  “黑客”比赛进行中。 昏暗的会议室里,LED灯时变幻出五颜六色的效果,紧张感+科技感,一群戴着“白帽”的“大侠”埋头敲代码,他们在搞什么破坏? 这不是公司里程序猿们在工作,而是普华永道中国网络攻防高校黑客大赛现场,由来自全国9所高校专业学生组成的8支队伍进行了长达6小时的网络攻防战比赛。赛程内容设计包括Web安全、物联网安全、漏洞挖掘与利用、逆向分析、隐写术等,最终来自暨南大学和南方科技大学的Xp0int团队、北京理工大学的10.0.0.55团队和成都信息工程大学的Syclover团队脱颖而出,分获一二三等奖,分享4万元奖金以及普华永道提供的实习机会。 计算机攻题 比赛需要配合 “你们是怎么攻破‘美国’那一道题的?我们尝试爆破很多次,都不行。” “你是卡在什么地方?有尝试碰一下吗?”…… 赛事一结束,便有参赛者第一时间跑来向冠军队伍讨教,“白帽大侠”讲起专业术语头头是道。经过6小时的持续作战,来自暨南大学和南方科技大学的Xp0int团队以734分的总成绩获得了冠军。 参赛者王斯南介绍,“之前大一起参加过不少赛事。”提及此,他的预期中带着几分满意,据了解该参赛队伍成员之前都同属暨南大学Xp0int校队的成员,来自不同年级和不同专业。其中,两位是网络安全专业的学生,两位则是计算机专业。 “相比较其他比赛来说,6个小时还不算太长,之前参加过48小时的赛事。”王斯南从两三年前开始接触赛事,校内外的交流赛事都会参加,“在校园内,有时要组织实力强队去参加比较大规模的赛事时,会事先通过积分排行的方式来挑选合适的队员。”此次参与赛事的4位成员此前曾在一起参加过不少赛事和活动,可谓默契十足,不久前便一起参与了首届“强网”拟态防御国际精英挑战赛。 6个小时的持续做题模式中,4个人拿下了不少题目,也遇到了不少难题,王斯南分享,题目设计中不乏思路上不是那么常规,难以攻破的题目,例如“美国”地区的题,难度系数也是吸引其他队伍前来取经的题目之一。 9月升学之后,王斯南已经是南方科技大学的研究生,和战友们分隔两地,此次赛事,让他们再次有机会聚集再一次闯关打比赛。王斯南介绍,不少赛事都无法跨校区组队,此次参赛机会难得。 在今年的参赛者当中,不仅本地学校参与,来自北京和成都地区的学生参与,还有老师亲自带队来参加的队伍,成都信息工程大学的Syclover团队便是其中一所。带队的吴老师介绍,成都信息工程大学是在全国范围内做网络安全教育较早的学校。从2003年开始组校队参加各种赛事。在国内的专业圈内颇有名气。此次带着4位学生前来参赛,吴老师说,“原本是奔着冠军来的。” Syclover团队最后获得第三名,吴老师坦言,“学生们的作战策略没做好。”团队成员则为主办方点赞,表示是参与过的赛事中,安排最为走心的。 通过比赛挖掘计算机专业技术人才 普华永道网络安全及隐私保护合伙人冼嘉乐介绍,一年一度的国家网络安全宣传周活动将于9月17日至23日在全国范围内举办,本次黑客大赛正式响应“共建网络安全,共享网络文明”的号召,目的在于提升市场对于网络安全的认知度,并在年青一代发掘培养专业技术人才。 据了解,这是普华永道连续二年在全国范围举办该项赛事,此前曾经联合中山大学进行了首场赛事,“之前的赛事以黑客马拉松的形式为主,将网络安全的知识穿插其中。”而今年的赛事,则以黑客攻击方式为主,每间大学可以报名2组,一组4个人,挑战的题目分成几种,设定关卡由参赛者们去逐一攻破,赢取积分,由累积分数最高者夺冠。 普华永道网络安全及隐私保护合伙人颜国定介绍,当下,不少内地知名企业如阿里、腾讯,也会举办同类型的比赛。 冼嘉乐介绍,类似比赛之前已在香港举办了两次,整个赛事的流程及比赛内容的设计由普华永道网络安全及隐私保护领域的专业人士来完成,设计者将客户的一些实际案例改编成试题,让学生们参与到实际案例当中,通过查找出漏洞,为不同的网络安全问题提供合适的解决方案。 此次大赛从物联网、互联网、网站和二进制等多维度考核选手能力,以模拟实战的方式吸引年轻人的关注与参与,并通过比赛挖掘有潜力的专业技术人才。 现阶段,不少中国企业正在做数字化转型,对于企业来说,数字化转型要建立、强化网络安全的问题,同时需要专业人才来解决专业的问题,颜国定分享,“普华永道的专业人才培养是做好这项工作为重中之重。通过赛事,告诉参赛者们,将来从事网络安全的工作,是在为企业解决网络安全的问题,而不是做一个为了攻击而攻击的纯黑客。” HR分享: 校园招聘 玩“新招” 在活动现场,来自普华永道的校园招聘及人力资源部高级经理朱慜向优秀获奖者们伸出橄榄枝,表示普华永道将提供实习机会。九月十月也是企业校园招聘的高峰期,随着95后开始踏入职场,如今在校园招聘上,也开始玩出新花样,结合年轻人的喜好,开始加大线上活动的频率,开设在线课堂,通过抖音等平台,吸引年轻人的注意。此外,在职场方面,也开始做出了调整,例如日常着装,从过往工作日要穿西装打领带的要求,逐渐变为商务休闲、根据客户调性进行着装调整等展开指导,让职场新人们更好地融入到企业当中。 小贴士 关于黑客,很多人的脑中最先浮现的就是“计算机犯罪”,在行业当中,以黑白灰来区分不同类别的“黑客”们。其中,白帽指的是安全研究人员,或者是从事网络、计算机技术防御的人;黑帽指的通常就是罪犯,而灰帽的性质是处于黑帽与白帽之间的中间地带。 采写: 南都记者 郑雨楠 图片:由受访者提供 |