<mark id="oztn4"></mark>
0
| 本文作者： 李勤 | 2018-07-06 09:25 |
北航是個有意思的高校，和安全企業(yè)“相親”搞事情基本在同一間會議室。
6月的最后一天，北航新主樓會議中心的第八會議室迎來了又一個與北航網(wǎng)絡安全有關的合作企業(yè)——騰訊。
此前，CNCERT、360、梆梆安全、元心科技、永信至誠、新華三、杭州天古、安恒、西普教育、啟明星辰等與北航握手，開展了或深或淺的合作。
在這場合作會上，騰訊和北航宣布了要一起干這四件事：
聯(lián)合建立“北京航空航天大學－深圳市騰訊計算機系統(tǒng)有限公司網(wǎng)絡生態(tài)安全聯(lián)合實驗室”；
建立騰訊-北航網(wǎng)絡空間安全學院聯(lián)合實習基地；
聯(lián)合發(fā)起網(wǎng)絡安全頂級賽事；
專家老師互聘。
雷鋒網(wǎng)發(fā)現(xiàn)了兩個重要信息：第一，北航和大小企業(yè)在網(wǎng)絡安全方面的合作大同小異；第二，既然合作形式差不多，這說明大家都在搶人！
騰訊來搶人的架勢不算小，我們來看看鵝廠派出的陣容：騰訊高級副總裁丁珂，騰訊副總裁馬斌，騰訊產(chǎn)業(yè)政策部總經(jīng)理劉勇，騰訊安全云部總經(jīng)理、騰訊安全反詐騙實驗室負責人李旭陽，騰訊安全玄武實驗室負責人于旸，騰訊安全湛瀘實驗室負責人袁仁廣（袁哥），騰訊安全反病毒實驗室負責人馬勁松。
首先，鵝廠安全條線的最高老板到場了。其次，熟悉騰訊安全的宅友可能知道，騰訊安全有七大安全實驗室，而這次合作會上，在安全屆名氣響當當?shù)钠邆€實驗室掌門人來了四個。丁珂在現(xiàn)場還不無遺憾地說，騰訊科恩實驗室位于上海，很多研究也和北航相關。總之，騰訊安全能在北京鎮(zhèn)得住場子的大佬都來了。丁珂、李旭陽、于旸、袁仁廣、馬勁松五人還被北航聘為兼職教授。
最后，于旸，也就是業(yè)界有名的“TK教主”稱，會來北航講課。講課歸講課，講多久才見誠意，雷鋒網(wǎng)宅客頻道編輯趁勢問了 TK 這個問題，他回答：“肯定是持續(xù)性的。”好的，可以排除一次、兩次的作秀嫌疑了。
既然騰訊這么聲勢浩大地來北航搶人，說明對此事很重視，而丁珂和 TK 兩個人在現(xiàn)場近四十分鐘的發(fā)言更是暴露了騰訊的安全人才布局。
你會發(fā)現(xiàn)，原來，這就是騰訊安全的核心人才策略中的一步。
TK 認同的一個觀點是：網(wǎng)絡安全需要不同層次的人才。
比如，以挖掘漏洞的實戰(zhàn)型人才；擅長安全研究的研究型人才。
近年來，各大高校才開設了網(wǎng)絡安全的直接對口專業(yè)。按照之前網(wǎng)絡安全的人才來源情況，雷鋒網(wǎng)了解到的有這么幾個部分：1.網(wǎng)絡安全愛好者自學安全技術，從漏洞挖掘開始，有些會細分到其他研究方向；2.從通信、密碼學、計算機等“相關”或者不相關專業(yè)轉行成為網(wǎng)絡安全人才；3.接受高校網(wǎng)絡安全專業(yè)教育的人才。
一方面來看，網(wǎng)絡安全行業(yè)可能是最不重視學歷的領域，有實力的“網(wǎng)絡安全人”均可通過一定路徑成為“網(wǎng)絡安全人才”，比如，袁哥從山東大學數(shù)學專業(yè)畢業(yè)，但是畢業(yè)時因為一些原因，沒有拿到雙證，但這并不妨礙他成為該領域的大牛。在雷鋒網(wǎng)以往對網(wǎng)絡安全人物的報道中，你還可以看到從修車工自學成才的黑客李鈞，還有沒有參加過高考的主攻無線電攻防的研究者楊卿等。
