網(wǎng)絡(luò)空間安全競賽及人才管理

余翔湛，張宏莉，于海寧，田志宏，翟健宏，潘柱廷

（1.哈爾濱工業(yè)大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院，哈爾濱 150001；2.中國工程物理研究院計(jì)算機(jī)應(yīng)用研究所，四川綿陽621900；3.北京啟明星辰信息技術(shù)有限公司，北京 100193）

網(wǎng)絡(luò)空間安全競賽及人才管理

余翔湛1，張宏莉1，于海寧1，田志宏2，翟健宏1，潘柱廷3

（1.哈爾濱工業(yè)大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院，哈爾濱 150001；2.中國工程物理研究院計(jì)算機(jī)應(yīng)用研究所，四川綿陽621900；3.北京啟明星辰信息技術(shù)有限公司，北京 100193）

國際網(wǎng)絡(luò)空間安全對抗的根本是人才的競爭，人才的發(fā)現(xiàn)與追蹤是關(guān)鍵環(huán)節(jié)之一。本文調(diào)研了國內(nèi)外網(wǎng)絡(luò)空間安全競賽的發(fā)展現(xiàn)狀，分析了我國網(wǎng)絡(luò)空間安全競賽在網(wǎng)絡(luò)空間安全人才發(fā)現(xiàn)和追蹤方面存在的主要問題，提出了建立基于網(wǎng)絡(luò)空間安全競賽的網(wǎng)絡(luò)空間安全人才發(fā)現(xiàn)和追蹤的長效機(jī)制的政策建議。

網(wǎng)絡(luò)空間安全；競賽；人才發(fā)現(xiàn)；人才追蹤

DOI 10.15302/J-SSCAE-2016.06.010

一、前言

國際網(wǎng)絡(luò)空間安全競爭的根本是人才的競爭。中共中央總書記習(xí)近平在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議上強(qiáng)調(diào),建設(shè)網(wǎng)絡(luò)強(qiáng)國，要把人才資源匯聚起來,建設(shè)一支政治強(qiáng)、業(yè)務(wù)精、作風(fēng)好的強(qiáng)大隊(duì)伍?！扒к娨椎?一將難求”，要培養(yǎng)造就世界水平的科學(xué)家、網(wǎng)絡(luò)科技領(lǐng)軍人才、卓越工程師、高水平創(chuàng)新團(tuán)隊(duì)。習(xí)近平在2016年網(wǎng)絡(luò)安全和信息化工作座談會(huì)上強(qiáng)調(diào)，“聚天下英才而用之，為網(wǎng)信事業(yè)發(fā)展提供有力人才支撐”。

網(wǎng)絡(luò)空間安全競賽是最有效發(fā)現(xiàn)網(wǎng)絡(luò)空間安全人才的手段之一。競賽為網(wǎng)絡(luò)空間安全人才提供了盡情展示自身技能和才華的平臺(tái)[1]。競賽選拔出的人才有極大的希望成為網(wǎng)絡(luò)空間安全領(lǐng)域中的佼佼者，甚至將來成為國家網(wǎng)絡(luò)空間安全領(lǐng)域的中堅(jiān)力量。利用競賽盡早地發(fā)現(xiàn)網(wǎng)絡(luò)空間安全人才，并盡早地加以引導(dǎo)，可以使其成為我國網(wǎng)絡(luò)空間安全儲(chǔ)備人才，在建設(shè)國家網(wǎng)絡(luò)空間安全中發(fā)揮更大作用。

二、國內(nèi)外網(wǎng)絡(luò)空間安全競賽的發(fā)展現(xiàn)狀

當(dāng)前國內(nèi)外網(wǎng)絡(luò)空間安全競賽主要包括以下類型：

1. 奪旗（CTF）類競賽

CTF競賽是一種基于命題的公平的信息安全技術(shù)競賽，是網(wǎng)絡(luò)空間安全技術(shù)綜合運(yùn)用的技術(shù)競賽典范[2]。CTF競賽主要包括三種競賽模式：①解題模式（jeopardy）：參賽者可以線上或線下參與，該模式以解決挑戰(zhàn)題目的分值和時(shí)間排名，通常用于在線選拔賽，題目主要包含逆向、漏洞挖掘與利用、Web滲透、密碼、取證、隱寫、安全編程等類別；②攻防模式（attack-defense）：參賽者在網(wǎng)絡(luò)空間進(jìn)行攻防，通過挖掘漏洞、攻擊對手服務(wù)得分，通過修補(bǔ)自身漏洞避免丟分，是一種競爭激烈、且具有強(qiáng)觀賞性和高度透明性的網(wǎng)絡(luò)空間安全賽制；③混合模式（mix）：該模式同時(shí)結(jié)合了解題模式與攻防模式，例如，參賽者通過解題獲取一些初始分?jǐn)?shù)，通過攻防對抗進(jìn)行得分增減，最終以得分高低分出勝負(fù)。

