深化“雙一流”網(wǎng)絡(luò)安全人才培養(yǎng)平臺打造 TCTF發(fā)力筑牢產(chǎn)業(yè)安全底座

　　受數(shù)字技術(shù)應(yīng)用普及和新基建等國家政策部署的雙重推動，網(wǎng)絡(luò)安全已然成為產(chǎn)業(yè)數(shù)字化時代的重要關(guān)鍵詞之一。在“網(wǎng)絡(luò)安全對抗即人與人對抗”的行業(yè)共識下，網(wǎng)絡(luò)安全人才培養(yǎng)躍升為產(chǎn)業(yè)互聯(lián)網(wǎng)實現(xiàn)平穩(wěn)縱深發(fā)展的“先行”領(lǐng)域。

　　在麥可思研究院最新發(fā)布的《2020年中國大學(xué)生就業(yè)報告》中，信息安全工程專業(yè)依舊蟬聯(lián)“畢業(yè)即高薪”榜首。然而，安全人才低輸出與高需求之間的缺口仍在擴大，中國每年通過高等教育向社會輸送的安全人才不足1.5萬，但安全領(lǐng)域的人才缺口卻高達幾十萬。打破人才培養(yǎng)滯后僵局成為當(dāng)前網(wǎng)絡(luò)安全產(chǎn)業(yè)的共同探索點。

　　基于此，騰訊安全在2017年發(fā)起并舉辦了騰訊信息安全爭霸賽(TCTF)，旨在通過以賽代練的方式，深化網(wǎng)絡(luò)人才培養(yǎng)模式的創(chuàng)新探索。剛剛結(jié)束的第四屆騰訊信息安全爭霸賽(TCTF2020)則再次展示了騰訊安全在打通安全人才培養(yǎng)生態(tài)鏈的持續(xù)實踐成果，為中國網(wǎng)安新生代的成長與能力轉(zhuǎn)化提供又一具體范例。

　　(TCTF2020云上開賽)

　　作為多次榮獲CTFtime滿分賽事評級的國際一流CTF賽事，由騰訊安全發(fā)起、騰訊安全學(xué)院、騰訊安全聯(lián)合實驗室主辦，騰訊安全科恩實驗室承辦，0ops安全團隊協(xié)辦的騰訊信息安全爭霸賽(TCTF)，先后吸引了來自中國、美國、俄羅斯、日本、波蘭、韓國、德國等的4000多支戰(zhàn)隊、近萬名選手參賽。經(jīng)過連續(xù)四屆的沉淀，TCTF不僅成長為中國網(wǎng)絡(luò)安全新生代與世界接軌的重要窗口，更是騰訊安全打造“雙一流”網(wǎng)絡(luò)安全人才培養(yǎng)平臺的核心陣地，致力為中國產(chǎn)業(yè)安全發(fā)展輸送人才力量。

　　全球頂尖極客首次云上開戰(zhàn)，業(yè)內(nèi)專家攜“錦囊”助陣

　　作為CTF賽事圈每年備受矚目的賽事之一，TCTF因囊括國際賽(0CTF)及新星邀請賽(RisingStar CTF)的多元賽制，而成為全球頂尖極客戰(zhàn)隊和國內(nèi)高校新生戰(zhàn)隊的重要匯聚地。本屆TCTF賽事雖受疫情影響延遲舉辦，但仍吸引了974支國內(nèi)外頂尖及新銳CTF戰(zhàn)隊參與，最終15支國際頂尖戰(zhàn)隊和15支國內(nèi)高校新星戰(zhàn)隊入圍TCTF2020總決賽。經(jīng)過24小時的不間斷角逐，最終俄羅斯的More Smoked Leet Chicken戰(zhàn)隊以999分的成績問鼎國際賽(0CTF)冠軍。與此同時，中科院信息工程研究所NeSE戰(zhàn)隊成功斬獲新星賽桂冠。

　　高質(zhì)量的新穎賽題一直以來都是驅(qū)動全球頂尖極客參與TCTF的重要因素。本屆TCTF雖仍舊延續(xù)解題混合模式賽制，負責(zé)出題的騰訊安全科恩實驗室團隊具有豐富的國際頂級賽事參賽經(jīng)歷，賽題設(shè)計兼顧前沿科技和安全熱點，能夠讓參賽者在解題過程中挑戰(zhàn)和體驗真實世界網(wǎng)絡(luò)安全攻防技術(shù)，達到以賽代練、反哺實戰(zhàn)的目標。

