近日，第十六屆全國(guó)大學(xué)生信息安全競(jìng)賽創(chuàng)新實(shí)踐能力賽在合肥落下帷幕，來自杭州電子科技大學(xué)（以下簡(jiǎn)稱杭電）的0RAYS學(xué)生戰(zhàn)隊(duì)從80支總決賽隊(duì)伍中脫穎而出，獲得一等獎(jiǎng)。這也是杭電0RAYS戰(zhàn)隊(duì)連續(xù)兩年獲得這個(gè)賽事的一等獎(jiǎng)。

“相比今年，去年的成績(jī)更好?！?RAYS戰(zhàn)隊(duì)的指導(dǎo)老師、杭電網(wǎng)絡(luò)空間安全學(xué)院講師王小軍告訴《中國(guó)科學(xué)報(bào)》，“去年我們不僅拿到了全國(guó)大學(xué)生信息安全競(jìng)賽創(chuàng)新實(shí)踐能力賽的決賽亞軍，還拿到了‘華為杯’第一屆中國(guó)研究生網(wǎng)絡(luò)安全創(chuàng)新大賽實(shí)網(wǎng)對(duì)抗賽的全國(guó)亞軍?！?/p>

 “打比賽是培養(yǎng)網(wǎng)絡(luò)安全人才的一條捷徑?！边@是王小軍在長(zhǎng)期教學(xué)和培養(yǎng)人才實(shí)踐中得出的結(jié)論。

對(duì)網(wǎng)絡(luò)安全競(jìng)賽心向往之

在給學(xué)生上《創(chuàng)新實(shí)踐》等課程時(shí)，王小軍會(huì)詳細(xì)介紹國(guó)內(nèi)高校知名網(wǎng)絡(luò)安全競(jìng)賽相關(guān)的人和事，以及技術(shù)要點(diǎn)，讓學(xué)生對(duì)網(wǎng)絡(luò)安全競(jìng)賽心向往之。

這次獲得全國(guó)大學(xué)生信息安全競(jìng)賽一等獎(jiǎng)的0RAYS戰(zhàn)隊(duì)成員、杭電卓越學(xué)院人工智能安全專業(yè)大二學(xué)生李程浩告訴記者，來杭電之前，自己從沒參加過網(wǎng)絡(luò)安全競(jìng)賽?！笆峭跣≤娎蠋熥屛胰肟拥?，他說網(wǎng)絡(luò)安全競(jìng)賽參賽團(tuán)隊(duì)在Web安全、PWN（二進(jìn)制安全）、密碼學(xué)等方面都有高手，哪一項(xiàng)存在短板都不可能拿到一等獎(jiǎng)。Pwn尤其難，我們戰(zhàn)隊(duì)缺好的Pwn選手，選手在哪里呢？”

聽了王小軍的動(dòng)員，李程浩從零基礎(chǔ)開始鉆研二進(jìn)制，在導(dǎo)師的悉心指導(dǎo)下，他很快對(duì)計(jì)算機(jī)原理、C語(yǔ)言產(chǎn)生濃厚的興趣?！皬母信d趣到賽事入門，在王小軍老師帶領(lǐng)下，我隨隊(duì)拿到了很多獎(jiǎng)項(xiàng)，也確立了未來投身國(guó)家網(wǎng)絡(luò)安全事業(yè)的理想?！崩畛毯普f。

曾獲得全國(guó)大學(xué)生信息安全競(jìng)賽創(chuàng)新實(shí)踐能力賽二等獎(jiǎng)的鄔時(shí)堅(jiān)很感激“王小軍老師把自己從社團(tuán)文書工作中挑出來，參與到比賽中”。

