文/ 程 琳（中国法学会常务理事、中国警察法学研究会会长，中国人民公安大学原党委书记、校长、研究员）
【秦安点评】
演万变网域、练百战精兵，是将军事领域的“朱日和”模式，融合到网络强国建设的实践探索。中国法学会常务理事、警察法学研究会会长，中国人民公安大学原党委书记、校长、研究员程琳同志，结合自己在中国人民公安大学的教学思考，以及在其他重要岗位上的实践探索，与秦安战略研究院一起，指导在成都武侯区建立了网络安全“朱日和”基地。一年多时间里，基地采取创新模式，和四川省公安厅网络安全保卫总队等单位，建立了良好的合作关系，并逐步落地网络安全“朱日和”基地的“九大平台”功能：培训平台、展示平台、查询平台、检测平台、交流平台、创新平台、创业平台、宣传平台、服务平台为网络强国建设进入高质量的新发展阶段奉献力量。
原题:积极构建网络安全“朱日和”培训创新综合基地
随着互联网、大数据、云计算、物联网、5G、人工智能等新技术的迅猛发展，这些新技术必将对人类经济发展、社会治理、社会观念、社会心理及行为等产生深刻的影响变化。网络安全问题随之更加日益突出，维护和保障网络安全已成为党和国家高度重视及人民群众十分关注的焦点，保障网络安全、维护国家网络主权和人民群众的权益显得更加重要和紧迫。网络安全目前主要存在两大方面的问题：一是技术安全问题，二是管理安全问题。网络安全单靠技术保障安全是远远不够的，网络安全技术只是一种工具，是为安全管理服务的，必须同时加强管理安全来保障，坚持依法治网为基础，加强技术安全+管理安全“双轮驱动”是实现网络安全的有力保障。
中央主要领导指出：“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障”。明确指出了网络安全在维护国家安全、推动经济发展、维护社会安全稳定、保护人民群众利益等方面的重要地位和作用。当前，我国最大的短板和主要问题困难是：一是没有全面掌控网络的核心关键技术，二是网络安全人才严重缺乏。而这必然会影响建设网络强国、维护和保障国家网络安全和网络主权。
中央主要领导指出：网络空间的竞争，归根到底是人才的竞争。据媒体报道我国网络安全人才缺少75万人左右。网络安全的建设与发展离不开人才，发现、培养和使用好网络安全人才是维护保障网络安全的根本，事靠人干，没有人才一事无成。我国的网络安全基础理论研究、课程设置、教材、学科专业体系等跟不上网络安全新技术发展的步伐，网络安全人才培养数量及质量远远满足不了社会实际部门的需求，特别是奇缺既懂网络安全技术、又懂网络安全管理的人才。
要解决我国网络安全人才严重短缺和提高网络安全人才的全面素质问题，既要加强加速高等学校对高素质网络安全高级专门人才的培养，更要加强加快加大对网络安全人才的岗位技能培训，坚持学历教育和岗位技能培训“两条腿走路”的培养培训模式。要充分发挥高校、科研机构、企业和社会民间力量对网络安全人员培训的作用，这是解决网络安全人才短缺和提高岗位技能素质的重要举措，否则，在很长的时间内这个问题都难以得到解决。
网络安全是一门交叉学科，涉及理、工、法、管等学科，理论性、技术性、应用性、实践性、敏捷性、灵活性等非常强，要做好网络安全人才教育培训工作，必须加强网络安全基础理论的创新，坚持问题导向，及时发现总结网络安全领域的新理论、新技术、新经验、新方法、新教训等，以新理论、新技术指导科研工作和人才培养，制定特色鲜明的人才培养培训方案，明确培养对象和目标，设置好核心骨干课程和实验实训课目，编写好相关教材， 特别注意培养理论与实践能力强的复合型人才，不断提高网络安全人才教育培训数量、质量和水平；用新理论、新技术引领新技术、新产品、新系统的研发、制造和应用等。
要积极认真地研究探讨如何做好网络安全人才岗位技能培训的模式和方法。去年，我提出建设网络安全“朱日和”培训创新综合基地，加大岗位技能培训力度，在培训数量、培养质量和实践动手能力上下功夫，实施“教、学、练、战一体化”的教学培训模式，重点培养能够实时攻防对抗的攻防兼备的一流的实战型网络安全人才。
网络安全“朱日和”基地具有“九大平台”功能：培训平台、展示平台、查询平台、检测平台、交流平台、创新平台、创业平台、宣传平台、服务平台。
