搜索

[17283] 2016-01-07_安全极客是怎样炼成的？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-01-07_安全极客是怎样炼成的？ 安 全 极 客 是 怎 样 炼 成 的 ？ 袁 胜   G e e k P w n   2 0 1 6 - 0 1 - 0 7 本 文 原 刊 于 《 中 国 信 息 安 全 》 杂 志 在 前 不 久 结 束 的 G e e k P w n 智 能 硬 件 破 解 大 赛 上 ， 大 赛 评 委 于 旸 表 示 获 胜 的 前 三 名 非 常 有 代 表 性 ， “ 清 华 大 学 的 团 队 代 表 了 不 止 会 写 论 文 的 新 学 院 派 研 究 者 ， 单 枪 匹 马 攻 下 四 台 路 由 器 的 老 赵 代 表 了 人 到 中 年 还 坚 持 在 一 线 的 老 技 术 人 员 ， 而 长 亭 科 技 一 群 充 满 活 力 的 年 轻 人 则 代 表 了 新 生 代 研 究 者 。 ” 在 我 们 本 期 人 才 专 题 看 来 ， 三 个 获 胜 者 分 别 代 表 了 目 前 安 全 人 才 的 三 个 方 向 。 象 牙 塔 中 的 学 院 派 ， 有 着 得 天 独 厚 的 研 究 环 境 ， 学 术 氛 围 浓 厚 。 独 立 研 究 的 壮 年 派 ， 正 值 当 打 之 年 ， 状 态 正 佳 。 毕 业 即 创 业 的 新 生 代 ， 实 战 经 验 丰 富 ， 充 满 对 信 息 安 全 事 业 的 激 情 。 我 们 分 别 采 访 了 这 三 个 获 胜 团 队 ， 以 及 传 统 “ 黑 客 ” 代 表 人 物 万 涛 ， 倾 听 他 们 为 何 选 择 信 息 安 全 这 条 充 满 挑 战 的 道 路 ， 对 信 息 安 全 人 才 成 长 有 何 见 解 ， 以 及 对 当 前 信 息 安 全 现 状 的 一 些 看 法 。 清 华 大 学 网 络 与 信 息 安 全 实 验 室 ： 理 论 学 习 和 实 践 相 结 合 清 华 大 学 网 络 与 信 息 安 全 实 验 室 ： 理 论 学 习 和 实 践 相 结 合
段 海 新 ： 博 士 ， 研 究 员 ， 博 士 生 导 师 。 就 职 于 清 华 大 学 网 络 科 学 与 网 络 空 间 研 究 院 ， 网 络 与 信 息 安 全 实 验 室 主 任 ， 中 国 教 育 和 科 研 计 算 机 网 紧 急 相 应 组 （ C C E R T ） 负 责 人 ， 加 州 大 学 伯 克 利 访 问 学 者 ， 国 际 信 息 系 统 安 全 认 证 专 家 （ C I S S P ） 。 主 要 研 究 方 向 ： 网 络 基 础 设 施 安 全 、 W e b 安 全 、 网 络 协 议 安 全 性 分 析 、 入 侵 检 测 、 网 络 测 量 、 匿 名 通 信 等 ， 研 究 成 果 发 表 在 网 络 和 安 全 相 关 的 多 个 顶 级 学 术 会 议 或 学 术 期 刊 上 ， 在 国 际 工 业 界 产 生 了 重 要 的 影 响 力 。 诸 葛 建 伟 ： 博 士 ， 副 研 究 员 ， 硕 士 生 导 师 。 就 职 于 清 华 大 学 网 络 科 学 与 网 络 空 间 研 究 院 ， 网 络 与 信 息 安 全 实 验 室 。 在 A C S A C 、 A s i a C C S 等 网 络 与 系 统 安 全 领 域 知 名 国 际 会 议 及 国 内 一 级 期 刊 上 发 表 学 术 论 文 五 十 多 篇 ， 申 请 国 内 外 发 明 专 利 1 6 项 ， 已 获 授 权 7 项 。 2 0 1 0 年 和 段 海 新 博 士 共 同 创 建 蓝 莲 花 （ B l u e - L o t u s ） C T F 竞 赛 团 队 ， 并 担 任 领 队 ， 2 0 1 3 至 2 0 1 5 年 连 续 三 次 入 围 D E F C O N   C T F 总 决 赛 ， 近 两 年 均 取 得 全 球 第 五 名 的 佳 绩 。 X C T F 全 国 联 赛 共 同 发 起 人 与 执 行 组 织 者 ， 国 内 网 络 安 全 领 域 的 知 名 技 术 书 籍 作 者 与 译 者 。 记 者 ： 清 华 大 学 网 络 与 信 息 安 全 实 验 室 的 记 者 ： 清 华 大 学 网 络 与 信 息 安 全 实 验 室 的 H T T P S   系 列 项 目 获 得 了 系 列 项 目 获 得 了 G e e k P w n 的 冠 军 ， 您 如 何 评 价 这 个 比 赛 的 意 义 ？ 的 冠 军 ， 您 如 何 评 价 这 个 比 赛 的 意 义 ？ 诸 葛 建 伟 ： 我 是 以 评 委 的 身 份 来 来 参 与 的 。 通 过 G e e k P w n 这 样 的 活 动 ， 能 够 促 使 厂 商 去 发 现 潜 在 的 、 会 对 消 费 者 产 生 严 重 威 胁 的 一 些 问 题 ， 以 一 种 负 责 任 的 形 式 ， 把 这 些 漏 洞 消 灭 在 被 恶 意 利 用 之 前 。 另 外 ， 这 种 比 赛 也 是 一 个 安 全 意 识 的 教 育 ， 让 更 多 的 消 费 者 ， 更 多 的 厂 商 更 加 重 视 安 全 。 这 是 比 赛 的 两 个 主 要 意 义 。 记 者 ： 记 者 ： 如 何 理 解 您 在 颁 奖 仪 式 上 说 的 如 何 理 解 您 在 颁 奖 仪 式 上 说 的 “ 科 学 研 究 就 是 只 问 是 非 ， 不 计 利 害 科 学 研 究 就 是 只 问 是 非 ， 不 计 利 害 ” ？ ？ 段 海 新 ： 这 句 话 是 浙 江 大 学 前 校 长 竺 可 桢 说 的 ， 引 用 这 句 话 的 意 思 是 科 学 研 究 其 实 关 注 的 是 事 件 本 身 ， 很 多 经 济 利 益 或 者 其 他 一 些 商 业 上 的 考 虑 不 是 科 学 家 关 注 的 范 围 。 但 这 并 不 意 味 着 我 们 在 做 研 究 的 过 程 当 中 ， 丝 毫 不 考 虑 其 他 的 问 题 。 我 们 做 研 究 的 时 候 ， 不 论 是 发 表 论 文 ， 还 是 参 加 比 赛 ， 都 是 本 着 负 责 任 的 态 度 。 