0
| 本文作者： 李勤 | 2018-07-06 09:25 |
北航是個有意思的高校，和安全企業“相親”搞事情基本在同一間會議室。
6月的最后一天，北航新主樓會議中心的第八會議室迎來了又一個與北航網絡安全有關的合作企業——騰訊。
此前，CNCERT、360、梆梆安全、元心科技、永信至誠、新華三、杭州天古、安恒、西普教育、啟明星辰等與北航握手，開展了或深或淺的合作。
在這場合作會上，騰訊和北航宣布了要一起干這四件事：
聯合建立“北京航空航天大學－深圳市騰訊計算機系統有限公司網絡生態安全聯合實驗室”；
建立騰訊-北航網絡空間安全學院聯合實習基地；
聯合發起網絡安全頂級賽事；
專家老師互聘。
雷鋒網發現了兩個重要信息：第一，北航和大小企業在網絡安全方面的合作大同小異；第二，既然合作形式差不多，這說明大家都在搶人！
騰訊來搶人的架勢不算小，我們來看看鵝廠派出的陣容：騰訊高級副總裁丁珂，騰訊副總裁馬斌，騰訊產業政策部總經理劉勇，騰訊安全云部總經理、騰訊安全反詐騙實驗室負責人李旭陽，騰訊安全玄武實驗室負責人于旸，騰訊安全湛瀘實驗室負責人袁仁廣（袁哥），騰訊安全反病毒實驗室負責人馬勁松。
首先，鵝廠安全條線的最高老板到場了。其次，熟悉騰訊安全的宅友可能知道，騰訊安全有七大安全實驗室，而這次合作會上，在安全屆名氣響當當的七個實驗室掌門人來了四個。丁珂在現場還不無遺憾地說，騰訊科恩實驗室位于上海，很多研究也和北航相關。總之，騰訊安全能在北京鎮得住場子的大佬都來了。丁珂、李旭陽、于旸、袁仁廣、馬勁松五人還被北航聘為兼職教授。
最后，于旸，也就是業界有名的“TK教主”稱，會來北航講課。講課歸講課，講多久才見誠意，雷鋒網宅客頻道編輯趁勢問了 TK 這個問題，他回答：“肯定是持續性的。”好的，可以排除一次、兩次的作秀嫌疑了。
既然騰訊這么聲勢浩大地來北航搶人，說明對此事很重視，而丁珂和 TK 兩個人在現場近四十分鐘的發言更是暴露了騰訊的安全人才布局。
你會發現，原來，這就是騰訊安全的核心人才策略中的一步。
TK 認同的一個觀點是：網絡安全需要不同層次的人才。
比如，以挖掘漏洞的實戰型人才；擅長安全研究的研究型人才。
近年來，各大高校才開設了網絡安全的直接對口專業。按照之前網絡安全的人才來源情況，雷鋒網了解到的有這么幾個部分：1.網絡安全愛好者自學安全技術，從漏洞挖掘開始，有些會細分到其他研究方向；2.從通信、密碼學、計算機等“相關”或者不相關專業轉行成為網絡安全人才；3.接受高校網絡安全專業教育的人才。
一方面來看，網絡安全行業可能是最不重視學歷的領域，有實力的“網絡安全人”均可通過一定路徑成為“網絡安全人才”，比如，袁哥從山東大學數學專業畢業，但是畢業時因為一些原因，沒有拿到雙證，但這并不妨礙他成為該領域的大牛。在雷鋒網以往對網絡安全人物的報道中，你還可以看到從修車工自學成才的黑客李鈞，還有沒有參加過高考的主攻無線電攻防的研究者楊卿等。
但不可否認的是，我們還看到另一面——曾在騰訊安全工作，后來創立了安全創業公司“威脅獵人”的 CEO 老畢曾對雷鋒網透露過一點，他在騰訊就職的時間內，頂頭上司很看重學歷，有次大家一塊吃飯，報起各自的畢業院校，老畢心碎了，在場的同事“最差都是從湖南大學畢業”，他不好意思把“湖南城市學院”說出口。
騰訊安全特地到北航搶人，讓雷鋒網編輯心生疑惑：在真的不看重學歷的安全領域，騰訊安全的優秀高校畢業生的比例到底占據了多少？這是否意味著他們還是向優秀學校的畢業生傾斜呢？
TK 雖然不承認上述結論，但他告訴編輯，騰訊安全玄武實驗室的優秀高校畢業生至少占據了50%以上。這可能也是篩選人才的一個殘酷事實——如果有幾千份簡歷擺在眼前，具備名校背景的人可能在概率上更具備招聘方需要的特質。
在 TK 看來，網絡空間安全新形勢下的人才處在困境中：缺乏權威人才培訓和認證標準缺乏培養機制和體系；70 萬需求市場，2020 年超 140 萬高校人才僅 3 萬人；大智移云新技術驅動人才的模型能力和意識的全面培養提升。
既然網安人才缺口如此嚴重，那么到北航、廣州大學、西安電子科技大學、武漢學院等本來就有網絡安全學科的高校提前“搶人”、聯合培養等就成了更具成功率的人才儲備方式。
這是路徑之一，TK 的 PPT 還“泄露”了更多信息。
我們來看看這張圖：
先科普一下TCTF、極棒、DEF CON 和強網杯。
