当地时间8月27日晚，第45届世界技能大赛在俄罗斯喀山落下帷幕。

来自上海交大的两名研究生肖子彤、冯柱天参加了新增的网络安全项目比赛，最终获得银牌的好成绩。

肖子彤（左）、冯柱天（右）

新增项目，全新赛制，四天比拼。两个同样出生于1996年的大男孩从摸着石头过河到在欢呼声和呐喊声中，身披五星红旗奔向了领奖台。

一生只赛一次

被称为“技能奥林匹克”的世界技能大赛，按其规则所言，每位选手一生中只能参加一次。本次新增网络安全项目与其他世赛项目要求年龄22岁以下不同，选手年龄范围扩大到25岁。两位1996年出生的上海交大研究生才得以参赛，把握一生一次的机会。

肖子彤、冯柱天号称“网络双子星”。比赛现场，他们坐在电脑前，眼睛紧紧盯住屏幕，双手在键盘上飞快舞动。

双子星在喀山赛场讨论战术

网络安全项目两人一组，分为A模块、B模块、C模块3个不同的任务模块，安排在4个比赛日进行。其中，A模块为基础设置和安全强化，B模块为网络安全事件响应、数字取证调查和应用程序安全，C模块是CTF挑战，包括攻击和防御，各赛一天。网络安全项目按照相关标准和规范要求对信息系统安全进行检查、分析和评估，发现系统存在的安全隐患，并采取措施降低系统面临的安全风险，保障系统安全、稳定运行。

CaptureTheFlag（CTF），直译“夺旗赛”。CTF竞赛发展成为全球范围内网络安全圈里的流行比赛，也成为本次世界技能大赛新增网络安全比赛的重要环节。

CTF参赛队伍需要通过解决信息安全的技术问题来获取flag，目标是获取尽可能多的flag。透过计算机屏幕和键盘，一场虚拟世界的全球激战，精彩程度毫不逊色于其他竞技。

备战训练中的冯肖组合

自备战以来，两人就一直保持着这种紧凑、高强度的实战状态。两人组合一路过关斩将，以国内选拔赛第一名的成绩入选国家队，荣登世界赛场。

他们说，“世界技能大赛是一个世界级水平的大舞台，能代表中国与来自世界各地的选手华山论剑，不仅可以开拓视野，更是终身难忘的经历。比赛虽然结束了，但我们将继续在信息安全领域钻研和拼搏，提升经验值。”

并肩征战多年的好兄弟

肖子彤、冯柱天均来自上海交大电子信息与电气工程学院的网络空间安全学院。其实此次大赛前，两人早已成为黄金搭档。

本科时，他们就因参加全国大学生信息安全竞赛相识。近4年并肩作战，相互学习一路合作，在国内外众多比赛中战绩斐然。

现实生活中，肖子彤比较开朗、健谈，担当了学霸组合的“对外发言人”；冯柱天比较内敛、沉稳，精益求精。竞技场上，一个灵动跳脱、随机应变，一个注重细节、万无一失，两人优势互补、配合默契。

网络战神，黄金搭档，肖子彤（左）、冯柱天（右）

肖子彤从2016年开始担任上海交通大学0ops安全战队队长，冯柱天是战队核心成员之一，两人也是学校网络安全俱乐部的成员。0ops战队最早成立于2013年，主要成员来自校内计算机、信息安全、软件工程等学院的本科生和研究生。

至于队名0ops来源，肖子彤说，0ops是leet文，在Linux中表示的是Kernelpanic，也就意味着漏洞的发现，作为队名就是希望我们能有挖掘和利用漏洞的能力。0ops的信念激励着一届又一届的队员们成为白帽黑客，发挥他们的能力来维护互联网安全。

寓学于赛、以赛促学

上海交通大学网络信息中心副主任姜开达是肖子彤的研究生导师，也是0ops安全战队的创始人之一。他带领团队在安全漏洞挖掘、大规模互联网安全威胁监测、安全应急响应等方面做出突出贡献，先后承担多项网络安全相关科研项目。

上海交通大学网络信息中心副主任姜开达（中）和肖冯组合

0ops战队近年来频繁参与国内外信息安全竞赛并取得了一系列优异的成绩，长期保持在比较高的竞技水平，主办承办了一系列高水平安全赛事，推动了国内安全竞赛的发展。网络安全无国界，发展也日新月异，如果不能同步跟上世界发展潮流，那么不进则退。

本次世界技能大赛新增网络安全项目，进一步说明了世界各国对网络空间安全的重视程度日益增加，网络安全人才供不应求的局面还将长期持续。姜开达表示，各类网络安全竞赛作为培养人才，发掘人才的有效途径，这几年在国内外出现了爆发式增长。

本次比赛提供了一个世界性的舞台，参与者能够综合运用各种手段，进行漏洞挖掘和有效利用，开展取证分析和积极防御，像网络攻击者一样来思考问题，攻防相长的过程中完成自我升华。

世赛安全项目并不同于传统的安全竞赛，有其自身的目标和要求，涉及各类软硬件设备的安全部署和配置，系统安全漏洞的检测、监控和修复，网络安全事件的应急响应、调查取证和系统恢复，新安全技术的跟踪、学习和应用等。

参与并指导过众多网络安全竞赛的姜开达总结本次获奖经验，并鼓励有志于从事网络安全的同学：寻找一些志同道合的人参与到实际的CTF竞赛中来，通过队员之间的交流和总结，从而迅速熟悉当下竞赛的题目风格和形式；通过实战和持续的多领域学习来获得能力上的最大提升，同时也能够促进团队的默契与凝聚力。