1、培训平台：以提高网络安全岗位业务知识和实战动手能力为目标，坚持以解决问题为导向，强调针对性、实战性、实效性、灵活多样性的教学培训。强调干什么学什么，缺什么补什么练什么，强化培训质量,建立标准化培训体系;以动手操作＋案例分析为主，通过在实验室实训上网操练提高实战能力,通过建立案例库及案例分析,提高学员发现问题、提出问题、分析问题、解决问题的能力。为解决网络攻防竞赛和培训靶场出现模式化、固定化等问题，要创建综合性、高仿真、攻防兼备的的网络靶场，建设固定靶标+移动靶标+红蓝攻防对抗的竞赛训练培训模式；要做到数据信息攻防、设备设施攻防，以提高培训学员基本功＋灵活机动战术的能力;在网络受到不同木马病毒等各种方法的攻击时，能够灵活机动地应对处置;通过固定靶标训练学习掌握网络攻防基础知识和基本功，通过移动靶标和红蓝攻防对抗训练，让学员学习掌握攻击方如何明确攻击目标和达到实现目标的路径方法，防守方如何侦测攻击路径并做好防守，阻止（止血）攻击并控制损害范围；攻防对抗操练不设固定条件环境，任由红蓝双方运用网络攻防技术手段自由进行攻防对抗训练，在设定的时间内考核决定胜负，改变由单方攻击设置好条件环境的固定靶标的训练竞赛模式。通过移动靶标＋红蓝攻防对抗的培训模式，主要培养学员练就具备随机应变、灵活多样和会静默潜伏、持久作战的思维意识，敏捷快速、机智果断、攻防兼备应对处置网络安全风险问题的思想素质、技术能力和水平。
在教学培训方式方法上强调“短、平、快”。“短”就是培训学习时间短，在较短的时间内为学员解决一个问题，学会一个技术方法，掌握一项技能；“平”就是建好平台，师生平等，教师与学员、学员与学员之间平等相待，互教互学，共同学习、共同提高；“快”就是让学员能够快速地掌握能起实用、发挥实效的技术方法和技能。要通过产教融合，双导师制等，培养政治可靠、理论扎实、攻防兼备的具有网络安全特色的实战应用性复合型人才。 为了实现以上目标，要建好教学、实验实训的软件和硬件场地环境，建好案例库和攻防对抗实训靶标环境。根据不同网络安全岗位对人才知识、技术能力的需求，编写不同的案例、教材和实训操练大纲，力争打造出具有网络安全培训鲜明特色的网络安全“朱日和”培训创新综合基地，练百战精兵，演万变网域。
2、展示平台：建设一个展览大厅，将国内外网络安全产品、系统进行展示介绍。包括研发制造的企业厂家，产品的技术性能和应用功能等，达到较全面的了解网络安全产品、系统的现状，交流信息，互相学习，取长补短。为供需双方提供交易网络安全产品、系统实物的信息平台。
3、查询平台：建设网络安全数据信息库和人才库。通过查询平台能够查询涉及网络安全领域的文献资料摘要，网络安全产品、系统的企业厂家，技术性能、应用功能等信息,从事网络安全人才的有关简要信息等。
4、检测平台：建设网络信息安全产品、系统安全检测实验室，购建相关检测仪器设备和建设检测环境，重点检测信息安全产品、系统的安全可靠性及性能和功能是否真实可靠，安全检测重点放在如何有效发现软硬件设计缺陷导致的安全漏洞和后门上。要将网络安全等级保护标准纳入产品及系统检测之中，通过等级保护标准检测对网络信息安全产品进行定级。要研究解决对网络安全产品如何进行量化标准化检测的世界性难题。对网络信息安全产品的检测实行自愿送检的原则，尤其是对一些企业研发的网络信息安全产品，在未进入市场之前委托进行安全可靠性检测。
5、交流平台：打造提供一个良好的进行学术思想和产品及技术交流的环境场所，建设大、中、小各种各样的自由交流的环境场所。架起党、政、军、民、学、政、产、学、研、用在网络安全方面进行交流沟通的桥梁，做好穿针引线工作。也可做好在网络安全方面的国际交流与合作。
6、创新平台：充分发挥培训、展示、查询、检测、交流等平台的作用，紧紧围绕网络技术安全+管理安全做好研发创新，以解决软硬件重大关键核心技术特别是“卡脖子”问题为导向,突出网络安全理论、网络安全技术及方法、网络安全管理和法律法规的研究创新，为企业和个人提供创新服务,为国家维护网络安全建言献策。
7、创业平台：为网络安全企业特别是微小企业和个人进行网络安全的创业提供场所环境和相关服务。
8、宣传平台:配合国家网络安全宣传周活动,做好网络安全平常宣传的有关工作。习总书记对2019年国家网络安全宣传周作出重要指示：举办网络安全宣传周、提升全民网络安全意识和技能，是国家网络安全工作的重要内容。网络安全为人民, 网络安全靠人民。要充分发挥综合基地内各个平台在网络安全宣传教育方面的作用,综合基地可以对大中小学生和群众开放参观学习,使其成为向社会进行宣传教育网络安全知识的窗口和基地, 提高维护国家网络安全思想意识和能力的阵地。
9.服务平台：网络安全培训创新综合基地要树立服务至上的理念，为进入基地的企业和人员提供高效优质服务，做到工作效率高，服务质量好，基地内做到信息共享、互联互通，做好学习、工作、生活等全方位的一条龙优质服务。
通过网络安全培训创新综合基地即网络安全“朱日和”基地平台的九大功能，把网络安全培训创新等工作做细做扎实。网络安全涉及国家安全、经济社会发展和人民群众的切身利益，来不得半点的浮躁虚假，更不能去忽悠。热切期盼政府有关部门、企业单位和个人对网络安全“朱日和”培训创新综合基地建设给予大力支持，使蓝图能够变为现实，争取尽快做出成效，为维护国家网络安全做出贡献！
