共青团中央主管 中国青年报社主办
2020
10/23
21:43

让网络安全技术落地 为社会创造实实在在的价值

前西湖论剑·大赛冠军:让网络安全技术落地 为社会创造实实在在的价值

作者:何春中 来源:中国青年报客户端

中青报·中青网记者 何春中


“2014年我上大学的时候,网络安全还不是很受人关注,当时很多学校也没有设立网络空间安全学院。这几年,很多高校成立了网络空间安全学院,网络安全人才现在比较火热,前景看好!”


日前,2019年西湖论剑·网络安全技能大赛冠军——26岁的肖子彤在接受中青报·中青网记者采访时,对自己的所学专业和职业规划信心满满。


肖子彤,上海交通大学0ops战队队长,网络空间安全学院在读硕士研究生,曾多次参与国内外知名CTF赛事且取得良好成绩,第45届世界技能大赛网络安全项目银牌。他曾荣获西湖论剑·2019网络安全技能大赛个人赛冠军和特别奖等,学习研究的主攻方向为逆向分析、漏洞挖掘以及密码学。



“每个网络安全从业人员都要有社会责任和担当”


2020年10月8日,由杭州市公安局、共青团杭州市委、杭州市学生联合会举办的西湖论剑·2020中国杭州网络安全技能大赛线上初赛开赛,来自社会各界的1048支战队、3144位选手参赛。线下决赛将于11月14日在杭州举行。


本届大赛以“人才:应对网络安全新变局”为主题,并力求创新和实战化,让所有参赛者真正学有所成,以选拔聚集真正有实战能力的人才。大赛分为网络安全技能赛、AI大数据安全分析赛、IoT闯关赛、可信众测(漏洞挖掘)赛。


中国杭州网络安全技能大赛已连续举办了三届,已成为全国性的知名网安竞赛品牌,为网络安全人才展示水平、竞技比拼和交流互动提供了舞台。


作为2019西湖论剑·大赛个人赛冠军,肖子彤寄语今年的参赛选手:“大赛不仅是一个网络安全技能竞技的舞台,更是一个可以和技术大咖交流,汲取前瞻新知识的综合性平台。希望未来有更多人才从中脱颖而出,让网络安全技术落地,为社会创造实实在在的价值!”


2020年新冠疫情爆发,个人信息保护、远程办公安全成为社会热点话题。疫情期间勒索软件加速演变进化,并在技术迭代、勒索方式等方面不断进化,变得更加复杂和难以防范。因此,人才依然是解决此网络安全问题的核心因素。


无疑,参加今年西湖论剑·大赛的选手都是来自各地的网络安全人才高手。


“我心目中的网络安全人才应该长啥样?”肖子彤认为,网络安全人才首先要有非常扎实的专业基础。先不谈网络安全,首先要对包括计算机的体系结构、程序的运行等基础知识非常了解。


“网络安全和其他计算机的开发、研发所要做的事情不太一样。网络安全是要维护信息系统的安全性,包括数据的安全,要让它没有漏洞。这个门槛其实相对来说比较高。”肖子彤说,“要想把它学好,我觉得还要有探索精神和独立的学习能力,然后不断在这个领域去深入,并且能够把技术落地,所有的研究最终都是要为了解决社会问题,造福于社会,让数据和计算机系统等更加安全!”


“除此之外,我觉得还要有社会责任感和担当。没有网络安全,就没有国家安全。对于每个网络安全从业人员来说,都要有这种责任和担当!”


