实战砺精兵，“蓝帽”真本领。12月26日，第四届"蓝帽杯"全国大学生网络安全技能大赛举办盛大的颁奖典礼，为在比赛中取得优异成绩的战队以及人气教师获得者颁发奖项。

公安部网络安全保卫局一级巡视员、副局长、总工程师郭启全，中国人民公安大学党委副书记、校长曹诗权，党委委员、副校长李克美，奇安信集团董事长齐向东，北京冬奥组委市场开发部赞助商服务处处长李凌波，北京邮电大学网络空间安全学院副院长王东滨等重磅嘉宾参加了此次颁奖典礼。

作为面向全国警院的高规格、强影响力的实战技能大赛，第四届“蓝帽杯”吸引了全国6家地方院校、26家警察院校，共201支战队，603名警院学生参赛。并于12月19日，完成了终极决赛。实战练兵，赋能人才，凝聚了中国网络安全的坚实后备力量的“蓝帽杯”，被誉为未来网警的奥运会。

本届大会奖项设置为一等奖10名，二等奖15名，三等奖20名，优秀奖40名。相比往届，今年还评选了44名优秀教师，10名人气教师。获奖者将获得由公安部网络安全保卫局颁发的证书。其中，一等奖中的前五名队伍还获得了2022年北京冬奥会门票。

经过专家评委会的最终审定，来自全国8所院校的10支战队获得了一等奖：北京邮电大学的“天枢”、“瑶光”两支战队，甘肃警察职业学院的“推诚尚勇”战队，中国人民公安大学的“爆炒腰花”、“鸿浩之志”两支战队，河南警察学院的“特别能吃苦”战队，江苏警官学院的“梦里寻花”战队，山东警察学院的“物无妄然”战队，新疆警察学院的“胡杨卫士”战队以及江苏警官学院的“行测80”战队。公安大学校长曹诗权和奇安信董事长齐向东为一等奖获得者进行了颁奖。 

图1中国人民公安大学校长曹诗权和奇安信科技集团董事长齐向东为一等奖获得者颁奖

图2公安部网络安全保卫局一级巡视员、副局长、总工程师郭启全为人气教师奖和优秀教师奖获奖者颁奖

郭启全表示，未来，网络安全人才将是我国最急缺的人才之一。公安部网络安全保卫部门、公安院校、普通高校以及网络安全企业四方面要紧密合作，形成共同战斗力，打造国家网络安全的实战型队伍。只有把人才的发现选拔机制建立起来，实战型人才培养起来，把公安机关的网络安全后备军打造起来，那我们国家才能有能力应对强敌的网络攻击威胁，才有能力保卫关键基础设施安全、大数据安全，网络空间安全，国家安全。让我们这支队伍能够成为真的成为保卫网络空间安全的一把尖刀。

郭启全向全国公安院校倡议，通过“蓝帽杯”这个平台，好好的打造网络安全实战型人才的重要的抓手、平台。让公安院校走在培养实战型人才的前列。同时还要求以奇安信为代表的全国网络安全企业，全力支持公安高校、普通高校的网络安全实战人才培养，形成合力，为国家的网络安全贡献力量，捍卫国家网络空间的安全和利益。 

图3 公安部网络安全保卫局一级巡视员、副局长、总工程师郭启全

与往届不同，为了应对疫情，今年的比赛由线下改为了线上。曹诗权校长表示，在公安部网络安全保卫局的有力指导下，在奇安信集团的鼎力支持下，在全国兄弟院校的全力配合下，大赛组委会坚决贯彻常态化疫情防控各项要求，果断将大赛由线下调整为线上，保证了大赛的顺利举办。今年7月以来，来自全国各地公安院校的队伍上演了激烈的网上攻防大战，600多名选手的精彩表现，充分彰显了共和国未来网络警察的风采，令人印象深刻。他期望，在各兄弟院校的支持下，“蓝帽杯”大赛成为国内最具影响力的网络安全大赛。 

图4中国人民公安大学校长曹诗权

本届“蓝帽杯”非常具有挑战性。组委会介绍，第四届“蓝帽杯”采用了国际上流行的CTF(夺旗赛)竞赛形式。特别是决赛环节，选手需要在比赛结束后8小时内，提交每道赛题详细的解题报告（WriteUp），再经组委会审核后，才能确定各参赛队最终得分和排名。同时，比赛还有严格的作弊审查制度，未提交完整解题报告或发现作弊行为的战队，会取消比赛成绩。 

图5奇安信科技集团董事长齐向东

“‘蓝帽杯’将用奥运标准培养出更多网络安全尖兵。”作为承办单位，奇安信集团董事长齐向东表示,“今天正好是奇安信成为北京2022年冬奥会官方赞助商一周年。这个特别的日子，恰逢‘蓝帽杯’颁奖典礼，公安院校的网络安全专业大学生将是我国网络安全的尖兵团，未来也必将在保障冬奥“零事故”运行、维护国家网络空间安全上发挥重要力量。”