例 如 去 年 我 们 是 帮 助 银 行 把 问 题 已 经 解 决 了 之 后 ， 才 去 活 动 现 场 做 的 展 示 。 还 有 一 个 需 要 说 明 的 是 ， 我 们 在 展 示 中 突 破 安 全 机 制 所 需 的 那 些 假 设 条 件 ， 在 现 实 生 活 中 不 是 很 容 易 再 现 ， 所 以 大 家 不 用 太 过 担 心 。 记 者 ： 您 如 何 看 待 记 者 ： 您 如 何 看 待 “ 网 络 空 间 安 全 网 络 空 间 安 全 ” 一 级 学 科 的 设 立 ？ 您 认 为 这 会 对 学 校 的 信 息 安 全 人 才 培 养 有 何 影 响 ？ 一 级 学 科 的 设 立 ？ 您 认 为 这 会 对 学 校 的 信 息 安 全 人 才 培 养 有 何 影 响 ？ 段 海 新 ： 其 实 有 没 有 设 立 专 门 的 学 科 ， 对 科 学 研 究 来 说 没 有 太 大 的 影 响 。 兴 趣 是 最 好 的 老 师 ， 作 为 老 师 ， 我 们 要 去 发 掘 学 生 的 兴 趣 ， 引 导 他 们 的 方 向 ， 深 入 进 行 研 究 。 我 们 蓝 莲 花 的 队 员 ， 有 的 都 没 有 上 过 网 络 安 全 甚 至 计 算 机 的 一 些 课 程 ， 照 样
可 以 研 究 这 个 方 向 。 当 然 ， 学 科 设 立 以 后 ， 我 们 希 望 能 看 到 一 些 改 变 ， 比 如 学 校 能 够 对 网 络 安 全 方 面 投 入 更 多 的 资 源 ， 有 更 多 的 师 资 力 量 ， 有 更 多 的 学 生 。 诸 葛 建 伟 ： 我 在 上 学 的 时 候 还 没 有 专 门 的 信 息 安 全 专 业 ， 读 的 是 传 统 的 计 算 机 应 用 。 网 络 安 全 作 为 一 个 研 究 方 向 ， 跟 学 科 建 设 更 多 的 是 一 个 教 育 和 系 统 性 培 养 的 关 系 ， 学 科 建 设 并 不 是 研 究 网 络 安 全 的 一 个 前 提 条 件 。 国 内 学 校 在 网 络 安 全 学 科 的 建 设 和 基 础 上 存 在 差 别 ， 但 基 本 上 都 不 可 能 在 短 时 间 内 一 蹴 而 就 。 有 些 高 校 本 来 就 有 信 息 安 全 本 科 专 业 ， 在 学 科 建 设 上 有 成 熟 的 条 件 和 积 累 ， 可 以 直 接 把 相 关 的 师 资 力 量 集 中 起 来 ， 进 一 步 扩 展 它 的 研 究 范 围 。 有 的 学 校 之 前 没 有 设 置 信 息 安 全 专 业 ， 可 能 会 和 相 关 的 专 业 例 如 计 算 机 软 件 一 起 来 配 合 发 展 。 网 络 空 间 一 级 学 科 的 设 立 对 我 们 来 讲 当 然 是 一 个 好 事 ， 网 络 空 间 安 全 在 学 术 界 和 工 业 界 得 到 更 多 的 重 视 ， 就 可 以 吸 引 更 多 感 兴 趣 的 学 生 ， 来 共 同 去 交 流 学 习 、 研 究 ， 一 起 去 国 际 赛 场 上 竞 争 。 记 者 ： 您 在 信 息 安 全 学 科 建 设 和 人 才 培 养 上 有 哪 些 体 会 ？ 记 者 ： 您 在 信 息 安 全 学 科 建 设 和 人 才 培 养 上 有 哪 些 体 会 ？ 段 海 新 ： 一 个 学 科 的 发 展 ， 不 是 开 设 了 这 个 专 业 马 上 就 会 有 改 观 ， 它 的 变 化 是 一 个 渐 进 的 、 一 点 一 滴 的 过 程 。 首 先 要 有 足 够 的 师 资 力 量 。 如 果 一 个 学 校 设 置 了 信 息 安 全 专 业 ， 但 实 际 上 并 没 有 这 方 面 的 师 资 力 量 ， 上 课 的 老 师 也 不 是 专 门 研 究 信 息 安 全 方 向 的 ， 现 学 现 教 ， 效 果 可 能 会 大 打 折 扣 。 另 外 ， 学 科 的 发 展 ， 更 重 要 的 是 研 究 生 的 培 养 。 我 不 太 主 张 强 调 网 络 空 间 安 全 本 科 阶 段 和 计 算 机 学 科 有 太 大 的 区 别 ， 其 实 计 算 机 和 信 息 安 全 的 基 础 课 程 都 差 不 多 ， 技 术 上 是 一 样 的 ， 都 要 把 基 础 打 牢 固 。 重 要 的 是 要 扩 大 研 究 生 的 招 生 ， 这 是 目 前 迫 在 眉 睫 的 一 个 问 题 ， 是 需 要 着 手 解 决 的 一 个 瓶 颈 。 对 我 们 来 说 ， 学 生 的 生 源 能 够 更 多 一 些 ， 从 事 网 络 安 全 方 面 的 研 究 生 更 多 一 些 ， 这 样 做 出 来 的 成 果 也 会 更 多 。 还 有 在 工 业 圈 里 ， 经 常 有 企 业 反 映 说 学 校 培 养 的 学 生 ， 跟 企 业 的 希 望 有 很 大 的 差 距 ， 这 个 并 不 能 完 全 客 观 反 映 现 在 的 情 况 。 学 校 里 培 养 的 学 生 ， 不 是 完 全 按 照 企 业 的 需 求 来 培 养 。 特 别 是 研 究 生 的 培 养 ， 更 多 的 还 是 研 究 能 力 ， 到 了 博 士 生 之 后 ， 更 多 地 培 养 在 学 术 圈 里 的 研 究 能 力 和 独 立 解 决 问 题 的 能 力 ， 而 不 是 专 注 于 某 一 个 技 术 。 诸 葛 建 伟 ： 对 网 络 空 间 安 全 这 样 的 学 科 来 说 ， 研 究 方 向 更 多 的 是 要 解 决 网 络 空 间 里 的 一 些 现 实 问 题 ， 而 不 是 那 么 理 论 化 。 如 果 一 直 停 留 在 理 论 表 面 的 研 究 ， 例 如 试 图 提 出 一 个 普 世 性 的 方 案 ， 一 下 子 解 决 了 整 个 网 络 空 间 的 问 题 ， 我 觉 得 这 是 不 现 实 的 。 网 络 空 间 就 像 人 的 社 会 一 样 非 常 复 杂 ， 我 们 必 须 要 针 对 某 一 个 具 体 问 题 ， 把 它 分 析 透 ， 这 需 要 专 门 性 的 、 针 对 性 的 去 研 究 。 对 于 研 究 生 、 博 士 生 来 讲 ， 他 的 任 务 是 要 发 现 一 个 整 个 学 术 圈 都 还 没 有 认 知 到 的 新 问 题 ， 这 个 问 题 对 整 个 学 术 圈 来 讲 可 能 是 很 小 的 一 块 ， 但 你 针 对 这 个 新 的 问 题 提 出 了 解 决 方 案 ， 相 当 于 把 原 来 学 术 圈 的 认 知 范 围 拓 展 了 那 么 一 点 点 ， 这 一 点
