6月10日，6月9日，有著“極客全明星賽”之稱的第三屆騰訊信息安全爭霸賽（Tencent Capture The Flag，簡稱TCTF）在上海收官，來自中國的r3kapig戰(zhàn)隊問鼎國際賽（0CTF）冠軍，季、亞軍也分別由來自中國的Balsn戰(zhàn)隊和Tea Deliverers戰(zhàn)隊奪得。

與國際賽同期舉辦的新星邀請賽（RisingStar CTF）也聚集了來自復(fù)旦大學(xué)、上海交通大學(xué)、北京航空航天大學(xué)等12所名校的知名戰(zhàn)隊，最終，剛剛組建一年的“黑馬”戰(zhàn)隊Whitzard奪得冠軍

90后和00后為比賽主力軍

據(jù)了解，無論國際賽還是新星賽，參賽的選手主力都是90后和00后，知名高校的在校大學(xué)生尤其多，甚至還有今年參加高考的高中生。

r3kapig戰(zhàn)隊的一名2003年出生的隊員告訴，“6月8日高考結(jié)束，6月9日一早就坐飛機到上海打比賽?！彼哪繕?biāo)是未來做一位頂級的網(wǎng)絡(luò)安全工作者。

除了身經(jīng)百戰(zhàn)的國際賽戰(zhàn)隊，很多高校戰(zhàn)隊也參與過多次大型的安全賽事，比如復(fù)旦大學(xué)的sixstars戰(zhàn)隊，在國家組織的強網(wǎng)杯、網(wǎng)鼎杯、護網(wǎng)杯等競賽中，都取得了不錯的成績。

復(fù)旦大學(xué)軟件學(xué)院陳辰老師向等表示，學(xué)校平時的教學(xué)還是理論居多，參加TCTF這樣的競賽，可以提高學(xué)生的實踐能力，也有利于人才的培養(yǎng)。

“sixstars戰(zhàn)隊能夠走到今天，培養(yǎng)出大量優(yōu)秀人才，校企合作提供了非常大的幫助?！标惓秸f到，通過TCTF競賽，復(fù)旦大學(xué)也向騰訊科恩實驗室輸出了很多優(yōu)秀人才，去年1個，今年2個，都是國內(nèi)頂尖的選手。

TCTF如何挖掘網(wǎng)絡(luò)安全人才

數(shù)據(jù)顯示，今年中國信息安全行業(yè)規(guī)模將達到千億量級，但當(dāng)前網(wǎng)絡(luò)空間安全人才數(shù)量缺口巨大。普華永道報告顯示，2019年網(wǎng)絡(luò)安全人才缺口可能達到150萬。

對此，騰訊安全科恩實驗室總監(jiān)呂一平表示，網(wǎng)絡(luò)安全人才缺口這么大主要是因為國家越來越重視這個行業(yè)，各行各業(yè)都有多方面的要求，對人才的需求加大，同時大量行業(yè)進行產(chǎn)業(yè)互聯(lián)網(wǎng)升級，網(wǎng)絡(luò)安全成為一個必備的元素。

“TCTF是一個比較好的培養(yǎng)人才的途徑”，呂一平介紹說，“我們非常高興在這個平臺上面有很多的優(yōu)秀隊伍能夠成長起來。”

呂一平認為，學(xué)校更多關(guān)注教學(xué)，如何讓普通學(xué)生在實習(xí)場景下得到一些應(yīng)用和體現(xiàn)，像TCTF這種形式就是一種比賽代練的形式來培養(yǎng)一些實際的技能在實際場景下的一些應(yīng)用。

陳辰也表示，“在一流的比賽中培養(yǎng)人才，這個人才的規(guī)?？赡懿粫艽?，畢竟頂尖的的信息安全人才的人數(shù)不是很多，但TCTF這種模式可以穩(wěn)定地持續(xù)輸出一流的高手，從這方面來看，還是很值得開心的?！?/p>

上海交通大學(xué)網(wǎng)絡(luò)信息中心副主任、高級工程師姜開達稱，校企合作的方式已經(jīng)有了一定成果，今年8月即將在俄羅斯舉行的第45屆世界技能大賽中，有9個項目的10位選手來自上海，其中來自上海交通大學(xué)的學(xué)生肖子彤和馮柱天將在網(wǎng)絡(luò)安全項目中與國際選手一較高下。

據(jù)了解，騰訊安全科恩實驗室已經(jīng)和7所高校成立了聯(lián)合實驗室，包括交大、北航、西電等，都是以未來人才培養(yǎng)為目標(biāo)在做。