目前，著名的國際CTF賽事主要包括：①DEFCON CTF：依托于DEFCON黑客大會(huì)，是CTF賽事中的 “世界杯”；②UCSB iCTF：由加州大學(xué)圣塔芭芭拉分校（UCSB）舉辦的面向世界高校的CTF；③Plaid CTF：包攬多項(xiàng)賽事冠軍的卡內(nèi)基梅隆大學(xué)（CMU）的PPP團(tuán)隊(duì)舉辦的在線解題賽；④ Boston Key Party：波士頓近年來崛起的在線解題賽；⑤XXC3 CTF：歐洲歷史最悠久CCC黑客大會(huì)舉辦的CTF；⑥RuCTF：由俄羅斯Hackerdom組織的面向俄羅斯隊(duì)伍的國家級競賽；⑦RuCTFe：由俄羅斯Hackerdom組織的面向全球參賽隊(duì)伍的在線攻防競賽；⑧Codegate CTF：韓國首爾“大獎(jiǎng)賽”，冠軍獎(jiǎng)金為3 000萬韓元。

2.破解賽

該類賽事主要由企業(yè)贊助，通過提供已經(jīng)或即將商用化的產(chǎn)品給參賽選手，鼓勵(lì)選手挖掘產(chǎn)品中的漏洞并攻破該產(chǎn)品。著名的破解賽主要包括：①Pwn2Own：全世界最著名、獎(jiǎng)金最豐厚的黑客大賽，由美國五角大樓網(wǎng)絡(luò)安全服務(wù)商、惠普旗下Tipping Point的項(xiàng)目組ZDI主辦，谷歌、微軟、蘋果、Adobe等互聯(lián)網(wǎng)和軟件巨頭都對比賽提供支持，通過黑客攻擊挑戰(zhàn)來完善自身產(chǎn)品；②GeekPwn：國際性的智能生活安全社區(qū)，其在吸收國內(nèi)外各安全賽事優(yōu)點(diǎn)的基礎(chǔ)上，創(chuàng)新設(shè)計(jì)出了全球第一個(gè)基于智能硬件設(shè)備與軟件相結(jié)合的安全極客嘉年華的賽事平臺(tái)，GeekPwn每年舉辦安全極客嘉年華及極棒安全峰會(huì)活動(dòng)；③Black Hat：具有很強(qiáng)技術(shù)性的信息安全會(huì)議，參會(huì)人員包括各個(gè)企業(yè)和政府的研究人員，也包括一些民間團(tuán)隊(duì)。議程上包含了各類專業(yè)人士的發(fā)言，內(nèi)容涵蓋保障全球信息安全等主題。此外，還會(huì)展示大量已發(fā)現(xiàn)的數(shù)碼產(chǎn)品安全漏洞，并演示黑客會(huì)如何進(jìn)行攻擊。該會(huì)議可能會(huì)引領(lǐng)安全思想和技術(shù)的走向。

