【阿里云资讯】这些小鲜肉要当未来安全界的“十八罗汉”

简介: 8月末,来自全国9所高校的安全鲜肉团和阿里云安全男神团碰面了。18位高校安全社团代表齐聚“阿里云2016高校安全社团夏令营” —— 在团队合作拓展中结识彼此,在WAF挑战赛上切磋技术,在安全创业路演中当了一回“高管”和“VC投资官”。 开营仪式 闭营后,大家纷纷反馈“学到了太

8月末,来自全国9所高校的安全鲜肉团和阿里云安全男神团碰面了。18位高校安全社团代表齐聚“阿里云2016高校安全社团夏令营” —— 在团队合作拓展中结识彼此,在WAF挑战赛上切磋技术,在安全创业路演中当了一回“高管”和“VC投资官”。

18f4250ce7b4e3b79f3a79a81954b6023bee17be
开营仪式

闭营后,大家纷纷反馈“学到了太多课堂上没有的东西”,“模拟投资和创业路演太酷”,“终于和道哥一起聊天吃饭了……“

ef49c657a0d04ce4bca2ec879639f8d694c90346
与道哥合影的人群那是哗哗的

心怀热爱 共聚一行

横跨十几年,兴趣都是安全人最好的老师。十多年前,安全爱好者们大多半路出家,无师自通,很多业界大牛曾笑称自己是“野路子”。一个活跃的网络安全社区、一本关于Hacker的书、一次挖漏洞的经历,都可以成为他们的“入行宝典”。阿里云高级安全专家牛纪雷与夏令营的同学们分享时回忆到:“03年,我才有了自己的第一台电脑。第二年,国内第一家商业安全培训网站开始运作,我花了小半个月的生活费买了VIP学员。那会儿虽喜欢网络安全,但大多都是自己看看书逛逛论坛,也没有人带我们;更别说像你们今天一样一起比赛、参加培训了”。现在,各个高校的安全社团已形成联盟,共同组织参与CTF比赛,安全已经不再是“小圈子” ,未来也将会有越来越多科班出身的安全人才加入到行业中。

0df9cdaa0e676806679ccc99c3ae55145ef13842
牛纪雷Neeao的分享

连点成线 让安全的舞台更大

有了热爱,想要在安全行业这条路上走得更远,则需要从理论走向实践,从技术中抬头看市场。这也是阿里云安全夏令营的举办初衷。来自浙江大学的陈同学在谈到夏令营三天的经历时,对安全创业投资路演印象最为深刻,“最让我受益的是肖力总监的创业路演点评。第一次强烈感受到安全领域业务主导和研究主导的区别。虽然我们还在校园,但需要把目光多放在业界最新发展,一方面对未来创业有帮助,更重要的是为这个行业的发展做点贡献。”“以前我投身安全只是源于兴趣,只单纯地是享受攻防的乐趣。但其实,需要心怀维护互联网安全的使命与责任,才能变得强大。” 成都电子科技大学的翁同学也提到。

7df08a74fe3c0b67f13e162eb7554921018c9ce1
阿里云安全资深总监肖力、阿里云高级安全专家邬怡点评了同学们的创业路演

有人才 有未来

随着云计算的发展与普及,兼具安全、算法、开发等多个领域知识的复合型人才越来越难得。中国科学评价研究中心等机构统计,目前国内有70多所大学设立了信息安全专业,信息安全也是本科毕业生就业满意度最高的专业;而燃镜科技(Burning Glass Technologies)的一份报告显示,安全行业的招聘规模在2007年到2013年之间增长了74%,是其它IT职位增长规模的两倍。即使如此,安全行业人才仍属于极度短缺的状态。究其原因,很多在校同学会觉得安全这一行业“门槛太高”,“过于神秘",从而没有去接近安全真正有趣的一面;很多在安全行业就业的同学也因理论和实践没有很好地衔接上,而会认为这一行业“不太适合自己”。因而,无论是教育机构还是企业,在安全科普和人才培养上都有自己的一份责任,阿里云安全也正致力于此。

8278d3929168b0d7797c0d68d744ec29bb6dfc3d
WAF挑战赛进行中

阿里云首席安全研究员吴翰清(道哥)说:“除了校园招聘,我们也会通过夏令营、CTF和安全算法挑战赛等活动,让安全专业和非安全专业的人能够去了解这个行业。同时,我们也希望与各大高校的实验室、安全社团建立人才培训通道,让安全的‘潜力股’们能够更多地接触行业动向,在实践中成长。


