IT时报 -V9 新闻产业-
9新闻产业
  • ·高途佳品接住了东方甄选的流量
  • ·顶尖高校“白帽子”新星在沪闪耀
  • ·真如城市副中心

第六届TCTF新星赛收官“产学研用”共筑网信安摇篮

顶尖高校“白帽子”新星在沪闪耀

  

IT时报见习记者孙永会
  12月8日下午,第六届腾讯信息安全争霸赛(TCTF)新星邀请赛决赛在上海圆满结束,来自浙江大学的AAA战队斩获总冠军,清华大学的Redbud战队和联合战队NaN分别位列亚军和季军。
  由腾讯星火计划计算机类的高潜青少年组成的特邀战队“星火CTF战队”在此次竞赛中表现也不俗,战队成员此前几乎没有CTF比赛经验,但在比赛中率先解出全场第一道题,收获了“最佳风尚奖”。
  腾讯副总裁丁珂在致辞中表示,“TCTF历来以网络安全人才挖掘和培养为己任,我们也将延续这个宗旨,通过融合各方力量,促进产学研的发展。”
创新赛题,以TCTF反哺实战
  本届TCTF比赛仍旧延续解题模式赛制,由腾讯安全科恩实验室团队负责出题,赛题设计兼顾前沿科技和安全热点,高质量的新颖赛题让参赛者在解题过程中挑战和体验真实世界网络安全攻防技术,达到以赛代练、反哺实战的效果。
  本次比赛有一道特别的Misc题,与科恩实验室自主研发二进制安全智能分析平台BinaryAI结合,考察战队对经典开源组件分析算法的能力认知。比赛中,战队将一个二进制文件上传到BinaryAI(二进制安全智能分析平台)进行软件成分分析,能被匹配出第三方库数量最多的为优胜。
  值得一提的是,这道题也是TCTF应当下攻防态势变化进行的一项创新。由于IT工业化水平愈发成熟,现代企业的软件开发中往往大量引入第三方组件,免掉“重复造轮子”工作的同时,也引入了一些来自供应链的风险,因此SCA(Software Composi
tion Analysis,软件成分分析)成为近年来炙手可热的一个技术领域。
  腾讯安全科恩实验室凝聚多年“AI+算法”研究成果经验,不断升级迭代函数相似度匹配模型,推出自研二进制安全智能分析平台BinaryAI。BinaryAI的算法引擎核心能力已同步落地应用于腾讯安全多款产品。
产学研用,打造复合人才培养平台
  数字安全已成为数字经济高质量发展的重要基石。
  与此同时,日益严峻的攻防态势也加大了对高精尖网络安全人才的需求。教育部《网络安全人才实战能力白皮书》数据显示,到2027年,我国网络安全人员缺口将达327万,打通高校理论教育与行业实践之间的壁垒,培养复合型人才,越来越成为破局要点。
  “多方参与才能完成产学研用的一体化。”上海交通大学信息化推进办公室、网络信息中心副主任姜开达表示,一方面,教育部、网信办需要继续扩大一流网安学院的规模,同时鼓励更多学校申报信息安全专业,开设相应课程;另一方面,希望有更多企业和高校联合,通过参与融入方式共同设计课程体系,“此类课程体系更注重工业界的实际应用和网络攻防的实战”。
  未来,腾讯安全也将持续沉淀多年来在校企合作、产业结合方面的成果,融合各方力量,搭建一个产业、高校、安全研究机构之间的互动对话平台,寻求更好的“产业研用”融合之道,加速网络安全人才的生产力转化,助力筑牢产业安全底座。