6月10日，6月9日，有著“極客全明星賽”之稱的第三屆騰訊信息安全爭(zhēng)霸賽（Tencent Capture The Flag，簡(jiǎn)稱TCTF）在上海收官，來(lái)自中國(guó)的r3kapig戰(zhàn)隊(duì)問(wèn)鼎國(guó)際賽（0CTF）冠軍，季、亞軍也分別由來(lái)自中國(guó)的Balsn戰(zhàn)隊(duì)和Tea Deliverers戰(zhàn)隊(duì)奪得。

與國(guó)際賽同期舉辦的新星邀請(qǐng)賽（RisingStar CTF）也聚集了來(lái)自復(fù)旦大學(xué)、上海交通大學(xué)、北京航空航天大學(xué)等12所名校的知名戰(zhàn)隊(duì)，最終，剛剛組建一年的“黑馬”戰(zhàn)隊(duì)Whitzard奪得冠軍

90后和00后為比賽主力軍

據(jù)了解，無(wú)論國(guó)際賽還是新星賽，參賽的選手主力都是90后和00后，知名高校的在校大學(xué)生尤其多，甚至還有今年參加高考的高中生。

r3kapig戰(zhàn)隊(duì)的一名2003年出生的隊(duì)員告訴，“6月8日高考結(jié)束，6月9日一早就坐飛機(jī)到上海打比賽。”他的目標(biāo)是未來(lái)做一位頂級(jí)的網(wǎng)絡(luò)安全工作者。

除了身經(jīng)百戰(zhàn)的國(guó)際賽戰(zhàn)隊(duì)，很多高校戰(zhàn)隊(duì)也參與過(guò)多次大型的安全賽事，比如復(fù)旦大學(xué)的sixstars戰(zhàn)隊(duì)，在國(guó)家組織的強(qiáng)網(wǎng)杯、網(wǎng)鼎杯、護(hù)網(wǎng)杯等競(jìng)賽中，都取得了不錯(cuò)的成績(jī)。

復(fù)旦大學(xué)軟件學(xué)院陳辰老師向等表示，學(xué)校平時(shí)的教學(xué)還是理論居多，參加TCTF這樣的競(jìng)賽，可以提高學(xué)生的實(shí)踐能力，也有利于人才的培養(yǎng)。

“sixstars戰(zhàn)隊(duì)能夠走到今天，培養(yǎng)出大量?jī)?yōu)秀人才，校企合作提供了非常大的幫助?！标惓秸f(shuō)到，通過(guò)TCTF競(jìng)賽，復(fù)旦大學(xué)也向騰訊科恩實(shí)驗(yàn)室輸出了很多優(yōu)秀人才，去年1個(gè)，今年2個(gè)，都是國(guó)內(nèi)頂尖的選手。

TCTF如何挖掘網(wǎng)絡(luò)安全人才

數(shù)據(jù)顯示，今年中國(guó)信息安全行業(yè)規(guī)模將達(dá)到千億量級(jí)，但當(dāng)前網(wǎng)絡(luò)空間安全人才數(shù)量缺口巨大。普華永道報(bào)告顯示，2019年網(wǎng)絡(luò)安全人才缺口可能達(dá)到150萬(wàn)。

對(duì)此，騰訊安全科恩實(shí)驗(yàn)室總監(jiān)呂一平表示，網(wǎng)絡(luò)安全人才缺口這么大主要是因?yàn)閲?guó)家越來(lái)越重視這個(gè)行業(yè)，各行各業(yè)都有多方面的要求，對(duì)人才的需求加大，同時(shí)大量行業(yè)進(jìn)行產(chǎn)業(yè)互聯(lián)網(wǎng)升級(jí)，網(wǎng)絡(luò)安全成為一個(gè)必備的元素。

“TCTF是一個(gè)比較好的培養(yǎng)人才的途徑”，呂一平介紹說(shuō)，“我們非常高興在這個(gè)平臺(tái)上面有很多的優(yōu)秀隊(duì)伍能夠成長(zhǎng)起來(lái)。”

呂一平認(rèn)為，學(xué)校更多關(guān)注教學(xué)，如何讓普通學(xué)生在實(shí)習(xí)場(chǎng)景下得到一些應(yīng)用和體現(xiàn)，像TCTF這種形式就是一種比賽代練的形式來(lái)培養(yǎng)一些實(shí)際的技能在實(shí)際場(chǎng)景下的一些應(yīng)用。

