受數字技術應用普及和新基建等國家政策部署的雙重推動,網絡安全已然成為產業數字化時代的重要關鍵詞之一。在“網絡安全對抗即人與人對抗”的行業共識下,網絡安全人才培養躍升為產業互聯網實現平穩縱深發展的“先行”領域。
在麥可思研究院最新發布的《2020年中國大學生就業報告》中,信息安全工程專業依舊蟬聯“畢業即高薪”榜首。然而,安全人才低輸出與高需求之間的缺口仍在擴大,中國每年通過高等教育向社會輸送的安全人才不足1.5萬,但安全領域的人才缺口卻高達幾十萬。打破人才培養滯后僵局成為當前網絡安全產業的共同探索點。
基于此,騰訊安全在2017年發起并舉辦了騰訊信息安全爭霸賽(TCTF),旨在通過以賽代練的方式,深化網絡人才培養模式的創新探索。剛剛結束的第四屆騰訊信息安全爭霸賽(TCTF2020)則再次展示了騰訊安全在打通安全人才培養生態鏈的持續實踐成果,為中國網安新生代的成長與能力轉化提供又一具體范例。
(TCTF2020云上開賽)
作為多次榮獲CTFtime滿分賽事評級的國際一流CTF賽事,由騰訊安全發起、騰訊安全學院、騰訊安全聯合實驗室主辦,騰訊安全科恩實驗室承辦,0ops安全團隊協辦的騰訊信息安全爭霸賽(TCTF),先后吸引了來自中國、美國、俄羅斯、日本、波蘭、韓國、德國等的4000多支戰隊、近萬名選手參賽。經過連續四屆的沉淀,TCTF不僅成長為中國網絡安全新生代與世界接軌的重要窗口,更是騰訊安全打造“雙一流”網絡安全人才培養平臺的核心陣地,致力為中國產業安全發展輸送人才力量。
全球頂尖極客首次云上開戰,業內專家攜“錦囊”助陣
作為CTF賽事圈每年備受矚目的賽事之一,TCTF因囊括國際賽(0CTF)及新星邀請賽(RisingStar CTF)的多元賽制,而成為全球頂尖極客戰隊和國內高校新生戰隊的重要匯聚地。本屆TCTF賽事雖受疫情影響延遲舉辦,但仍吸引了974支國內外頂尖及新銳CTF戰隊參與,最終15支國際頂尖戰隊和15支國內高校新星戰隊入圍TCTF2020總決賽。經過24小時的不間斷角逐,最終俄羅斯的More Smoked Leet Chicken戰隊以999分的成績問鼎國際賽(0CTF)冠軍。與此同時,中科院信息工程研究所NeSE戰隊成功斬獲新星賽桂冠。
高質量的新穎賽題一直以來都是驅動全球頂尖極客參與TCTF的重要因素。本屆TCTF雖仍舊延續解題混合模式賽制,負責出題的騰訊安全科恩實驗室團隊具有豐富的國際頂級賽事參賽經歷,賽題設計兼顧前沿科技和安全熱點,能夠讓參賽者在解題過程中挑戰和體驗真實世界網絡安全攻防技術,達到以賽代練、反哺實戰的目標。
每年在TCTF期間舉辦的中國高校信息安全人才培養沙龍,今年首次通過直播“公開課”的形式對外開放。來自上海交通大學、復旦大學、東南大學、廣州大學、Team233戰隊/BinX戰隊、騰訊安全等的安全人才培養導師和專家,從高校、校企合作以及個人視角,帶來了網絡安全人才成長與培養的“獨家錦囊”,為國內網絡安全人才培養進一步拓展教育策略、項目實踐與實戰創新思路的輻射范圍。
(TCTF2020決賽直播公開課)
打通人才培養生態鏈,深化“雙一流”網絡安全人才培養平臺建設
面對因產業發展而日趨嚴峻的安全人才短缺局勢,以賽代練成為行業公認的有效人才培養途徑。TCTF 2020在網絡安全人才挖掘和培養方面的功能更為凸顯,一方面通過“一流”CTF賽事的舉辦,以賽代練,打磨網安新生代人才;另一方面為騰訊安全打造“一流”人才培養平臺,加快中國新一代網安人才成長輸送優質生源。據TCTF組委會回訪往屆決賽選手的調研結果顯示,所有參賽選手均在畢業后從事網絡安全職業。TCTF成為各行各業新銳安全人才力量的重要輸出口。