按照官方說法，TCTF是由中國網絡空間安全協會競評演練工作委員會指導，騰訊安全發起、騰訊安全聯合實驗室主辦，騰訊安全科恩實驗室承辦，0ops安全團隊和騰訊安全玄武實驗室協辦的騰訊信息安全爭霸賽，致力于聯合行業戰略伙伴建立國內首個專業安全人才培養平臺。
從雷鋒網曾追蹤報道 TCTF 的情況看，這個“爭霸賽”主要還是為了騰訊安全招聘人才。有一次，雷鋒網曾邀請 TK、騰訊安全科恩實驗室的成員謝天憶就“ CTF 和 TCTF ”開一場科普性質的線上公開課，主導此次“項目”的騰訊方面是其 HR 部門，就 2017 年 TCTF 現場的舉辦情況而言，也是騰訊的 HR 部門主要參與此次活動。
這場由科恩和 0ops 安全團隊承辦和協辦的大賽也大有玄機。
0ops 安全團隊是上海交大頗具盛名的 CTF 戰隊，在國際 CTF 大賽中獲獎無數。雷鋒網曾采訪了0ops 安全團隊的現任隊長、隊員等，發現他們早就被各大公司的安全團隊爭搶，邀請畢業的隊員其加入安全團隊，沒畢業的隊員你也趕緊來實驗室實習，位于上海的科恩如此網羅了一批 0ops 的隊員加入實驗室，比如，謝天憶就畢業于上海交通大學，在校期間是國內知名 CTF 戰隊 0ops 的隊長。
不僅如此，CTF 強隊浙大 AAA、復旦的 sixstars的部分隊員也因類似原因被吸納進騰訊安全，與騰訊自己的 eee 戰隊（鵝鵝鵝戰隊）一起組成了一支更強的 A*0*E 戰隊。強強聯合的結果是，這支 CTF 戰隊在美國拉斯維加斯舉行的世界黑客大賽 DEF CON CTF決賽上決戰全球頂尖黑客，并取得了不錯的成績。
騰訊安全吸納的這些安全人才不僅要對外能打比賽。在國外各種 PWN 比賽還未被 “不鼓勵參加”之前，在對各大著名企業提交的漏洞型 PWN 比賽上，這些人才也是參賽的主力軍。
而騰訊安全“百人計劃”與TCTF 也密切相關。它面向全球范圍內的在校大學生，通過發起TCTF大賽，經過層層比賽考試，選拔出最具潛力的百名安全人才，并通過后續持續培養，目的是“打造互聯網安全領域未來領軍人才”。
熟悉這兩種比賽的宅友應該知道，如果 CTF 是“訓練型”比賽，那么 PWN 比賽可能更加具備“實戰”氣質——考驗的是實打實的安全研究能力。
GeekPwn（極棒）則是由國內頂尖信息安全團隊碁震（KEEN）于2014年發起并主辦的智能生活的安全極客（黑客）大賽。極棒和騰訊安全其中的淵源是，包括吳石在內的 KEEN Team 的核心成員加盟騰訊，成立了科恩實驗室，他們還是一家人，而騰訊安全的其他安全研究員也經常登上極棒的舞臺，展示破解項目。
這個比賽的特殊之處在于，選手破解的很可能是國內外著名廠商的新產品，它也在吸引國內外其他公司的安全研究員參戰。
還有強網杯，從第二屆強網杯的情況來看，它的“政府色彩”更濃厚：這場比賽由中央網信辦網絡安全協調局指導，信息工程大學主辦，教育部高等學校信息安全專業教學指導委員會協辦。
雷鋒網曾對此進行過報道《這可能是今年中國最大規模的黑客練兵了》，并在文末寫道：“本次的實時戰況都傳遞到了后方，‘大哥’們在后方看著呢。。。”
不過，騰訊安全倒和這個比賽的主辦、承辦沒啥關系，這次主要是eee、 AAA、sixstars、0ops 在這場練兵中取得了前五的成績。
雷鋒網編輯認為，總結來看，這四個賽事平臺對騰訊安全的意義在于：選拔人才，練兵，展現安全實力，從而支撐整個騰訊安全的品牌，吸引更多人才加入。
至此，我們再回過頭來看騰訊和北航達成的合作項中的這一項———“聯合發起網絡安全頂級賽事，整合雙方優勢資源，建設網絡安全拔尖人才創新平臺，打造網絡安全領域的頂級賽事”，就會發現這是完善騰訊安全圍繞“百人計劃”打造的，集人才挖掘、人才培養，價值轉化于一體的鏈式網絡安全人才培養體系，一切都順理成章了。
大目標
當然，搶人、挖掘人才、培養人才等都不是終局，最終還是為了騰訊本身的業務來服務。
圖一
圖一是騰訊目前主要業務及重點。
圖二
圖二是騰訊安全吸納的人才在這幾個重點領域的“回饋”。
圖三
最后這張圖則劃出了重點：關鍵人才已成為騰訊全場景布局的核心驅動。所以，騰訊安全到北航“搶人”只是“冰山一角”而已，一切都是為了這個大目標。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