点 就 是 研 究 者 的 贡 献 ， 对 整 个 人 类 的 知 识 拓 展 起 到 了 一 点 影 响 。 记 者 ： 您 怎 么 看 待 院 校 的 研 究 和 工 业 界 需 求 的 区 别 ？ 实 验 室 对 此 是 怎 么 做 的 ？ 记 者 ： 您 怎 么 看 待 院 校 的 研 究 和 工 业 界 需 求 的 区 别 ？ 实 验 室 对 此 是 怎 么 做 的 ？ 段 海 新 ： 理 论 的 学 习 和 实 践 的 操 作 ， 这 并 不 是 两 个 截 然 不 同 的 路 线 ， 我 们 实 验 室 是 理 论 学 习 和 实 践 相 结 合 ， 也 借 鉴 很 多 国 外 的 研 究 发 展 成 果 ， 不 仅 能 在 学 术 领 域 发 表 论 文 ， 也 一 直 关 注 工 业 界 面 临 的 实 际 问 题 和 实 际 威 胁 。 解 决 这 些 威 胁 ， 既 需 要 有 理 论 方 面 的 学 习 ， 也 需 要 有 实 际 的 操 作 环 节 来 了 解 这 些 技 术 具 体 是 如 何 实 现 的 。 我 们 实 验 室 对 于 研 究 生 的 选 题 ， 不 是 盯 着 一 些 假 想 的 问 题 ， 而 是 关 注 现 在 学 术 界 和 工 业 界 最 新 的 、 基 于 现 实 的 问 题 ， 关 注 目 前 迫 切 需 要 解 决 的 一 些 问 题 ， 做 一 些 看 得 见 的 、 实 际 的 研 究 。 例 如 实 验 室 在 G e e k P w n 获 奖 的 H T T P S 项 目 ， 对 国 内 的 工 业 界 和 学 术 界 来 说 ， 都 不 是 重 点 关 注 的 方 向 。 但 H T T P S 是 现 在 互 联 网 的 基 础 协 议 ， 是 工 业 界 非 常 重 要 的 一 个 问 题 ， 事 关 电 子 商 务 、 电 子 政 务 等 方 面 的 安 全 。 所 以 ， 研 究 生 选 方 向 时 ， 应 该 瞄 准 在 学 术 界 和 工 业 界 有 共 性 的 现 实 目 标 。 记 者 ： 作 为 记 者 ： 作 为 X C T F 的 主 要 组 织 者 ， 您 怎 么 看 待 竞 赛 对 于 人 才 培 养 的 作 用 ？ 的 主 要 组 织 者 ， 您 怎 么 看 待 竞 赛 对 于 人 才 培 养 的 作 用 ？ 诸 葛 建 伟 ： 参 与 竞 赛 ， 可 以 磨 练 技 术 ， 提 高 研 究 和 实 践 的 能 力 。 这 些 积 累 的 基 础 能 力 ， 无 论 是 在 工 业 界 和 学 术 界 发 展 都 可 以 用 到 。 举 个 G e e k P w n 现 场 的 例 子 ， 在 智 能 路 由 大 挑 战 的 环 节 ， 蓝 莲 花 的 选 手 发 现 他 们 之 前 研 究 的 路 由 器 ， 在 比 赛 前 一 天 更 新 了 固 件 ， 导 致 原 来 发 现 的 漏 洞 不 能 利 用 。 那 么 他 们 在 所 规 定 的 时 间 内 ， 重 新 分 析 了 路 由 器 的 固 件 ， 找 到 新 的 信 息 来 适 配 原 有 的 漏 洞 利 用 程 序 ， 成 功 完 成 了 攻 击 ， 这 就 是 发 挥 了 他 们 在 C T F 比 赛 中 锻 炼 出 来 的 解 决 问 题 的 熟 练 度 和 速 度 能 力 。 这 说 明 只 要 掌 握 了 基 础 技 能 和 快 速 学 习 、 应 变 的 能 力 ， 无 论 在 比 赛 ， 还 是 面 对 实 际 的 安 全 研 究 ， 甚 至 包 括 学 术 实 验 ， 都 是 可 以 直 接 支 撑 的 。 以 我 组 织 比 赛 的 经 验 来 看 ， 足 够 多 的 比 赛 ， 可 以 保 持 选 手 以 赛 代 练 的 一 个 训 练 程 度 。 而 且 ， 比 赛 可 以 让 人 在 一 段 时 间 内 全 身 心 去 投 入 一 个 事 情 。 在 比 赛 中 成 功 克 服 所 遇 到 的 挑 战 ， 也 会 带 给 选 手 成 就 感 ， 激 励 他 去 继 续 学 习 。 另 外 ， 网 络 安 全 的 比 赛 往 往 是 一 个 团 队 形 式 ， 在 这 个 过 程 中 ， 它 就 会 很 自 然 形 成 一 种 互 帮 互 学 的 氛 围 ， 老 队 员 来 帮 助 新 队 员 来 共 同 提 高 水 平 ， 形 成 一 种 学 习 的 梯 队 ， 比 传 统 的 教 学 效 果 会 更 好 。 学 生 学 到 的 知 识 在 脱 离 了 教 学 环 境 之 后 ， 过 了 一 段 时 间 很 容 易 遗 忘 ， 但 在 比 赛 里 经 过 锻 炼 所 学 到 的 技 能 ， 往 往 非 常 深 刻 和 牢 固 。 这 也 是 为 什 么 现 在 通 过 比 赛 浮 现 出 来 的 一 些 学 生 ， 工 业 界 和 学 术 界 都 比 较 看 好 。 万 涛 ： 培 养 信 息 安 全 人 才 需 树 立 新 安 全 人 才 观 万 涛 ： 培 养 信 息 安 全 人 才 需 树 立 新 安 全 人 才 观
万 涛 ： 网 名 老 鹰 ， 2 0 1 5   G e e k P w n 嘉 年 华 评 委 ， 益 云 创 新 中 心 & I D F 实 验 室 联 合 创 始 人 ， 中 国 计 算 机 取 证 专 委 会 成 员 。 1 9 9 2 年 进 入 信 息 安 全 领 域 ， 经 历 和 见 证 了 中 国 互 联 网 安 全 产 业 的 发 展 和 演 变 历 程 。 曾 先 后 服 务 于 普 华 永 道 、 公 安 部 冠 群 金 辰 和 I B M 等 企 业 。 关 注 威 胁 情 报 、 无 线 安 全 、 智 能 硬 件 、 家 庭 光 伏 电 站 、 数 字 无 线 电 等 方 面 的 研 究 与 实 践 。 记 者 ： 您 如 何 看 待 当 前 的 信 息 安 全 人 才 培 养 体 系 ？ 记 者 ： 您 如 何 看 待 当 前 的 信 息 安 全 人 才 培 养 体 系 ？ 