　　每年在TCTF期間舉辦的中國高校信息安全人才培養(yǎng)沙龍，今年首次通過直播“公開課”的形式對外開放。來自上海交通大學(xué)、復(fù)旦大學(xué)、東南大學(xué)、廣州大學(xué)、Team233戰(zhàn)隊/BinX戰(zhàn)隊、騰訊安全等的安全人才培養(yǎng)導(dǎo)師和專家，從高校、校企合作以及個人視角，帶來了網(wǎng)絡(luò)安全人才成長與培養(yǎng)的“獨家錦囊”，為國內(nèi)網(wǎng)絡(luò)安全人才培養(yǎng)進一步拓展教育策略、項目實踐與實戰(zhàn)創(chuàng)新思路的輻射范圍。

　　(TCTF2020決賽直播公開課)

　　打通人才培養(yǎng)生態(tài)鏈，深化“雙一流”網(wǎng)絡(luò)安全人才培養(yǎng)平臺建設(shè)

　　面對因產(chǎn)業(yè)發(fā)展而日趨嚴峻的安全人才短缺局勢，以賽代練成為行業(yè)公認的有效人才培養(yǎng)途徑。TCTF 2020在網(wǎng)絡(luò)安全人才挖掘和培養(yǎng)方面的功能更為凸顯，一方面通過“一流”CTF賽事的舉辦，以賽代練，打磨網(wǎng)安新生代人才;另一方面為騰訊安全打造“一流”人才培養(yǎng)平臺，加快中國新一代網(wǎng)安人才成長輸送優(yōu)質(zhì)生源。據(jù)TCTF組委會回訪往屆決賽選手的調(diào)研結(jié)果顯示，所有參賽選手均在畢業(yè)后從事網(wǎng)絡(luò)安全職業(yè)。TCTF成為各行各業(yè)新銳安全人才力量的重要輸出口。

　　與此同時，以TCTF賽事平臺選拔的潛力人才為突破口，騰訊安全聯(lián)合騰訊安全學(xué)院和安全聯(lián)合實驗室能力與資源，打通了網(wǎng)絡(luò)安全人才從發(fā)現(xiàn)到培養(yǎng)到轉(zhuǎn)化的生態(tài)鏈，完善了專業(yè)安全人才從理論教育到技能升級再到實戰(zhàn)鍛煉的完整人才培養(yǎng)閉環(huán)，深化“雙一流”網(wǎng)絡(luò)安全人才培養(yǎng)平臺建設(shè)，有力推動了國內(nèi)安全人才培養(yǎng)的效率與質(zhì)量。

　　經(jīng)過TCTF實戰(zhàn)賽事鍛煉的中國極客戰(zhàn)隊也在國內(nèi)外的各大CTF賽事中展示出了雄厚實力。其中，騰訊A*0*E聯(lián)合戰(zhàn)隊一舉刷新了中國戰(zhàn)隊在“網(wǎng)安世界杯”DEF CON CTF中的最好記錄，榮膺2020 DEF CON CTF全球總決賽冠軍。此前還先后在DEF CON CTF外卡賽-Plaid CTF、SpamAndFlags 2020和DEF CON CTF預(yù)賽奪得三連冠。騰訊eee戰(zhàn)隊以及由騰訊安全支持的復(fù)旦大學(xué)sixstars、浙大AAA戰(zhàn)隊等高校戰(zhàn)隊，也常年占據(jù)強網(wǎng)杯、護網(wǎng)杯、網(wǎng)鼎杯等網(wǎng)絡(luò)安全“國賽”及實戰(zhàn)演練的排名前列。

　　(騰訊A*0*E聯(lián)合戰(zhàn)隊在2020 DEF CON CTF總決賽奪冠)

