天府杯由永信至诚联合奇安信、赛博昆仑、华为、百度、阿里巴巴、360、清华大学、中科院信息工程研究所、国家工业信息安全发展研究中心、绿盟科技、天融信、启明星辰、亚信安全、成都天投集团等多单位共同主办，安恒信息、中国网安、知道创宇、四叶草安全、智联招聘等协办。
以人为核心，推动网络安全效能验证
当前，数字经济已成为全球经济发展的重要驱动力，在我国“十四五”规划纲要中也明确提出“加快数字化发展建设数字中国”。作为数字经济发展的“基座”，网络安全成为行业关注焦点，各行业用户进入比拼安全建设和注重实效建设的新阶段，对于网络安全产品和服务的要求也相应提高，更加注重网络安全人员的专业性和实战化能力。
作为聚焦科技创新的网络安全企业，永信至诚多年来基于春秋云境网络靶场平台，在网络安全研究、人才培养、安全测试、效能分析及态势推演等方面积累了大量有效实践。此次与中科院信工所、亚信安全联合主办“网络安全效能验证与人才培养论坛”，特邀产学研用各领域的网络安全优秀专家学者、领军企业代表等，共同就数字中国建设背景下的网络安全实战化人才培养、网络安全效能验证等议题建言献策。
人才培养体系建设，尤其是多类型人才能力评估体系建设是一个永恒的话题。中国科学院信息工程研究所第六研究室研究员、博导刘奇旭，在《渗透测试型网络安全人才能力评估方法与实践》演讲中，重点将人才培养的视角聚焦到渗透测试型网络安全人才上。他表示，针对网络安全人才能力的精确评估，尤其是对渗透测试型网络安全人才能力进行合理的评估，是当前实战型人才培养和选拔的关键。中国科学院大学创新提出基于属性归约的渗透测试人才画像技术和名为“Explore-Exploit”的网络探索和漏洞利用竞赛模式，并基于网络靶场平台进行实验论证，以解决有限时间精力下人才能力评估的全面性问题和有限资源条件下攻防场景模拟的真实性两大问题。
四川大学网络空间安全学院副院长杨频在《加强网络安全专业学科建设，助力数字中国构建坚实人才基础》演讲中强调，网络安全是实践性很强的学科，在人才培养的过程中要注重产教融合，协同育人，不断强化其创新实践能力。在对网络安全人才培养模式的不断摸索中，四川大学借鉴临床医学专业人才培养模式，创新提出网安医生概念，通过建立具有不同专业优势特点的校企联合实习基地——“网安附属医院”和“网络靶场”，将全培养周期理论与实践紧密结合，与知名企业、科研院所协同合作，共同探索制定产学研合作、多模式、多轨道的实战型网络安全人才培养方法。
南方电网集团处长樊凯发表《南方电网公司网络安全人才培养的体系化思考》演讲。他表示，置身于数字化转型关键时期，“云大物移智”等新技术全面应用，亟需一批数字化网络安全高精尖人才，保障数字电网安全。南方电网以培养面向实战的网络安全专业人才为工作思路，依托网络安全靶场，建成了具有电力行业特点、虚实结合的仿真验证环境，全面支撑公司网络安全人才培养、实战攻防、漏洞挖掘、仿真验证、检验检测、科技研发等工作。目前，南方电网已经基于网络靶场的持续运营，开展多次安全培训、实网攻防、安全众测、赛事演练等系列运营工作，在实战化网安人才培养、检验性安全防护体系建设等方面均已取得显著成效。
亚信网络安全产业技术研究院副院长唐瑭在《网络安全人才发展新趋势》演讲中提到，近年来网络安全威胁和风险日益突出，网络安全防御建设正经历被动防御、主动防御、纵深防御、积极防御和协同防御的演进发展，各行业对自身网络安全能力的建设需求也在同步推进。网络安全人才作为网络安全保障的决定因素，其角色众多，业务技能需求高，虽然高校专业设置、认证机构培训、网安赛事演练等有效推动了安全专业人才的成长与转身，但是网络安全行业专家难求。数字化转型时代还需要更多网络安全角色，建议有识之士抓住发展机遇，为数字经济高质量发展贡献力量。
永信至诚高级副总裁李炜在《网络安全的“人”“效”“能”》演讲中表示，当前，新一代信息基础设施已成为推动我国数字经济发展的重要引擎，网络安全既是新基建的要求，更是新基建的一部分，面临着重大的发展机遇与挑战。而网络安全问题与风险必须超前预见、超前防范、超前验证、超前化解，建立起集人才、效能等为一体的检验性安全防御体系。
关于人才和效能的关系，李炜表示，效能是网络安全工作的核心价值，人才是保障效能的关键基础。二者都需要在平行仿真技术构建的网络靶场和蜜罐等全场景仿真环境下不断实战历练，基于平行仿真折叠模型，在虚实之间，支撑可验证的人才培养模式和行业化梯队实战能力建设。
论坛现场，智联招聘信息技术部副总裁张春日同与会嘉宾分享了《2021网络安全人才市场状况研究报告》，为企业“招兵买马”提供参考。报告显示，随着数字产业化与产业数字化的协同推进，网络安全成为数字经济的重要护航力量，网络安全人才需求持续升温，我国网络安全市场规模不断扩大，预计到2024年将达到千亿元，超8成网络安全人才看好行业发展，7成将网络安全领域视为首选求职目标，6成网络安全人才曾经参与过或想要参与网络安全竞赛。
国际顶尖高手碰撞，网安技术交锋重磅上演
作为天府杯活动的重头戏，“天府杯”2021国际网络安全大赛同步举办。大赛以150万美金为总奖金池，设原创漏洞演示复现赛、产品破解赛两个赛项。其中，原创漏洞复现赛参赛队现场围绕车联网、智能家居设备等原创漏洞展开比拼，产品破解赛参赛队针对PC端、移动端、服务器端、IoT设备等18道破解题目发起挑战。现场网络安全技术人才凭借扎实的安全技术积累和现场实操能力实力交锋，受到评委专家的高度赞赏。
活动精彩纷呈，搭建网安人才技术交流平台
本届天府杯活动现场还设有展览及成果发布环节，为国内安全企业展示前沿技术及成果提供舞台，并以互动展项、视频直播等形式，推动网安科技成果触达更多用户。更有“网络安全红云展”和“反诈宣传展”两大特色科普宣传展在天府杯活动中首度亮相，面向普通公众进行安全科普宣传。
此外，活动期间，网安头部企业和智联招聘联合发起“网络安全人才招聘周”，通过线上线下联合方式，吸纳网络安全行业优秀人才。
作为此次活动的主办单位和聚焦科技创新的网络安全企业，永信至诚将继续秉承“人是安全的核心”理念，充分发挥“攻防兼备、人才济济、平行仿真”的核心优势，持续基于“产品x服务”的创新理念，为我国网络安全整体能力的提升注入安全基因，为推动数字时代网络安全产业高质量发展贡献力量，带给世界安全感。