万 涛 ： 从 以 往 相 当 长 的 一 段 时 间 看 ， 在 信 息 安 全 人 才 培 养 上 ， 教 学 和 实 践 不 能 同 步 发 展 ， 过 去 常 见 的 现 象 是 高 学 历 并 不 能 代 表 高 能 力 。 曾 经 业 界 有 这 样 一 种 调 侃 的 说 法 ： 一 类 高 校 毕 业 生 从 事 信 息 安 全 工 作 ， 躲 在 政 府 机 构 或 银 行 总 部 等 甲 方 ， 年 薪 1 0 万 左 右 ； 二 类 高 校 学 生 ， 多 在 安 全 企 业 ， 年 薪 2 0 万 ； 偏 科 自 学 型 学 生 ， 业 有 专 长 ， 在 互 联 网 公 司 ， 年 薪 3 0 万 ； 没 接 受 高 等 教 育 的 ， 从 事 黑 产 ， 年 收 入 5 0 万 。 当 然 ， 最 近 几 年 我 们 欣 喜 地 看 到 如 清 华 、 上 海 交 大 等 高 校 出 现 了 产 学 研 结 合 注 重 攻 防 竞 技 的 学 历 与 能 力 并 进 的 优 秀 人 才 ， 但 与 市 场 以 及 企 业 需 求 以 及 行 业 发 展 来 看 ， 我 们 还 不 能 盲 目 乐 观 。 记 者 ： 您 认 为 产 生 这 种 现 象 的 主 要 原 因 是 什 么 ？ 记 者 ： 您 认 为 产 生 这 种 现 象 的 主 要 原 因 是 什 么 ？ 万 涛 ： 主 要 是 由 于 信 息 安 全 高 等 教 育 的 硬 伤 造 成 。 首 先 ， 学 科 内 容 配 置 存 在 一 定 的 滞 后 或 者 不 足 。 课 程 内 容 和 教 学 方 式 方 法 不 能 激 发 或 者 吸 引 学 生 的 兴 趣 与 学 习 热 情 ， 而 信 息 安 全 是 个 需 要 浓 厚 兴 趣 以 及 相 当 的 沉 淀 和 实 践 才 能 做 精 做 深 的 跨 界 专 业 ， 没 兴 趣 无 专 注 就 无 法 深 入 和 展 开 。 而 且 ， 当 前 学 校 的 课 程 很 多 已 经 脱 节 ， 学 生 学 到 的 是 落 后 于 产 业 界 最 新 实 践 的 过 时 内 容 。 从 师 资 队 伍 角 度 来 看 ， 很 多 教 师 也 是 半 路 出 家 ， 缺 少 安 全 实 践 和 业 务 经 验 ， 接 触 不 到 产 业 最 新 的 技 术 和 成 果 ， 不 了 解 安 全 市 场 和 安 全 业 务 需 求 。 其 次 ， 教 学 手 段 传 统 保 守 ， 缺 乏 开 展 攻 防 对 抗 实 战 的 必 要 条 件 和 风 险 防 范 能 力 。 信 息 安 全 和 物 理 化 学 一 样 ， 是 对 动 手 能 力 要 求 很 高 的 专 业 ， 不 经 历 安 全 实 战 ， 只 会 纸 上 谈 兵 ， 无 法 真 正 承 担 对 业 务 视 野 、 实 践 能 力 要 求 极 强 的 信 息 安 全 工 作 ， 更 谈 不 上 在 此 领 域 有 所 建 树 。 信 息 安 全 人 才 培 养 要 让 学 生 在 实 践 中 了 解 和 体 验 安 全 行 业 和 安 全 威 胁 ， 熟 悉 现 有 技 术 手 段 和 管 理 实 践 ， 充 分 认 知 安 全 治 理 所 涉 及 的 人 性 、 社 会 性 、 法 律 、 政 治 、 业 务 环 境 ， 真 正 具 备 快 速 进 入 信 息 安 全 领 域 的 从 业 能 力 。 记 者 ： 您 认 为 在 人 才 培 养 过 程 中 ， 最 重 要 的 因 素 是 什 么 ？ 请 您 结 合 自 己 的 经 历 ， 谈 一 下 信 息 安 全 人 才 成 长 中 的 关 键 记 者 ： 您 认 为 在 人 才 培 养 过 程 中 ， 最 重 要 的 因 素 是 什 么 ？ 请 您 结 合 自 己 的 经 历 ， 谈 一 下 信 息 安 全 人 才 成 长 中 的 关 键 要 素 。 要 素 。 万 涛 ： 安 全 人 才 培 养 过 程 中 ， 最 重 要 的 因 素 是 安 全 文 化 观 或 者 是 职 业 使 命 的 认 知 。 过 去 常 说 网 络 安 全 技 术 是 双 刃 剑 ， 说 通 俗 点 就 是 对 安 全 技 术 和 管 理 的 平 衡 性 把 握 的 认 识 和 控 制 能 力 ， 这 不 是 简 单 用 “ 武 德 ” 可 以 概 述 的 。 安 全 文 化 观 必 须 能 回 答 为 什 么 安 全 、 什 么 是 安 全 、 安 全 的 底 限 和 上 限 是 什 么 等 问 题 。 我 个 人 认 为 ， 信 息 安 全 人 才 成 长 中 的 关 键 要 素 应 包 括 ：
环 境 激 励 。 不 是 个 体 而 是 群 体 性 的 安 全 人 才 的 成 长 ， 外 部 的 激 励 环 境 非 常 重 要 。 重 文 轻 武 的 大 宋 帝 国 无 法 培 育 对 抗 蒙 元 的 将 军 。 信 息 安 全 是 集 实 用 性 和 前 瞻 性 非 常 强 的 跨 界 学 科 ， 而 其 社 会 价 值 与 彰 显 可 能 不 如 影 视 娱 乐 和 公 众 领 域 来 的 直 接 和 易 见 。 所 以 一 个 国 家 、 社 会 乐 于 支 持 ， 媒 体 主 动 传 播 ， 法 律 与 时 俱 进 ， 资 本 敢 于 投 入 的 安 全 产 业 氛 围 和 公 众 高 度 关 注 的 安 全 文 化 意 识 是 非 常 关 键 的 要 素 。 资 源 支 持 。 信 息 安 全 的 实 践 和 学 习 都 对 基 础 设 施 和 应 用 场 景 需 要 一 定 的 条 件 ， 跨 界 学 习 与 实 践 的 挑 战 很 大 ， 且 具 备 一 定 的 风 险 性 。 对 于 信 息 安 全 人 才 培 养 来 说 ， 在 今 天 没 有 必 要 每 个 人 都 从 零 开 始 ， 而 是 可 以 根 据 兴 趣 和 专 长 专 注 信 息 安 全 的 某 个 技 术 应 用 领 域 ， 也 可 以 从 行 业 认 知 出 发 ， 专 注 关 键 业 务 的 风 险 管 理 。 而 这 些 都 需 要 现 实 或 者 模 拟 现 实 的 资 源 支 持 。 所 以 在 教 学 环 境 资 源 上 ， 需 要 更 好 的 如 开 放 式 的 攻 防 实 验 室 、 甲 方 业 务 模 拟 环 境 等 资 源 支 持 与 分 享 。 对 抗 竞 技 。 