告訴記者,真正的黑客有較高的技術水平,有丰富的想象力。他們專門研究軟件和操作系統的弱點,能發現軟件或操作系統的漏洞,如果聘用他們進行黑客入侵測試,充分發揮他們的才能,無疑能促進我國信息安全体系的建立。這位老師還認為,安全維護是未雨綢繆的工作,衹有充分利用各方面的技術力量,才能有效保障我國的信息安全。据了解,由于安全驗証、測試的技術水平有限、經驗不足,一些軟件和操作系統的漏洞往往不能及時發現,造成諸多安全隱患﹔黑客有丰富的相關經驗,做黑客入侵測試可以說是如魚得水。
据了解,目前社會對網絡安全維護人才的需求量很大,而我國的網絡信息安全專業教育剛剛興起,培養的專業人才遠遠不能滿足社會需求。國內一些知名高校普遍沒有設置該專業。清華大學招生辦老師說,本科階段不可能設置這么窄的專業,而且網絡安全研究相對高深,本科培養有一定難度。而中國科技大學信息科學技術學院的老師表示,中科大將在即將進行的高考招生中招收第一批網絡信息安全專業的本科生。另据介紹,中科院研究生院設有網絡信息安全的研究生專業,但研究生總人數不超過60名。即使這樣,大部分人畢業后都選擇出國,或者從事科研工作。由此看來,網絡信息安全人才供不應求也就不足為奇了,以至于出現“做安全的很多,懂安全的卻很少”(業內人士語)的尷尬狀況。因此,專家們呼吁,要加大網絡信息安全人才的培養力度。
“用人單位要保持理性”
据業內人士透露,一些用人單位招收黑客,除為了維護自身的網絡安全之外,還為了“防守反攻”,破壞競爭對手的操作系統,或者竊取對手的机密材料。中國人民大學勞動經濟學院副院長劉爾鐸教授認為,雖說英雄不問出路,但招募黑客要遵守國家法規,公司內部也應有嚴明紀律進行約束。另外,由于民間技術力量、技術水平、道德水平良莠不齊,招聘這些人員時應保持理性,謹慎行事。据了解,其實很多所謂“黑客”是在不經意間發現了操作系統漏洞的,有意無意地成了黑客。這些人的技術水平并不一定很高﹔而真正有較高技術水平的黑客是不顯山不露水的。劉教授表示,民間技術力量畢竟不是主流,主力肯定在相關部門、高校和一些正規公司中。因此,“不要看得過高”。(//www.dajiyuan.com)