
當地時間8月27日晚,第45屆世界技能大賽在俄羅斯喀山落下帷幕📔。
來自上海交大的兩名研究生肖子彤🏟、馮柱天參加了新增的網絡安全項目比賽⛹🏻,最終獲得銀牌的好成績🏫。
肖子彤(左)🧙🏽♀️、馮柱天(右)
新增項目🔡,全新賽製👻,四天比拼。兩個同樣出生於1996年的大男孩從摸著石頭過河到在歡呼聲和呐喊聲中,身披五星紅旗奔向了領獎臺🧑🏻🎓。
一生只賽一次
被稱為“技能奧林匹克”的世界技能大賽🚶➡️,按其規則所言🪸,每位選手一生中只能參加一次。本次新增網絡安全項目與其他世賽項目要求年齡22歲以下不同🪦,選手年齡範圍擴大到25歲。兩位1996年出生的上海交大研究生才得以參賽,把握一生一次的機會🩱。
肖子彤、馮柱天號稱“網絡雙子星”🏢。比賽現場,他們坐在電腦前👔,眼睛緊緊盯住屏幕,雙手在鍵盤上飛快舞動🔉。
雙子星在喀山賽場討論戰術
網絡安全項目兩人一組,分為A模塊、B模塊👨🏼✈️⚆、C模塊3個不同的任務模塊✋🏿,安排在4個比賽日進行。其中↪️,A模塊為基礎設置和安全強化,B模塊為網絡安全事件響應、數字取證調查和應用程序安全🦸🏿♀️,C模塊是CTF挑戰♻,包括攻擊和防禦,各賽一天🙌🏿🧑🏫。網絡安全項目按照相關標準和規範要求對信息系統安全進行檢查🧭、分析和評估,發現系統存在的安全隱患,並采取措施降低系統面臨的安全風險,保障系統安全、穩定運行。
CaptureTheFlag(CTF),直譯“奪旗賽”📈。CTF競賽發展成為全球範圍內網絡安全圈裏的流行比賽,也成為本次世界技能大賽新增網絡安全比賽的重要環節。
CTF參賽隊伍需要通過解決信息安全的技術問題來獲取flag,目標是獲取盡可能多的flag。透過計算機屏幕和鍵盤,一場虛擬世界的全球激戰,精彩程度毫不遜色於其他競技🟪。
備戰訓練中的馮肖組合
自備戰以來,兩人就一直保持著這種緊湊🌋、高強度的實戰狀態。兩人組合一路過關斬將,以國內選拔賽第一名的成績入選國家隊▶️,榮登世界賽場👩🏽🦰。
他們說,“世界技能大賽是一個世界級水平的大舞臺𓀂,能代表中國與來自世界各地的選手華山論劍,不僅可以開拓視野,更是終身難忘的經歷🫵🏿。比賽雖然結束了🚮,但我們將繼續在信息安全領域鉆研和拼搏,提升經驗值👳🏼♂️。”
並肩征戰多年的好兄弟
肖子彤、馮柱天均來自上海交大電子信息與電氣工程學院的網絡空間安全學院。其實此次大賽前,兩人早已成為黃金搭檔🤹🏼。
本科時,他們就因參加全國大學生信息安全競賽相識🦽。近4年並肩作戰🧛🏼♀️,相互學習一路合作,在國內外眾多比賽中戰績斐然👨。
現實生活中,肖子彤比較開朗、健談,擔當了學霸組合的“對外發言人”;馮柱天比較內斂🏇🏻、沉穩😉,精益求精。競技場上,一個靈動跳脫、隨機應變,一個註重細節、萬無一失🌽,兩人優勢互補🍉、配合默契。
網絡戰神,黃金搭檔,肖子彤(左)、馮柱天(右)
肖子彤從2016年開始擔任意昂体育40ops安全戰隊隊長,馮柱天是戰隊核心成員之一💿,兩人也是學校網絡安全俱樂部的成員☝🏽。0ops戰隊最早成立於2013年,主要成員來自校內計算機、信息安全👄、軟件工程等學院的本科生和研究生。
至於隊名0ops來源🤟🏿,肖子彤說🙎🏽♂️,0ops是leet文🤴🏿,在Linux中表示的是Kernelpanic👨🏽✈️🚴🏽♀️,也就意味著漏洞的發現,作為隊名就是希望我們能有挖掘和利用漏洞的能力。0ops的信念激勵著一屆又一屆的隊員們成為白帽黑客👈🏿,發揮他們的能力來維護互聯網安全8️⃣。
寓學於賽📎、以賽促學
意昂体育4平台副主任姜開達是肖子彤的研究生導師⛹🏿♂️,也是0ops安全戰隊的創始人之一。他帶領團隊在安全漏洞挖掘、大規模互聯網安全威脅監測、安全應急響應等方面做出突出貢獻✹,先後承擔多項網絡安全相關科研項目。
意昂体育4平台副主任姜開達(中)和肖馮組合
0ops戰隊近年來頻繁參與國內外信息安全競賽並取得了一系列優異的成績,長期保持在比較高的競技水平,主辦承辦了一系列高水平安全賽事,推動了國內安全競賽的發展😔。網絡安全無國界,發展也日新月異👩🏻,如果不能同步跟上世界發展潮流🏇🏽,那麽不進則退。
本次世界技能大賽新增網絡安全項目,進一步說明了世界各國對網絡空間安全的重視程度日益增加,網絡安全人才供不應求的局面還將長期持續。姜開達表示👩🏻🦱,各類網絡安全競賽作為培養人才👦🏻,發掘人才的有效途徑,這幾年在國內外出現了爆發式增長。
本次比賽提供了一個世界性的舞臺🧜🏿♂️👩🏿🎨,參與者能夠綜合運用各種手段,進行漏洞挖掘和有效利用,開展取證分析和積極防禦📷👦,像網絡攻擊者一樣來思考問題,攻防相長的過程中完成自我升華🏮。
世賽安全項目並不同於傳統的安全競賽🌷🕵🏽♂️,有其自身的目標和要求👩🏭,涉及各類軟硬件設備的安全部署和配置🧑🏿🎄,系統安全漏洞的檢測✌🏽、監控和修復,網絡安全事件的應急響應📇、調查取證和系統恢復,新安全技術的跟蹤、學習和應用等。
參與並指導過眾多網絡安全競賽的姜開達總結本次獲獎經驗🙍🏽♀️,並鼓勵有誌於從事網絡安全的同學🤞🏽:尋找一些誌同道合的人參與到實際的CTF競賽中來,通過隊員之間的交流和總結,從而迅速熟悉當下競賽的題目風格和形式👩🏼🦱;通過實戰和持續的多領域學習來獲得能力上的最大提升,同時也能夠促進團隊的默契與凝聚力。
上一條:【中國教育網絡】管海兵:高校信息化不能止步於“通訊兵”
下一條👩🏽🦰:【中國科學報】探索校級超算更合理的運轉模式