(资料图)
在不久前举行的第十六届全国大学生信息安全竞赛创新实践能力赛上,来自杭电的0RAYS学生战队,从80支总决赛队伍中脱颖而出,获得一等奖。而这也是0RAYS战队连续两年获得这个全国大学生信息安全最高赛事的一等奖。
“去年成绩更佳,不仅拿到了全国大学生信息安全竞赛创新实践能力赛的决赛亚军,还拿到了‘华为杯’第一届中国研究生网络安全创新大赛实网对抗赛的全国亚军。我更看重的不是奖项,而是队伍成功换血,新的一批网络安全高手成功接班,把学校培养网络安全高手的优良传统传承下来了。”0RAYS战队的指导老师王小军说。
王小军是杭电网络空间安全学院的一名普通教师。在长期教学培养人才的实践中,王小军清楚地认识到,“打比赛,对培养网络安全人才,几乎是捷径”。为此,在给学生上《创新实践》等课程时,王小军都会给同学们介绍那些国内高校知名网络安全竞赛相关的技术、人与故事,让学生“对打CTF夺旗赛心向往之”。
“是王小军老师让我入‘坑’的,他说网络安全竞赛要拿到全国一等奖,战队成员要在Web、Pwn、密码学等方面都有高手,哪一项短腿了就很可能拿不到一等奖。Pwn尤其难,战队里下一届缺好的二进制Pwn手,我的下一个Pwn手在哪里?”这次获得全国大学生信息安全竞赛一等奖的0RAYS战队成员李程浩说,来杭电之前,自己是网络安全竞赛零基础,听了激动人心的动员,他从零基础开始钻研二进制。在王小军悉心指导下,这个不服输的小伙子很快对计算机原理、C功底产生了浓厚兴趣。“从感兴趣到CTF夺旗赛入门,拿到了很多大奖,关键是在此过程中将来投身国家网络安全事业中的理想也在心中生长。”
在王小军看来,打比赛不是目的,而是要培养人才。曾获得全国大学生信息安全竞赛创新实践能力赛二等奖的邬时坚,很感激“王小军老师把我从社团文书工作中挑出来打比赛”。大一时,邬时坚是竞赛零基础又缺乏信心,他选择在竞赛社团里当文书,偶尔私下里练练手。他的小试牛刀与努力,被细心的王小军发现了,于是参与了Web安全竞赛,在渗透实战和漏洞挖掘研究等方面他表现出极高天赋,后来还担任队长,与队员们一起拿下国赛华东南赛区特等奖,XCTF联赛两场分区赛第七,湖湘杯、太湖杯等比赛的优胜奖,他个人还获上海交大、同济大学的荣誉证书,提交0day漏洞获得CNVD国家信息安全漏洞共享平台颁发的证书。
王小军坦言,自己刚从事信息安全领域工作时,网络安全竞赛比较少,自己虽然打过比赛,但成绩相对一般。“自己做不成一流的白帽黑客,但不妨碍我培养又红又专的‘白帽黑客’啊。做一名金牌指导老师,是我的使命。”
杭电网络空间安全学院副院长任一支表示,我国网络安全产业增速较快,产业年复合增长率为24.9%,远超全球平均年复合增长率的9.7%,发展机遇较多,发展空间巨大。数据显示,目前网络安全行业存在巨大人才缺口,网络安全领域人才仍然供不应求,平均供求比约为1:2,存在资深人才储备不足、新人培养和育留难度大等挑战。“我们要批量培养网络安全技术‘侠客’,从而保障网络安全产业更好更安全地发展。”