“以赛促学”培养网络安全人才

近日，第十六届全国大学生信息安全竞赛创新实践能力赛在合肥落下帷幕，来自杭州电子科技大学（以下简称杭电）的0RAYS学生战队从80支总决赛队伍中脱颖而出，获得一等奖。这也是杭电0RAYS战队连续两年获得这个赛事的一等奖。

“相比今年，去年的成绩更好。”0RAYS战队的指导老师、杭电网络空间安全学院讲师王小军告诉《中国科学报》，“去年我们不仅拿到了全国大学生信息安全竞赛创新实践能力赛的决赛亚军，还拿到了‘华为杯’第一届中国研究生网络安全创新大赛实网对抗赛的全国亚军。”

“打比赛是培养网络安全人才的一条捷径。”这是王小军在长期教学和培养人才实践中得出的结论。

对网络安全竞赛心向往之

在给学生上《创新实践》等课程时，王小军会详细介绍国内高校知名网络安全竞赛相关的人和事，以及技术要点，让学生对网络安全竞赛心向往之。

这次获得全国大学生信息安全竞赛一等奖的0RAYS战队成员、杭电卓越学院人工智能安全专业大二学生李程浩告诉记者，来杭电之前，自己从没参加过网络安全竞赛。“是王小军老师让我入坑的，他说网络安全竞赛参赛团队在Web安全、PWN（二进制安全）、密码学等方面都有高手，哪一项存在短板都不可能拿到一等奖。Pwn尤其难，我们战队缺好的Pwn选手，选手在哪里呢？”

听了王小军的动员，李程浩从零基础开始钻研二进制，在导师的悉心指导下，他很快对计算机原理、C语言产生浓厚的兴趣。“从感兴趣到赛事入门，在王小军老师带领下，我随队拿到了很多奖项，也确立了未来投身国家网络安全事业的理想。”李程浩说。

曾获得全国大学生信息安全竞赛创新实践能力赛二等奖的邬时坚很感激“王小军老师把自己从社团文书工作中挑出来，参与到比赛中”。

邬时坚还记得自己大一时在竞赛社团里主要负责文书工作，但自己私下也会练习“挖漏洞”之类的比赛内容，只是对参赛没有信心。邬时坚的努力被细心的王小军发现，并鼓励其参赛。最终邬时坚在Web安全竞赛、渗透实战和漏洞挖掘研究等方面崭露头角，后来还担任过0RAYS战队队长，获得多项赛事奖项，他提交的“零日漏洞”获得国家信息安全漏洞共享平台颁发的证书。本科毕业后邬时坚应聘到阿里巴巴工作。

打比赛培养人才事半功倍

《2022年网络安全产业人才发展报告》显示，我国网络安全产业增速较快，产业年复合增长率为24.9%，远超全球平均年复合增长率的9.7%，发展机遇较多，发展空间巨大。我国网络安全行业存在巨大人才缺口，网络安全领域人才仍然供不应求，平均供求比约为1：2，存在资深人才储备不足、新人培养和育留难度大等挑战。

王小军认为，像网络安全这类实践性强的专业，通过打比赛来培养人才可以事半功倍。

他举例说，这次全国大学生信息安全竞赛创新实践能力赛第二环节比赛是实网赛，包含可信计算、工控安全、量子安全、人工智能安全等对本科生来说比较前沿的内容，在比赛中运用到的知识和形成的能力，是平常课堂教学中很难覆盖到的。

0RAYS战队金牌队员、杭电网安学院网络工程专业大二学生祁派对王小军老师的“以赛促学”理念理解颇深。

“在网络安全竞赛的几个方向中，Web是研究网络相关的漏洞，需要掌握PHP、JAVA、GO等开发语言和网络协议；Pwn和Re则需要很扎实的C语言功底和对汇编、计算机原理的理解；MISC是大杂烩，主要看经验；密码学则需要超强的数论知识和编程能力。”祁派说，“这些专业知识我们都要学，因为参与比赛我们不仅提前学了，还学习了更加深入和底层的知识。在比赛中取得好成绩的选手，找工作的时候更容易获得互联网名企的橄榄枝。”

在去年年末拿到第二届“之江杯”工业互联网广义功能安全国际精英挑战赛特等奖的杭电孙硕超2019年从杭电本科毕业后，如今已是一家小有名气的网络安全公司创始人。

“我边带公司做安全产品研发，边自己参加各种网络安全比赛，以此保持‘饥渴感’，从中捕捉行业最前沿技术。”孙硕超告诉记者。

杭电网络空间安全学院副院长任一支表示：“我们既要批量培养网络安全技术红侠客，也要有像王小军老师这样的默默耕耘和付出的人才‘幕后推手’。”