信 息 安 全 人 才 培 养 和 国 防 军 事 训 练 有 类 似 的 地 方 ， 在 不 同 维 度 和 层 次 对 信 息 安 全 人 才 有 不 同 的 需 求 和 要 求 。 所 以 基 于 实 战 的 对 抗 竞 技 是 必 不 可 缺 的 环 节 ， 创 造 和 支 持 丰 富 的 不 同 层 次 的 对 抗 和 演 练 形 式 与 鼓 励 ， 既 有 利 于 信 息 安 全 人 才 的 选 拔 ， 也 带 来 更 好 的 传 播 普 及 效 应 ， 也 是 发 现 教 学 方 式 方 法 问 题 和 改 进 人 才 培 养 的 重 要 途 径 和 评 价 手 段 。 风 险 教 育 。 安 全 技 术 是 双 刃 剑 ， 善 于 运 用 和 合 理 运 用 需 要 与 之 匹 配 的 法 律 监 督 与 监 管 的 防 范 。 对 于 未 来 走 向 信 息 安 全 管 理 和 技 术 岗 位 的 信 息 安 全 人 才 来 说 ， 这 也 是 减 少 偏 离 以 及 误 入 歧 途 的 有 效 防 范 。 记 者 ： 您 如 何 看 待 当 前 院 校 、 企 业 、 独 立 的 信 息 安 全 研 究 者 ？ 他 们 有 什 么 主 要 区 别 ？ 记 者 ： 您 如 何 看 待 当 前 院 校 、 企 业 、 独 立 的 信 息 安 全 研 究 者 ？ 他 们 有 什 么 主 要 区 别 ？ 万 涛 ： 当 前 院 校 受 到 教 育 体 制 与 格 局 以 及 师 资 、 生 源 等 环 境 与 条 件 的 限 制 ， 除 了 少 数 院 校 和 老 师 ， 有 相 当 一 批 院 校 的 信 息 安 全 人 才 培 养 模 式 正 面 临 严 峻 的 挑 战 ， 但 依 然 是 未 来 信 息 安 全 人 才 最 重 要 的 来 源 ， 也 是 企 业 与 独 立 安 全 研 究 者 潜 在 的 重 要 合 作 伙 伴 ， 是 信 息 安 全 独 立 和 趋 势 研 究 最 重 要 的 潜 在 资 源 。 企 业 信 息 安 全 研 究 者 受 企 业 价 值 观 、 格 局 、 视 野 以 及 业 务 重 心 、 规 模 、 资 金 和 管 理 的 影 响 ， 特 别 是 互 联 网 企 业 的 安 全 部 门 与 传 统 安 全 企 业 的 关 注 点 依 然 存 在 一 定 差 异 或 者 分 歧 。 独 立 的 信 息 安 全 研 究 者 拥 有 最 大 的 兴 趣 自 由 度 和 灵 活 度 ， 但 受 到 信 息 安 全 行 业 巨 大 变 化 和 挑 战 的 影 响 ， 在 资 源 和 深 度 上 面 临 一 定 的 挑 战 ， 承 担 的 风 险 和 压 力 也 相 对 院 校 和 企 业 为 大 ， 但 从 安 全 产 业 和 视 野 的 格 局 来 说 ， 独 立 信 息 安 全 研 究 者 的 方 向 往 往 可 以 更 快 速 地 反 映 安 全 行 业 的 潜 在 新 方 向 和 机 遇 机 会 。 院 校 、 企 业 和 独 立 的 信 息 安 全 研 究 者 ， 和 国 家 安 全 监 管 、 执 法 部 门 等 ， 既 要 加 强 协 作 ， 又 鼓 励 支 持 开 放 竞 争 ， 才 能 共 同 构 筑 发 展 有 鲜 明 中 国 标 签 的 安 全 产 业 生 态 与 环 境 。 记 者 ： 您 如 何 看 待 比 赛 对 信 息 安 全 人 才 培 养 的 作 用 ？ 记 者 ： 您 如 何 看 待 比 赛 对 信 息 安 全 人 才 培 养 的 作 用 ？
万 涛 ： 安 全 是 在 对 抗 中 逐 步 加 强 、 改 进 和 演 进 的 ,   如 同 笔 试 不 能 绝 对 代 表 英 语 的 学 习 水 平 一 样 ， C T F 等 安 全 比 赛 的 模 式 可 以 在 非 威 胁 刺 激 环 境 下 给 信 息 安 全 人 才 一 个 接 受 挑 战 和 检 验 水 平 以 及 彰 显 自 我 和 能 力 的 机 会 ， 和 军 演 、 游 戏 竞 技 有 类 似 的 地 方 ， 也 有 利 于 吸 引 更 多 有 才 华 的 年 轻 人 投 身 信 息 安 全 事 业 。 当 然 ， 这 类 比 赛 只 是 一 种 比 较 有 可 观 赏 性 和 吸 引 企 业 和 公 众 参 与 的 模 式 之 一 ， 除 了 技 能 性 的 比 赛 ， 我 们 还 要 积 极 开 展 基 于 行 业 核 心 业 务 的 安 全 对 抗 （ 如 运 营 商 的 安 全 大 比 武 ） 、 应 急 演 练 、 渗 透 测 试 等 其 他 形 式 的 安 全 训 练 活 动 ， 丰 富 比 赛 的 模 式 与 内 容 ， 提 升 信 息 安 全 人 才 对 职 业 的 深 度 认 知 ， 避 免 浮 躁 和 流 于 形 式 。 记 者 ： 您 曾 经 提 出 新 安 全 人 才 观 ， 该 如 何 理 解 ？ 记 者 ： 您 曾 经 提 出 新 安 全 人 才 观 ， 该 如 何 理 解 ？ 万 涛 ： 现 在 的 信 息 网 络 安 全 与 过 去 相 比 发 生 了 巨 大 的 变 化 ， 或 者 说 正 在 呈 现 泛 化 的 趋 势 ， 从 维 度 来 说 包 括 但 不 限 于 有 业 务 思 维 的 基 础 安 全 、 有 态 度 的 信 息 安 全 、 有 效 益 的 社 会 安 全 、 注 重 艺 术 和 美 的 传 播 安 全 、 无 边 界 有 权 责 的 数 据 安 全 以 及 风 险 导 向 的 金 融 安 全 等 等 。 新 的 安 全 观 对 新 安 全 人 才 提 出 了 新 的 挑 战 ， 所 谓 新 安 全 人 才 观 ， 是 指 新 型 安 全 人 才 应 具 有 广 阔 的 视 野 、 平 衡 观 ， 即 能 跨 界 ， 也 兼 有 艺 术 之 美 。 作 为 安 全 行 业 人 才 ， 要 有 一 颗 极 客 的 心 ， 自 由 平 等 分 享 和 互 助 的 精 神 ， 辅 以 新 安 全 人 才 观 和 宽 广 的 视 野 。 有 更 多 的 人 才 参 与 进 来 ， 才 能 打 造 出 未 来 美 好 的 安 全 整 体 生 态 。 记 者 ： 您 认 为 将 来 信 息 安 全 人 才 的 发 展 呈 现 一 个 什 么 样 的 态 势 ？ 记 者 ： 您 认 为 将 来 信 息 安 全 人 才 的 发 展 呈 现 一 个 什 么 样 的 态 势 ？ 