與此同時,以TCTF賽事平臺選拔的潛力人才為突破口,騰訊安全聯合騰訊安全學院和安全聯合實驗室能力與資源,打通了網絡安全人才從發現到培養到轉化的生態鏈,完善了專業安全人才從理論教育到技能升級再到實戰鍛煉的完整人才培養閉環,深化“雙一流”網絡安全人才培養平臺建設,有力推動了國內安全人才培養的效率與質量。
經過TCTF實戰賽事鍛煉的中國極客戰隊也在國內外的各大CTF賽事中展示出了雄厚實力。其中,騰訊A*0*E聯合戰隊一舉刷新了中國戰隊在“網安世界杯”DEF CON CTF中的最好記錄,榮膺2020 DEF CON CTF全球總決賽冠軍。此前還先后在DEF CON CTF外卡賽-Plaid CTF、SpamAndFlags 2020和DEF CON CTF預賽奪得三連冠。騰訊eee戰隊以及由騰訊安全支持的復旦大學sixstars、浙大AAA戰隊等高校戰隊,也常年占據強網杯、護網杯、網鼎杯等網絡安全“國賽”及實戰演練的排名前列。
(騰訊A*0*E聯合戰隊在2020 DEF CON CTF總決賽奪冠)
此外,依托TCTF平臺成立的TCTF俱樂部,也在充分發揮騰訊安全權威專家帶頭作用的基礎上,為中國安全極客圈構建資源互通與交流渠道。以騰訊安全聯合實驗室聯合東南大學于2019年聯合打造的東南大學-騰訊Mini項目為例,雙方采用騰訊安全聯合實驗室出題,東南大學組織考核的方式,致力解決安全人才教育與實際崗位適配的問題。通過完整系統漏洞復現和真實場景工具開發等方式,為提升安全在陪人才的應用技能、高校戰隊能力提供了良好平臺。TCTF作為騰訊安全深化“雙一流”網絡安全人才培養平臺建設主要陣地的價值也因此備受行業認可。
從技術錘煉到實戰攻防,騰訊安全助力筑牢產業安全底座
緊貼產業數字化轉型過程中“安全先行”的需求,針對安全人才高需求與低輸出之間的落差,騰訊安全在舉辦TCTF賽事推動人才孵化的同時,還充分依托騰訊安全聯合實驗室專家資源、多領域安全產品體系以及強大數據能力等優勢,不斷加深與高校在網絡安全人才培養方面的合作。遵循聯合高校共建實驗室和研究院,深化實戰人才培養的思路,提出了產業基地共建、學院共建、專業共建、實驗室共建、短期訓練營、科研雙創等多種校企合作模式,有效地實現了校企前沿信息安全技術研發能力的雙提升。
與此同時,打破中國網絡安全人才滯后局面為目標,騰訊安全還在校企合作的基礎上,打造出了一套涵蓋“基礎、核心和實訓”三大階段的前沿培訓課程體系及教學內容。通過覆蓋Web安全、移動安全、云安全、大數據安全、工控安全、物聯網安全、等保合規等方向的實訓課程設置,以及基于真實云資源的一站式特色教學實驗平臺,從基礎層面發力,為網絡安全行業持續“造血”。
在此基礎上,為更好地促進網絡安全人才能力向產業發展場景的應用轉化,騰訊安全還構建出了一套匹配的“金字塔”型安全人才等級認證體系。信息安全專業人才可通過參與由騰訊安全組織的線上或線下培訓以及對應的認證考試,獲得相關的人才認證證書,從而進入到騰訊安全人才庫,成為護航產業安全升級的“儲備軍”。
截止目前,騰訊安全整合在賽事、合作模式、實戰課程以及認證架構等方面的創新實踐,先后與廣州大學、北京航空航天大學、西安電子科技大學、武漢學院、濟南理工中等職業學校搭建了聯合實驗室,打通了“學與用”的人才培養通路,為產業轉型發展實現新突破提供了更為領先的人才支撐體系。
為更好地支持產業數字化轉型的縱深發展,未來,騰訊安全將繼續拓展人才培養、校企合作和生態助力合作體系的實踐范疇,進一步發揮人才理論教育和實戰錘煉的鏈接作用,加速網絡安全人才的生產力轉化進程,為產業安全底座的筑牢提供更多新生動力。