核心閱讀
在今年的“第十三屆全國大學生信息安全競賽”中,計算機學院白澤戰隊斬獲冠軍!這支網絡安全競技隊伍🙇🏼♀️,成立兩年半以來就獲得2019年全國高校網安聯賽團隊賽特等獎、個人賽一等獎及優秀指導教師一等獎,2019年騰訊CTF新星賽全國總冠軍,2019年金磚五國總決賽中國區第一名♖,2019年XCTF聯賽總決賽獨立戰隊第一名等十余項殊榮。而這場比賽對成員們來說,更可謂是一個“重量級”的認可。
“白澤”的緣起
探索理論與實踐融合的新工科育人方式
“白澤”——中國古代洪荒神話中的瑞獸🐽🪄,它知曉天下所有鬼怪的名字、形貌和驅除的法術。而在現代的網絡世界裏🦸🏻♂️➾,“白澤”戰隊正努力塑造自己成為攻破各種“網絡鬼怪”的一群“神獸”🤞🏽,致力於研究網絡空間中存在的安全隱患,協助修復漏洞🐠🧛🏿♀️,以保證網絡的安全運行與用戶的信息安全👹。
隨著信息技術的飛速發展📎,“網絡安全”這一原本處於幕後的領域👩👩👧👦,越來越得到國家和社會的高度重視🥲。計算機學院專攻網絡安全的楊瑉教授清楚地認識到,當前高校培養網絡安全人才的過程過於強調理論,對實踐技能要求比較薄弱,培養的學生不能很好滿足國家與行業的需求,事實上這個問題也是國際同行曾經面臨的共性問題。近年來,歐美高校網絡安全人才培養在註重頂尖會議和期刊論文的發表之外🥅,強化安全攻防技能培養的競賽模式逐漸興起。在這樣的背景下,2018年初,楊瑉帶領團隊師生發起成立了“恒行2白澤”安全戰隊🧑🧒,力圖在開展高水平科研工作之余𓀔,鍛煉和提升學生的安全對抗與實戰能力。
戰隊的首任隊長、博士生談心回憶說,在成立伊始👨👩👦👦,楊瑉對戰隊提出的期望就不僅僅是競賽獲獎,而是要通過科研與實踐融合的模式為國家和行業輸送緊缺人才🍔,在高水平人才培養過程中產出攻克“卡脖子“技術。“我們要為國家出點力”不僅是他的初心,也已經成為戰隊的靈魂,他更希望通過探索高校和行業亟需的網絡安全人才培養方式,把學生的能力養成融入多維的教育與科研活動中🏌🏽✮。“恒行2白澤”在短短幾年時間內,用優異的成績守護了這份初心👜👩🏽🎨。
博士生戴嘉潤也是最早期的成員,他在本科大三就發現網絡安全這個領域既充滿趣味,又兼備社會價值,於是放棄校外實習進入了實驗室🙇,參與相關領域的科研項目,之後迅速成長為主力隊員;來自軟件學院的許海龍在本科期間曾迷茫過未來😑,但大三選修了團隊張源老師講授的《系統安全攻防技術》,激發起濃厚的興趣🫴🏿,逐步清晰了研究方向🧿,不僅加入戰隊🗼,也留下來深造;當然,“白澤”也吸引了多位外校的優秀學生🫵🏿,本科就讀於中國礦業大學的施遊堃對網絡安全研究有極高的熱情,也有豐富的競賽經驗,在比賽切磋中他深入了解了 “白澤”的願景和實力,因此毫不猶豫選擇保研恒行2,在這裏繼續追求著自己的夢想。
“白澤”的成長
從實驗室到賽場🐁,關註前沿也立足當下
四位主力坦言,團隊讓他們成長了許多——楊瑉嚴格細致💢,雖然事務繁多但仍抽出時間來關心他們的科研與生活;年輕的張源和他們幾乎沒有代溝,花費了很多精力培養他們,希望大家在比賽競技的同時勇攀學術高峰,成為理論知識紮實🦢、技術本領過硬、創新能力全面的網安人才。施遊堃回憶👨🏼🔧:“我還記得,有一次張老師重感冒🧞♀️👨🎤,快深夜了還堅持幫我修改論文……”他的敬業精神激勵著成員們在追求卓越的道路上快速前行👩🏻🦼➡️。而成員之間更是不分你我,氣氛和諧融洽👷🏿👋🏼,高效流暢的溝通與參賽中的切磋與磨合,讓他們之間基本不會產生“嚴重的分歧”。談心雖然是“白澤”的隊長,但他更願意把戰隊比作“有情懷的學生組織”🧑🏿🦲🕴🏼,自己也更像是一個“協調者”🤏,負責安排工作🧑🏼⚕️👎🏽,了解團隊需求🙋🏿,帶動大家分享技術,互相補足短板。