万 涛 ： “ 互 联 网 + ” 时 代 ， 信 息 产 业 迅 猛 发 展 ， 未 来 社 会 对 安 全 的 需 求 必 然 迎 来 一 个 强 劲 的 增 长 ， 我 们 要 看 到 对 未 来 安 全 人 才 的 潜 在 需 求 和 需 求 变 化 。 目 前 ， 社 会 各 界 对 信 息 安 全 虽 然 日 益 关 注 ， 但 还 是 对 此 缺 乏 理 解 、 参 与 和 体 验 以 及 足 够 的 尊 重 ， 这 也 影 响 了 全 社 会 对 于 信 息 安 全 人 才 的 需 求 和 认 识 ， 也 使 我 国 未 来 的 信 息 安 全 产 业 和 相 关 “ 互 联 网 + ” 产 业 对 于 安 全 人 才 的 投 入 和 储 备 存 在 总 量 不 足 和 需 求 偏 差 的 隐 忧 。 就 目 前 来 看 ， 熟 悉 硬 件 和 软 件 ， 特 别 是 有 业 务 思 维 的 “ 跨 界 ” 安 全 人 才 还 属 于 稀 缺 资 源 ， 我 们 要 立 足 当 下 ， 放 眼 未 来 ， 大 力 加 强 对 信 息 安 全 人 才 的 培 养 。 独 立 研 究 者 赵 泽 光 ： 工 作 和 兴 趣 的 统 一 体 独 立 研 究 者 赵 泽 光 ： 工 作 和 兴 趣 的 统 一 体 赵 泽 光 ： 2 0 1 5 年 G e e k P w n   嘉 年 华 第 二 名 获 得 者 。 2 0 0 1 年 在 上 海 复 旦 光 华 信 息 科 技 股 份 有 限 公 司 从 事 网 络 安 全 研 究 工 作 ， 参 与 开 发 了 入 侵 检 测 、 网 络 审 计 等 安 全 产 品 ； 从 复 旦 光 华 辞 职 之 后 几 年 时 间 ， 做 微 软 公 司 的 安 全 外 包 工 作 ， 为 微 软 提 供 其 相 关 产 品 的 安 全 漏 洞 挖 掘 服 务 。 现 在 是 自 由 职 业 状 态 ， 专 门 从 事 信 息 安 全 方 面 的 研 究 工 作 ， 在 2 0 1 4 、 2 0 1 5 年 的 P w n 2 O w n 比 赛 上 两 次 攻 破 了 I E 浏 览 器 的 f l a s h 。 记 者 ： 请 问 您 是 何 时 开 始 信 息 安 全 研 究 ？ 目 前 主 要 的 研 究 内 容 是 什 么 ？ 记 者 ： 请 问 您 是 何 时 开 始 信 息 安 全 研 究 ？ 目 前 主 要 的 研 究 内 容 是 什 么 ？ 赵 泽 光 ： 我 在 大 约 2 0 0 0 年 开 始 接 触 信 息 安 全 ， 那 时 因 为 经 常 上 B B S 才 知 道 有 这 么 一 个 领 域 ， 从 而 对 之 产 生 了 兴 趣 ， 后 来 参
加 工 作 正 好 也 是 从 事 这 方 面 的 工 作 ， 于 是 工 作 和 兴 趣 就 这 么 统 一 起 来 了 。 当 时 也 非 常 幸 运 ， 第 一 份 工 作 就 是 和 国 内 安 全 界 的 领 军 人 吴 石 在 一 起 工 作 ， 这 也 更 加 坚 定 了 我 在 信 息 安 全 领 域 发 展 的 决 心 。 目 前 我 主 要 侧 重 研 究 w i n d o w s 平 台 上 的 软 件 漏 洞 。 记 者 ： 您 认 为 国 内 智 能 安 全 市 场 是 个 什 么 状 态 ？ 将 来 的 安 全 态 势 会 呈 现 一 个 什 么 变 化 ？ 记 者 ： 您 认 为 国 内 智 能 安 全 市 场 是 个 什 么 状 态 ？ 将 来 的 安 全 态 势 会 呈 现 一 个 什 么 变 化 ？ 赵 泽 光 ： 个 人 感 觉 ， 与 微 软 、 谷 歌 等 这 些 巨 头 相 比 ， 国 内 智 能 设 备 的 厂 商 还 没 有 对 产 品 的 安 全 性 给 予 足 够 高 的 重 视 ， 更 多 的 还 是 关 注 产 品 的 功 能 以 及 带 给 用 户 的 体 验 。 现 在 随 着 国 家 对 网 络 安 全 的 日 益 重 视 、 民 间 网 络 安 全 团 体 的 有 效 推 动 以 及 媒 体 与 消 费 者 的 逐 渐 关 注 ， 将 会 极 大 促 进 厂 商 对 提 高 产 品 安 全 性 的 动 力 。 所 以 我 想 象 中 的 安 全 态 势 也 许 会 是 一 个 类 似 抛 物 线 形 状 的 曲 线 ， 安 全 问 题 先 是 会 暴 露 得 越 来 越 多 ， 之 后 在 到 达 某 个 高 度 后 再 逐 步 下 降 ， 直 至 收 敛 。 记 者 ： 比 赛 评 委 总 结 时 说 您 是 独 立 研 究 者 的 代 表 ， 您 是 怎 么 看 待 安 全 独 立 研 究 者 这 个 群 体 的 ？ 您 如 何 看 待 独 立 研 究 记 者 ： 比 赛 评 委 总 结 时 说 您 是 独 立 研 究 者 的 代 表 ， 您 是 怎 么 看 待 安 全 独 立 研 究 者 这 个 群 体 的 ？ 您 如 何 看 待 独 立 研 究 者 在 网 络 安 全 界 的 作 用 ？ 者 在 网 络 安 全 界 的 作 用 ？ 赵 泽 光 ： “ 独 立 研 究 者 ” 这 个 形 容 词 对 我 目 前 的 工 作 状 态 描 述 得 挺 准 确 ： 一 方 面 我 个 人 比 较 崇 尚 自 由 ， 另 一 方 面 还 是 在 坚 持 做 网 络 安 全 的 技 术 研 究 。 我 对 “ 独 立 研 究 者 ” 这 个 群 体 的 现 状 并 不 是 十 分 了 解 ， 但 是 我 所 认 识 的 “ 安 全 独 立 研 究 者 ” 大 都 是 秉 承 着 “ 研 究 、 创 新 、 不 做 恶 ” 这 样 的 态 度 积 极 工 作 、 积 极 生 活 的 。 我 觉 得 所 谓 “ 独 立 研 究 者 ” ， 只 不 过 是 个 人 对 自 己 的 工 作 形 式 的 一 种 选 择 。 无 论 是 在 公 司 里 或 者 科 研 院 所 或 者 自 由 职 业 ， 并 不 影 响 研 究 本 身 的 过 程 和 结 果 。 如 果 说 有 差 别 的 话 ， 也 许 自 由 职 业 在 选 择 研 究 方 向 上 会 有 较 大 的 自 主 性 。 所 以 ， 不 论 什 么 形 式 的 研 究 者 ， 他 们 在 网 络 安 全 界 的 作 用 是 一 样 的 — — 发 现 问 题 、 寻 找 对 策 ， 为 提 高 网 络 安 全 贡 献 一 份 力 量 。 