3.青少年網(wǎng)絡(luò)空間安全競賽

美國國家安全局與卡內(nèi)基梅隆大學(xué)聯(lián)合舉辦了“高中黑客大賽”，旨在發(fā)掘和培養(yǎng)懂得網(wǎng)絡(luò)空間安全的下一代“網(wǎng)絡(luò)戰(zhàn)士”。初中生和高中生都可以以個(gè)人或團(tuán)體的名義參賽。主辦方聲明參賽者可以不必是一個(gè)黑客。通過賽事學(xué)生可以學(xué)習(xí)如何識別安全漏洞，并進(jìn)行現(xiàn)實(shí)世界的攻擊。此外，美國還舉辦了名為“弗吉尼亞州長杯計(jì)算機(jī)網(wǎng)絡(luò)挑戰(zhàn)賽”的高中生網(wǎng)絡(luò)攻擊賽，旨在幫助國土安全部發(fā)掘網(wǎng)絡(luò)空間安全青少年人才。俄羅斯信息安全研究組織SiBears戰(zhàn)隊(duì)自2010年創(chuàng)建的針對青少年學(xué)生的國際CTF比賽，與其他國際性的CTF解題賽事相比，該競賽對網(wǎng)絡(luò)空間安全知識和技術(shù)的水平要求低，更側(cè)重于挖掘青少年在網(wǎng)絡(luò)空間安全領(lǐng)域的基礎(chǔ)知識及創(chuàng)造力。此外，在國外，尤其是日本和韓國，存在著大量規(guī)模較小的針對青少年設(shè)置的防御賽和安全創(chuàng)意賽。

為發(fā)現(xiàn)網(wǎng)絡(luò)空間安全人才，我國各高校及社會(huì)團(tuán)體陸續(xù)開展了不同等級的網(wǎng)絡(luò)空間安全競賽，例如，中國網(wǎng)絡(luò)空間安全協(xié)會(huì)主辦的“強(qiáng)網(wǎng)杯”、西安電子科技大學(xué)主辦的XDCTF、阿里巴巴公司主辦的AliCTF、百度公司主辦的“百度杯”等。近年來，知名的國際網(wǎng)絡(luò)空間安全競賽紛紛在我國舉辦，例如，GeekPwn的安全極客嘉年華及極棒安全峰會(huì)活動(dòng)，我國網(wǎng)絡(luò)空間安全人才開始在知名的國際黑客大賽嶄露頭角。在網(wǎng)絡(luò)空間安全競賽中已涌現(xiàn)出許多優(yōu)秀的網(wǎng)絡(luò)空間安全人才，例如，清華大學(xué)的藍(lán)蓮花戰(zhàn)隊(duì)、上海交通大學(xué)的0ops戰(zhàn)隊(duì)、復(fù)旦大學(xué)的六星戰(zhàn)隊(duì)等。

三、我國網(wǎng)絡(luò)空間安全競賽及人才管理存在的主要問題

經(jīng)過多年發(fā)展，我國網(wǎng)絡(luò)空間安全競賽已初具規(guī)模，效果已逐步體現(xiàn)。綜合來看，目前我國網(wǎng)絡(luò)空間安全競賽在人才發(fā)現(xiàn)和追蹤方面的主導(dǎo)作用還有待加強(qiáng)，存在以下主要問題。

（一）尚未建立基于網(wǎng)絡(luò)空間競賽的網(wǎng)絡(luò)空間安全人才發(fā)現(xiàn)和追蹤的長效機(jī)制，難以實(shí)現(xiàn)人盡其才、才盡其用

由于我國尚未建立基于網(wǎng)絡(luò)空間競賽的網(wǎng)絡(luò)對抗人才發(fā)現(xiàn)和追蹤的長效機(jī)制，使得這些在民間聲譽(yù)很高的網(wǎng)絡(luò)空間安全人才的信息和發(fā)展走向未被有效注冊登記，不可避免地造成了人才流失。此外，各安全企業(yè)對于內(nèi)部網(wǎng)絡(luò)空間安全人才諱莫如深，更加大了這些人才為國家所用的難度。

（二）缺少針對青少年的實(shí)戰(zhàn)對抗型的網(wǎng)絡(luò)空間安全競賽，難以有效發(fā)現(xiàn)網(wǎng)絡(luò)空間安全青少年專才

目前，網(wǎng)絡(luò)空間安全競賽的參賽人員多數(shù)是大學(xué)生或企業(yè)技術(shù)人員。一般來說，這些競賽的題目難度、知識范圍和考察重點(diǎn)不適合經(jīng)驗(yàn)不豐富、心智還未完全成熟的青少年，青少年參加這類競賽相對困難，容易影響其對網(wǎng)絡(luò)空間安全技術(shù)的熱情。我國舉辦的青少年網(wǎng)絡(luò)空間安全知識競賽和青少年信息學(xué)奧林匹克賽，均缺少網(wǎng)絡(luò)空間安全實(shí)戰(zhàn)對抗的元素，青少年參加這類競賽難以獲取實(shí)戰(zhàn)的成就感。目前，我國缺少一個(gè)興趣驅(qū)動(dòng)、重實(shí)踐、高水準(zhǔn)的青少年網(wǎng)絡(luò)空間安全競技對抗的舞臺(tái)。

