您所在的位置:曹妃甸163 > 生活频道 > 互联时代

牛津大学如何培养“黑客捕手”

发布:2014/8/10 9:18:07  来源:网易  浏览次  编辑:佚名

当网络日益深入世界的每一个角落,美国战略和国家研究中心的一项报告指出,全球每年因为黑客攻击而损失4000多亿美元,网络安全已变成另一个战场。如何增加自己在网络安全战场里的兵力呢?近日,与军情五处、军情六处并称英国情报机构“三叉戟”的英国政府通讯总部(GCHQ)授权六所英国大学提供训练未来网络安全专家的硕士文凭。

1 教学方式

上课时间占不到10%

网络安全硕士,听起来神秘莫测,得到授权的六所大学如何授课呢?

牛津大学的软件和系统安全硕士,采用的是“模块式”教学。牛津大学软件工程项目主任杰瑞米·吉本斯教授对新京报记者介绍说:“四年的时间里,学生只要修完10个模块,再完成一篇论文,就可以得到硕士学位了。”

听起来,学完10个模块好像很容易,但事实上,大部分学生平均一年只能修完3个模块,所以要拿到这个硕士,差不多需要四年时间。

牛津大学提供了14个和安全相关的课程模块,包括安全原理、云安全、数据安全和隐私、手机系统安全、无线网络安全、取证等课程,从其中选择6个,再从软件工程项目提供的其他38门课程中选择4个,就可以完成10个模块了。

该专业硕士项目经理杰基·乔丹对新京报记者介绍,“每个模块持续11周,包括课程前准备4周,上课1周,作业6周。如果能够在上完课后的6周内完成作业,就可以拿到学分。”在一周的上课时间里,学生不仅会学到最新技术,还会有“实战环节。”

是给学生一台感染病毒的电脑,然后让他清理病毒吗?当然没那么简单,吉本斯表示,学生要解决的是“更大规模的问题”:比如如何为整个企业设计架构,来保护数据安全?如何集成敏感的医疗数据,但又不泄漏病人的隐私?怎样在你的汽车和密匙卡之间建立无线通讯协议,以抵御攻击?怎样防止自己公司的信息中心免受自然灾害?

吉本斯说,牛津大学的这个硕士项目是专业硕士项目,学生基本上都是在职人员。“我们期望的学生是具有相关的教育背景,再有一些行业经验,最少两年的全职工作经验。”吉本斯还表示,当然相关领域不仅仅限于计算机和网络安全领域,“我们也有不少来自金融界、政府和电信通讯行业的学生,负责安全的管理层,政策制定者等等,都可以申请。”

会教给学生“黑客”技术吗?“当然不!”吉本斯说道,不过他强调,他们会教学生如何去设计一个强有力的可以抵御黑客入侵的系统。

2 课程设置

黑客课程有道德底线

另一家得到GCHQ认证的大学——兰开斯特大学的网络安全硕士中,黑客课程则是必选课。

“当然,我们绝不是在培养黑客。”在接受新京报记者采访时,兰开斯特大学网络安全研究中心主任阿维斯·拉希德首先澄清说,我们开设的是“道德黑客课程”,也叫渗透测试课程。

在这门课上,学生要扮演黑客的角色,模拟侵入系统,同时也会体验另一方防御者的角色,在两者的模拟中提升保护系统安全的技能。拉希德表示,“我们的目的是希望学生们能够了解,攻击者是如何找到系统的薄弱之处。要是你不知道攻击者如何发动攻击,那么你就没有办法保护自己的系统。”

拉希德同时强调,这样一个敏感的课程,道德规则非常重要。“我们会明确告诉学生,他们学到的技术只能用于帮助他们理解系统的薄弱之处,不能用于任何非法或不道德的行为。”

拉希德表示,“道德黑客课程”是一周密集上课,有时在教室里,有时在实验室里,然后是两周有指导的自学和完成作业。“道德黑客课程”很受学生欢迎,因为他们觉得很受启发,既帮助他们理解黑客是如何攻击系统的,也能指导他们该用什么样的安全策略来击败这些黑客。

除了“道德黑客课程”,兰开斯特大学还开设事故调查课程,教学生应对安全漏洞发生的情况:学生们会被分给一台感染了病毒的机器,然后找出到底哪里出了问题。

兰开斯特大学的网络安全硕士不仅仅关注技术层面。“这是一个技术问题,但却不仅仅是技术问题。”拉希德说:“它还涉及了犯罪学、地缘政治和法律层面。”

作为世界上首个开设信息安全专业硕士课程的大学,伦敦大学皇家霍洛威学院的信息安全硕士也得到了GCHQ的认证。皇家霍洛威也采用模块式教学,课程包括安全管理、密码学和安全机制、网络安全、电子商务的法律和监管问题、数据库安全,网络犯罪、数字取证等。

3 毕业去向

绝大多数去企业

对于毕业生而言,读网络安全硕士课程是一个“安全选择”,因为知道如何保护数据免受网络攻击的毕业生非常“抢手”,《卫报》直言道。

皇家霍洛威学院信息安全组主任基思·马丁教授指出,这是一个前景光明的职业。“学生来读我们的硕士,是因为他们在寻找一项职业。他们认为网络安全是易于就业的一个领域。”吉本斯教授告诉新京报记者,在牛津大学,开设课程几年来,还没有找不到工作的毕业生。

除了上述三所大学外,得到认证的还有爱丁堡龙比亚大学、克兰菲尔德大学、萨里大学。其中后两所大学将于今秋开始招生。尽管得到了GCHQ的认证,但这些认证的硕士学位和GCHQ的招聘没有直接关系。GCHQ工作人员对新京报记者强调,认证是因为这六家大学达到了最高标准。

相关文章

赞助商推广链接
Copyright © 2003-2009 Cfd163.com All rights reserved.