肖子彤的研究生导师是上海交大的姜开达教授,他是交大网络信息中心的一位老师,平常主要负责保卫整个校园网的安全。受导师的影响,肖子彤对网络安全有着更深刻的感受,“要保护公民的信息安全、计算机系统安全,绝不能走邪门歪道。”


物联网必然会迎来一个快速发展的时期


如今,肖子彤最为关注的,是在他自己看来“很有前景的物联网安全领域,lot这一块。”


肖子彤预计,随着未来5G的普及,物联网必然会迎来一个快速发展的时期。未来我们周围的一切东西,所有的家居,包括各种设备,可能都会连入互联网,并全都有自己的智能处理器,能智能地做许多事情。这必然带来更大的风险和挑战。”


“比如黑客入侵了你的智能家居,可以任意操控你家里的每一台设备,其实这对我们的安全是一个非常大的威胁。“


肖子彤说:“物联网安全的技术有相当大的难度,因为物联网不像传统的电脑、手机上的一些应用有统一的标准。比如,安卓手机全部都是运行在安卓系统上,其实它就有一个标准。国际的标准难度不是那么大,你只要针对安卓的应用程序做一个防护系统就可以适用在所有的程序上。“


“但物联网不一样,物联网没有统一的标准。”肖子彤举例:比如小米有小米的系统,亚马逊有亚马逊的系统,各自都有自己的标准和一套体系。这样其实就很难做通用性研究。你研究的一些安全成果,可能只适用于这个厂商的设备,而另外一个厂商可能就是完全不一样的设备,就应用不了。


在此情况下,如何做更通用性的安全技术研究?在肖子彤看来,”这是一个非常有挑战性的事情!”


希望未来能组建一个团队解决社会实际问题


针对互联网核心技术,肖子彤说,在计算机领域,有很多核心技术都掌握在外国人手中,包括底层的操作系统,像人们熟知的windows、安卓、苹果的iOS等,都是外国的。还有更底层的CPU、编译器,这些都是难度非常高的服务系统。“中国人都是用外国人开发的底层系统来使用。这确实存在‘卡脖子’的问题。”


如何增强中国的互联网核心技术竞争力?肖子彤认为,“从实际来看,最关键的是要有合适的岗位。”


他以操作系统举例:“比如,有一个同学,他在大学期间对操作系统非常感兴趣,并做了很多研究,非常厉害。但是一旦出了大学校门,他就会发现,前些年,他在中国是根本找不到合适的工作。当然,现在已经完全不一样了。”


肖子彤注意到,国内的许多公司都在做移动端的APP,但更多是消费场景和电商平台的使用。“如果招人,当时根本没有公司会招人来做底层的操作系统。那么他要做操作系统就只能去微软、苹果和谷歌等公司,国内公司很难有合适的岗位让他发挥才能,并进一步提升自己。这样的话,那些做操作系统的人才除了去外企,根本没有第二个选择,人才的流失也就成为必然了。”


”当然,现在随着华为开始做鸿蒙系统,情况稍微有些改观”,这让肖子彤深感欣慰。


不过,肖子彤的担忧在于:如果这种核心技术只靠华为等几家极少数公司的话,肯定难以形成一个技术繁荣的局面。未来,还需要有更多的公司去攻克这样的底层技术,中国的核心竞争力才能有所提升。


“我觉得自己现在的欠缺,毕竟还是一个在校学生。”肖子彤坚信,“有所产出,有实际的社会意义和价值,就是让技术落地。“


在平时的学习和生活中,肖子彤展现的是不止是一个纯粹的“理工男”形象。除了“钟情”自己的专业,他热爱生活,举趣广泛。


肖子彤最大的的兴趣爱好是旅游。他喜欢去不同的国家和地区旅游,并观察当地的风土人情。如今,他已经去过10多个国家。此外,肖子彤还喜欢游泳、打乒乓球、跑步等。



“我最崇拜的偶像是已故交大校友、科学家钱学森。”在肖子彤眼里,”钱学森一生创造出如此卓越的成果。除了专业技术外,钱学森对祖国的热爱、担当和责任感,包括他个人的见识、视野,以及对创新型人才的培养和重视,都非常令人敬佩!”


对于未来的职业规划,肖子彤打算毕业后先找工作,“在公司里好好打磨自己的技术。同时,弥补自己的短板,也就是考虑如何让技术在业界、在社会转化落地。”


“在积累了无论是技术还是非技术的这些能力后,未来我希望能组建一个团队去解决一些实际的社会问题,包括信息保护、系统保护,并为社会创造实实在在的价值!”肖子彤称。



【责任编辑:何春中,韩飏】