此外，今年騰訊安全還新成立TCTF俱樂部，由騰訊安全的權(quán)威專家擔(dān)任俱樂部導(dǎo)師，實驗室掌門人擔(dān)任俱樂部顧問，助力高校信息安全專業(yè)學(xué)生成長交流。

數(shù)據(jù)顯示，目前TCTF俱樂部已覆蓋國內(nèi)超過40所高校的戰(zhàn)隊成員，希望通過技術(shù)分享、直播課程、賽題討論，為安全行業(yè)的發(fā)展和人才培養(yǎng)打造氛圍良好的極客圈子。

以下為呂一平、陳辰、姜開達QA:

Q:今年TCTF國際賽前三名都是中國戰(zhàn)隊，而去年中國戰(zhàn)隊還沒有進入前三，如何評價這一結(jié)果？

姜開達：這種情況我們剛開始也沒有預(yù)料到，但我覺得它有必然性，也有偶然性。

必然性就是中國團隊越來越多地參與到國際比賽當(dāng)中，他們的成績也越來越好，以前我們中國參加國際比賽的團隊是比較少的，最開始就是清華的藍蓮花團隊、交大的0ops團隊等，后來其他戰(zhàn)隊越來越多地參與到這種高水平的比賽當(dāng)中。

從偶然性來說，和我們命題組的這種命題類型，包括和不同難度的分布和不同團隊排出來的選手對不同題型的熟悉程度都有一定的關(guān)系。

Q：你認為今年高校戰(zhàn)隊在比賽中表現(xiàn)如何？有沒有讓你覺得特別驚喜的戰(zhàn)隊？

呂一平：這個比賽分為國際賽和新人賽，新人賽主要是面向國內(nèi)的高校來組織的，我們也是希望給國內(nèi)優(yōu)秀高校戰(zhàn)隊提供一個更好的機會去參與這種國際的頂尖賽事。這次新人賽的冠軍Whitzard其實是從三年之前沒有那么強，到現(xiàn)在通過三年時間他們能夠打到新人賽的第一。昨天我們還搞了一個跟高校戰(zhàn)隊的老師交流會，和大學(xué)的老師也做了一些交流，他們其實人并不多，但是在過去幾年他們還是挺專注在這工作上面，我覺得這個其實是一個挺好的結(jié)果。

另外一個就是說在座這兩位老師所帶來的隊伍，交大的0ops和復(fù)旦的六星，去年國家搞了三次國家級的團隊競賽，一次叫強網(wǎng)杯，一次叫網(wǎng)鼎杯，一次叫護網(wǎng)杯，強網(wǎng)杯是網(wǎng)信辦是組織的，網(wǎng)鼎杯是公安部組織的，護網(wǎng)杯是工信部組織的，都是國家級的競賽，都是幾千支隊伍參加的。姜老師的戰(zhàn)隊和陳老師的戰(zhàn)隊在去年的比賽都取得了很好的成績。

我們很高興，這些其實是人才培養(yǎng)和孵化的平臺，我們非常高興在這個平臺上面有很多的優(yōu)秀隊伍能夠成長起來，不管是國家級的比賽，包括我們還聯(lián)合參加國際比賽，在國際比賽當(dāng)中我們都有一些很好的成績。這是我們希望看到的，這才是一個比較好的培養(yǎng)人才的途徑，我們希望我們培養(yǎng)出高質(zhì)量的人才。

陳辰：剛才特別提到了復(fù)旦大學(xué)，我覺得復(fù)旦大學(xué)今年的參賽隊伍一個是六星來了，另外還強調(diào)一下還有一個叫Whitzard的白澤戰(zhàn)隊，今年我們復(fù)旦派出了超多的人數(shù)來參加這場比賽。

我就這么說，其中有兩支半的隊伍，剛才說這兩支隊伍都是復(fù)旦的，還有一個同學(xué)被借到了聯(lián)合戰(zhàn)隊里面，有一個同學(xué)是在讀的到了聯(lián)合戰(zhàn)隊里面，還有一個同學(xué)是前年畢業(yè)的復(fù)旦畢業(yè)生，在另外的戰(zhàn)隊里面也是主力。

我們國家在近年來在努力建設(shè)“雙一流”，世界一流的高校、一流的專業(yè)。我覺得TCTF也是“雙一流”，有一流的比賽，培養(yǎng)一流的人才。我們也是努力在參加一流的競賽，我們現(xiàn)在這個團隊?wèi)?yīng)該說跟0ops戰(zhàn)隊一樣，還有eee戰(zhàn)隊，都是面對世界頂尖的一些比賽，比如說TCTF，還有剛才說有國家級的比賽，有世界級的比賽。