四、基于網(wǎng)絡(luò)空間安全競賽發(fā)現(xiàn)和追蹤網(wǎng)絡(luò)空間安全人才的政策建議

建議建立基于網(wǎng)絡(luò)空間安全競賽的網(wǎng)絡(luò)空間安全人才發(fā)現(xiàn)和追蹤的長效機(jī)制。具體措施包括：由中國網(wǎng)絡(luò)空間安全協(xié)會(huì)倡導(dǎo)舉辦網(wǎng)絡(luò)空間安全競賽，以發(fā)現(xiàn)網(wǎng)絡(luò)空間安全人才，并建立網(wǎng)絡(luò)空間安全競賽的備案機(jī)制；以競賽發(fā)現(xiàn)人才為主線，中國網(wǎng)絡(luò)空間安全協(xié)會(huì)與高校、企業(yè)建立穩(wěn)固的人才溝通機(jī)制；通過競賽備案機(jī)制和人才溝通機(jī)制建立我國網(wǎng)絡(luò)空間安全人才庫，實(shí)時(shí)追蹤人才走向，防止人才流失，為中央網(wǎng)信辦及其他主管部門發(fā)現(xiàn)和輸送網(wǎng)絡(luò)空間安全人才；舉辦全國青少年網(wǎng)絡(luò)空間安全聯(lián)賽，選拔網(wǎng)絡(luò)空間安全青少年專才；制定競賽成績的認(rèn)可制度，加大青少年網(wǎng)絡(luò)空間安全競賽的獎(jiǎng)勵(lì)力度，保障青少年專才成長；設(shè)立網(wǎng)絡(luò)空間安全青少年發(fā)展基金，以資助網(wǎng)絡(luò)空間安全青少年專才的發(fā)現(xiàn)和培養(yǎng)。

（一）由中國網(wǎng)絡(luò)空間安全協(xié)會(huì)倡導(dǎo)舉辦網(wǎng)絡(luò)空間安全競賽，以發(fā)現(xiàn)網(wǎng)絡(luò)空間安全人才，并建立網(wǎng)絡(luò)空間安全競賽的備案機(jī)制

由中國網(wǎng)絡(luò)空間安全協(xié)會(huì)倡導(dǎo)我國機(jī)構(gòu)積極主辦網(wǎng)絡(luò)空間安全競賽，特別是青少年網(wǎng)絡(luò)空間安全競賽，吸引知名的國際網(wǎng)絡(luò)空間安全競賽在我國舉辦，通過競賽發(fā)現(xiàn)網(wǎng)絡(luò)空間安全人才。由中國網(wǎng)絡(luò)空間安全協(xié)會(huì)主導(dǎo)建立網(wǎng)絡(luò)空間安全競賽的備案機(jī)制，凡在我國境內(nèi)舉辦的、或由我國機(jī)構(gòu)主辦的網(wǎng)絡(luò)空間安全競賽須向中國網(wǎng)絡(luò)空間安全協(xié)會(huì)提交競賽備案信息，包括競賽主題內(nèi)容、參賽人員信息及獲獎(jiǎng)人員信息等，以便全面掌握我國網(wǎng)絡(luò)空間安全人才的基本狀況，便于國家統(tǒng)籌發(fā)揮人才優(yōu)勢，人盡其才，才盡其用。

（二）以競賽發(fā)現(xiàn)人才為主線，中國網(wǎng)絡(luò)空間安全協(xié)會(huì)與高校、企業(yè)建立穩(wěn)固的人才溝通機(jī)制

以競賽發(fā)現(xiàn)人才為主線，通過和高校網(wǎng)絡(luò)空間安全專業(yè)老師、就業(yè)指導(dǎo)中心建立穩(wěn)固的人才溝通聯(lián)絡(luò)機(jī)制，源源不斷地從各高校匯聚參加過競賽的學(xué)生的相關(guān)信息，特別是參加過在境外舉辦的國際網(wǎng)絡(luò)空間安全競賽的學(xué)生信息。以競賽發(fā)現(xiàn)人才為主線，通過和企業(yè)的人才溝通聯(lián)絡(luò)機(jī)制，發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)空間安全人才，通過靈活的形式與企業(yè)合作，讓這些企業(yè)網(wǎng)絡(luò)空間安全人才為國家所用。