陳辰也表示，“在一流的比賽中培養(yǎng)人才，這個(gè)人才的規(guī)?？赡懿粫?huì)很大，畢竟頂尖的的信息安全人才的人數(shù)不是很多，但TCTF這種模式可以穩(wěn)定地持續(xù)輸出一流的高手，從這方面來(lái)看，還是很值得開(kāi)心的?！?/p>

上海交通大學(xué)網(wǎng)絡(luò)信息中心副主任、高級(jí)工程師姜開(kāi)達(dá)稱，校企合作的方式已經(jīng)有了一定成果，今年8月即將在俄羅斯舉行的第45屆世界技能大賽中，有9個(gè)項(xiàng)目的10位選手來(lái)自上海，其中來(lái)自上海交通大學(xué)的學(xué)生肖子彤和馮柱天將在網(wǎng)絡(luò)安全項(xiàng)目中與國(guó)際選手一較高下。

據(jù)了解，騰訊安全科恩實(shí)驗(yàn)室已經(jīng)和7所高校成立了聯(lián)合實(shí)驗(yàn)室，包括交大、北航、西電等，都是以未來(lái)人才培養(yǎng)為目標(biāo)在做。

此外，今年騰訊安全還新成立TCTF俱樂(lè)部，由騰訊安全的權(quán)威專(zhuān)家擔(dān)任俱樂(lè)部導(dǎo)師，實(shí)驗(yàn)室掌門(mén)人擔(dān)任俱樂(lè)部顧問(wèn)，助力高校信息安全專(zhuān)業(yè)學(xué)生成長(zhǎng)交流。

數(shù)據(jù)顯示，目前TCTF俱樂(lè)部已覆蓋國(guó)內(nèi)超過(guò)40所高校的戰(zhàn)隊(duì)成員，希望通過(guò)技術(shù)分享、直播課程、賽題討論，為安全行業(yè)的發(fā)展和人才培養(yǎng)打造氛圍良好的極客圈子。

以下為呂一平、陳辰、姜開(kāi)達(dá)QA:

Q:今年TCTF國(guó)際賽前三名都是中國(guó)戰(zhàn)隊(duì)，而去年中國(guó)戰(zhàn)隊(duì)還沒(méi)有進(jìn)入前三，如何評(píng)價(jià)這一結(jié)果？

姜開(kāi)達(dá)：這種情況我們剛開(kāi)始也沒(méi)有預(yù)料到，但我覺(jué)得它有必然性，也有偶然性。

必然性就是中國(guó)團(tuán)隊(duì)越來(lái)越多地參與到國(guó)際比賽當(dāng)中，他們的成績(jī)也越來(lái)越好，以前我們中國(guó)參加國(guó)際比賽的團(tuán)隊(duì)是比較少的，最開(kāi)始就是清華的藍(lán)蓮花團(tuán)隊(duì)、交大的0ops團(tuán)隊(duì)等，后來(lái)其他戰(zhàn)隊(duì)越來(lái)越多地參與到這種高水平的比賽當(dāng)中。

從偶然性來(lái)說(shuō)，和我們命題組的這種命題類(lèi)型，包括和不同難度的分布和不同團(tuán)隊(duì)排出來(lái)的選手對(duì)不同題型的熟悉程度都有一定的關(guān)系。

Q：你認(rèn)為今年高校戰(zhàn)隊(duì)在比賽中表現(xiàn)如何？有沒(méi)有讓你覺(jué)得特別驚喜的戰(zhàn)隊(duì)？

呂一平：這個(gè)比賽分為國(guó)際賽和新人賽，新人賽主要是面向國(guó)內(nèi)的高校來(lái)組織的，我們也是希望給國(guó)內(nèi)優(yōu)秀高校戰(zhàn)隊(duì)提供一個(gè)更好的機(jī)會(huì)去參與這種國(guó)際的頂尖賽事。這次新人賽的冠軍Whitzard其實(shí)是從三年之前沒(méi)有那么強(qiáng)，到現(xiàn)在通過(guò)三年時(shí)間他們能夠打到新人賽的第一。昨天我們還搞了一個(gè)跟高校戰(zhàn)隊(duì)的老師交流會(huì)，和大學(xué)的老師也做了一些交流，他們其實(shí)人并不多，但是在過(guò)去幾年他們還是挺專(zhuān)注在這工作上面，我覺(jué)得這個(gè)其實(shí)是一個(gè)挺好的結(jié)果。

