“五色石”伙伴计划暨内生安全自主知识体系建设蓝皮书.docx

“五色石”伙伴计划

暨内生安全自主知识体系建设

蓝皮书(2024年)

嵩山山实验室紫金山实验室

复旦大学大数据研究院2024年11月

版权声明

本蓝皮书版权属于主编和联合编写发布单位，并受法律保护。转载、摘编或通过其他方式使用本蓝皮书文字或者观点应注明“来源：第四届网络空间内生安全学术大会，‘五色石’伙伴计划暨内生安全自主知识体系建设蓝皮书，2024年11月”。特此声明。

本蓝皮书主要贡献者

邹宏、张帆、陈平、季新生、曹玖新、贾焰、尚玉婷、唐鹏、李玉峰、马海龙、李彧、彭建华、谷梦瑄、杨奕彤、刘勤让、任奎、程光、俞能海、季一木、谷大武、王骞、仲盛、宋克、乔亚琼、张丽、刘旭、马江涛、刘宇、还鸿新、方仲礼、余柱阳、栾昊、谭学、汤海波

前言

第章“五色石”计划提出的背景

(一)世界浪潮：网络安全责任正向制造侧转型

(二)设计安全：开启一种新的数字生态系统转型

(三)供需失衡：网络安全人才培养面临的现实挑战

(四)培养负责任开发者：重构育人体系的需求导向

第∠章“五色石”计划的内涵与架构

(一)“五色石”计划的表征

(二)“五色石”计划的愿景

(三)“五色石”计划的目标

(四)“五色石”计划的架构

2

第3章“五色石”计划的实施进展(一)提出——兴化会议

(二)发布——第三届网络空间内生安全发展大会

(三)走深——网络空间内生安全知识体系建设探索

(四)固化——网络空间内生安全人才培养理论研究

(五)实践——高校探索案例

(六)传播——走向青少年

第4章“五色石”计划的基石一构建自主知识体系

(一)自主知识体系理论支撑

(二)自主知识体系框架组成

5章(三)知识体系建设成效

5章

第“五色石”计划的未来行动设计(一)继续丰富和完善自主知识体系

(二)探索内生动力型教育培养体系

(三)建设面向实战的实践实训体系

(四)探索具有公信力的培训认证体系

(五)发展多元辐射的意识推广体系

展望

参考文献

4

6

6

6

8

10

10

11

11

13

15

15

16

17

17

18

20

21

21

23

35

38

38

39

40

41

42

44

45

“五色石”网络空间新型人才培养暨内生安全自主知识体系建设蓝皮书

—4—

前言

网络空间的竞争，归根结底是人才的竞争。当今时代，网络安全技术正在发生范式革命，美欧等西方发达国家纷纷出台网络安全新战略，实现制造侧与应用侧齐抓共管、攻防者与开发者协同共育。面对新发展需求，传统的功能安全与网络安全相分离、“开发者、防御者、渗透者”相对独立的人才培养范式已难以满足时代发展要求，急需发挥我国作为网络空间内生安全理论与技术原创地的独特优势，探索网络安全人才从单一化的“攻防者”向负责任的“开发者”转换的路径、方法，从根本上破解我国网络安全人才供需矛盾急剧扩大的问题，从源头上践行“网络安全与信息化是一体之两翼驱动之双轮”的要求。

为推动网络空间安全新型人才培养和内生安全自主知识体系建设，2023年10月21日，在中国网络空间内生安全技术与产业联盟指导下，由国家数字交换系统工程技术研究中心、紫金山实验室、复旦大学大数据研究院联合主办“第三届网络空间共性技术研讨会-聚焦开发者网络安全”。来自中国科学技术大学、复旦大学、东南大学、浙江大学、紫金山实验室、中国联通软件研究院等国内优势科研院所的30余名院士专家齐聚一堂，形成网络空间安全人才培养“兴华共识”,发起建立“五色石”网络空间安全新型人才培养计划，以网络内生安全“自主知识体系、教育培养体系、实践实训体系、评价认证体系、意识推广体系”为五大支柱，以内生安全理论为意识论，设计安全为方法论，默认安全为质量标准，赋能人才培养存量优化，助力制造侧安全人才培养，探索开发者网络安全自主培养范式，支撑数字生态系统核心驱动转型。

“五色石”计划提出一年来，形成了一些建设成效。

—5—

内生安全自主知识体系基本确立。构建了以社会科学、信息论、控制论、系统论、博弈论、计算科学为支撑，以内生安全原理、拟态防御构造、设计安全方法、量化测试评估、工程应用赋能、新型领域辐射等为框架的知识体系，并形成了一系列有影响的学术成果。

内生安全人才培养研究更加活跃。在各方支持下，先后举办“网络空间内生安全自主知识体系建设与人才培养论坛”“一体化安全人才培养研讨会”“负责任开发者培养模式研究”等研讨活动，通过跨学科多领域的交流研讨，“五色石”计划的目标框架更加清晰，路径更加明确。

内生安全课程教学体系逐步成型。“内生安全赋能网络弹性工程”研究生慕课上线播出，为“五色石”计划在高等学校推进提供了的重要基础。同