附：公安大学信息网络安全学院院长李欣、奇安信集团副总裁何春林采访实录。

记  者：请问何总，奇安信承办蓝帽杯全国大学生网络安全技能大赛的初心是什么？
何春林：奇安信作为网络安全企业，承办蓝帽杯的初衷是为了培养网络安全人才，促进人才就业，更好地为国家和社会做支撑。

记  者：请问何总，也请问李院长，我们安全行业内部有很多对抗赛，蓝帽杯的特色是什么？
何春林：蓝帽杯从规模上来讲并不大，但更加聚焦，我们聚焦于公安院校、专业院校。原因是，我们企业文化要求我们要肩负社会责任和使命，培养网络安全人才。因为这类院校走出来的一些优秀人才，最终要走上一线成为服务社会的中坚力量，肩负着国家安全的重要使命。所以，奇安信愿意配合公安大学，我们有责任也有义务把蓝帽杯办好，这是为国家安全贡献一份力量。所以，无论从政治意义还是社会价值，蓝帽杯都不是其他比赛所能比拟的。

李  欣：蓝帽杯跟其他比赛最大的不同是，后面有很多观察团，观察员来自各省各市的网安机关，他们关注整个参赛的过程、参赛队员的成绩、解题的思路。所以，蓝帽杯也是一个重要的选拔优秀人才的过程。

记  者：我们国家目前网络安全人才培养的现状如何？我国网安人才的能力以及行业整体现状如何？ 还有哪些不足？
何春林：目前我国网络安全人才储备和整个网络安全产业发展对于人才的需求，处于一个严重不匹配的阶段。权威报告有一组数字，我国现在每年培养网络安全人才的毕业生，本科生3万人左右。但人才的缺口是怎么样的呢？到2027年，行业预计人才缺口237万人，到2035年人才缺口784万人。所以人才储备和产业需求之间存在巨大差距。随着整个社会互联网化的发展，国际形势的影响，网络安全人才的需求还在不断扩大。

就目前整个网络安全的能力上来说呢，美国应该还是处于第一阵营，中国其实现在的网络安全能力和水平属于第二阵营，比如说我们跟俄罗斯。我国网安行业整体实力在不断提高，但行业环境中，低于平均水平的是什么呢？是我们社会普通老百姓对网络安全的意识和防护较弱这一个短板。这几年国家对这块很重视，提升的也比较快，但是我们确实需要时间来补课，在行业历史上我们这一块欠缺的比较多，我们曾看到一些政府网站、企事业单位的网站几乎处于裸奔的状态。这几年国家也在搞护网行动，通过实战的攻防演练，包括我们举办的蓝帽杯这种比赛，也越来越贴近实战，促进整个社会不断提升网络安全意识。

上个星期，美国某著名安全机构，发生的一个举世瞩目的安全事件。事件后一周之内，奇安信连续发了5篇报告，把这个事情分析得非常透彻。从公开获得的一些数据，从攻击的手法手段，对整个攻击事件进行了抽丝剥茧的分析，包括分析攻击者的目的、受攻击者的情况，都摸得特别的清楚。所以说，我国拥有最顶尖的网络安全人才，拥有超过行业水准的能力。

我国人才培养上的不足，主要集中在储备不足数量上的欠缺。以前的网络安全从业者，很多是学习不是特别好的学生，他们从事网络可能更多的是基于一种兴趣，基于一种天分。近几年，我们看到了转变趋势，随着行业受到重视，从业者待遇的提升，学校开始设置相关专业，现在有很多成绩优异的学生也加入到这个行业，更多人开始对网络安全行业有兴趣。

很多高校培养人才的规模和素质都在提升，像公安大学的学生，无论从兴趣爱好上，还是整体素质上，都很好。同学们在通过专业的网络安全知识培养之后，随着时间的积累，我国具有中高水准的网络安全的人才数量也会越来越多，行业的发展也会越来越好。

记  者：请问李院长，蓝帽杯全国大学生网络安全技能大赛对学生未来的发展，有哪些帮助？除了赛事这一块，中国人民公安大学还有什么样的培养方式或计划？

李  欣：网络安全人才的培养，尤其是这种攻防技能人才的培养，竞赛是非常重要的一个环节。我们的培养模式中，打比赛跟课堂教学是等同的，都是教学培养的一个环节，一种形式。我们公安大学校方主办这类比赛，首要是教学目的。全国其实有很多这种比赛，我们的学生也去参加其他学校、平台举办的比赛。这种教学方式，是以赛来促学、以赛来培养人才。

我们的模式是教学练战一体化，教呢，主要是课堂教学；学呢，是课外的自学自习或者是自己扩展的学习，非课堂的形式；练呢，有体能以及其他各种各样的实战技能，包括武器和警械的使用；战呢，我们学生要去参加公安的实战，就是实习。这是我们的人才培养模式。

