Tel :010-50866166

新闻报道

永信至诚技术支持:网络安全大赛已成高校学习的有益补充

目前高校学子对于网络安全技能的掌握与社会实际需求还有一定的不足,而通过参加多种形式的网络安全大赛,通过大赛的历练,无疑是对校园学习的有益补充。

2015年,国内可谓是网络安全大赛元年,各个行业主办的网络安全大赛此起彼伏。其中,作为网络安全人才培养的重要基地,不少地区的高效之间举办了多场网络安全大赛,吸引了大批高校团队的参加。那么在实践比赛中,高校参赛选手的表现如何?

\

北京永信至诚科技股份有限公司副总监 姜大海

\

北京永信至诚科技股份有限公司部门经理 刘博鹤

为多场网络安全大赛提供现场技术支撑的永信至诚技术人员姜大海、刘博鹤深有感触,特别总结出了以下几点:

1、部分学校开设信息安全课程,偏向定向培养人才,但课程偏理论知识且不成体系,学生与实际安全事件接触少,也接触不到攻防比赛,没有实践经验,能力比较弱。目前的各大赛事属于纯实践,对学生起到了提升,也帮助院校培养攻防能力全面发展的人才。

2、高校类网络安全竞赛存在问题:学生水平不高,CTF题还好,但线下攻防题目难度对学生来说有点难度。现在高校选手能在比赛中脱颖而出的还是凤毛麟角。高校选手在比赛中更关注题目本身的解法,而来自企业的参赛选手更关注对方是如何得分,己方的防守差在哪里。

目前来说,解题实力比较高的是XCTF和国家单位的参赛选手,实践是培养网络安全人才最靠谱的方式,而培养白帽黑客比黑帽要难的多。XCTF是国内目前最顶级的比赛之一,它对赛事规格把控最严格,参赛选手专业素养高,比赛排名

3、期望的改变:制服敌人的最好方法就是了解敌人。竞赛可以分成攻方和守方,上半场选手在攻方,下半场就换到守方,选手分别在攻方和守方区域进行对抗比赛,全面培养人才攻守兼备的能力。
未来竞赛会将的观赏性和实际数据的展示相结合,形成的新的比赛形式对选手、观赛观众、企业都能形成很完美的链环。
期望学校、主办方举办比赛的出发点是为了教育和学术而不是其他与比赛无关的原因。

4、对选择人才的企业,可以在比赛中、后对参赛选手使用攻防方式、擅长方向数据分析,不但便于企业选择合适的人才,更可以在赛后让选手们通过复盘进行战术分析。

显然,从二人的总结中可以看出,目前高校学子对于网络安全技能的掌握与社会实际需求还有一定的不足,而通过参加多种形式的网络安全大赛,通过大赛的历练,无疑是对校园学习的有益补充。可以更清楚看清自身的能力特点,也能发现自己的不足,有助于确定更精准的学习方向。2016年,永信至诚还将支持更多的网络安全大赛,也希望更多的校园学子能够参与进来,锻炼自己,提升自己,争取早日成为社会需要的实战型安全人才