编者按:为充分挖掘学子个性、才华,鼓励学子冒尖创新、努力成才,展现学子勇于担当、奉献社会的爱国情怀,求真务实、知行合一的严谨作风,自强不息、奋斗不止的意志品格,现推出“榜样力量”专栏,聚焦第七届蔡元培奖学金候选人和国家奖学金获得者等先进个人与团队,以榜样引领激励广大学子踔厉奋发、勇毅前行、担当作为,营造比学赶超、创先争优的浓厚氛围。
CTF实验室,由计算机2201陈俊光、计算机2202徐昭晶、计算机2103潘柯任、计算机2102朱俊豪、网络工程2101张肇玮和计算机2302刘泽华以及其他对网络安全充满热情的同学组成的一个“群像”团体。连续两年荣获绍兴市计算机技能大赛金奖,连续三年获得浙江省网络信息安全竞赛金奖,连续两年斩获全国大学生信息安全竞赛-创新实践赛华东南分区赛金奖,并在总决赛中荣获全国亚军;连续五年组织校级网络信息安全竞赛,连续六年开展校内竞赛培训。实验室成员施滢琦完成GeekPwn“漏洞与利用DAF挑战赛”虚拟机逃逸挑战,并与成员刘明嘉的议题《A Glimpse Into The Protocol Fuzz Windows RDP Client For Fun And Profit》入选平台安全领域,受邀在世界黑帽大会上作成果分享报告。此外,参与多项行业比赛和国家级网络安全攻防活动,与绍兴市公安等达成合作。
实验室徽标
实验室成员施滢琦与刘明嘉
受邀在世界黑帽大会上作主题报告
星火汇聚燎原,青春绽放风华
CTF是一种流行的信息安全竞赛形式,英文名为Capture The Flag,可意译为“夺旗赛”。国内常见的赛制为“解题模式”和“攻防模式”,一般分线上线下两阶段进行。参赛团队通过解决多种难题,率先从比赛环境中得到字符串或其他内容便可夺得分数。
“近年来,网络安全领域存在极大潜力和发展空间,CTF夺旗赛作为一项实践性强、竞技性高的比赛形式,已成为社会关注的焦点议题之一。”计算机科学与技术专业教师、CTF实验室学术指导教师徐志望介绍道。
2019年,我院计算机专业2021届校友李晓龙在蔡尚真、徐志望两位老师的指导与支持下,聚集了院内一群志同道合的伙伴,创立CTF实验室。令人欣喜的是,团队仅成立3天,首次参加浙江省大学生网络与信息安全竞赛便斩获二等奖。
首次参赛荣获浙江省大学生网络与信息安全竞赛(CTF)二等奖
自成立以来,实验室始终坚持以挖掘与培育网络安全人才为宗旨,为怀揣梦想且热爱技术的同学提供广阔平台。在人员选拔方面,不仅关注成员在编程、硬件开发、网络安全、算法研究等方面的能力,更加注重成员不惧挑战、热爱探索的精神特质。
新成员加入后,实验室会量身定制适应性培训计划。以院级新生赛为例,实验室会设计众多领域赛题,在比赛中让成员享受学习乐趣,为成员创造更多实践提升动能;还会邀请资深成员分享经验,助力新成员更快融入新环境、新集体;深耕理论学习,以攻防模拟演练、实际案例分析为核心,定期开展题讲座、专题辅导,不断培养成员之间的默契和信任。
“选择加入CTF实验室,是兴趣使然,也是因为有优秀的队友为伴,相信拧成一股绳,一定能学到很多。”徐昭晶激动地说。刘泽华在日复一日训练后表示:“通过反复打磨,提高了学习效率,也提升了内部沟通与协作能力,大家慢慢凝聚成了一股强大的力量。”
团队成员(部分)合影
