鍊鋼秘辛：鐵三賽華東賽區三大冠軍領隊為您支招

E安全6月17日訊
來自浙江警察學院、中國礦業大學、南京航空航天大學、華東理工大學、金陵科技學院、中國科學技術大學、上海電機學院、上海交通大學、上海建橋學院、南京郵電大學等11所高校在杭州參加了2016-2017賽季信息安全鐵人三項賽華東賽區「安恆杯」賽事。E小編有幸跟三個項目的冠軍以及他們的帶隊老師做了短暫的溝通，希望通過帶隊老師的視角，能夠管中窺豹，供所有希望通過以賽代練，孜孜以求培養網路安全人才的讀者參考。

2016-2017賽季信息安全鐵人三項賽華東賽區數據賽冠軍領隊

浙江警察學院 斯進老師

數據賽很有創新但題型要有所改進

鐵三賽分成數據分析賽、逆向賽和Web滲透賽，這樣的賽事結構與以前我們參加的CTF比賽相比，多了數據分析賽，並且這種將安全信息與數據分析相結合的模式體現了安全技術新的發展趨勢，很有創新性。

我的學生未來將走向網路犯罪偵查的工作崗位，對於數據分析、逆向分析和web滲透的能力有很高要求，因此這次比賽出題類型與我的培養目標還是比較契合的。

數據分析賽應充分體現大數據分析的特點，提供白數據和黑數據，讓學生建模進行機器學習，在此基礎上對目標數據包進行分析提取其中的黑數據，這樣既考查了學生對網路數據包和安全日誌的知識，又考查了學生機器學習的知識，才能稱得上真正意義上的數據分析。希望在未來的出題類型上，能從以上方面有所側重。同時，為了使鐵三賽持續推進，更具有生命力，也希望組委會能搭建大賽平台提供日常的專題訓練和知識輔導。

以賽代練，為學生搭建成長平台意義重大

在以前的信息安全教學過程中，我發現學生往往會學得很迷茫，不知道學了有什麼用，因此在2014年我帶領學生開始參加了社會上的信息安全比賽，我認為打比賽只是一種手段

，通過比賽促進學生學習信息安全的各方面知識，促進他們反覆提高自己的信息安全技能。信息安全知識博大精深面很廣，我還引導學生根據自己的特點和興趣愛好，選擇信息安全中的某一方向進行深入研究，因此，我的隊員各有特點，有的擅長逆向，有的擅長web,有的擅長密碼破解。

在團隊建設中，依靠社團活動，組織新生選拔，普及信息安全知識，發掘一些好苗子，在對新生進行基礎培訓後，由學長發掘和培育新鮮血液，對他們進行培育。同時，在核心團隊中實行每周例會制，每位成員都要彙報一周的學習情況，並甄選技術專題進行技術演講，分享比賽心得，這樣既促使每位成員不斷提高自己，又營造了相互學習的氛圍。除此之外，我還打造了校內信息安全學習平台，可以向學生提供信息安全基礎學習、日常CTF和AWD訓練，訓練題目除了企業提供之外，更多是核心成員參賽後的賽題總結和凝鍊。

此次比賽也讓我看到了各大高校高手如雲，未來我們將加強校際交流，校企合作，從國內走向國際，是我們戰隊的中長期目標。也希望大賽組委會能創造條件，促進國際交流，為我們走向國際搭建平台。

2016-2017賽季信息安全鐵人三項賽華東賽區個人賽冠軍領隊

中國礦業大學 張立江老師

數據賽讓我們找到了培養學生的新內容

隨著近幾年的發展，國內的網路安全相關的競賽越來越多，水平也參差不齊。類型也在發展，當前比較流行的CTF主要有三種模式：解題模式（比如本次鐵三的個人賽、數據賽）、滲透模式（比如鐵三的企業賽）和攻防模式AWD等。三種方式互為補充。

本次鐵三賽最大的亮點，個人認為就是數據賽，這次是我們第一次參加該種類型的比賽，隨著互聯網的發展，數據量越來越大，怎麼從海量數據裡面找出網路安全問題是一個非常重要的能力。這也給我們學生的培養增加了新的內容。因此，鐵三賽較為全面的涵蓋了當前網路安全的各個方面，對高校培養滿足企事業單位需求的人才提出了新的挑戰和機遇。

