序——做網絡安全競賽高質量發展的推動者

Nu1L戰隊的同學們編寫了這本《從0到1：CTFer成長之路》，希望我寫一個序。對于Nu1L戰隊，我的了解主要來自“強網杯”全國網絡安全挑戰賽和“強網”擬態防御國際精英邀請賽，在這兩個國內很優秀的競賽平臺上，他們都取得了很好的成績，也為擬態防御白盒測試做了很多工作。希望他們今后繼續努力，爭取為我國網絡空間安全技術創新做貢獻；也希望這本書能為更多的年輕人學習、掌握網絡空間安全知識與實踐技能提供幫助，激發前行的動力。

“網絡空間的競爭，關鍵靠人才。”“網絡安全的本質在對抗，對抗的本質是攻防兩端的能力較量。”這些重要論述說明了兩個基本問題：其一，人是網絡安全的核心；其二，提高人的能力要靠實踐鍛煉。由此，網絡安全競賽對于提升人才培養質量效益具有特殊意義。從2018年開始，通過“強網杯”等一些列競賽的推動，我國網絡安全競賽和人才培養進入了一個蓬勃發展的新階段。但是，我們也看到了諸多問題，比如：競賽質量良莠不齊，競賽程式化、商業化、娛樂化日趨嚴重，職業選手也就是“賽棍”混跡其中，競賽和人才培養、產業發展相脫節，等等。面對這些問題，我們既需要對網絡安全競賽進行規范，更需要推動競賽高質量發展，讓競賽回歸到服務人才培養、服務產業進步、服務技術創新的初心和本源上。

網絡安全競賽高質量發展，不是看規模有多大，不是看指導單位的層級有多高，更不是看現場有多么酷炫，而是要看究竟解決了或者幫助解決了什么實際問題，看實實在在取得了什么效益，看對網絡空間安全發展有什么實際推動作用。一句話，高質量發展的核心就是一個字——“實”。

競賽要與人才培養相結合。當前，我國網絡安全人才培養還處于一個逐步成熟的發展階段，其中最大的一個問題是課程體系和實踐教學體系還未完全形成。網絡安全競賽對于助推實踐教學體系形成，具有一定的意義，這個過程也是高質量發展的重要基礎。需要匯集更多的智慧和力量，把競賽中的技巧、經驗上升到教育學的層面，并結合理論知識架構，升華為教學體系、衍化為實驗項目、固化為實踐平臺。把題目抽象為科目，才會有更大的普適性，才能便于更多的人學習、實踐網絡安全，競賽也就有了源源不斷的競技者，有更強的生命力。這個工作很有意義，希望大家廣泛參與。

競賽要與產業發展相結合。今天我們都在講新工科，那么什么是新工科？新工科就是要更加突出“做中學”。建設新工科，需要產教融合，“象牙塔”培養不出新工科人才。網絡安全競賽，就是要架起人才培養和產業發展之間的一座橋梁，為產業發展服務，這樣才會有高質量發展的動力。網絡安全競賽需要打破當下“大而全”“大呼隆”的局面，要進行“小而精”的變革，圍繞專門領域、細分產業、真實場景設置“賽場”，不斷強化指向性、針對性，以點帶面，匯聚更多的企業、供應商參與其中，增加產教融合的黏性。希望未來可以看到更多的“專項賽”，這也需要大家共同努力。

競賽要與技術創新相結合。網絡安全中有一個很大痛點，就是安全性難以驗證，安全往往處于自說自話的層面。我曾經多次講：“安全不安全，‘白帽們’說了算。”我國網絡安全技術創新還有很長的路要走，網絡安全競賽應該在這個進程中起到推動作用，這是高質量發展的更高目標。我們舉辦了三屆“強網”擬態防御精英賽，就是讓“白帽們”都來打擂臺，為內生安全技術“挑毛病”。總的感覺，大家還沒有使出全力、拿出“絕活”，這里有賽制需要進一步創新的問題，也有這類比賽的土壤還不夠肥沃的問題。未來希望大家多到紫金山來打比賽，共同推動內生安全技術發展。

希望Nu1L戰隊和更多CTFer走到一起，不但做網絡安全競賽的競技者，更要努力做網絡安全競賽高質量發展的推動者，攜起手來為網絡強國建設添磚加瓦。

戰略支援部隊信息工程大學