經過長達兩周的鏖戰，以數據安全為主題的王者之戰——DataCon2021最終結束，獲獎戰隊名單已于近日揭曉。

[[442624]]

近年來，數字化轉型已成為國內眾多產業的必經之路，網絡安全作為保護數據資產的重要基礎性工程，逐漸從幕后走到了臺前，業界對相關人才的需求也日益增大。實戰化水平是檢驗網絡安全能力的唯一標準，如何快速地將大量科研人才培養成為實戰化人才，是業內一直以來面臨的挑戰。

在這樣的背景下，DataCon數據安全大賽應運而生，大賽以“以賽促學、以賽促研、用現實的需求場景為行業選拔實戰型人才”為目標，至今已連續舉辦三年，一批實戰型人才從中脫穎而出。三年來，DataCon已從產學研融合角度，為網絡安全行業如何鍛造、輸送實戰化高端人才創造了新范式。

產教融合，打造以賽促研“新風向”

DataCon聚集業界、學屆頂尖組織，陣容強大、號召力強。本屆賽事由奇安信集團、清華大學網絡研究院聯合發起，協同螞蟻集團、Coremail論客聯合主辦，更有包含北大、中科院等31個高校和研究機構在內的合作單位。

大賽開辦三年至今，反響熱烈。回顧本次比賽，一方面，高手云集，由知名企業、院校牽頭，是一次不可多得的交流機會。據組委會數據披露，本次規模為三年來最大，共匯聚554支戰隊參與比賽，覆蓋全國超100所高校，企業賽隊超80支。來自北大、信工所的指導老師與學生并肩作戰，多家網絡安全企業組隊參戰，其中還包括來自銀行一線的戰隊積極參與。

[[442625]]

另一方面，由于其賽題貼合實戰，以賽促研，緊貼行業需求，成為科研力量與企業真實場景之間的橋梁。在賽題和賽制設置中，DataCon鼓勵選手在沒有標準答案、半開放甚至是全開放的場景下開展創新性的探索，便于研究團隊了解到企業安全的場景和迫切需求。賽后，獲得郵件安全賽道冠軍、來自武漢大學10T戰隊的李子川說，“由于是真實數據組成賽題，能感受到real world中存在的問題遠比想象中的要多。比起在科研環境中閉門造車，DataCon的真實數據集能夠讓我們在觀察中發現更多不為人關注的安全問題，是DataCon一大獨特價值。”

此次比賽設置了“網絡流量分析”、“郵件安全”、“域名體系安全”、“軟件供應鏈及物聯網安全”四大賽道，緊貼數字安全的實戰內容。賽后選手對題目進行評分，針對SecRank域名排名攻擊的題目難度評分、題目設計評分及選手收獲評分均高達4.63（滿分5分），在創新性和趣味性上廣受好評，甚至有博士生在做題的同時找到了論文的思路。

據來自中科院的選手反饋：“平時的科研學習很難有機會接觸到真實的惡意流量場景，以往獲得的分析數據要么因為過于陳舊，要么是數據量很少且無法聯系提供數據的作者，使得流量安全的研究方向走偏為單純的模型算法改進，這次比賽正好有了這種真實得且具備挑戰性的流量環境，讓我意識到潛在的問題。”

在比賽進程中，還有同學發現了0Day漏洞，并在賽后提交；同時，在軟件供應鏈及物聯網安全賽道中，有賽隊發現了某廠商漏洞并提報，并在后期協助廠商進行修復。來自企業安全團隊的評委也表示，“在答辯中見識到了頂尖科研團隊的解答方案，為進一步解決面臨的問題打開了思路”。科研團隊在比賽中找到研究方向，企業借由比賽發現存在的問題、尋找破解難題的方法，雙方借由DataCon這座橋梁產生了良性的互動。

不僅如此，來自企業一線的參賽隊員也是熱情滿滿，大多數時候都是白天工作晚上比賽，即使大賽持續了兩周起早貪黑，也是樂在其中，他們在賽后表示“連續三年比賽，從第九名到第四名再到今年獲得最佳創意獎，團隊安全能力提高了不少，同時更加堅定了大數據安全分析的方向”。