比賽是一種形式，我們更看中的是通過比賽我們的學生可以對當前網路安全的發展情況和對人才的需求情況有更深入的了解，據此，反哺學習提高。

另外一個值得肯定的就是企業參與指導和培訓的方法非常好，希望能進一步推廣，我相信很多高校都期望這種方式的交流和合作。

?校企聯合，學長引路，不做賽棍，早發現好苗子

作為老師，看到自己的學生能力現在已經在某些方面超越自己，是一件非常自豪的事情，看到自己的學生站在領獎台上，走進國內知名安全企業工作就是一種對我們工作的最大的肯定。

近年來我們學院加強了對學生競賽的支持，有一批老師參與其中，從開始的一無所知到取得今天的一點成績，還是挺有感觸。我們參加這種類型的比賽也是從安全企業的邀請賽開始的，開始的成績就不說了。有幸的是，我們發現了部分對網路安全非常感興趣的學生，我們一拍即合，創建了我們的BXS Team（開始叫「小草」，因為我們沒有任何的經驗，只能摸索）。

團隊成立之後，我們自己舉辦了首屆中國礦業大學網路安全技能大賽，整個的平台和題目全部都由我們的同學來負責。從中我們發現了低年級的網路安全愛好者。隊伍得以壯大。從此，我們自己進行培訓、講座、參與一些比賽，開始有了一些眉目，也感謝我們團隊的學生，他們的無私奉獻成就了我們的現在。

為了進一步提高，我們團隊自己搭建了自己的實訓平台和競賽平台，用於我們日常的練習和校級的競賽。即使已經畢業的優秀成員也會一直對我們團隊的發展提供支持。

我們現在基本形成了高年級培養低年級學生的相對可持續的培養模式，對於網路安全愛好者盡量做到早發現、早引導、早培養。

當然，我們現在也面臨著一些問題，比如技能上的瓶頸，因此我們也希望有更多的安全企業能跟我們建立深入合作，在學生培養方面提高水平。

我們學院一直秉承「學競研工」一體化的培養機制，所以競賽是我們培養學生過程中的重要一環，當然比賽不是目的，所以我們也不打算培養圈子裡面所謂的「賽棍」。我們也希望能有能力參加國際賽事，但是難度很大，因此期望能跟企業聯合或者高校之間建立聯合戰隊的方式進軍國際賽事。

期待國內精品賽事走出國門

國內的安全賽事越來越多，也湧現出了一批優秀的賽事，也給我們學生提供了驗證和提高自己能力的舞台。但因為國內網路安全的發展較晚，從各方面的反饋看來，國內賽事的難度和重視的考察點跟國際賽事還是有區別的，我們希望隨著發展，國內賽事的水平儘快趕上或超越國際賽事，也希望國內的一些精品賽事能走出國門，走向世界！

2016-2017賽季信息安全鐵人三項賽華東賽區企業賽冠軍領隊

中國科學技術大學郭玉剛老師

學生受到鼓舞，改進教學歷練戰隊，期待更多參與比賽

本次賽事是戰隊3月下旬組隊以來參加的第一場比賽，戰隊的小夥伴們表現出了極高的學習和適應能力，雖然暴露出不足但也積累了寶貴的經驗，希望小夥伴們在接下來的全國賽總決賽中賽出更高水平。

「星雲戰隊」的名字取自我校BBS「瀚海星雲」站，

戰隊的組織充分體現了我校由信息學院、計算機學院、物理學院、數學學院和研究生院等多學院共建網路空間安全一級學科的特點，戰隊同學也是來自多個院系。科大有「紅專並進，理實交融」的校風，非常重視通識教育，學生們的數理基礎紮實，邏輯思維能力強，學東西非常快。

參加這樣的大賽，並獲得這樣的榮譽，同學們不但鍛煉了實戰能力，更是受到很大的鼓舞。比賽中的題目更貼近實戰，這些信息也可以反饋到我們的教學中，例如我承擔的信息安全綜合實踐課程，就可以在教學內容上更貼近實戰、貼近企事業單位的實際需求。

同時，我在指導戰隊的過程中特別重視與企業的緊密合作，為同學們創造向一線的技術專家學習的機會，也希望今後能多跟網路安全企業合作，改進教學和歷練戰隊的同時，也為企業培養一些實戰需要的人才。

從這次比賽中我們學到很多經驗和知識，也看到很多優秀的兄弟院校的模式很好，值得我們借鑒和學習。我們願意建立並加強校校合作和校企合作，期望能夠帶領戰隊參加更多更高水平的國內比賽，將來能夠參加國際賽，也希望我們的賽事越辦越好，走向國際！

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！