鄔時(shí)堅(jiān)還記得自己大一時(shí)在競(jìng)賽社團(tuán)里主要負(fù)責(zé)文書工作，但自己私下也會(huì)練習(xí)“挖漏洞”之類的比賽內(nèi)容，只是對(duì)參賽沒有信心。鄔時(shí)堅(jiān)的努力被細(xì)心的王小軍發(fā)現(xiàn)，并鼓勵(lì)其參賽。最終鄔時(shí)堅(jiān)在Web安全競(jìng)賽、滲透實(shí)戰(zhàn)和漏洞挖掘研究等方面嶄露頭角，后來還擔(dān)任過0RAYS戰(zhàn)隊(duì)隊(duì)長(zhǎng)，獲得多項(xiàng)賽事獎(jiǎng)項(xiàng)，他提交的“零日漏洞”獲得國(guó)家信息安全漏洞共享平臺(tái)頒發(fā)的證書。本科畢業(yè)后鄔時(shí)堅(jiān)應(yīng)聘到阿里巴巴工作。

打比賽培養(yǎng)人才事半功倍

《2022年網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告》顯示，我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)增速較快，產(chǎn)業(yè)年復(fù)合增長(zhǎng)率為24.9%，遠(yuǎn)超全球平均年復(fù)合增長(zhǎng)率的9.7%，發(fā)展機(jī)遇較多，發(fā)展空間巨大。我國(guó)網(wǎng)絡(luò)安全行業(yè)存在巨大人才缺口，網(wǎng)絡(luò)安全領(lǐng)域人才仍然供不應(yīng)求，平均供求比約為1：2，存在資深人才儲(chǔ)備不足、新人培養(yǎng)和育留難度大等挑戰(zhàn)。

王小軍認(rèn)為，像網(wǎng)絡(luò)安全這類實(shí)踐性強(qiáng)的專業(yè)，通過打比賽來培養(yǎng)人才可以事半功倍。

他舉例說，這次全國(guó)大學(xué)生信息安全競(jìng)賽創(chuàng)新實(shí)踐能力賽第二環(huán)節(jié)比賽是實(shí)網(wǎng)賽，包含可信計(jì)算、工控安全、量子安全、人工智能安全等對(duì)本科生來說比較前沿的內(nèi)容，在比賽中運(yùn)用到的知識(shí)和形成的能力，是平常課堂教學(xué)中很難覆蓋到的。

0RAYS戰(zhàn)隊(duì)金牌隊(duì)員、杭電網(wǎng)安學(xué)院網(wǎng)絡(luò)工程專業(yè)大二學(xué)生祁派對(duì)王小軍老師的“以賽促學(xué)”理念理解頗深。

“在網(wǎng)絡(luò)安全競(jìng)賽的幾個(gè)方向中，Web是研究網(wǎng)絡(luò)相關(guān)的漏洞，需要掌握PHP、JAVA、GO等開發(fā)語(yǔ)言和網(wǎng)絡(luò)協(xié)議；Pwn和Re則需要很扎實(shí)的C語(yǔ)言功底和對(duì)匯編、計(jì)算機(jī)原理的理解；MISC是大雜燴，主要看經(jīng)驗(yàn)；密碼學(xué)則需要超強(qiáng)的數(shù)論知識(shí)和編程能力?！逼钆烧f，“這些專業(yè)知識(shí)我們都要學(xué)，因?yàn)閰⑴c比賽我們不僅提前學(xué)了，還學(xué)習(xí)了更加深入和底層的知識(shí)。在比賽中取得好成績(jī)的選手，找工作的時(shí)候更容易獲得互聯(lián)網(wǎng)名企的橄欖枝?！?/p>

在去年年末拿到第二屆“之江杯”工業(yè)互聯(lián)網(wǎng)廣義功能安全國(guó)際精英挑戰(zhàn)賽特等獎(jiǎng)的杭電孫碩超2019年從杭電本科畢業(yè)后，如今已是一家小有名氣的網(wǎng)絡(luò)安全公司創(chuàng)始人。

“我邊帶公司做安全產(chǎn)品研發(fā)，邊自己參加各種網(wǎng)絡(luò)安全比賽，以此保持‘饑渴感’，從中捕捉行業(yè)最前沿技術(shù)?！睂O碩超告訴記者。

杭電網(wǎng)絡(luò)空間安全學(xué)院副院長(zhǎng)任一支表示：“我們既要批量培養(yǎng)網(wǎng)絡(luò)安全技術(shù)紅俠客，也要有像王小軍老師這樣的默默耕耘和付出的人才‘幕后推手’。”

（沈春蕾 程振偉）