近日，第十六屆全國大學生信息安全競賽創(chuàng)新實踐能力賽在合肥落下帷幕，來自杭州電子科技大學（以下簡稱杭電）的0RAYS學生戰(zhàn)隊從80支總決賽隊伍中脫穎而出，獲得一等獎。這也是杭電0RAYS戰(zhàn)隊連續(xù)兩年獲得這個賽事的一等獎。
“相比今年，去年的成績更好?！?RAYS戰(zhàn)隊的指導老師、杭電網(wǎng)絡(luò)空間安全學院講師王小軍告訴《中國科學報》，“去年我們不僅拿到了全國大學生信息安全競賽創(chuàng)新實踐能力賽的決賽亞軍，還拿到了‘華為杯’第一屆中國研究生網(wǎng)絡(luò)安全創(chuàng)新大賽實網(wǎng)對抗賽的全國亞軍。”
“打比賽是培養(yǎng)網(wǎng)絡(luò)安全人才的一條捷徑?！边@是王小軍在長期教學和培養(yǎng)人才實踐中得出的結(jié)論。
對網(wǎng)絡(luò)安全競賽心向往之
在給學生上《創(chuàng)新實踐》等課程時，王小軍會詳細介紹國內(nèi)高校知名網(wǎng)絡(luò)安全競賽相關(guān)的人和事，以及技術(shù)要點，讓學生對網(wǎng)絡(luò)安全競賽心向往之。
這次獲得全國大學生信息安全競賽一等獎的0RAYS戰(zhàn)隊成員、杭電卓越學院人工智能安全專業(yè)大二學生李程浩告訴記者，來杭電之前，自己從沒參加過網(wǎng)絡(luò)安全競賽。“是王小軍老師讓我入坑的，他說網(wǎng)絡(luò)安全競賽參賽團隊在Web安全、PWN（二進制安全）、密碼學等方面都有高手，哪一項存在短板都不可能拿到一等獎。Pwn尤其難，我們戰(zhàn)隊缺好的Pwn選手，選手在哪里呢？”
聽了王小軍的動員，李程浩從零基礎(chǔ)開始鉆研二進制，在導師的悉心指導下，他很快對計算機原理、C語言產(chǎn)生濃厚的興趣。“從感興趣到賽事入門，在王小軍老師帶領(lǐng)下，我隨隊拿到了很多獎項，也確立了未來投身國家網(wǎng)絡(luò)安全事業(yè)的理想?！崩畛毯普f。
曾獲得全國大學生信息安全競賽創(chuàng)新實踐能力賽二等獎的鄔時堅很感激“王小軍老師把自己從社團文書工作中挑出來，參與到比賽中”。
鄔時堅還記得自己大一時在競賽社團里主要負責文書工作，但自己私下也會練習“挖漏洞”之類的比賽內(nèi)容，只是對參賽沒有信心。鄔時堅的努力被細心的王小軍發(fā)現(xiàn)，并鼓勵其參賽。最終鄔時堅在Web安全競賽、滲透實戰(zhàn)和漏洞挖掘研究等方面嶄露頭角，后來還擔任過0RAYS戰(zhàn)隊隊長，獲得多項賽事獎項，他提交的“零日漏洞”獲得國家信息安全漏洞共享平臺頒發(fā)的證書。本科畢業(yè)后鄔時堅應(yīng)聘到阿里巴巴工作。
打比賽培養(yǎng)人才事半功倍
《2022年網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報告》顯示，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)增速較快，產(chǎn)業(yè)年復合增長率為24.9%，遠超全球平均年復合增長率的9.7%，發(fā)展機遇較多，發(fā)展空間巨大。我國網(wǎng)絡(luò)安全行業(yè)存在巨大人才缺口，網(wǎng)絡(luò)安全領(lǐng)域人才仍然供不應(yīng)求，平均供求比約為1：2，存在資深人才儲備不足、新人培養(yǎng)和育留難度大等挑戰(zhàn)。
王小軍認為，像網(wǎng)絡(luò)安全這類實踐性強的專業(yè)，通過打比賽來培養(yǎng)人才可以事半功倍。
他舉例說，這次全國大學生信息安全競賽創(chuàng)新實踐能力賽第二環(huán)節(jié)比賽是實網(wǎng)賽，包含可信計算、工控安全、量子安全、人工智能安全等對本科生來說比較前沿的內(nèi)容，在比賽中運用到的知識和形成的能力，是平常課堂教學中很難覆蓋到的。
0RAYS戰(zhàn)隊金牌隊員、杭電網(wǎng)安學院網(wǎng)絡(luò)工程專業(yè)大二學生祁派對王小軍老師的“以賽促學”理念理解頗深。
“在網(wǎng)絡(luò)安全競賽的幾個方向中，Web是研究網(wǎng)絡(luò)相關(guān)的漏洞，需要掌握PHP、JAVA、GO等開發(fā)語言和網(wǎng)絡(luò)協(xié)議；Pwn和Re則需要很扎實的C語言功底和對匯編、計算機原理的理解；MISC是大雜燴，主要看經(jīng)驗；密碼學則需要超強的數(shù)論知識和編程能力。”祁派說，“這些專業(yè)知識我們都要學，因為參與比賽我們不僅提前學了，還學習了更加深入和底層的知識。在比賽中取得好成績的選手，找工作的時候更容易獲得互聯(lián)網(wǎng)名企的橄欖枝。”
在去年年末拿到第二屆“之江杯”工業(yè)互聯(lián)網(wǎng)廣義功能安全國際精英挑戰(zhàn)賽特等獎的杭電孫碩超2019年從杭電本科畢業(yè)后，如今已是一家小有名氣的網(wǎng)絡(luò)安全公司創(chuàng)始人。
“我邊帶公司做安全產(chǎn)品研發(fā)，邊自己參加各種網(wǎng)絡(luò)安全比賽，以此保持‘饑渴感’，從中捕捉行業(yè)最前沿技術(shù)。”孫碩超告訴記者。
杭電網(wǎng)絡(luò)空間安全學院副院長任一支表示：“我們既要批量培養(yǎng)網(wǎng)絡(luò)安全技術(shù)紅俠客，也要有像王小軍老師這樣的默默耕耘和付出的人才‘幕后推手’。”
（沈春蕾 程振偉）
