TK教主yuange变身TCTF导师 挖掘网络安全人才

2 月 28 日，腾讯安全联合实验室七大掌门人、顶尖网络安全技术大牛——吴石、于旸(TK)、袁仁广(yuange)、董志强、李旭阳、马劲松、李伟等一齐出席了由中国网络空间安全协会竞评演练工作委员会指导、腾讯安全发起、腾讯安全联合实验室主办、0ops战队和北京邮电大学协办的腾讯CTF(腾讯信息安全争霸赛，Tencent Capture The Flag，简称TCTF)品牌发布会。据了解，他们将联合全国数十所高校的资深网络安全老师共同组成全明星实力导师团，作为腾讯CTF(TCTF)的出题专家，并提供技术支持和专业指导。

(腾讯信息安全争霸赛正式启动)

腾讯安全玄武实验室负责人“TK教主”于旸在《在攻防对抗中进化的安全人才》主题演讲中强调，安全对抗的核心是技术对抗和人才对抗，当前信息世界在以极快的速度进化，安全人才也需要随之而变，需要发现和培养适应进化、面向未来的安全人才。

借助TCTF赛事 腾讯安全搭建人才培养平台

针对安全人才短缺的现状，美国、欧盟、日本都已相继出台人才培养方案;而国内则起步较晚，在安全人才培养和训练上重视不够，人才严重缺乏实战经验。于旸在现场表示：“当前新型网络安全威胁与日俱增，行业内亟待建立一套完善、优质的安全人才培养模式”。同时他还指出，由于信息技术和安全技术的发展，当前对安全人才的需要也发生了变化：一方面，成为安全技术通才越来越不可能，每个人都只可能在少数技术方向上进行钻研;另一方面，信息世界越来越复杂，很多安全问题由很多不同的系统、平台共同导致。所以，安全人才需要兼具技术能力和合作能力;同时，除了在某些方向钻研很深的安全人才，还需要具备跨业务的安全领悟力，具备整合信息、整合资源解决安全问题的能力的人。

(于旸现场演讲)

为破解国内安全人才困境，腾讯副总裁丁珂也在腾讯CTF(TCTF)发布会上，宣布启动旨在打造互联网安全领域未来领军人才的“百人计划”，积极探索符合时代需求的网络安全人才培养模式。腾讯CTF(TCTF)是着眼于高校人才的选拔和培养的新尝试——“网络安全人才培养闭环”，即以专业赛制为依托，加入专业的培养与辅导机制，同时为人才开放进入互联网一线企业实战的绿色通道，形成一个完整连接企业、政府、高校，服务于网络安全人才的国际平台。

七大实验室掌门人担任导师 培养网络安全新生力量

据悉，腾讯CTF(TCTF)不仅为对安全行业感兴趣的年轻人提供展示舞台;更邀请腾讯安全联合实验室七大掌门人亲自指导参赛选手，为新人提供咨询与帮助，迅速提升参赛者专业水准。

值得关注的是，腾讯安全联合实验室各掌门人均堪称安全领域的传奇人物。包括众所周知的腾讯安全玄武实验室发起人“TK教主”于旸，在 2016 年成为Pwnie Awards“最具创新性研究奖”设立十年来唯一获得提名的亚洲人;而腾讯安全科恩实验室负责人吴石，也曾获Pwnies Awards“终身成就奖”提名，并且是公认的目前全球计算机漏洞发现和报告最多的人，被福布斯杂志评价“发现的漏洞是苹果整个安全团队的两倍还多”。

此外，导师队伍中还有大名鼎鼎的中国国家信息安全漏洞库特聘专家、北京奥运会特聘信息安全专家、腾讯安全湛泸实验室负责人“yuange”袁仁广，以及在漏洞挖掘与研究、云安全、反诈骗、反病毒、移动安全等领域均有建树的腾讯安全云鼎实验室负责人董志强、腾讯安全反诈骗实验室负责人李旭阳和腾讯安全反病毒实验室马劲松、腾讯安全移动实验室李伟等世界范围内的顶尖安全极客。

事实上，在担纲本次腾讯CTF(TCTF)大赛的指导老师之前，腾讯安全联合实验室的七大掌门人已经开始加强对安全新生力量的培养。在去年 3 月的CanSecWest 2016 上，刚进入腾讯安全玄武实验室的应届生，在“TK教主”于旸指导下完成的研究“作业”——《在安全软件的慷慨帮助上实现沙箱逃逸》，成功获得了全场安全专家的赞誉。

与此同时，腾讯安全联合实验室在内部形成一整套行之有效的人才培养机制。对于从高校选拔的新人，腾讯会根据他们的兴趣和专业，分配到合适的安全的部门，给予专业的孵化和安全业界人脉、教育机会等各种支持，并为他们提供出国学习和交流机会。此外，还会让他们参与到腾讯安全联合实验室的工作中，与顶尖安全专家一起交流学习，加快促进能力提升。除提供包括资源、人才、技术价值转化等在内的系统支持外，还支持各类人才从各自擅长的角度和技术手法来挖掘系统漏洞、技术研究。通过这种模式，腾讯安全在不断吸引顶尖技术人才的同时，也以更开放的模式持续促进实验室安全技术成果的价值转化，不仅提升了腾讯安全的整体实力，也反哺了互联网安全产业。

除了邀请腾讯安全联合实验室七大负责人提供专业的评审机制和题目设置，本届腾讯CTF(TCTF)还组建了来自业内、高校及网络安全领域的众多技术大牛，组成明星导师团队，导师们将全程进行比赛培训与指导。比赛采用线上预赛、线下决赛的赛程，分为国际赛和新人邀请赛。其中国际赛面向全球安全人才，新人邀请赛面向高校在校学生，在比赛中表现突出的可获得在腾讯安全部门和众多网络安全及相关企业就业的机会。值得一提的是，本届腾讯CTF(TCTF)国际赛获得DEF CON CTF外卡赛授权，是大陆唯一被认可、且拥有该资格的专业级赛事，冠军将有资格直接晋级2017 DEF CON CTF，前往拉斯维加斯参加决赛，由此可见腾讯CTF(TCTF)的命题实力与赛事规模已得到国际肯定。

如今，腾讯安全正通过不断整合行业安全技术人才，承担起更多保障用户和企业连接安全、系统安全、应用安全、信息安全、设备安全、云安全的责任和义务，并持续在技术研发、产品创新、产业合作等多个领域，驱动安全产业链成熟、完善，提升行业安全水平的重要力量。

（编辑：ASP站长网）