上个周末，勒索病毒把整个网络安全圈搅得“腥风血雨”，全球150个国家的30万台电脑都遭到了攻击。在这场“反黑”战中，落户杭州10年的安恒信息因工作出色，被中央网信办点名表扬。

　　这场突如其来席卷全球的网络病毒事件，也让大家进一步认识到网络安全的重要性。

　　昨日，2017西湖论剑——中国网络安全创新分享大会在乌镇举行，大会由中央网信办网络安全协调局、公安部网络安全保卫局、国家信息中心等主办，1000多位来自各个行业的信息安全专业人士围绕、人工智能与网络安全、信息基础设施安全等议题进行了探讨。

　　在大会上，安恒信息的副总裁袁明坤，跟大家分享了他们在应对勒索病毒时的幕后故事，同时跟大家分享一个喜讯，据他们监测，这两天国内的勒索病毒的攻势已经在变弱。

　　叫用户拔网线，这是最实用的

　　“5月12日病毒入侵当天，我们接到了1000多个应急电话。我们当即就告诉用户，先拔网线。”袁明坤说。

　　“很多人说，你们只会叫用户拔网线，还会什么?这看似简单，实际上是最实用的。很多人周一一到办公室，就打开电脑打补丁，就在这个过程中，病毒感染的弹窗出来了，这才想到要先拔网线。”

　　事情发生后，安恒信息团队在一天之内开发出了两个工具。一个是扫描工具，能扫描整个内网有哪些主机是有漏洞的，哪些主机是已经被病毒感染的。只要按一个按钮就能把受危害的端口停掉，自动去下载一个补丁。

　　另外一个是加固工具，能防止病毒入侵。

　　“平时一定要有网络安全意识”是袁明坤再三强调的一件事， “打补丁、往云端备份、用最新的杀毒软件……这些看起来是很小的一个举动，都能让你的个人信息更安全。”

　　不要以为在网络空间就可以乱来

　　《网络安全法》来了

　　“网络不是真空地带，也不是法外之地。我们每个人，都要对自己的网络空间行为负责任。哪怕是内部的网络，一旦出了问题，可能影响到社会网络、影响他人的，也要承担网络安全法明确的责任。”说这句话的，是中央网信办网络安全协调局局长赵泽良。

　　6月1日，《中华人民共和国网络安全法》将正式施行，这是我国第一部全面规范网络空间安全管理方面问题的基础性法律。

　　网络安全法中有这样一条规定——关键信息基础设施的运营者，在国内运营中收集和产生的个人信息和重要数据，应当在境内存储。也就是说，在国内收集的个人信息，不能带到国外去。

　　那是不是就打不了国际电话、订不了国际机票，不能愉快地跨境买买买啦?因为做这些事情，都要通过运营商把个人信息传到国外去啊。

　　“这点完全不用担心。”赵泽良说，如果经过个人授权的，这些数据是可以出境的。

　　网络安全行业很缺人

　　干这行还是蛮吃香的

　　昨天，中国信息安全测评中心和安恒信息牵手，举行了网络安全人才培养认证启动仪式。接下来，他们将共同培养一批安全行业急需的Web安全工程师、安全工程师、云计算安全工程师和工业控制系统安全工程师。

　　在大会开始时，主持人调侃，“也就是干网络安全这行的技术男，才会选择在‘520’这个日子开会吧。”

　　那么，这么“不解风情”的岗位，到底吃不吃香?

　　“网络信息安全行业的人才缺口，是非常大的。不管是现在还是未来，这个岗位都会很受欢迎。”安恒信息董事长范渊说。

　　信息安全人才是对从事信息安全或计算机网络安全技术工作人员的总称，具体可分为三类：系统安全运维人才、安全技术服务人员和安全研究咨询服务人员。这行到底有多缺人?

　　据《智慧城市与信息安全(第2版)》(范渊主编)里写到——根据全球最大的安全服务商Symante调查显示，到2019年，信息安全行业的人才需求将高达600万，而预计将有150万的短缺。在国内，今后五年，社会对网络信息安全的人才需求量大约为“每年新增1.2万人”，而我国信息安全学科各层次人才每年毕业生数平均为1万人左右。

　　对于正在或将要学习网络安全专业的学生，范渊建议，理论基础要打好，也要多实践。“这个行业涉及到的专业知识有很多，包括计算机、数学等，没有很好的知识储备，是很难干好这一行的。另外，这个专业的大学生，很少一出校门就能上岗的，一般都要用人单位再培养一年甚至更长的时间。所以在学校里一定要多多参加社会实践。”