XCTF联赛，连接竞技与培训的纽带文| 本刊记者姜红德
9月中旬，由国家创新与发展战略研究会主办，赛宁网安、清华大学Musec项目组承办的第三届XCTF联赛（全称XCTF国际网络攻防联赛）总决赛落下帷幕，XCTF联赛发起人、赛宁网安首席技术官、清华大学网络科学与网络空间研究院副研究员诸葛建伟针对目前我国网络安全人才培训存在的难题、竞技联赛的运作模式及如何结合AI等新技术开展竞赛等话题近日接受了记者采访。程序员培训机构到极客时间
《中国信息化》杂志：请介绍一下XCTF联赛、赛宁网安的背景和定位。
诸葛建伟：2010年由我和段海新教授共同发起创建了蓝莲花战队，2013年蓝莲花战队成功入围DEFCON CTF总决赛，成为华人世界历史上首支入围该项网络安全领域“世界杯”赛的中国队伍。
2013年底，由蓝莲花战队创始人、核心队员共同创立赛宁网安，定位于网络攻防实训专家，通过XCTF联赛平台，打造攻防实训产品方案体系和攻防人才培养体系。2016年公司获得千万级的Pre-A轮融资，专注于提供网络攻防实训类的产品、解决方案和服务体系，打造专业的网络安全专业培训机构与平台提供商。
《中国信息化》杂志：对当前的网络安全人才缺失情况是怎么看的？传统的安全培训在培养人才及提高技能方面还存在哪些不足？
诸葛建伟：当前我国网络安全人才缺口巨大，同时具备中高水平实践技能的人才更是急需，也就是说无论从“量”还是“质”上，都难以达到整个社会对网络安全人才的强烈需求。
网络安全是一个对抗性和实践性要求很高的学科领域，高校和社会培训机构传统采用的“授课式”培训方式和理论客观题考核模式，往往规避攻击而只重防御，并不适合于网络安全领域“攻防兼备”的技能需求，培训效果差。学生容易陷入应试教育的陷阱，仅仅处于识记基本概念、理解基本原理的阶段，缺乏实践动手解决安全问题的攻防技能。高校中的网络安全实验教学大多采用给定目标与操作流程的设计，虽对学生的基础实操技能培养有一定作用，但离独立思考、综合应用各种安全技能解决实际问题的掌握程度还有较大距离。
《中国信息化》杂志：竞技联赛的方式如何发挥对安防人才培训的重要影响？
诸葛建伟：竞技联赛可以有效激发参赛体对网络安全实践技能的学习兴趣，并通过激烈的竞技赛事引领学员在赛前、赛中和赛后各个阶段的目标驱动自主学习，同时可以凝聚有共同兴趣爱好的学员组成团队共同学习进步，提升学员的团队协作能力和学习效果。通过竞技联赛引领的“目标驱动自主学习”，在赛宁网安提供的网络攻防人才能力提升解决方案中也作为首选的学习模式，在客户应用赛宁实训产品和内容体系时应用，有助于提高客户单位网络安全技术人员的学习成效。
《中国信息化》杂志：能否介绍一下 AI、云计算、大数据等技术对竞技联赛的影响和作用？
诸葛建伟：首先，XCTF联赛在竞技内容设计上紧跟AI、大数据、云计算等前沿技术的发展，特别在第三届XCTF的总决赛上，以大数据驱动的AI智能攻防为竞技内容，在国内首创了AI人机协同网络攻防的比赛形式，引领参赛队伍研发能够自动挖掘网络安全
40
产业
Industry 2017.11.10
ichina