炎炎夏日，又到了吃西瓜追劇的幸福日子，提起這個(gè)夏天最為火熱的電視劇，繞不開由楊紫、李現(xiàn)主演的《親愛的，熱愛的》。這部以“CTF”賽事（網(wǎng)絡(luò)安全大賽）為背景，講述青年逐夢(mèng)的偶像劇，連續(xù)多天霸占熱點(diǎn)話題，原因不僅僅是因?yàn)閻矍椋且环菽贻p人對(duì)網(wǎng)絡(luò)安全技術(shù)的熱血與夢(mèng)想。

劇中“攔截”“修復(fù)漏洞”“防御漏洞”“奪旗”等網(wǎng)絡(luò)安全術(shù)語的出現(xiàn)，把網(wǎng)絡(luò)安全人才推上了熱點(diǎn)，網(wǎng)絡(luò)安全再次受到重視。有網(wǎng)友表示，正是因?yàn)榭戳穗娨晞。J(rèn)真搜了什么是CTF，并且想認(rèn)真學(xué)習(xí)它；也有網(wǎng)友表示，網(wǎng)絡(luò)攻防（CTF）還挺吸引人的，挺酷的；還有網(wǎng)友表示，真正了解CTF，可能也不會(huì)喜歡了。

CTF到底是什么？

所謂CTF（CaptureTheFlag），又名奪旗賽，是網(wǎng)絡(luò)安全領(lǐng)域中安全技術(shù)人員之間進(jìn)行技術(shù)競(jìng)技的一種比賽形式。并且，它有多種比賽形式。

那么，現(xiàn)實(shí)中的CTF為哪般呢？

CTF不是玩游戲

“SP戰(zhàn)隊(duì)在決勝局中，率先攻擊了對(duì)方的服務(wù)器。”

“開局SP選擇一鼓作氣，向?qū)Ψ椒?wù)器植入了蠕蟲病毒。”

……

“讓K●K的服務(wù)器瀕臨癱瘓狀態(tài)。”

這是電視劇一開始的臺(tái)詞和比賽形式，對(duì)戰(zhàn)雙方防守自己的服務(wù)器，攻擊他組的服務(wù)器。

那么真正的CTF比賽是這樣嗎？“真實(shí)的CTF比賽，賽制較為復(fù)雜，分二進(jìn)制安全、Web安全、移動(dòng)安全、密碼學(xué)等方向，具體形式有解題賽、攻防賽、混合賽等。其大致流程，參賽團(tuán)隊(duì)之間通過進(jìn)行攻防對(duì)抗、程序分析等形式，率先從主辦方給出的比賽環(huán)境中得到一串具有一定格式的字符串或其他內(nèi)容，并將其提交給主辦方，從而奪得分?jǐn)?shù)。”專業(yè)舉辦CTF比賽的永信至誠(chéng)市場(chǎng)總監(jiān)付磊這樣說。

“現(xiàn)實(shí)的CTF中，漏洞往往是主辦方刻意設(shè)計(jì)的，并非由選手因?yàn)榕R場(chǎng)表現(xiàn)而產(chǎn)生。實(shí)際上，網(wǎng)絡(luò)安全比賽的節(jié)奏比較慢，完全照搬到劇中，會(huì)不好看。”杭州的CTF大神級(jí)戰(zhàn)隊(duì)———杭州電子科技大學(xué)的Vidar-Team現(xiàn)任隊(duì)長(zhǎng)陳曉源說。

此外，在電視劇中，男主角的爺爺，雖然已經(jīng)定居挪威，還是對(duì)孫子從事的職業(yè)頗有微詞，總是埋怨他“還在玩電腦啊”。而男主角的職業(yè)，也成為他和女朋友佟年感情的主要障礙。因?yàn)橘∧陭寢屨J(rèn)為，韓商言從事的“不是什么正經(jīng)職業(yè)”。

“過去，大家以為玩CTF就是‘玩電腦的’，卻不知他們已經(jīng)在不經(jīng)意中參與到了網(wǎng)絡(luò)強(qiáng)國(guó)的戰(zhàn)略中來。就我個(gè)人來說，把CTF玩好了，其實(shí)是挺有前途的。”陳曉源說。