從競賽公平性上來看，反作弊審查貫穿全流程。對于相似的答案提交、可疑的分數變化、每一份解題報告，裁判委員會都會進行細致的調查確認。最終裁判委員會共取消來自多個單位十余只戰隊的賽道成績，對于作弊采取零容忍態度，維護了競賽公平性。

從主題上來看，此次DataCon不僅在賽題設置上緊扣數據安全，在賽題數據保護方面也嚴格落實《數據安全法》。組委會對賽題數據進行了周密的數據安全評估，采取了多樣化的數據安全保護措施。除進行相應脫敏處理外，還將賽題數據進行了數據隔離，在提供分析條件的同時，有效保障數據安全。

不少高校選手在賽后反饋，在網絡安全高校圈內，DataCon已成為近期討論的焦點，是“數據安全分析賽事第一品牌”。可以說無論從組委會、參賽規模，還是賽題、賽制等方面來講，DataCon匯聚行業強者，無疑已成為網絡安全領域以賽促研、產教融合的新風向。

篩選頂尖人才，成為產業發展“試金石”

網絡安全實戰化人才需求量逐年增加。中國信通院預計，2021年到2025年的五年時間里，每年增加的數字經濟就業人口在3138萬左右，其中每年凈新增就業崗位為879萬人左右。

培養行業高端人才，產教融合勢在必行。“十四五規劃綱要”中，國家強調了深化教育改革，優化產業人才基石作為引領產業升級發展的重要契機。賽事作為產教融合的一大手段，往往都是行業鍛造、篩選高端人才的途徑之一。賽后，來自浙江大學獲得優秀指導教師的吳春明老師對組委會說：“DataCon在賽事題目、數據集、公開的解題方法三方面對于網絡安全教學都有很好的推進作用。問題、數據、參考答案形成了一套閉環系統，為學生復現答案和嘗試新的解法提供了良好的條件基礎。”

據組委會披露的數據顯示，本次DataCon2021參賽選手學75.0%都有研究生學歷，擁有大學本科學歷的占比24.0%，共占據總數的99%。選手技能也呈現多樣化趨勢，除網絡安全技能占比最高，為73.0%外；擁有機器學習及數據分析技能的選手，占比依次為61.5%、56.7%。獲得軟件供應鏈及物聯網安全賽道冠軍、來自浙江大學的go-go-go戰隊的鄧偉提到：“DataCon相比于傳統給的CTF比賽更需要完整的思考，是對選手的全方位考核，全程參與下來的收獲要比CTF比賽大得多。”

網絡安全是實戰化行業，實戰人才最為稀缺。奇安信集團總裁吳云坤曾說過，“實戰化水平是檢驗網絡安全能力的唯一標準”，可見網安行業的人才培養，最終都落地于實戰。

連續兩屆DataCon冠軍，浙江大學的鄧偉同學也表示：“2周14天的時間專注一個賽道去解決工業界面臨的實際難題，不僅可以用最前沿的研究技術去嘗試，也可以根據觀察到的特征運用一些策略去解答，總之實際效果與可落地性為王”。

此次DataCon大賽不僅在最終獎項中設立了豐厚獎金，獲獎者還有機會進入網絡安全頂尖企業奇安信進行工作，賦予了優秀人才更多機遇與快速成長的機會。

據組委會披露的問卷調查的數據顯示，75%的選手表示愿意再次參賽，84.62%的選手表示愿意推薦他人參賽，對賽事總體的反饋積極。

總而言之，網絡安全逐漸成為經濟、產業數字化發展中不可或缺的基礎性工程，未來將會有越來越多的人才涌入，以賽促研、產教融合將是未來產業培養、篩選高端頂尖人才不可或缺的一環。

可以看出，DataCon以大賽為試金石，在加速推進網絡安全產業與教育相融合、鍛造網絡安全人才隊伍中扮演了重要角色。在網絡安全產業發展的如火如荼的今天，未來行業必將涌現出更多優秀人才，為網絡安全、國家安全獻力。