本文转载自 阿里云微信公众号 Alibaba-Cloud


相关文章
|
存储 编译器 测试技术
CppCheck的使用
CppCheck的使用
1269 0
|
XML 安全 IDE
【C/C++ 实用工具】CppCheck:静态代码检测工具,让你的代码更安全
【C/C++ 实用工具】CppCheck:静态代码检测工具,让你的代码更安全
4344 2
|
流计算 API Apache
Apache Flink 零基础入门(一):基础概念解析
本文是根据 Apache Flink 基础篇系列直播整理而成,由 Apache Flink PMC 戴资力与阿里巴巴高级产品专家陈守元共同分享。Apache Flink 系列入门教程每周更新一期,持续推送。
Apache Flink 零基础入门(一):基础概念解析
|
11月前
|
人工智能 数据可视化 前端开发
震惊,Github开源,真正让程序员效率提升 90%的AI辅助工具来啦!!!
Claude Code Viewer 是一款开源浏览器工具,将 Claude Code 的终端日志可视化,支持会话管理、Git Diff 查看、文件预览与定时任务,实现远程交互与多项目导航,提升 AI 编程效率。
2663 0
|
7月前
|
人工智能 API 网络安全
OpenClaw 零基础全解:定义 + 用途 + 完整部署教程 + 避坑指南(新手友好版)
OpenClaw是一款开源、本地优先的AI自动化代理引擎(MIT协议),以自然语言驱动,支持文件操作、浏览器自动化、多IM交互等真实任务执行。强调隐私可控、强执行、多入口接入、模型灵活适配与开源可扩展,是面向开发者与企业的自托管AI数字员工。
|
存储 监控 安全
《HarmonyOSNext应用埋点黑科技:HiAppEvent全方位事件监控指南》
本文详解HarmonyOS Next的HiAppEvent事件监控系统,涵盖事件打点、类型分类、接口调用与实战案例,助力开发者实现崩溃分析、用户洞察与数据驱动优化。
|
8月前
|
运维 JavaScript 前端开发
拿 GLM-5 重构了一个真实项目,跟 Claude Opus 比了比
GLM-5 正式迈向“Agentic Engineering”:实测其Agent在1.2万行Node.js项目中完成Express路由迁移,8文件全改、测试全过,仅需微调2处;Benchmark紧追Claude Opus,开源模型第一。适合后端重构、文档生成与长周期运维,尚不擅前端与模糊需求。
3470 1
|
设计模式 架构师 Java
2024到来!一到五年Java工程师想跳槽,大环境不好,怎么破?
会不会因为裁员潮,市场上工作机会比往年跳槽季更少,同时求职者因为失业或裁员潮带来的恐慌心理,很多人在找工作时更怕错过机会而不做过多思考和选择就入职。这样的形势下跳槽或者求职时,该如何判断和做出选择?
|
Python
自动化微信朋友圈:Python脚本实现自动发布动态
本文介绍如何使用Python脚本自动化发布微信朋友圈动态,节省手动输入的时间。主要依赖`pyautogui`、`time`、`pyperclip`等库,通过模拟鼠标和键盘操作实现自动发布。代码涵盖打开微信、定位朋友圈、准备输入框、模拟打字等功能。虽然该方法能提高效率,但需注意可能违反微信使用条款,存在风险。定期更新脚本以适应微信界面变化也很重要。
1797 61
自动化微信朋友圈:Python脚本实现自动发布动态
|
机器学习/深度学习 自然语言处理 搜索推荐
自注意力机制全解析:从原理到计算细节,一文尽览!
自注意力机制(Self-Attention)最早可追溯至20世纪70年代的神经网络研究,但直到2017年Google Brain团队提出Transformer架构后才广泛应用于深度学习。它通过计算序列内部元素间的相关性,捕捉复杂依赖关系,并支持并行化训练,显著提升了处理长文本和序列数据的能力。相比传统的RNN、LSTM和GRU,自注意力机制在自然语言处理(NLP)、计算机视觉、语音识别及推荐系统等领域展现出卓越性能。其核心步骤包括生成查询(Q)、键(K)和值(V)向量,计算缩放点积注意力得分,应用Softmax归一化,以及加权求和生成输出。自注意力机制提高了模型的表达能力,带来了更精准的服务。
14232 46