但不可否認的是，我們還看到另一面——曾在騰訊安全工作，后來創(chuàng)立了安全創(chuàng)業(yè)公司“威脅獵人”的 CEO 老畢曾對雷鋒網(wǎng)透露過一點，他在騰訊就職的時間內(nèi)，頂頭上司很看重學歷，有次大家一塊吃飯，報起各自的畢業(yè)院校，老畢心碎了，在場的同事“最差都是從湖南大學畢業(yè)”，他不好意思把“湖南城市學院”說出口。
騰訊安全特地到北航搶人，讓雷鋒網(wǎng)編輯心生疑惑：在真的不看重學歷的安全領域，騰訊安全的優(yōu)秀高校畢業(yè)生的比例到底占據(jù)了多少？這是否意味著他們還是向優(yōu)秀學校的畢業(yè)生傾斜呢？
TK 雖然不承認上述結論，但他告訴編輯，騰訊安全玄武實驗室的優(yōu)秀高校畢業(yè)生至少占據(jù)了50%以上。這可能也是篩選人才的一個殘酷事實——如果有幾千份簡歷擺在眼前，具備名校背景的人可能在概率上更具備招聘方需要的特質。
在 TK 看來，網(wǎng)絡空間安全新形勢下的人才處在困境中：缺乏權威人才培訓和認證標準缺乏培養(yǎng)機制和體系；70 萬需求市場，2020 年超 140 萬高校人才僅 3 萬人；大智移云新技術驅動人才的模型能力和意識的全面培養(yǎng)提升。
既然網(wǎng)安人才缺口如此嚴重，那么到北航、廣州大學、西安電子科技大學、武漢學院等本來就有網(wǎng)絡安全學科的高校提前“搶人”、聯(lián)合培養(yǎng)等就成了更具成功率的人才儲備方式。
這是路徑之一，TK 的 PPT 還“泄露”了更多信息。
我們來看看這張圖：
先科普一下TCTF、極棒、DEF CON 和強網(wǎng)杯。
按照官方說法，TCTF是由中國網(wǎng)絡空間安全協(xié)會競評演練工作委員會指導，騰訊安全發(fā)起、騰訊安全聯(lián)合實驗室主辦，騰訊安全科恩實驗室承辦，0ops安全團隊和騰訊安全玄武實驗室協(xié)辦的騰訊信息安全爭霸賽，致力于聯(lián)合行業(yè)戰(zhàn)略伙伴建立國內(nèi)首個專業(yè)安全人才培養(yǎng)平臺。
從雷鋒網(wǎng)曾追蹤報道 TCTF 的情況看，這個“爭霸賽”主要還是為了騰訊安全招聘人才。有一次，雷鋒網(wǎng)曾邀請 TK、騰訊安全科恩實驗室的成員謝天憶就“ CTF 和 TCTF ”開一場科普性質的線上公開課，主導此次“項目”的騰訊方面是其 HR 部門，就 2017 年 TCTF 現(xiàn)場的舉辦情況而言，也是騰訊的 HR 部門主要參與此次活動。
這場由科恩和 0ops 安全團隊承辦和協(xié)辦的大賽也大有玄機。
0ops 安全團隊是上海交大頗具盛名的 CTF 戰(zhàn)隊，在國際 CTF 大賽中獲獎無數(shù)。雷鋒網(wǎng)曾采訪了0ops 安全團隊的現(xiàn)任隊長、隊員等，發(fā)現(xiàn)他們早就被各大公司的安全團隊爭搶，邀請畢業(yè)的隊員其加入安全團隊，沒畢業(yè)的隊員你也趕緊來實驗室實習，位于上海的科恩如此網(wǎng)羅了一批 0ops 的隊員加入實驗室，比如，謝天憶就畢業(yè)于上海交通大學，在校期間是國內(nèi)知名 CTF 戰(zhàn)隊 0ops 的隊長。