从初创期的探索到如今系列成绩的取得,团队经历了一个快速且系统的成长过程,积累了经验,获得了认可,奋斗目标和前进方向逐渐明确,竞争力日益凸显。“起步虽相对较晚,但令人感动的是,在前行的路上,团队始终有着生生不息的热爱与和衷共济的力量。”徐志望感叹道。
同心凝聚共识,同频形成合力
“生如逆旅,一苇以航”。在潘柯任看来,这是对CTF实验室最好的写照。
CTF竞赛涉及的知识面广,通常考察 Web(应用网络攻防)等五个研究方向的应用。张肇玮介绍,一个人几乎不可能完成比赛所有任务,通常大家都会选择一个自己喜欢的方向深入研究,比如朱俊豪擅长加密解密,潘柯任对Web安全有着敏锐的洞察力,陈俊光则在攻防对抗中展现出优秀的分析能力等,通过发挥这些多元化的力量,实现团队优势互补和高效协作。
多年校内赛事培训
“我们团队还有一句口号,叫做‘团结一心,攻无不克’。”陈俊光自豪地说,“这不仅是座右铭,也是精神力量,激励大家在每一次比赛中、在任何艰难时刻坚持下去、奋斗下去,共同解决最棘手的问题。”回忆起第十六届全国大学生信息安全竞赛-创新实践赛华东南分区赛的比赛过程时,张肇玮曾动情地说:“正是凭借彼此之间深厚的信任与默契,团结一致,大胆创新,勇于突破,最终斩获金奖,之后更是在决赛中铸就全国亚军的荣誉。”
荣获第十六届全国大学生
信息安全竞赛-创新实践赛亚军
在团队发展历程中,徐志望老师扮演着不可或缺的角色。他谦逊地表示,自己在团队中的主要作用是提供技术支持和战略规划,帮助成员们在团队技术攻关时提供思路上的启发和方向上的指导,守护团队在新的征程上乘风破浪、扬帆起航。
近年来,CTF实验室在国家级、省市级竞赛连续斩获佳绩外,还积极踊跃投身西湖论剑、强网拟态、强网杯、羊城杯、网鼎杯等一系列由行业及企业主办的高水平赛事之中,与郑州轻工业等六所高校展开学生联合竞赛培养计划,为江苏、内蒙古、贵州等多地企业以及多地公安提供技术指导,并承办各类大型社会赛事。
花会沿路盛开,心会向阳而生
网络安全发展会长久吗?CTF实验室未来将何去何从?朱俊豪多次表示,团队成员对CTF实验室未来发展都充满了信心,“相信随着竞赛经验的不断积累,技术水平的不断提高,团队未来不仅能在国内CTF竞赛中不断刷新成绩,还将有机会在国际赛场上展现实力。”潘柯任鼓励同伴们,团队将不断更新技术,培养更多新鲜血液,提升整体实力,以实际行动向外界证明实力。
“花会沿途盛开,未来的我们也会充满希望。”陈俊光表示,“团队取得的成绩让我对自身专业能力充满信心,不仅为个人简历增添了亮点,也更加坚定了在网络安全领域发展的决心。”刘泽华表示:“团队的发展提振了自己的信心,也坚定了未来从事网络安全职业的决心。”其他成员们也表示,希望借团队发展的东风,成就更好的自己,走向更宽阔的未来。
徐志望老师与实验室成员(部分)
合影
“非常看好这个团队。希望未来不仅能继续在竞赛中表现出色,还能向更多的行业应用拓展,参与到真实的网络安全研究和解决方案的开发中。通过参与学术论文发表、行业项目合作等途径,提升团队影响力和技术水平,培养更多技术深度和广度兼备的网络安全人才。”徐志望说。
推荐阅读
大雪 | 大雪江南见未曾,今年方始是严凝
管理育人|优秀班主任魏妮茜:教育舞台上的多元协奏者
学院举办镜湖大讲堂“贯彻落实党的二十届三中全会精神 推进伟大复兴与祖国完全统一”
END
来源 | 组织宣传部
文字 | 石明晖 顾文娟
图片 | 由CTF实验室提供
编辑 | 张冬续
终审 | 齐陈蕴