记 者 ： 目 前 国 内 的 安 全 人 才 缺 口 很 大 ， 您 认 为 主 要 原 因 是 什 么 ？ 对 于 网 络 安 全 人 才 的 培 养 ， 您 有 什 么 建 议 ？ 记 者 ： 目 前 国 内 的 安 全 人 才 缺 口 很 大 ， 您 认 为 主 要 原 因 是 什 么 ？ 对 于 网 络 安 全 人 才 的 培 养 ， 您 有 什 么 建 议 ？ 赵 泽 光 ： 我 觉 得 目 前 安 全 人 才 的 短 缺 更 多 的 是 一 种 流 动 性 或 者 结 构 性 的 短 缺 。 首 先 ， 一 些 愿 意 投 入 的 企 业 拥 有 较 多 的 人 才 资 源 ， 导 致 了 一 些 急 需 但 没 有 投 入 的 企 业 招 不 到 好 的 人 ； 其 次 ， 整 个 行 业 的 成 熟 度 不 够 ， 专 业 信 息 安 全 公 司 数 量 不 足 ， 他 们 所 提 供 的 信 息 安 全 技 术 服 务 不 能 有 效 满 足 相 关 需 求 。 关 于 人 才 培 养 ， 关 键 还 是 要 从 行 业 发 展 入 手 ， 行 业 成 熟 度 提 高 了 ， 自 然 有 更 多 的 人 愿 意 进 入 这 个 行 业 ， 并 且 自 发 的 学 习 和 提 高 ， 这 要 比 被 动 接 受 培 训 效 率 更 高 、 效 果 更 好 。 对 于 安 全 人 才 的 定 义 我 觉 得 可 以 不 仅 仅 局 限 于 专 业 技 术 人 才 ， 也 需 要 一 些 “ 安 全 布 道 者 ” 。 业 界 既 需 要 专 业 技 术 人 才 做 专 业 的 研 究 来 进 行 突 破 、 创 新 ， 也 需 要 “ 布 道 者 ” 来 夯 实 基 础 ， 提 高 整 个 产 品 开 发 过 程 的 安 全 能 力 。 就 好 比 教 育 领 域 既 需 要 大 学 教 授 、 博 导 ， 也 需 要 大 量 中 小 学 、 幼 儿 园 教 师 。 记 者 ： 近 年 来 网 络 安 全 方 面 的 比 赛 很 多 ， 从 中 脱 颖 而 出 了 不 少 新 秀 ， 您 对 这 种 人 才 选 拔 体 系 是 如 何 看 待 的 ？ 记 者 ： 近 年 来 网 络 安 全 方 面 的 比 赛 很 多 ， 从 中 脱 颖 而 出 了 不 少 新 秀 ， 您 对 这 种 人 才 选 拔 体 系 是 如 何 看 待 的 ？
赵 泽 光 ： 比 赛 多 说 明 行 业 开 始 “ 热 ” 了 ， 是 好 事 。 虽 然 我 并 不 觉 得 比 赛 是 一 个 很 有 效 的 人 才 选 拔 手 段 ， 但 比 赛 肯 定 是 一 个 好 的 平 台 ， 鼓 励 选 手 在 自 己 擅 长 的 领 域 、 有 优 势 的 领 域 发 展 ， 并 给 他 们 机 会 展 示 成 果 ， 让 人 们 知 道 “ 行 行 出 状 元 ” ， 能 有 效 地 促 进 更 多 的 人 才 投 入 到 这 个 行 业 里 来 。 记 者 ： 您 怎 么 评 价 当 前 我 国 的 网 络 安 全 态 势 ？ 您 认 为 该 如 何 加 强 ？ 记 者 ： 您 怎 么 评 价 当 前 我 国 的 网 络 安 全 态 势 ？ 您 认 为 该 如 何 加 强 ？ 赵 泽 光 ： 随 着 信 息 化 的 不 断 深 入 ， 网 络 安 全 变 得 越 来 越 重 要 这 是 毋 庸 置 疑 的 。 近 几 年 国 内 安 全 领 域 的 人 才 越 来 越 多 ， 也 取 得 了 很 多 值 得 骄 傲 的 成 绩 。 我 认 为 现 在 国 内 的 信 息 安 全 能 力 在 某 些 方 面 已 经 逐 渐 赶 上 了 国 际 领 先 水 平 ， 但 是 就 整 个 信 息 安 全 产 业 的 成 熟 度 方 面 ， 还 离 国 际 领 先 存 在 着 一 定 的 差 距 。 要 提 高 整 体 网 络 安 全 水 平 ， 是 由 多 方 面 因 素 决 定 的 ， 绝 不 仅 仅 是 只 靠 信 息 安 全 工 作 者 一 己 之 力 就 能 达 到 的 ， 还 需 要 国 家 、 企 业 、 用 户 等 多 方 面 共 同 努 力 才 能 达 成 。 长 亭 科 技 ： 兴 趣 是 学 习 和 创 业 的 最 大 动 力 长 亭 科 技 ： 兴 趣 是 学 习 和 创 业 的 最 大 动 力 杨 坤 ： 清 华 大 学 网 络 与 信 息 安 全 实 验 室 博 士 生 ， 北 京 长 亭 科 技 有 限 公 司 首 席 安 全 研 究 员 及 联 合 创 始 人 ， 美 国 加 州 大 学 伯 克 利 分 校 访 问 学 者 。 带 领 长 亭 科 技 的 研 究 团 队 在 硬 件 破 解 大 赛 G e e k P w n 上 攻 破 多 款 设 备 ， 获 得 大 奖 ， 入 选 G e e k P w n 名 人 堂 。 作 为 蓝 莲 花 战 队 队 长 ， 带 领 战 队 连 续 三 年 闯 入 D E F C O N   C T F 全 球 总 决 赛 ， 成 为 中 国 历 史 上 的 首 次 突 破 。 主 要 研 究 软 件 漏 洞 挖 掘 和 利 用 技 术 。 陈 宇 森 ： 浙 江 大 学 竺 可 桢 荣 誉 学 院 本 科 毕 业 ， 北 京 长 亭 科 技 有 限 公 司 联 合 创 始 人 ， 美 国 西 北 大 学 访 问 学 者 。 曾 作 为 蓝 莲 花 战 队 主 力 成 员 ， 和 团 队 一 同 拿 下 国 外 许 多 奖 项 。 在 国 内 的 一 系 列 比 赛 中 ， 获 得 了 第 二 届   3 6 0   杯 大 学 生 信 息 安 全 竞 赛 总 决 赛 冠 军 、 第 四 届 西 电 网 络 攻 防 竞 赛 冠 军 、 首 都 网 络 信 息 安 全 日 攻 防 竞 赛 冠 军 、 A L I C T F 资 格 赛 冠 军 等 多 个 冠 军 。 主 要 研 究 W e b 安 全 与 渗 透 技 术 。 记 者 ： 记 者 ： 如 何 看 待 你 们 在 如 何 看 待 你 们 在 G e e k P w n 的 胜 利 ？ 的 胜 利 ？ 杨 坤 ： 现 在 智 能 硬 件 越 来 越 火 ， 几 乎 每 个 人 都 会 用 到 路 由 器 、 摄 像 头 这 种 设 备 ， 虽 然 我 们 的 主 业 是 企 业 安 全 ， 但 我 们 团 队 的 能 力 是 全 方 面 的 ， 有 智 能 硬 件 安 全 研 究 的 能 力 。 所 以 我 们 就 尝 试 发 挥 一 下 这 方 面 的 能 力 ， 研 究 一 下 常 用 的 这 些 设 备 里 到
