牛津大学如何培养“黑客捕手”
当网络日益深入世界的每一个角落，美国战略和国家研究中心的一项报告指出，全球每年因为黑客攻击而损失4000多亿美元，网络安全已变成另一个战场。如何增加自己在网络安全战场里的兵力呢？近日，与军情五处、军情六处并称英国情报机构“三叉戟”的英国政府通讯总部（GCHQ）授权六所英国大学提供训练未来网络安全专家的硕士文凭。
1 教学方式
上课时间占不到10%
网络安全硕士，听起来神秘莫测，得到授权的六所大学如何授课呢？
牛津大学的软件和系统安全硕士，采用的是“模块式”教学。牛津大学软件工程项目主任杰瑞米·吉本斯教授对新京报记者介绍说：“四年的时间里，学生只要修完10个模块，再完成一篇论文，就可以得到硕士学位了。”
听起来，学完10个模块好像很容易，但事实上，大部分学生平均一年只能修完3个模块，所以要拿到这个硕士，差不多需要四年时间。
牛津大学提供了14个和安全相关的课程模块，包括安全原理、云安全、数据安全和隐私、手机系统安全、无线网络安全、取证等课程，从其中选择6个，再从软件工程项目提供的其他38门课程中选择4个，就可以完成10个模块了。
该专业硕士项目经理杰基·乔丹对新京报记者介绍，“每个模块持续11周，包括课程前准备4周，上课1周，作业6周。如果能够在上完课后的6周内完成作业，就可以拿到学分。”在一周的上课时间里，学生不仅会学到最新技术，还会有“实战环节。”
是给学生一台感染病毒的电脑，然后让他清理病毒吗？当然没那么简单，吉本斯表示，学生要解决的是“更大规模的问题”：比如如何为整个企业设计架构，来保护数据安全？如何集成敏感的医疗数据，但又不泄漏病人的隐私？怎样在你的汽车和密匙卡之间建立无线通讯协议，以抵御攻击？怎样防止自己公司的信息中心免受自然灾害？
吉本斯说，牛津大学的这个硕士项目是专业硕士项目，学生基本上都是在职人员。“我们期望的学生是具有相关的教育背景，再有一些行业经验，最少两年的全职工作经验。”吉本斯还表示，当然相关领域不仅仅限于计算机和网络安全领域，“我们也有不少来自金融界、政府和电信通讯行业的学生，负责安全的管理层，政策制定者等等，都可以申请。”
会教给学生“黑客”技术吗？“当然不！”吉本斯说道，不过他强调，他们会教学生如何去设计一个强有力的可以抵御黑客入侵的系统。
2 课程设置
黑客课程有道德底线
另一家得到GCHQ认证的大学——兰开斯特大学的网络安全硕士中，黑客课程则是必选课。
“当然，我们绝不是在培养黑客。”在接受新京报记者采访时，兰开斯特大学网络安全研究中心主任阿维斯·拉希德首先澄清说，我们开设的是“道德黑客课程”，也叫渗透测试课程。
在这门课上，学生要扮演黑客的角色，模拟侵入系统，同时也会体验另一方防御者的角色，在两者的模拟中提升保护系统安全的技能。拉希德表示，“我们的目的是希望学生们能够了解，攻击者是如何找到系统的薄弱之处。要是你不知道攻击者如何发动攻击，那么你就没有办法保护自己的系统。”
拉希德同时强调，这样一个敏感的课程，道德规则非常重要。“我们会明确告诉学生，他们学到的技术只能用于帮助他们理解系统的薄弱之处，不能用于任何非法或不道德的行为。”
拉希德表示，“道德黑客课程”是一周密集上课，有时在教室里，有时在实验室里，然后是两周有指导的自学和完成作业。“道德黑客课程”很受学生欢迎，因为他们觉得很受启发，既帮助他们理解黑客是如何攻击系统的，也能指导他们该用什么样的安全策略来击败这些黑客。
除了“道德黑客课程”，兰开斯特大学还开设事故调查课程，教学生应对安全漏洞发生的情况：学生们会被分给一台感染了病毒的机器，然后找出到底哪里出了问题。
兰开斯特大学的网络安全硕士不仅仅关注技术层面。“这是一个技术问题，但却不仅仅是技术问题。”拉希德说：“它还涉及了犯罪学、地缘政治和法律层面。”
作为世界上首个开设信息安全专业硕士课程的大学，伦敦大学皇家霍洛威学院的信息安全硕士也得到了GCHQ的认证。皇家霍洛威也采用模块式教学，课程包括安全管理、密码学和安全机制、网络安全、电子商务的法律和监管问题、数据库安全，网络犯罪、数字取证等。
3 毕业去向
绝大多数去企业
对于毕业生而言，读网络安全硕士课程是一个“安全选择”，因为知道如何保护数据免受网络攻击的毕业生非常“抢手”，《卫报》直言道。
皇家霍洛威学院信息安全组主任基思·马丁教授指出，这是一个前景光明的职业。“学生来读我们的硕士，是因为他们在寻找一项职业。他们认为网络安全是易于就业的一个领域。”吉本斯教授告诉新京报记者，在牛津大学，开设课程几年来，还没有找不到工作的毕业生。
除了上述三所大学外，得到认证的还有爱丁堡龙比亚大学、克兰菲尔德大学、萨里大学。其中后两所大学将于今秋开始招生。尽管得到了GCHQ的认证，但这些认证的硕士学位和GCHQ的招聘没有直接关系。GCHQ工作人员对新京报记者强调，认证是因为这六家大学达到了最高标准。
