重庆专访 | 第二届全国技能大赛网络安全项目冠军刘志赞、税一卫：“黑客”的世界也很热血

这里是全国技能之巅的较量

他们因热爱而坚持

因梦想而奋斗

看似平凡的他们

却是网络世界里的热血青年

《重庆专访》对话

第二届全国技能大赛网络安全

项目冠军：刘志赞、税一卫

跟随他们

一起走进“黑客”的世界

一身黑衣、黑裤、背着黑包，这两位看起来平平无奇的年轻人刚刚在第二届全国技能大赛，这个代表着国内最高职业技能水平的“国赛”中，夺得了网络安全赛项的金牌。

24岁的刘志赞是重庆电子工程职业学院教师，21岁的税一卫是重庆电子工程职业学院学生，这次,两人以选手身份组队参加了第二届全国技能大赛。 

聂莹：我听说全国一共有30多支队伍参赛，你们觉得赢这场比赛轻松吗？

刘志赞：其实还是挺不容易的，我们的对手，他们不光是来自于上海交通大学，还有华中科技大学、哈尔滨工业大学，还有中国人民公安大学这些顶级的一些学校，包括他们的选手，我们也做过分析，都是在网上赫赫有名的顶级大佬。

聂莹：具体都比赛了哪些内容？

刘志赞： A模块其实就是模拟我们是一个企业的网络安全管理员，我们企业马上会面临黑客攻击，我们要做哪些防护的手段？这是第一天。然后第二天，模拟的是我们单位昨天被入侵了，我们需要通过蛛丝马迹去找攻击者他的行为，专业上叫做“攻击者行为画像”，就是对谁打我的，我需要做一个反制。然后第三天C模块，是完全模拟我们是“黑客”，我们要拿下我们的目标。

聂莹：在整个比赛当中，你们觉得最大的挑战是什么？

刘志赞：我们在CTF（夺旗赛）里面有一道经典的题目叫密码学，在这次比赛里面就考到了在国际上比较知名的一个算法，但那个算法我们通过记忆就回想不起来了，所以当时这道题目我们至少卡了两个小时。

聂莹：后来怎么办呢？

刘志赞：我们在赛场虽然忘记了大的公式是怎样的，但是我们可以通过基础公式慢慢推过来。换句话说，如果能穿越到50年前，我们就是发明公式的那个人了，因为我们是现场推出来的。

位于重庆电子工程职业学院里的这个基地，现在看似平静，但是从今年11月开始，全国最顶尖的网络安全“国家队”选手在这里集训，通过层层选拔，向世界技能大赛的桂冠发起冲击。而目前，我们国家还没有在这个项目上获得过金牌。

聂莹：备赛辛苦吗？平时都怎么训练的？

税一卫：备赛期间我们平时是8点或9点到这边来，晚上晚的时候可能到凌晨1、2点回去。

刘志赞：我们每天早上会先看一下网络安全相关论坛，最新的文章，从里面可以找到一些最新网络安全的灵感。

税一卫：除此之外我们还会练一下编程能力。

聂莹：你们是什么时候开始接触网络安全的，什么原因让你们对它产生那么浓厚的兴趣？

税一卫：我个人是比较喜欢玩计算机的，中考之后，当时我面临选普通高中还是选择职业高中，我就干脆选择了一个职业高中的计算机系。

聂莹：所以现在回头去看，当时这个选择是？

税一卫：非常正确的，因为如果没有职业高中那条路的话，我可能就不会踏上网络安全这条路。我们学校明年会升为职业本科，我还是想继续留在我们学校继续读信息安全这个专业的本科。

聂莹：所以其实现在国家也给了大家很多选择，并不像过去只有一条道路。

税一卫：是的。

刘志赞：其实我在大学之前是没有接触任何计算机相关的，因为我是来自于我们南方一个大山里的，但是有幸的是，在大学的时候认识了一些志同道合的好朋友，我们就开始泡到图书馆里面，自学网络安全，后面发现确实很有意思。

在网络世界中，“网络安全员”其实有一个我们更加熟悉的身份——“黑客”。刘志赞和税一卫告诉我们，在他们“黑客”的世界中，每个人都有一个虚拟的身份，而且高手之间过招，从来都是只闻其招，不见其人。

税一卫：黑客，就是一些计算机编程功底还有网络方面特别强的人。

刘志赞：每次遇到非常重要的事情的时候，我们中国就会启动一个任务，就是要求我们这些做网络安全的人员去维护网络安全，如果发现境外的某个组织他过来入侵，我们要及时地去阻隔，并且去找到对方是谁。比如去年冬奥会的期间，其实我们经历了上亿次的攻击，当时我们全国的网络安全爱国青年，我们是共同来维护我们国内网络安全，保证在冬奥会期间不出任何问题，我们后面也称之为叫“零事故”。

聂莹：我们国家现在网络安全的现状是什么样子？

刘志赞：前段时间我们的中央新闻有播出，就说专家预测在2027年的时候，网络安全的人才缺口应该是327万，但是每年我们输送到社会上的网络安全人才可能只有少少的几万，而且这一方面的人才，有专家指出，就是说他们的实践能力其实远远达不到能够胜任这份工作的能力。

聂莹：要建立更加强大更加完备的网络安全体系，你们作为专业的从业人员有什么样的建议吗？

税一卫：我知道很多学校是开设了网络安全这门专业的，但他们网络安全的专业一般都只停留于理论，而不会付诸于实战。像我们学校的网络安全实验室，就会组织让学生真开展一些有正规企业授权的实战测试，然后借助这个模式，我们的学生是能很快成长起来的。

刘志赞：可能我们在后面的教学里面，要融入一些法，和一些正能量的能力进去，就不光是教他们技能，也不光是我们老师炫技，可能更多要教学生们为人处事。

聂莹：我们现在的工作和生活都离不开网络，我想请问二位,我们个人如何来提高网络防护能力，来保护好自己的数据隐私呢？

税一卫：我的建议是不要在不同的网站使用相同的密码，然后密码也要设置得复杂一点。还有就是在路边商圈，经常会碰到，让你用微信扫个码，然后他送你一个小礼品，千万不要贪图那些小礼品。因为你如果扫了一下他们的码，你微信里面的信息可能就会被泄露。然后还有一个就是我们的WIFI，现在流量也比较便宜了，尽量不要去蹭。比如说举个例子，我们登录银行账号，我们银行的密码，其实在他的流量上是能看到的，所以基本上我们涉及到一些转账，就用自己的流量会好一点。 

聂莹：拿了网络安全国赛的金牌，你们下一步的目标和未来的规划是什么？

税一卫：我首先第一个目标是完成自己大三的学业，就是完成毕业设计的制作。然后在这个过程当中继续备战下一次的世界技能大赛。

刘志赞：我是一名教师，希望我们今年的新生能够培养下去，一个是为了下一届的“国赛”，我们有大将可用，还有一个是提高自己，希望明年在法国里昂世界技能大赛上，也能拿到金牌。

聂莹：我也提前预祝你们能在世界技能大赛上实现你们的梦想。

来源：第1眼-重庆广电