我们是行业院校，所以我们的人才去向主要是在公安行业，具体来讲就是网络安全技术领域。

网安是一个很大的范畴，我们培养的定位是面向行业来培养的人才。比如，公安瞄准的网络安全。

第一个，是实战实训。打击网络犯罪是一种非常激烈的网络对抗，这一块对人才的培养就特别注重实战的技能，参赛是其中的一部分，另外还有很多跟实战相结合的实训，这种专业的培训贯穿在人才培养的各个环节，包括我们课堂教学也是与实战案例相结合的。

第二个，公安的理念是执法，对应设置了很多与法律相关的教学内容，不能只搞技术，我们是法律和技术相结合。很多技术都是双刃剑，但是在法律的保护下或者在法律规定的范畴内，才能比较好地帮助社会发展。

所以，我们是有针对性的培养特色人才。

记  者：请问李院长，国家大力支持网络安全人才的培养，但是目前来说，更多的人才希望流向企业或行业巨头。在公共服务领域的攻防人才相对较少，请问您认为该如何引导这方面人才的培养呢？

李  欣：我们行业院校对学生的培养，除了培养职业技能，我们还有思想认识方面的锻造和树立。我们都知道现在对技术专家我们要求是又红又专，这个专主要是体现在这个职业技能上，红呢，就是在思想认识这一块。现在毕业生对职业的选择，企业可能在薪酬方面会比较有吸引力，这是一个客观的事实。但我们作为行业院校，从入学开始就抓思想认识，对职业的荣誉感，职业的认可度，通过这样的塑造，对学生今后的职业选择会有一个比较好的导向。

记  者：在校大学生在网安产业大环境背景下面临的机遇和挑战？

李  欣：对网络安全相关专业的大学生来讲，最大的机遇就是人才需求非常迫切，专业人才的机会越来越多。首先国家当前面临的国际安全形式，需要人才；其次，信息安全这个产业发展确实面临着非常好的一个机遇，产业的机遇，也就是人才的机遇；另外，国产化的过程，对本土人才的要求比较高，也是难得的机遇。

产业人才培养的确面临很大的挑战。

首先，从业者的门槛比较高，它不像其他专业，经过大学4年的学习，就具备了基本的从业能力。这个行业对于学生的兴趣要求比较高，如果没有兴趣的话，网络安全行业其实是一个蛮枯燥的、蛮辛苦的行业。如果你没有足够的兴趣，很难坚持下去。

其次，是培养人才的定式，目前还没有一种规定模式，让一个学生按照这个模式走一定能把他培养出来，或者一定能成为非常优秀的特殊技能人才。我们校方还在摸索，如何提高网安人才培养的成功模式。

最后，这种人才自身的投入非常大，有点像培养艺术生。校方投入建设的实验实训环境，到外面去专业实习，这投入成本都远比其他的专业要高得多。学生自己要有很多的投入，参加各种各样的活动、赛事，自己也要非常专注，要投入很大的精力，不断去训练，不断去打比赛……

所以，无论对于校方还是学生，人才培养模式的摸索和人才投入的体量，目前来说，都是必须面对的挑战。

记  者：请问何总，第四届蓝帽杯跟前几届有哪些不同？

何春林：我们一直在探索怎么让比赛的形式更加贴近于实战。与以往不同的是，这一届我们用虚拟的方式将实战环境处理到云端上来。参赛者在云端的时候，对实际环境来进行一些攻防，这样更加贴近实战。这样让他们的技术不是漂浮在空中的，而是落地的，他们未来走向专业岗位的时候，技术是落地的，就能够直接来上手操作，真正符合社会网络安全行业对人才的需要。

记  者：请问何总，奇安信与校方有哪些合作培养人才的方式和计划？

何春林：奇安信作为国内网络安全最大的公司，这几年都在身体力行的承担人才培养的社会责任，我们这几年做了很多人才培养的工作。

第一个，奇安信在四川绵阳建了一个叫虎符的网络安全培训基地，面对大四即将毕业的学生，以代训的方式培养半年的时间，半年之后，我们会进行考核，考核通过的人，其中一部分人会进入奇安信来工作，另外一部分人也会进入这个行业里面来，成为这个行业的从业者。

第二个，我们也会跟国内很多的学校、企业合作，给他们进行人才能力的提升培训，有很多人已经是网络安全行业的从业者，我们会针对性地进行培训和提升。

第三个，面向传统意义上的“白帽子”，我们建了一个东半球最大的白帽合作组织，叫补天平台。这个平台上现在已经有注册的白帽子有7万多人。定期举办白帽论坛、每年在国内举办安全相关的峰会和论坛，通过这样的形式，促进行业人才能力的提升和发展。