另外一個(gè)就是說(shuō)在座這兩位老師所帶來(lái)的隊(duì)伍，交大的0ops和復(fù)旦的六星，去年國(guó)家搞了三次國(guó)家級(jí)的團(tuán)隊(duì)競(jìng)賽，一次叫強(qiáng)網(wǎng)杯，一次叫網(wǎng)鼎杯，一次叫護(hù)網(wǎng)杯，強(qiáng)網(wǎng)杯是網(wǎng)信辦是組織的，網(wǎng)鼎杯是公安部組織的，護(hù)網(wǎng)杯是工信部組織的，都是國(guó)家級(jí)的競(jìng)賽，都是幾千支隊(duì)伍參加的。姜老師的戰(zhàn)隊(duì)和陳老師的戰(zhàn)隊(duì)在去年的比賽都取得了很好的成績(jī)。

我們很高興，這些其實(shí)是人才培養(yǎng)和孵化的平臺(tái)，我們非常高興在這個(gè)平臺(tái)上面有很多的優(yōu)秀隊(duì)伍能夠成長(zhǎng)起來(lái)，不管是國(guó)家級(jí)的比賽，包括我們還聯(lián)合參加國(guó)際比賽，在國(guó)際比賽當(dāng)中我們都有一些很好的成績(jī)。這是我們希望看到的，這才是一個(gè)比較好的培養(yǎng)人才的途徑，我們希望我們培養(yǎng)出高質(zhì)量的人才。

陳辰：剛才特別提到了復(fù)旦大學(xué)，我覺(jué)得復(fù)旦大學(xué)今年的參賽隊(duì)伍一個(gè)是六星來(lái)了，另外還強(qiáng)調(diào)一下還有一個(gè)叫Whitzard的白澤戰(zhàn)隊(duì)，今年我們復(fù)旦派出了超多的人數(shù)來(lái)參加這場(chǎng)比賽。

我就這么說(shuō)，其中有兩支半的隊(duì)伍，剛才說(shuō)這兩支隊(duì)伍都是復(fù)旦的，還有一個(gè)同學(xué)被借到了聯(lián)合戰(zhàn)隊(duì)里面，有一個(gè)同學(xué)是在讀的到了聯(lián)合戰(zhàn)隊(duì)里面，還有一個(gè)同學(xué)是前年畢業(yè)的復(fù)旦畢業(yè)生，在另外的戰(zhàn)隊(duì)里面也是主力。

我們國(guó)家在近年來(lái)在努力建設(shè)“雙一流”，世界一流的高校、一流的專(zhuān)業(yè)。我覺(jué)得TCTF也是“雙一流”，有一流的比賽，培養(yǎng)一流的人才。我們也是努力在參加一流的競(jìng)賽，我們現(xiàn)在這個(gè)團(tuán)隊(duì)?wèi)?yīng)該說(shuō)跟0ops戰(zhàn)隊(duì)一樣，還有eee戰(zhàn)隊(duì)，都是面對(duì)世界頂尖的一些比賽，比如說(shuō)TCTF，還有剛才說(shuō)有國(guó)家級(jí)的比賽，有世界級(jí)的比賽。

面對(duì)的一流的比賽，怎么能夠在這個(gè)比賽中培養(yǎng)出一流的人才？這個(gè)人才的規(guī)?？赡懿粫?huì)很大，畢竟頂尖的、卓越的信息安全人才的人數(shù)一定不會(huì)太多，但是通過(guò)TCTF這種模式能夠穩(wěn)定地持續(xù)輸出一流的高水平選手，我覺(jué)得還是挺開(kāi)心的，說(shuō)明了我們這種比賽的產(chǎn)出和學(xué)校的產(chǎn)出。

Q：在信息安全人才的培養(yǎng)中，復(fù)旦大學(xué)和上海交大是通過(guò)什么方式培養(yǎng)人才的？是常規(guī)合作還是學(xué)校培養(yǎng)？