陳曉源告訴記者，當(dāng)年我們的網(wǎng)絡(luò)安全社團(tuán)成立，大家開始時(shí)只是因?yàn)榕d趣，可是做著做著就發(fā)現(xiàn)，原來我們也可以用這種方式報(bào)效國(guó)家和社會(huì)。我們團(tuán)隊(duì)曾經(jīng)參加過國(guó)際網(wǎng)絡(luò)安全最高水平競(jìng)賽的DEFCON，也取得了不錯(cuò)名次。除了刻苦訓(xùn)練，平時(shí)，團(tuán)隊(duì)也積極參與各個(gè)網(wǎng)絡(luò)平臺(tái)的眾測(cè)活動(dòng)，一旦發(fā)現(xiàn)安全漏洞，就會(huì)向相關(guān)的安全廠商提出來。

“就像劇中所說的那樣，開始時(shí)打CTF比賽，很少是為了獎(jiǎng)金，因?yàn)楠?jiǎng)金算不上高。現(xiàn)在我們打CTF比賽，也不是為了獎(jiǎng)金，而是為了提高能力，為將來投身國(guó)家網(wǎng)絡(luò)安全事業(yè)做好知識(shí)技能儲(chǔ)備。”陳曉源說。

“就像電視劇主題曲《無名之輩》所唱的，也許很累一身狼狽，也許卑微一生無為，誰生來不都是一樣，盡管叫我無名之輩。”陳曉源說，電視劇熱并不等于CTF熱。真正的CTF，不全是電視劇所呈現(xiàn)的那樣酷炫化、電競(jìng)化、快餐化，不是一時(shí)的狂熱就可以入門的，需要一定時(shí)間的積累與沉淀。

趁青春，正拼搏

劇中，李現(xiàn)飾演的韓商言從挪威回來后，為了奪得CTF世界冠軍，為了在比賽臺(tái)上升起中國(guó)國(guó)旗，長(zhǎng)期堅(jiān)持夢(mèng)想，其志不改，從而成為“熱血愛國(guó)新青年”的代表。

那么，現(xiàn)實(shí)生活中同行者又有著怎么樣的夢(mèng)想呢？

為此，記者連線到了備戰(zhàn)第45屆世界技能大賽網(wǎng)絡(luò)安全項(xiàng)目選手肖子彤和馮柱天。

1996年出生的肖子彤和馮柱天，現(xiàn)在就讀于上海交通大學(xué)電子信息與電氣工程學(xué)院，同為網(wǎng)絡(luò)空間安全專業(yè)碩士研究生。

早上8：00記者撥通肖子彤的手機(jī)視頻。

“不好意思，昨天晚上我們通宵打比賽，現(xiàn)在感覺眼皮還很沉重！”視頻面前這兩個(gè)清瘦男孩，微瞇著眼，嘴角上翹，酷酷的臉龐掩飾不住青春的光彩。

交談中肖子彤比較開朗、健談，自覺擔(dān)當(dāng)了“外交發(fā)言人”，馮柱天比較內(nèi)斂、沉穩(wěn)，心有成算，卻不宣之于口。

肖子彤告訴記者，在讀本科的時(shí)候，他們倆就在全國(guó)大學(xué)生信息安全競(jìng)賽中相遇過，雖然是十幾人大戰(zhàn)隊(duì)中的隊(duì)友，但兩人卻在網(wǎng)絡(luò)的世界里，結(jié)下了深厚的戰(zhàn)斗情誼。“相識(shí)近4年，我們一起讀過的書、一起聊過的天、一起攻克的難題、一起打過的比賽，一路走來，兩人惺惺相惜，既是知己，又是戰(zhàn)友。”肖子彤這樣說。

在網(wǎng)絡(luò)世界里，他們兩個(gè)人的武功招式，可謂各有千秋，一個(gè)靈動(dòng)跳脫、隨機(jī)應(yīng)變，一個(gè)注重細(xì)節(jié)、精益求精，兩人優(yōu)勢(shì)互補(bǔ)、配合默契。

