为国家网络安全贡献力量|第四届“蓝帽杯”网络安全技能大赛圆满落幕

12月26日，第四届"蓝帽杯"全国大学生网络安全技能大赛颁奖典礼在京举办。作为面向全国警院的高规格、强影响力的实战技能大赛，第四届“蓝帽杯”吸引了全国6所地方院校、26所警察院校，共201支战队，603名警院学生参赛，并于12月19日，完成了终极决赛。

公安部网络安全保卫局一级巡视员、副局长、总工程师郭启全，中国人民公安大学党委副书记、校长曹诗权，党委委员、副校长李克美，奇安信集团董事长齐向东，北京冬奥组委市场开发部赞助商服务处处长李凌波，北京邮电大学网络空间安全学院副院长王东滨等重磅嘉宾参加了此次颁奖典礼。

经过专家评委会的最终审定，来自全国8所院校的10支战队获得了一等奖：北京邮电大学的“天枢”、“瑶光”两支战队，甘肃警察职业学院的“推诚尚勇”战队，中国人民公安大学的“爆炒腰花”、“鸿浩之志”两支战队，河南警察学院的“特别能吃苦”战队，江苏警官学院的“梦里寻花”战队，山东警察学院的“物无妄然”战队，新疆警察学院的“胡杨卫士”战队以及江苏警官学院的“行测80”战队。中国人民公安大学校长曹诗权和奇安信董事长齐向东为一等奖获得者进行了颁奖。

本届“蓝帽杯”非常具有挑战性。组委会介绍，第四届“蓝帽杯”采用了国际上流行的CTF(夺旗赛)竞赛形式。特别是决赛环节，选手需要在比赛结束后8小时内，提交每道赛题详细的解题报告（WriteUp），再经组委会审核后，才能确定各参赛队最终得分和排名。同时，比赛还有严格的作弊审查制度，未提交完整解题报告或发现作弊行为的战队，会取消比赛成绩。

作为一个攻防实战性很强的专业领域,网络安全是人与人之间的“博弈”,网络安全人才极为关键,而实战才是检验人才能力的最佳标准。当前,专业人才的不足是网络安全亟待解决的问题。而“蓝帽杯”这种以赛促学、以赛代练的模式,既是探索网络安全执法专业建设的有益尝试,也为公安院校进行教学实战化改革开辟了途径,更为公安机关培养专业化人才开辟了新的道路。

郭启全表示，未来，网络安全人才将是我国最急缺的人才之一。公安部网络安全保卫部门、公安院校、普通高校以及网络安全企业四方面要紧密合作，形成共同战斗力，打造国家网络安全的实战型队伍。只有把人才的发现选拔机制建立起来，实战型人才培养起来，把公安机关的网络安全后备军打造起来，那我们国家才能有能力应对强敌的网络攻击威胁，才有能力保卫关键基础设施安全、大数据安全，网络空间安全，国家安全。让我们这支队伍能够成为真的成为保卫网络空间安全的一把尖刀。

郭启全向全国公安院校倡议，通过“蓝帽杯”这个平台，好好的打造网络安全实战型人才的重要的抓手、平台。让公安院校走在培养实战型人才的前列。同时还要请以奇安信为代表的全国网络安全企业，全力支持公安高校、普通高校的网络安全实战人才培养，形成合力，为国家的网络安全贡献力量，捍卫国家网络空间的安全和利益。

“‘蓝帽杯’将用奥运标准培养出更多网络安全尖兵。”作为承办单位，奇安信集团董事长齐向东表示，“今天正好是奇安信成为北京2022年冬奥会官方赞助商一周年。这个特别的日子，恰逢‘蓝帽杯’颁奖典礼，公安院校的网络安全专业大学生将是我国网络安全的尖兵团，未来也必将在保障冬奥“零事故”运行、维护国家网络空间安全上发挥重要力量。”

就当下网络安全人才的发展状况和“蓝帽杯”举办的相关问题，我们找到中国人民公安大学信息网络安全学院院长李欣和奇安信集团副总裁何春林，希望从采访中获得答案。

目前我们网络安全人才的这个发展现状如何？是否能满足国家、社会对网络安全发展的需求？

何春林：目前我国网络安全人才和网络安全行业对于人才的需求处于一个严重不匹配的阶段。权威报告指出，我国每年培养的网络安全本科毕业生在三万人左右，预计2027年，网络安全行业的人才缺口将达237万人；2035年，我国网络安全行业的人才缺口将达到784万人。随着整个社会信息化的发展以及国际形势的影响，网络安全行业的人才缺口将逐步扩大。

就目前整个网络安全能力对比来看，美国处于第一阵营，中国目前网络安全的能力和水平属于第二阵营。我国整体的网络安全实力不错，但是我国普通公民对网络安全的意识和防护有进一步提升的空间。近些年，在国家的重视和支持下，政企的网络安全防护得到了较大的提升。部分高校也开始积极开设网络安全专业，奇安信这两年来一直致力于“蓝帽杯”等网络安全比赛和活动，以赛促学，用实际行动助力网络安全高端人才的培养。

警校培养人才的方式与普通的网络安全教育有何不同？

李欣：警校人才培养的定位是面向行业，作为公安肩负两个重要的职责：首要任务是打击网络犯罪，这往往需要经过激烈的网络对抗，所以在人才培养的过程中格外重视实战技能的培养，具有堂授、实训、实战相结合的培养特色。同时，公安的培养需要技术和法律相结合，技术往往是一把双刃剑，只有在法律允许的范围内使用，才能更好地服务社会的发展。

与往届相比，本届“蓝帽杯”有何不同？

何春林：“蓝帽杯”坚持采用更贴近于实战的方式培养人才，通过对抗赛的形式，挑选出优胜者。与往届相比，本届的特色是通过虚拟化技术，将实战环境转移到云端，更加贴近实战，更有利于挑选出网络安全行业所需人才。对选手而言，大赛的实战经历，为未来的工作实战提供了宝贵经验，可以明显缩短适应时间，尽快进入工作状态。

与行业内其他网络安全对抗赛相比，“蓝帽杯”有什么特色？

何春林：首先面向对象不同，业内的网络安全对抗赛面向社会，不限制选手身份；而“蓝帽杯”规模小、主要聚焦公安院校。其次使命不同，“蓝帽杯”的选手肩负着打击网络犯罪、守护国家和社会网络安全的使命，“蓝帽杯”具有无法比拟的政治意义和社会价值。

李欣：作为“蓝帽杯”的主办方，“蓝帽杯”的背后有庞大的观察团，各省市的网安机关关注着整个参赛过程，包括参赛队员的解题思路、每位选手的擅长领域等，这其实也是一个选拔人才的过程。