呂一平：產(chǎn)學(xué)研多方合作。首先講一下我們跟姜老師的上交0ops戰(zhàn)隊(duì)和陳老師的六星戰(zhàn)隊(duì)，因?yàn)槲覀円黄鸾M織了一個(gè)聯(lián)合戰(zhàn)隊(duì)主打國(guó)際比賽DEF CON CTF，那其實(shí)2017年、2018年這兩年我們都聯(lián)合組隊(duì)去打了，去年打了第四，今年我們又是聯(lián)合組隊(duì)，7月底8月初會(huì)去打這個(gè)比賽。所以，這才是為何我們走到一起，一起去合作做一個(gè)事情。到了2016年的時(shí)候我們就在想我們除了聯(lián)合組隊(duì)去參與比賽以后，

我是不是也能夠一起去主辦一個(gè)比賽，能夠把我們?cè)趪?guó)際上看到的一些高質(zhì)量比賽的賽題、比賽模式帶到我們國(guó)內(nèi)來(lái)。姜老師首先牽頭那邊，他們交大是一個(gè)發(fā)源，后來(lái)跟我們TCTF做了一個(gè)合作，我們把國(guó)際的一些比較先進(jìn)的理念和技術(shù)水平的關(guān)聯(lián)賽題帶入到了國(guó)內(nèi)，現(xiàn)在連續(xù)做了三年TCTF，這個(gè)是我們?cè)谝黄鸬木壏帧?/p>

我覺(jué)得TCTF其實(shí)不光是一個(gè)比賽，剛剛陳老師提了高校有“雙一流”，我們其實(shí)對(duì)TCTF和圍繞TCTF的人才培養(yǎng)體系我們也是一個(gè)“雙一流”的定位，就是叫國(guó)際一流的安全競(jìng)賽，還有就是國(guó)際一流的網(wǎng)絡(luò)安全培養(yǎng)人才。

另外，國(guó)際一流的安全人才培養(yǎng)平臺(tái)，這個(gè)不光是TCTF了，其實(shí)圍繞TCTF有一系列的活動(dòng)和工作在做，昨天我們下午跟姜老師、陳老師，還有其他戰(zhàn)隊(duì)有30多所高校的戰(zhàn)隊(duì)指導(dǎo)老師，我們其實(shí)做了一個(gè)很深入的交流，也是在探討怎么樣去更好地高校企業(yè)聯(lián)動(dòng)，大家一起去培養(yǎng)更好的優(yōu)秀人才。

因?yàn)閷W(xué)校更多關(guān)注的是教學(xué)，我們?cè)趺礃幽軌蜃屵@些普通學(xué)生，在學(xué)校的人進(jìn)來(lái)，能夠在一個(gè)實(shí)習(xí)場(chǎng)景下得到一些應(yīng)用和體現(xiàn)，像TCTF這種形式就是一種比賽代練的形式來(lái)培養(yǎng)一些實(shí)際的技能在實(shí)際場(chǎng)景下的一些應(yīng)用。

我們今年走了7個(gè)城市，像北京、上海、廣州等，拜訪了一些一流高校，我們做了一些公開(kāi)課的活動(dòng)，也是一種開(kāi)放的模式，讓對(duì)網(wǎng)絡(luò)安全感興趣學(xué)生去參加。包括跟7所高校成立了聯(lián)合實(shí)驗(yàn)室，包括跟交大、北航、西電都成立了聯(lián)合實(shí)驗(yàn)室，也是為未來(lái)人才培養(yǎng)的目標(biāo)在做的。

姜開(kāi)達(dá)：交大最早是成立了新計(jì)算機(jī)工程學(xué)院，這幾年的一級(jí)學(xué)科，交大的信息工程學(xué)院也改名為網(wǎng)絡(luò)空間安全學(xué)院，包括從學(xué)校層面也非常地重視，從學(xué)生、老師很多方面（重視），競(jìng)賽機(jī)器也調(diào)入了更多的資源來(lái)支持我們學(xué)校網(wǎng)絡(luò)空間這些學(xué)員的建設(shè)，包括從課程體系的設(shè)計(jì)、改革、招生，包括研究生規(guī)模也是每年在進(jìn)行擴(kuò)大的，這個(gè)也跟國(guó)家的重視程度是相關(guān)的。

我覺(jué)得對(duì)于我們兩所學(xué)校來(lái)說(shuō)，我們不能滿足于培養(yǎng)普通的安全人員，也要更關(guān)注去培養(yǎng)金字塔頂尖的高端安全研究人員，最終向社會(huì)輸出，最終能夠在世界級(jí)的競(jìng)賽賽場(chǎng)上能夠通常競(jìng)技。