必一运动|“TK教主”于旸：网络安全人才适应新环境需要不断进化

2月28日，由中国网络空间安全性协会竞评演练工作委员会指导、腾讯安全性发动、腾讯安全性牵头实验室主办，知名的0ops战队和北京邮电大学主办的腾讯CTF（腾讯信息安全争霸赛，Tencent Capture The Flag，全称TCTF）在北京开会发布会，宣告将于3月18日月启动首届大赛。发布会上，腾讯安全性牵头实验室旗下的玄武实验室负责人“TK教主”于旸公开发表《在攻守对付中演化的安全性人才》主题演说。他认为，当下的网络环境和攻击者在大大演化，这必须信息安全人才也要随之演化，才需要适应环境作好信息安全工作。

（于旸现场演说）“TK教主”从美剧《生活大爆炸》中Sheldon弹奏的一个由苏联物理学家利夫·特雷门在1928年发明者的乐器，引向了70年前美苏星海时代的一场信息安全对付。并总结道，信息安全攻守对付本质上是技术的对付和人才的对付。

在这个战场上，如果你不具备适当的技术和人才，有可能连对付的入场券都没，显然没办法对付。即便像美国这样在二战中十分强劲的国家，当时因为缺少涉及技术，也找到没法苏联科学家用新技术生产出有的窃听器。甚至别人老大它找到了，它还是搞不清楚是怎么工作的。信息安全人才的缺少是全世界的共识。

“TK教主”回应，信息安全的攻守是一场高科技战争，同时也是一场人民战争。要办好信息安全，既必须专业的高端人才，也必须强化一般信息技术工作者的安全意识和安全性科学知识。在日新月异的互联网时代，每天都在变化，因此今天必须的安全性人才和十年前必须的安全性人才，有可能是不一样的。

“TK教主”曾在2016年中国信息安全领袖峰会（CSS）上谈及，信息世界日益简单，更加多的安全性问题是横跨协议、横跨系统、横跨业务、跨平台的。在安全性技术专业分工更加粗的今天，沦为安全性通才更加艰难，但同时横跨领域安全性问题又更加多。所以今天对人才也有了新的拒绝。

一方面，我们必须具备更佳合作能力同时通晓某些方向的专业安全性人才；另一方面，也必须有跨界领悟力，能统合信息和资源解决问题横跨领域安全性问题的复合型安全性人才。在信息安全人才大大演化的同时，社会也在逐步提高对信息安全科学知识和人才培养的理解，于旸荐了一个很精妙的例子演绎了这一变化：在2015年的时候google搜寻“CTF contests”的时候不会经常出现“周大福竞赛”的结果，但是在2017年的时候搜寻的结果就是“CTF竞赛”了。（2015和2017年google搜寻“CTF”的结果对比）最后，“TK教主”借出邓小平同志当年就教育问题明确提出的“三个面向”回应，对信息安全人才的培育，实质上也有几个面向。

我们必须适应环境当前的网络信息安全的发展，面向变化，面向威胁，面向未来。因为环境在演化，攻击者在演化，必须安全性人才随之演化，才需要适应环境，才需要应付今天和未来的挑战。原创文章，予以许可禁令刊登。

下文闻刊登须知。

本文来源：必一运动·(B-Sports)官方网站-www.chendabao.com