铁路部门优化老年人购票优惠措施为变乱交织的世界注入更多确定性和正能量爱国,是人世间最深层、最持久的情感一馆一园开门迎客一江璀璨满城烟火 重庆夜间消费多点发力不是天生默契,而是把对方的不足当成下一道题“节假日特别需要骑手,我就留下了”

 

不是天生默契,而是把对方的不足当成下一道题

他们搭档仅一年,拿下世赛网络安全项目银牌

新重庆-重庆日报记者 刘一叶


  日前,第48届世界技能大赛(以下简称世赛)网络安全项目上,两个来自重庆的23岁男孩陈鹏、尹良锐凭借默契配合,为中国队拿下一枚银牌。

  很少有人知道,他俩2024年才相识,2025年正式搭档,从全国技能大赛金牌拼到世赛银牌,在世界舞台上筑起一道看不见的“数字城墙”。

  赛场默契

  从几十万条日志中定位关键攻击源IP

  屏幕上,几十万条日志数据飞速滚动,密密麻麻的IP地址、时间戳和访问记录交织在一起,真假难辨。

  陈鹏和尹良锐紧盯着各自面前的4块大屏,手指在键盘上飞快敲击。陈鹏负责Linux Web服务器应用日志分析,尹良锐负责根据Windows事件日志追溯出攻击者完整攻击链。两人时而凑近屏幕低声交换线索,时而在纸上标注关键参数。

  这是世赛网络安全项目的比赛现场。两人的任务是在海量日志中当好网络系统的“全能医生”:在5小时30分钟内,从几十万条混杂着大量数据和干扰项的日志里,定位题目要求的关键攻击源IP,并结合其他证据还原攻击过程等操作。

  “网络安全项目是典型的双人协作挑战。”世赛网络安全项目中国技术指导专家、教练组组长鲁先志说,比赛中的任务往往来自真实或接近真实的工作场景。比如在SOC模块中,攻击者会制造大量噪声活动和干扰记录,掩盖真实攻击痕迹,任何一个细节遗漏都可能导致方向走偏。

  “两人的配合很关键。”尹良锐回忆,比赛初期,他们几次提交IP都撞上错误答案。于是,两人停下来重新分工:陈鹏把Web日志按时间段切成几段,逐段比对访问频率异常;尹良锐则从Windows域渗透日志入手,反向追踪攻击者的登录轨迹。

  “你查前半段,我看后半段,谁先发现线索就敲两下键盘。”陈鹏说,这是他们赛前约定好的暗号。敲两下,代表“有发现,速来复验”;敲一下,代表“暂未发现,继续”。

  两人结合多源日志和主机取证证据验证,逐步还原出攻击者的主要路径,唯一正确的攻击IP被锁定。

  这个模块,他们耗时近5小时。

  “他们虽然不是最快,但最稳,尤其是越到后面越冷静。”鲁先志说,网络安全赛项目对综合技能和默契配合要求极高,一个人乱,另一个人也会被拖垮。

  最终,两人凭借稳定发挥,摘得银牌。

  彼此互补

  从“各查各的”到互相检查

  你可能会以为,能站上世赛领奖台的搭档一定磨合多年。“说出来你可能不信,我们2024年才认识。”陈鹏说,那年他还是重庆电子科技职业大学信息安全与管理专业的一名大二学生,当时,重庆正在选拔全国第三届职业技能大赛的选手。

  “当时,我已经参加工作了,但一直对CTF夺旗赛特别感兴趣。知道重庆正在招选手,我毫不犹豫地报了名。在选拔赛期间,我们并不熟,只是隐约知道对方技术不错。”尹良锐说。

  相识之后,他们发现彼此在性格、技能方面恰好互补。陈鹏沉静、耐坐,擅长基础模块搭建;尹良锐节奏快、敢冲,擅长渗透测试和代码审计。

  “刚开始,我们不算特别默契。”陈鹏说,有一次模拟赛,他发现一个异常进程,判断是二进制层面的问题,主张往反汇编方向查;尹良锐则认为应该先从网络流量入手,看是否有外部渗透痕迹。结果谁也说服不了谁,于是各查各的。最后发现,异常进程确实是外部渗透后留下的后门,但触发点藏在一段被篡改的二进制代码里。

  从那以后,他们约定要在关键节点补位。陈鹏主要负责二进制逆向、Misc和基础模块搭建,同时也要学习渗透测试的基本思路。尹良锐除了专注外部渗透审计和系统安全外,也要懂二进制和逆向分析。

  在日常训练中,两人各自先把主攻方向做到极致,完成后再互相检查。

  “为了每天‘复盘’自己的训练过程,我们还相互检查操作日志。”尹良锐说,比如有一次,陈鹏在提交一个IP时没有二次确认,导致答案格式错误。检查日志时,两人把这个问题单独拎出来,约定以后每次提交前必须由另一人复验。

  训练、复盘、改进、再训练、再复盘,周而复始。最终,他们把每个模块的操作时间都控制得越来越精准。

  凭借默契的配合,在2025年全国第三届职业技能大赛中,两人首次搭档正赛便一举拿下网络安全项目金牌,随后一路过关斩将冲进国家队,并在淘汰赛中获得第一名,如愿拿到了2026年世赛“入场券”。

  “我们不是天生默契,而是把对方的不足当成自己的下一道题。”尹良锐说。

  未来规划

  把“数字城墙”砌进课堂

  “我想回校任教,把自己这几年备赛、参赛的经验系统总结出来,带回课堂。”谈及未来,陈鹏说,网络安全行业重视实践能力,也非常重视职业责任和持续学习,希望通过课程和实训,让更多学生少走弯路,尽快建立独立分析、规范操作、沟通协作的能力。

  “参加世赛的价值不只是一枚奖牌。”鲁先志称,选手备赛过程能够培养青年人的专注、坚持、判断、协作和抗压能力,也能帮助他们更加清楚地认识自己的专业方向。对于行业和学校来说,世赛还提供了观察国际技术标准和人才能力要求的窗口,可以推动人才培养内容更加贴近技术进步和工作实际。

  人工智能快速发展,会不会影响网络安全岗位?尹良锐认为,人工智能会改变工作方式,但不会取代人的专业判断和责任。未来人才要学会与人工智能协同:既会用工具,也能判断工具结果是否正确;既提高效率,也防止过度依赖。

  “人工智能越强,人的基础能力、判断能力、创新能力和责任意识反而越重要。”尹良锐说。

本版新闻
返回版面
©2000-2014 重庆日报ipaper
《重庆日报》版权所有 未经书面授权不得复制或建立镜像