兩年間，馮肖組合一共合作了十幾場(chǎng)信息安全競(jìng)賽，在網(wǎng)絡(luò)江湖留下了他們的故事和傳說：2018年，在國(guó)家網(wǎng)信辦主辦的“強(qiáng)網(wǎng)杯”全國(guó)網(wǎng)絡(luò)安全挑戰(zhàn)賽（國(guó)家級(jí)）中，二人獲得線下賽二等獎(jiǎng)；在公安部主辦的“網(wǎng)鼎杯”網(wǎng)絡(luò)安全大賽（國(guó)家級(jí)）中，兩人在預(yù)賽中獲得第十名、在決賽中獲得了第四名；在工信部主辦的“護(hù)網(wǎng)杯”網(wǎng)絡(luò)安全防護(hù)賽中，兩人獲得了三等獎(jiǎng)；同年，兩人還在國(guó)際比賽中獲得2018年*CTF第一名、MeepwnCTF季軍、第十一屆全國(guó)大學(xué)生信息安全競(jìng)賽一等獎(jiǎng)；DEFCONCTF第四名；WCTF亞軍；XCTF聯(lián)賽總決賽亞軍；全國(guó)高校網(wǎng)安聯(lián)賽2018賽季（國(guó)家級(jí)）預(yù)賽第一名、決賽第一名。

在談及近期目標(biāo)時(shí)，兩人不約而同地提到了即將在俄羅斯喀山舉辦的第45屆世界技能大賽網(wǎng)絡(luò)安全大戰(zhàn)。

據(jù)悉，世界技能大賽是迄今全球地位最高、規(guī)模最大、影響力最大的職業(yè)技能競(jìng)賽，被譽(yù)為“世界技能奧林匹克”。世界技能大賽由世界技能組織舉辦，每?jī)赡暌粚茫刂聊壳耙殉晒εe辦44屆。

8月他們將赴喀山?jīng)Q戰(zhàn)，兩張英氣蓬勃的臉上都流露出了認(rèn)真嚴(yán)肅的神情，“世界技能大賽與我們之前參加的比賽大不相同，比起結(jié)果，我們更注重過程”“世界技能大賽是一個(gè)世界級(jí)水平的大舞臺(tái)，能與來自世界各地的選手華山論劍、切磋交流，不僅可以開拓視野，而且還可以提升自身水平”“在第45屆世界技能大賽的決賽中，我們將發(fā)揮出自己真實(shí)水平，爭(zhēng)取拿金牌，不留遺憾”。這是他們給出的答案。

盡管電視劇里K●K戰(zhàn)隊(duì)最終如愿獲得亞洲冠軍，但正如結(jié)局所描述的那樣，CTF與那些追夢(mèng)人的故事，還會(huì)一直繼續(xù)下去。

趁青春，正拼搏。祝福他們利劍出鞘，凱旋而歸。

正視網(wǎng)絡(luò)安全

近年來網(wǎng)絡(luò)安全重大事件頻發(fā)，2017年永恒之藍(lán)勒索病毒爆發(fā)，讓大家意識(shí)到終端安全的重要，業(yè)務(wù)數(shù)據(jù)的價(jià)值越來越高，廣大用戶面臨的安全威脅也在不斷增大。大數(shù)據(jù)的發(fā)展，個(gè)人信息的收集，黑客攻擊導(dǎo)致的重要信息泄露，數(shù)據(jù)丟失事件頻頻發(fā)生，人們無時(shí)無刻不在擔(dān)心著自己的安全。沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，國(guó)家與國(guó)家之間的網(wǎng)絡(luò)攻擊，就像是一場(chǎng)沒有硝煙的戰(zhàn)爭(zhēng)，不動(dòng)用一兵一卒其破壞力也十分驚人。

如今網(wǎng)絡(luò)安全已經(jīng)成為國(guó)家到個(gè)人都不可忽視的重要問題。網(wǎng)絡(luò)安全不止是安全廠商的事情，更是每個(gè)人的事情和責(zé)任。“網(wǎng)絡(luò)是一把‘雙刃劍’，打好防范化解重大風(fēng)險(xiǎn)攻堅(jiān)戰(zhàn)，必須高度重視網(wǎng)絡(luò)安全，加快建立網(wǎng)絡(luò)綜合治理體系。全國(guó)政協(xié)委員、武漢市政協(xié)主席胡曙光這樣說。