　　此外，依托TCTF平臺成立的TCTF俱樂部，也在充分發(fā)揮騰訊安全權(quán)威專家?guī)ь^作用的基礎(chǔ)上，為中國安全極客圈構(gòu)建資源互通與交流渠道。以騰訊安全聯(lián)合實驗室聯(lián)合東南大學(xué)于2019年聯(lián)合打造的東南大學(xué)-騰訊Mini項目為例，雙方采用騰訊安全聯(lián)合實驗室出題，東南大學(xué)組織考核的方式，致力解決安全人才教育與實際崗位適配的問題。通過完整系統(tǒng)漏洞復(fù)現(xiàn)和真實場景工具開發(fā)等方式，為提升安全在陪人才的應(yīng)用技能、高校戰(zhàn)隊能力提供了良好平臺。TCTF作為騰訊安全深化“雙一流”網(wǎng)絡(luò)安全人才培養(yǎng)平臺建設(shè)主要陣地的價值也因此備受行業(yè)認可。

　　從技術(shù)錘煉到實戰(zhàn)攻防，騰訊安全助力筑牢產(chǎn)業(yè)安全底座

　　緊貼產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型過程中“安全先行”的需求，針對安全人才高需求與低輸出之間的落差，騰訊安全在舉辦TCTF賽事推動人才孵化的同時，還充分依托騰訊安全聯(lián)合實驗室專家資源、多領(lǐng)域安全產(chǎn)品體系以及強大數(shù)據(jù)能力等優(yōu)勢，不斷加深與高校在網(wǎng)絡(luò)安全人才培養(yǎng)方面的合作。遵循聯(lián)合高校共建實驗室和研究院，深化實戰(zhàn)人才培養(yǎng)的思路，提出了產(chǎn)業(yè)基地共建、學(xué)院共建、專業(yè)共建、實驗室共建、短期訓(xùn)練營、科研雙創(chuàng)等多種校企合作模式，有效地實現(xiàn)了校企前沿信息安全技術(shù)研發(fā)能力的雙提升。

　　與此同時，打破中國網(wǎng)絡(luò)安全人才滯后局面為目標，騰訊安全還在校企合作的基礎(chǔ)上，打造出了一套涵蓋“基礎(chǔ)、核心和實訓(xùn)”三大階段的前沿培訓(xùn)課程體系及教學(xué)內(nèi)容。通過覆蓋Web安全、移動安全、云安全、大數(shù)據(jù)安全、工控安全、物聯(lián)網(wǎng)安全、等保合規(guī)等方向的實訓(xùn)課程設(shè)置，以及基于真實云資源的一站式特色教學(xué)實驗平臺，從基礎(chǔ)層面發(fā)力，為網(wǎng)絡(luò)安全行業(yè)持續(xù)“造血”。

　　在此基礎(chǔ)上，為更好地促進網(wǎng)絡(luò)安全人才能力向產(chǎn)業(yè)發(fā)展場景的應(yīng)用轉(zhuǎn)化，騰訊安全還構(gòu)建出了一套匹配的“金字塔”型安全人才等級認證體系。信息安全專業(yè)人才可通過參與由騰訊安全組織的線上或線下培訓(xùn)以及對應(yīng)的認證考試，獲得相關(guān)的人才認證證書，從而進入到騰訊安全人才庫，成為護航產(chǎn)業(yè)安全升級的“儲備軍”。

　　截止目前，騰訊安全整合在賽事、合作模式、實戰(zhàn)課程以及認證架構(gòu)等方面的創(chuàng)新實踐，先后與廣州大學(xué)、北京航空航天大學(xué)、西安電子科技大學(xué)、武漢學(xué)院、濟南理工中等職業(yè)學(xué)校搭建了聯(lián)合實驗室，打通了“學(xué)與用”的人才培養(yǎng)通路，為產(chǎn)業(yè)轉(zhuǎn)型發(fā)展實現(xiàn)新突破提供了更為領(lǐng)先的人才支撐體系。

　　為更好地支持產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的縱深發(fā)展，未來，騰訊安全將繼續(xù)拓展人才培養(yǎng)、校企合作和生態(tài)助力合作體系的實踐范疇，進一步發(fā)揮人才理論教育和實戰(zhàn)錘煉的鏈接作用，加速網(wǎng)絡(luò)安全人才的生產(chǎn)力轉(zhuǎn)化進程，為產(chǎn)業(yè)安全底座的筑牢提供更多新生動力。