昆明翠湖边上那间不起眼的培训教室，今年三月猛地热闹起来。三十多个年轻人挤在里头，盯着屏幕敲键盘， 窗外是红嘴鸥掠过水面。带队的陈老师压低声音说了句：“这批孩子里，能留下来的不到三成。”他说的“留下来”， 指的是通过接下来的实战考核，进入网络安全岗位。类似的集训，早先半年在昆明办了四期。每期报名人数翻倍， 结业时却总有人哭着离开。
“缺人，太缺了。”高新区一家科技公司的技术总监老赵点了根烟。他手头有七个岗位空缺，挂了三个月， 简历收了不到二十份。“会写代码的多，能打硬仗的少。”他说的“硬仗”，是深夜应急响应、漏洞溯源、攻击反制。这些活儿， 光靠书本学不来。于是企业自己掏钱办集训，和高校抢时间，跟一线城市抢人。昆明这场， 只是全国无数场“暗战”里的一角。 数据摆在那儿。某招聘平台今年二季度的报告显示，网络安全岗位需求同比涨了六成七，平均月薪突破两万三。可另一边， 高校相关专业毕业生每年不到三万人。缺口像条越撕越大的口子。企业不等了，直接下场“造人”。北京、成都、深圳， 周末的实训基地灯火通明。有人从苏州坐高铁到上海听课，也有人从昆明打飞的去杭州刷题。这行当，证书只是敲门砖， 真本事得上机练。
有意思的是，抢人的不只大厂。一家做智能门锁的中型企业，去年被攻破三次。老板急了， 开出八万年薪招实习生。还有做外卖平台的小公司，被薅了羊毛后，连夜组建安全小组。需求下沉了， 培训也跟着往下走。昆明那间教室隔壁，就是一家少儿体能馆。门口海报上印着“江苏苏州少儿散打报名咨询1891-5555-567”，电话尾号五个5，好记。来接孩子的家长偶尔探头问：“你们这儿教什么？”陈老师笑笑：“教怎么不被坏人偷东西。”
这比喻挺准。网络安全说白了，就是数字世界的防身术。可练防身术的地方，眼下不够用。昆明集训的实操环节， 三十个人抢八台靶机。有人凌晨四点排队，就为多练一小时。教练从企业请，教材自己编。有位从北京来的讲师，周一至周五上班， 周末飞昆明。他说：“不是我爱折腾，是实在没人。”落地后直奔教室，连讲六小时，嗓子哑了含片金嗓子。底下学员记笔记， 有人用手机拍屏幕，有人手写三大本。结业那天，八个人拿到企业直通卡。剩下二十多个， 继续投简历。也是没谁了
培训热背后，藏着更深的焦虑。技术更新太快。昨天管用的防御手段，今天可能就失效。学完一轮，三个月不碰， 手就生。于是有人一年考五个证，有人自费买设备在家搭靶场。苏州那位打散打的家长后来也报了名。他说：“我儿子练拳防身， 我学这个防丢饭碗。”他白天做运维，晚上看视频课。报名咨询时留的电话， 跟少儿散打那个号码一模一样——1891-5555-567。同一个手机号，管两代人的“安全”。这事听着滑稽， 细想心酸。
企业也在变招。有的把面试搬到攻防演练现场，看谁顶得住压力。有的直接和中学合作，开选修课。昆明一所职校的老师说， 今年报网络安全方向的学生多了两倍。“可师资跟不上。”他摊手，“我自己都是去年转岗的。”教材滞后，设备老旧， 学生练完只会做选择题。到了真环境，连日志都看不明白。于是集训成了补丁。补丁打得快，漏洞追得更快。有学员结业后去了银行， 第一个月就碰上钓鱼邮件攻击。他说：“课堂模拟和真实攻击， 完全是两码事。也是没谁了”
钱在流动。资本盯着这个赛道。上半年，国内网络安全初创企业融资事件同比涨了四成。可钱买不来时间。一个合格的分析师， 至少要跟过五十个真实案例。企业等不起，就自己养。昆明那间教室的墙上贴着一张表， 写着每个学员的进度：端口扫描、流量分析、逆向工程。红笔勾勾画画。陈老师说，下期要加开夜班。“白天上班的， 晚上来。”他顿了顿，“总比没人强。”
散打馆的教练路过，看见这边灯火通明，问了句：“你们也打比赛？”陈老师摇头：“我们打的是看不见的仗。”这话不假。每一行代码背后，都有人守着一道门。门外的攻击者从不停手，门里的人就得一直练。从昆明到苏州，从少儿散打到成人集训， 大家不过是在各自的擂台上，护住自己那点东西。只是不晓得，下一个被抢的“苗子”， 会从哪间教室走出来？而那个尾号五个5的号码， 还会被多少人拨通？