不僅如此，CTF 強隊浙大 AAA、復旦的 sixstars的部分隊員也因類似原因被吸納進騰訊安全，與騰訊自己的 eee 戰(zhàn)隊（鵝鵝鵝戰(zhàn)隊）一起組成了一支更強的 A*0*E 戰(zhàn)隊。強強聯(lián)合的結果是，這支 CTF 戰(zhàn)隊在美國拉斯維加斯舉行的世界黑客大賽 DEF CON CTF決賽上決戰(zhàn)全球頂尖黑客，并取得了不錯的成績。
騰訊安全吸納的這些安全人才不僅要對外能打比賽。在國外各種 PWN 比賽還未被 “不鼓勵參加”之前，在對各大著名企業(yè)提交的漏洞型 PWN 比賽上，這些人才也是參賽的主力軍。
而騰訊安全“百人計劃”與TCTF 也密切相關。它面向全球范圍內(nèi)的在校大學生，通過發(fā)起TCTF大賽，經(jīng)過層層比賽考試，選拔出最具潛力的百名安全人才，并通過后續(xù)持續(xù)培養(yǎng)，目的是“打造互聯(lián)網(wǎng)安全領域未來領軍人才”。
熟悉這兩種比賽的宅友應該知道，如果 CTF 是“訓練型”比賽，那么 PWN 比賽可能更加具備“實戰(zhàn)”氣質——考驗的是實打實的安全研究能力。
GeekPwn（極棒）則是由國內(nèi)頂尖信息安全團隊碁震（KEEN）于2014年發(fā)起并主辦的智能生活的安全極客（黑客）大賽。極棒和騰訊安全其中的淵源是，包括吳石在內(nèi)的 KEEN Team 的核心成員加盟騰訊，成立了科恩實驗室，他們還是一家人，而騰訊安全的其他安全研究員也經(jīng)常登上極棒的舞臺，展示破解項目。
這個比賽的特殊之處在于，選手破解的很可能是國內(nèi)外著名廠商的新產(chǎn)品，它也在吸引國內(nèi)外其他公司的安全研究員參戰(zhàn)。
還有強網(wǎng)杯，從第二屆強網(wǎng)杯的情況來看，它的“政府色彩”更濃厚：這場比賽由中央網(wǎng)信辦網(wǎng)絡安全協(xié)調局指導，信息工程大學主辦，教育部高等學校信息安全專業(yè)教學指導委員會協(xié)辦。
雷鋒網(wǎng)曾對此進行過報道《這可能是今年中國最大規(guī)模的黑客練兵了》，并在文末寫道：“本次的實時戰(zhàn)況都傳遞到了后方，‘大哥’們在后方看著呢。。。”
不過，騰訊安全倒和這個比賽的主辦、承辦沒啥關系，這次主要是eee、 AAA、sixstars、0ops 在這場練兵中取得了前五的成績。
雷鋒網(wǎng)編輯認為，總結來看，這四個賽事平臺對騰訊安全的意義在于：選拔人才，練兵，展現(xiàn)安全實力，從而支撐整個騰訊安全的品牌，吸引更多人才加入。
至此，我們再回過頭來看騰訊和北航達成的合作項中的這一項———“聯(lián)合發(fā)起網(wǎng)絡安全頂級賽事，整合雙方優(yōu)勢資源，建設網(wǎng)絡安全拔尖人才創(chuàng)新平臺，打造網(wǎng)絡安全領域的頂級賽事”，就會發(fā)現(xiàn)這是完善騰訊安全圍繞“百人計劃”打造的，集人才挖掘、人才培養(yǎng)，價值轉化于一體的鏈式網(wǎng)絡安全人才培養(yǎng)體系，一切都順理成章了。
大目標
當然，搶人、挖掘人才、培養(yǎng)人才等都不是終局，最終還是為了騰訊本身的業(yè)務來服務。
圖一
圖一是騰訊目前主要業(yè)務及重點。
圖二
圖二是騰訊安全吸納的人才在這幾個重點領域的“回饋”。
圖三
最后這張圖則劃出了重點：關鍵人才已成為騰訊全場景布局的核心驅動。所以，騰訊安全到北航“搶人”只是“冰山一角”而已，一切都是為了這個大目標。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。