（三）通過競賽備案機(jī)制和人才溝通機(jī)制建立網(wǎng)絡(luò)空間安全人才庫，實(shí)時(shí)追蹤人才走向，防止人才流失

由中國網(wǎng)絡(luò)空間安全協(xié)會(huì)建立網(wǎng)絡(luò)空間安全人才庫，通過競賽備案和人才溝通兩條渠道，對每次競賽的參賽人員和獲獎(jiǎng)人員信息進(jìn)行收集、匯總，全面詳細(xì)地記錄人員自然屬性、社會(huì)屬性和技能專長等，形成電話回訪機(jī)制，保持人才庫的完整性和準(zhǔn)確性，實(shí)時(shí)跟蹤人才發(fā)展走向，保持人才庫的時(shí)效性。網(wǎng)絡(luò)空間安全人才庫是中央網(wǎng)信辦及其他主管部門組建團(tuán)隊(duì)、承接任務(wù)、選拔人才的重要源頭。

（四）舉辦全國青少年網(wǎng)絡(luò)空間安全聯(lián)賽，選拔網(wǎng)絡(luò)空間安全青少年專才

由中國網(wǎng)絡(luò)空間安全協(xié)會(huì)建立完善的全國青少年網(wǎng)絡(luò)空間安全聯(lián)賽體系，主辦興趣驅(qū)動(dòng)、重實(shí)踐、公平公正、高水平的青少年網(wǎng)絡(luò)空間安全聯(lián)賽，通過聯(lián)賽考察、選拔網(wǎng)絡(luò)空間安全青少年專才，為我國網(wǎng)絡(luò)空間安全人才隊(duì)伍建設(shè)提供青少年人才儲(chǔ)備。青少年網(wǎng)絡(luò)空間安全聯(lián)賽相比于國際黑客競賽，在競賽形式、考察重點(diǎn)、參賽人員、題目難度和知識范圍等方面存在較大區(qū)別。參賽人員以12～19歲的青少年為主。題目難度對于國際CTF競賽而言應(yīng)有所降低，達(dá)到一個(gè)合適青少年年齡段的程度。尤其在預(yù)賽中，針對一個(gè)方向的一道題目一般可設(shè)置只有一至兩個(gè)考點(diǎn)，而設(shè)置三個(gè)以上的連環(huán)考點(diǎn)對于他們來說就相對過于困難，會(huì)導(dǎo)致競賽選拔失效。

（五）制定競賽成績的認(rèn)可制度，加大青少年網(wǎng)絡(luò)空間安全競賽的獎(jiǎng)勵(lì)力度，保障青少年專才成長

由中國網(wǎng)絡(luò)空間安全協(xié)會(huì)與相關(guān)部委共同制定青少年網(wǎng)絡(luò)空間安全競賽成績的認(rèn)可制度。參賽選手在高水平的國際黑客競賽或青少年網(wǎng)絡(luò)空間安全聯(lián)賽中取得成績，可以代表其擁有較高網(wǎng)絡(luò)空間安全技能水平和實(shí)戰(zhàn)能力，競賽成績可以作為獲得繼續(xù)深造機(jī)會(huì)的評價(jià)指標(biāo)。加大青少年網(wǎng)絡(luò)空間安全競賽的獎(jiǎng)勵(lì)力度，獎(jiǎng)勵(lì)形式包括：青少年發(fā)展基金或競賽贊助企業(yè)提供的競賽獎(jiǎng)金，以及青少年未來發(fā)展的優(yōu)惠政策等，例如，中小學(xué)直接錄取優(yōu)秀人才作為網(wǎng)絡(luò)空間安全特長生；高校網(wǎng)絡(luò)空間安全專業(yè)直接錄取優(yōu)秀人才；高校自主招生可給予優(yōu)秀人才加分政策。認(rèn)可制度的制定和獎(jiǎng)勵(lì)力度的增強(qiáng)，一方面，能夠防止青少年專才流失；另一方面，能夠?yàn)榍嗌倌陮２盘峁V闊的發(fā)展空間，幫助其繼續(xù)成長、成才。