面對的一流的比賽，怎么能夠在這個比賽中培養(yǎng)出一流的人才？這個人才的規(guī)?？赡懿粫艽螅吘鬼敿獾?、卓越的信息安全人才的人數(shù)一定不會太多，但是通過TCTF這種模式能夠穩(wěn)定地持續(xù)輸出一流的高水平選手，我覺得還是挺開心的，說明了我們這種比賽的產(chǎn)出和學(xué)校的產(chǎn)出。

Q：在信息安全人才的培養(yǎng)中，復(fù)旦大學(xué)和上海交大是通過什么方式培養(yǎng)人才的？是常規(guī)合作還是學(xué)校培養(yǎng)？

呂一平：產(chǎn)學(xué)研多方合作。首先講一下我們跟姜老師的上交0ops戰(zhàn)隊和陳老師的六星戰(zhàn)隊，因為我們一起組織了一個聯(lián)合戰(zhàn)隊主打國際比賽DEF CON CTF，那其實2017年、2018年這兩年我們都聯(lián)合組隊去打了，去年打了第四，今年我們又是聯(lián)合組隊，7月底8月初會去打這個比賽。所以，這才是為何我們走到一起，一起去合作做一個事情。到了2016年的時候我們就在想我們除了聯(lián)合組隊去參與比賽以后，

我是不是也能夠一起去主辦一個比賽，能夠把我們在國際上看到的一些高質(zhì)量比賽的賽題、比賽模式帶到我們國內(nèi)來。姜老師首先牽頭那邊，他們交大是一個發(fā)源，后來跟我們TCTF做了一個合作，我們把國際的一些比較先進的理念和技術(shù)水平的關(guān)聯(lián)賽題帶入到了國內(nèi)，現(xiàn)在連續(xù)做了三年TCTF，這個是我們在一起的緣分。

我覺得TCTF其實不光是一個比賽，剛剛陳老師提了高校有“雙一流”，我們其實對TCTF和圍繞TCTF的人才培養(yǎng)體系我們也是一個“雙一流”的定位，就是叫國際一流的安全競賽，還有就是國際一流的網(wǎng)絡(luò)安全培養(yǎng)人才。

另外，國際一流的安全人才培養(yǎng)平臺，這個不光是TCTF了，其實圍繞TCTF有一系列的活動和工作在做，昨天我們下午跟姜老師、陳老師，還有其他戰(zhàn)隊有30多所高校的戰(zhàn)隊指導(dǎo)老師，我們其實做了一個很深入的交流，也是在探討怎么樣去更好地高校企業(yè)聯(lián)動，大家一起去培養(yǎng)更好的優(yōu)秀人才。

因為學(xué)校更多關(guān)注的是教學(xué)，我們怎么樣能夠讓這些普通學(xué)生，在學(xué)校的人進來，能夠在一個實習(xí)場景下得到一些應(yīng)用和體現(xiàn)，像TCTF這種形式就是一種比賽代練的形式來培養(yǎng)一些實際的技能在實際場景下的一些應(yīng)用。

我們今年走了7個城市，像北京、上海、廣州等，拜訪了一些一流高校，我們做了一些公開課的活動，也是一種開放的模式，讓對網(wǎng)絡(luò)安全感興趣學(xué)生去參加。包括跟7所高校成立了聯(lián)合實驗室，包括跟交大、北航、西電都成立了聯(lián)合實驗室，也是為未來人才培養(yǎng)的目標(biāo)在做的。

姜開達：交大最早是成立了新計算機工程學(xué)院，這幾年的一級學(xué)科，交大的信息工程學(xué)院也改名為網(wǎng)絡(luò)空間安全學(xué)院，包括從學(xué)校層面也非常地重視，從學(xué)生、老師很多方面（重視），競賽機器也調(diào)入了更多的資源來支持我們學(xué)校網(wǎng)絡(luò)空間這些學(xué)員的建設(shè)，包括從課程體系的設(shè)計、改革、招生，包括研究生規(guī)模也是每年在進行擴大的，這個也跟國家的重視程度是相關(guān)的。

我覺得對于我們兩所學(xué)校來說，我們不能滿足于培養(yǎng)普通的安全人員，也要更關(guān)注去培養(yǎng)金字塔頂尖的高端安全研究人員，最終向社會輸出，最終能夠在世界級的競賽賽場上能夠通常競技。