在胡曙光看來，我國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模高速增長(zhǎng)，技術(shù)加速迭代創(chuàng)新，專業(yè)人才需求增長(zhǎng)迅速，網(wǎng)絡(luò)產(chǎn)業(yè)成為戰(zhàn)略性新興產(chǎn)業(yè)重要組成部分。但在建立網(wǎng)絡(luò)綜合治理體系仍存在突出制約因素，如網(wǎng)絡(luò)安全企業(yè)規(guī)模偏小、網(wǎng)絡(luò)安全領(lǐng)域核心技術(shù)不強(qiáng)、網(wǎng)絡(luò)安全人才不足、網(wǎng)絡(luò)安全法治不健全等問題。

“就拿網(wǎng)絡(luò)安全人才不足來說，現(xiàn)如今我國(guó)網(wǎng)絡(luò)安全人才存在數(shù)量缺口大、能力素質(zhì)不高、結(jié)構(gòu)不合理等問題。據(jù)統(tǒng)計(jì)，最近3年高校培養(yǎng)的網(wǎng)絡(luò)安全專業(yè)人才僅3萬余人，不足70萬需求的5%，預(yù)計(jì)2020年需求量將達(dá)140萬人，而現(xiàn)在每年培養(yǎng)人數(shù)不足1.5萬人。傳統(tǒng)安全企業(yè)大量人才外流，頂尖安全專家日益匱乏，嚴(yán)重制約了安全產(chǎn)業(yè)的發(fā)展。”胡曙光補(bǔ)充道。

為此，胡曙光建議：

一是從國(guó)家網(wǎng)絡(luò)安全的戰(zhàn)略上進(jìn)行頂層設(shè)計(jì)。明確網(wǎng)絡(luò)安全的戰(zhàn)略定位及其任務(wù)，統(tǒng)籌國(guó)家各級(jí)各類政策資源。建議設(shè)立國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略研究中心和專家指導(dǎo)委員會(huì)，進(jìn)行戰(zhàn)略規(guī)劃和政策設(shè)計(jì)，加強(qiáng)對(duì)北京國(guó)家網(wǎng)絡(luò)安全產(chǎn)業(yè)園、武漢國(guó)家網(wǎng)絡(luò)安全人才與創(chuàng)新基地等建設(shè)的指導(dǎo)，幫助產(chǎn)業(yè)園區(qū)和基地更好承擔(dān)國(guó)家網(wǎng)絡(luò)安全發(fā)展戰(zhàn)略任務(wù)和使命。

二是加強(qiáng)網(wǎng)絡(luò)安全法治建設(shè)。進(jìn)一步制定完善貫徹落實(shí)網(wǎng)絡(luò)安全法相關(guān)實(shí)施細(xì)則和管理制度，如加強(qiáng)北斗網(wǎng)絡(luò)安全立法、提前謀劃物聯(lián)網(wǎng)網(wǎng)絡(luò)立法等。

三是突破性培養(yǎng)網(wǎng)絡(luò)安全人才。國(guó)家網(wǎng)信辦和教育部要積極推動(dòng)網(wǎng)絡(luò)空間安全一級(jí)學(xué)科擴(kuò)大覆蓋面，讓有條件的高等院校通過整合、新建等方式建立網(wǎng)絡(luò)安全學(xué)院或增開相關(guān)專業(yè)。推動(dòng)高等院校與國(guó)家網(wǎng)絡(luò)安全人才與創(chuàng)新基地、科研院所、行業(yè)企業(yè)協(xié)同育人，培養(yǎng)、培訓(xùn)網(wǎng)絡(luò)安全人才。

四是大力發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)。打造國(guó)家級(jí)的網(wǎng)絡(luò)安全創(chuàng)新綜合支撐平臺(tái)，為網(wǎng)絡(luò)安全企業(yè)提供網(wǎng)絡(luò)安全創(chuàng)新實(shí)驗(yàn)、測(cè)試認(rèn)證、攻防演練等服務(wù)。實(shí)施網(wǎng)絡(luò)安全“龍頭扶持戰(zhàn)略”，從政策、人才、資金、市場(chǎng)等多方面對(duì)龍頭企業(yè)進(jìn)行重點(diǎn)支持，強(qiáng)化龍頭企業(yè)的自主創(chuàng)新能力，打造出網(wǎng)絡(luò)安全產(chǎn)業(yè)領(lǐng)先的中國(guó)品牌。