底 有 没 有 问 题 ， 借 助 G e e k P w n 这 个 平 台 ， 即 帮 助 用 户 ， 也 教 育 市 场 ， 督 促 厂 家 把 安 全 做 好 。 记 者 ： 记 者 ： 为 什 么 选 择 创 业 ？ 成 立 长 亭 科 技 的 初 衷 是 什 么 ？ 为 什 么 选 择 创 业 ？ 成 立 长 亭 科 技 的 初 衷 是 什 么 ？ 杨 坤 ： 国 内 现 在 急 需 安 全 人 才 ， 我 这 一 批 出 来 的 有 的 去 了 大 的 互 联 网 公 司 ， 有 的 去 了 实 验 室 ， 像 我 这 样 创 业 的 比 较 少 见 。 首 先 我 认 为 市 场 有 非 常 好 的 机 会 ， 现 在 国 内 信 息 安 全 产 业 的 产 值 和 国 外 相 比 差 好 几 个 数 量 级 ， 市 场 潜 力 巨 大 。 同 时 我 们 又 非 常 喜 欢 信 息 安 全 ， 我 们 团 队 里 很 多 人 开 始 都 不 是 学 信 息 安 全 的 ， 但 在 我 们 打 C T F 比 赛 （ 网 络 安 全 技 术 人 员 之 间 进 行 技 术 竞 技 的 一 种 比 赛 形 式 ） 的 三 年 多 时 间 里 ， 大 家 对 安 全 的 技 术 着 迷 了 ， 决 定 以 后 转 行 做 安 全 。 所 以 我 们 打 完 比 赛 后 ， 在 2 0 1 4 年 7 月 成 立 了 长 亭 科 技 ， 长 亭 的 英 文 是 C h a i t i n ， 在 数 学 中 ， 它 是 一 个 不 可 计 算 数 ， 是 一 个 信 息 量 无 穷 大 的 数 学 对 象 ， 我 们 也 希 望 我 们 解 决 网 络 安 全 问 题 的 能 力 是 无 限 的 。 陈 宇 森 ： 我 毕 业 时 拿 到 了 很 多 大 互 联 网 公 司 的 邀 请 ， 但 我 觉 得 现 在 这 些 志 同 道 合 的 人 ， 将 来 不 一 定 能 遇 得 到 ， 人 都 是 散 容 易 ， 再 聚 起 来 很 难 。 而 且 互 联 网 不 断 发 展 ， 安 全 是 互 联 网 的 重 要 基 础 ， 安 全 行 业 现 在 是 一 个 正 在 上 升 的 阶 段 ， 大 家 都 在 关 注 。 我 相 信 我 们 团 队 的 技 术 实 力 ， 期 待 可 以 用 我 们 的 能 力 ， 去 实 现 改 变 当 前 互 联 网 脆 弱 局 面 的 梦 想 。 记 者 ： 记 者 ： 你 为 什 么 选 择 从 事 信 息 安 全 事 业 ？ 你 为 什 么 选 择 从 事 信 息 安 全 事 业 ？ 杨 坤 ： 我 的 本 科 是 清 华 电 子 系 ， 学 的 是 电 路 信 号 微 波 、 雷 达 之 类 的 内 容 ， 但 感 觉 没 有 太 大 兴 趣 ， 反 而 是 在 本 科 期 间 做 了 很 多 软 件 开 发 方 面 的 事 ， 对 这 块 兴 趣 很 大 。 刚 开 始 读 研 尝 试 的 是 网 络 方 向 ， 过 了 一 段 时 间 发 现 还 是 没 有 兴 趣 ， 后 来 接 触 到 网 络 中 心 研 究 信 息 安 全 的 实 验 室 ， 一 下 子 觉 得 兴 趣 来 了 ， 最 后 决 定 开 始 研 究 软 件 安 全 。 陈 宇 森 ： 我 是 在 浙 大 读 本 科 的 时 候 ， 参 加 了 一 些 安 全 的 比 赛 ， 感 觉 得 了 第 一 名 很 有 成 就 感 ， 而 且 的 确 学 到 很 多 东 西 ， 觉 得 这 是 一 个 很 有 意 思 的 事 情 。 我 们 当 时 有 一 个 小 团 队 ， 比 赛 时 碰 到 蓝 莲 花 觉 得 很 厉 害 ， 后 来 就 加 入 了 蓝 莲 花 ， 一 起 打 比 赛 ， 到 现 在 的 创 业 。 记 者 ： 从 你 的 学 习 经 历 ， 感 觉 目 前 的 院 校 信 息 安 全 人 才 教 育 模 式 是 什 么 样 的 状 况 ？ 记 者 ： 从 你 的 学 习 经 历 ， 感 觉 目 前 的 院 校 信 息 安 全 人 才 教 育 模 式 是 什 么 样 的 状 况 ？ 杨 坤 ： 我 认 为 在 本 科 阶 段 ， 教 学 应 该 侧 重 计 算 机 方 面 的 基 础 ， 而 不 是 直 接 去 教 一 些 安 全 方 面 的 技 巧 或 能 力 。 信 息 安 全 技 术 是 不 断 在 发 展 的 ， 就 像 我 们 打 C T F 一 样 ， 用 了 很 多 技 巧 ， 也 是 一 直 在 推 陈 出 新 。 但 高 校 里 的 课 经 常 是 几 年 都 不 变 ， 有 些 东 西 很 快 就 会 过 时 ， 所 以 我 觉 得 顶 尖 的 安 全 技 术 ， 不 应 该 是 通 过 这 种 传 统 的 课 堂 来 教 学 ， 而 是 通 过 自 身 的 兴 趣 去 钻 研 、 去 获 取 。 课 堂 里 面 应 该 教 授 基 础 知 识 ， 比 如 计 算 机 方 面 的 传 统 基 础 课 ， 教 给 你 计 算 机 、 软 件 是 如 何 运 作 的 ， 有 了 这 个 基 础 ， 再 去 研 究 一 些 安 全 漏 洞 、 一 些 利 用 的 技 巧 ， 就 相 对 简 单 了 。 陈 宇 森 ： 从 我 和 圈 子 里 的 朋 友 的 体 会 来 说 ， 早 期 国 内 的 很 多 院 校 ， 对 信 息 安 全 的 理 解 就 是 好 好 学 数 学 ， 好 好 搞 密 码 学 ， 我 觉 得 有 点 不 太 科 学 。 我 认 为 信 息 安 全 更 多 的 是 一 个 偏 向 实 践 的 学 科 ， 既 需 要 有 人 来 做 顶 层 设 计 ， 更 需 要 加 强 实 际 操 作 的 学 习 。 很 多 安 全 问 题 都 是 出 在 实 际 操 作 上 ， 隐 藏 在 细 节 里 ， 如 写 代 码 的 时 候 稍 有 疏 忽 ， 就 会 产 生 漏 洞 。 信 息 安 全 考 验 的 是 一
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理