（六）設(shè)立網(wǎng)絡(luò)空間安全青少年發(fā)展基金，以資助網(wǎng)絡(luò)空間安全青少年專才發(fā)現(xiàn)和培養(yǎng)

由中國網(wǎng)絡(luò)空間安全協(xié)會(huì)主導(dǎo)建立網(wǎng)絡(luò)空間安全青少年發(fā)展基金，規(guī)范發(fā)展基金管理辦法。發(fā)展基金的設(shè)立旨在進(jìn)一步落實(shí)網(wǎng)絡(luò)空間安全青少年專才發(fā)現(xiàn)和培養(yǎng)的政策性文件，營造網(wǎng)絡(luò)空間安全青少年專才成長的良好環(huán)境，構(gòu)建青少年專才發(fā)現(xiàn)和培養(yǎng)的長效機(jī)制。具體資助項(xiàng)目包括：中小學(xué)網(wǎng)絡(luò)空間安全教育計(jì)劃的實(shí)施，青少年網(wǎng)絡(luò)空間安全競賽的舉辦，青少年黑客技術(shù)的培訓(xùn)，以及網(wǎng)絡(luò)空間安全青少年特長生的獎(jiǎng)學(xué)金。發(fā)展基金的主要來源包括政府資助、企業(yè)捐贈(zèng)和資源眾籌三個(gè)渠道，由地方政府負(fù)責(zé)監(jiān)管，每年報(bào)告基金使用情況、資助項(xiàng)目執(zhí)行情況及資助作用發(fā)揮情況。

五、結(jié)語

基于網(wǎng)絡(luò)空間安全競賽，能夠高效地發(fā)現(xiàn)網(wǎng)絡(luò)空間安全人才。面向我國網(wǎng)絡(luò)空間安全人才的現(xiàn)實(shí)需求，亟須建立健全網(wǎng)絡(luò)空間安全人才的發(fā)現(xiàn)與追蹤機(jī)制，打破邊界，匯聚資源，多方共同構(gòu)建我國網(wǎng)絡(luò)空間安全人才庫，為我國建設(shè)網(wǎng)絡(luò)強(qiáng)國提供人才支撐。同時(shí)，加強(qiáng)青少年網(wǎng)絡(luò)空間安全競賽的投入，吸引青少年學(xué)習(xí)攻防知識，盡早發(fā)現(xiàn)青少年專才，培養(yǎng)其成才，為我國建設(shè)網(wǎng)絡(luò)強(qiáng)國提供青少年人才儲(chǔ)備。

[1]羅森林, 朱帥, 王春曉. 網(wǎng)絡(luò)空間安全對抗演練模型研究[J]. 信息安全研究, 2016, 2(8): 712–720. Luo S L, Zhu S, Wang C X. The research on cyberspace security countermeasures simulation model[J]. Journal of Information Security Research, 2016, 2(8): 712–720.

[2]Capture The Flag. WiKi[EB/OL][2016-09-10].https:// en.wikipedia.org/wiki/Capture_the_flag.

Cyberspace Security Competition and Talent Management

Yu Xiangzhan1, Zhang Hongli1, Yu Haining1, Tian Zhihong2, Zhai Jianhong1, Pan Zhuting3
(1. School of Computer Science and Technology, Harbin Institute of Technology, Harbin 150001, China; 2. Institute of Computer Application, China Academy of Engineering Physics, Mianyang 621900, Sichuan, China; 3. Beijing Venus Technology Co. Ltd., Beijing 100193, China)

Competition of talents is fundamental to international cyberspace security, and the discovery and tracking of talents is one of the key links. First, we investigate the development status of domestic and international cyberspace security competition. Then, we analyze the main problems of cyberspace security competition in discovering and tracking talents. Finally, we propose a long-term policy to discover and track talents based on cyberspace competitions.

cyberspace security; competition; talent-discovery; talent-track

TP39

A

2016-10-10；

2016-10-18

余翔湛，哈爾濱工業(yè)大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院，研究員，研究方向?yàn)榫W(wǎng)絡(luò)安全、信息安全；E-mail:yxz@hit.edu.cn

中國工程院重大咨詢項(xiàng)目“網(wǎng)絡(luò)空間安全戰(zhàn)略研究”(2015-ZD-10)

本刊網(wǎng)址：www.enginsci.cn