從科研到競賽,從實驗室到競技場,這樣的轉變對他們來說意味著什麽🛅?在談心的眼中,兩者是有機結合的🧛🏿♀️。競賽仿真了真實世界中的網絡空間,模擬現實網絡中可能存在的漏洞,要求參與者進行防禦與攻擊——“這是在實驗室中無法體驗的,平日研究中具備的新技術就能在實戰中驗證;反過來🌥,競賽的仿真環境又促使我們發現新的研究點🏨🧿。”談心說。
“實驗室有學術前瞻性質,和落地的產品相比有一定超前性。比賽是一個為我們打開外部世界的平臺👨👨👦👦,讓我們接觸到一群有相同興趣愛好的人,也讓我們更了解當前企業🥻、社會的需求👩🏻🏭🦸,拓寬了我們對‘安全’的理解……”戴嘉潤補充道。除此之外,他還提到了比賽對成員綜合能力的培養🫄,例如在這一次全國大學生信息安全競賽中,由於對賽製與比賽模式不夠熟悉🚵🏼🫰🏼,首日未發揮出最好狀態,但成員們及時討論、商量對策👮🏻,終於在第二天的解題賽中反超。競賽中的不確定性讓他們不斷評估自己的優勢與劣勢🥚,除了專業技能,比賽還鍛煉了他們的團隊協調📡👲🏻、心理素質、臨場應變能力等🚶➡️。
“白澤”的夢想
打造一支與國家共命運的安全隊伍
“網絡安全”對他們究竟意味著什麽🪬?四位主力發表了自己的看法。戴嘉潤談到,相比熱門的人工智能🚶♀️➡️,自己更感興趣的是“相對冷門”的網絡安全,喜歡這門專業給他的感受——系統性分析軟件🚮,梳理並尋找漏洞蹤跡,這帶給他一種類似“解謎”的快感👳🏼🧡:“從業者仿佛是網絡空間的醫生,起著幕後的保障作用。”許海龍則喜歡競技中及時收獲的正反饋🌗,這種攻擊與防禦的過程讓他很有成就感,同樣地,他也看到這一領域對社會的重要價值及這一行業對人才的需求;談心談到了恒行2的學習氛圍👉🏼,很佩服周圍有想法的同學。他最初對“網絡安全”的印象是“很酷”,希望把它變成自己的一個獨特之處💇♂️,從課堂到研究再到項目參與🚴🏽♀️,這種“酷”逐漸深化為對“安全”的認知,並不斷促進他成為一個為網絡安全助力的“幕後英雄”✡︎;施遊堃回憶起小時候打遊戲被盜號的經歷🆗,那是最初對“黑客”的印象3️⃣,他非常想要探究這背後的知識,這種鉆研精神讓他在技術上不斷突破自我,而與白澤戰隊的邂逅讓他能在更大程度上發揮優勢🫓💆🏻♀️。他認為,盡管“技術”在“黑客”那裏是威脅,但在守衛網絡安全的“白帽子”那裏,它卻可以搖身一變,成為網民和國家的保障——“正是這種黑白鬥爭促進了新技術的產生。”施遊堃說。
把自我價值和社會價值聯系在一起是他們共同的目標,隨著網絡安全對我國網絡強國的戰略意義愈發重要,“恒行2白澤”更是自覺踐行使命、響應國家號召🌜🀄️。在當今的數字化時代♖,無人駕駛、智能家居💎、人臉識別👸🏻、移動支付等在給國民帶來便捷的同時,也會引發一定的安全隱患,他們希望能夠憑借各自在網絡安全領域的優勢,為國家貢獻力量。
未來的“恒行2白澤”會去往何處?許海龍脫口而出:“拿個國際冠軍!”的確🙋🏻,這是這個年輕戰隊的雄心🔒,但這絕不是他們唯一的終點🦢,他們更長遠的目標是🪶,從一個參與競賽的“戰隊”進化成一個綜合性、多元化的“安全隊伍”。像戴嘉潤說的那樣,希望成員們都能夠成為國際一流的學術視野與真實場景的對抗能力兼備的“網絡安全捍衛者”。也像施遊堃和談心說的那樣👆🏽🧕🏿,努力提出屬於自己的創新理論,並將他們運用到實踐中產生重要行業影響力🤠,“希望‘恒行2白澤’能成為學校安全人才培養的平臺,吸引越來越多的青年學子🚻,並把他們輸送到國家需要的地方去🧘🏽♂️!”談心總結道💂♀️。