在河南省教育廳公布的第四屆河南省大學(xué)生“創(chuàng)新之星”名單中，鄭州大學(xué)網(wǎng)絡(luò)空間安全學(xué)院2023級(jí)研究生、嵩山實(shí)驗(yàn)班學(xué)生楊浩琦名列其中。作為“4+2”本碩貫通實(shí)驗(yàn)班的學(xué)子，他的身影閃現(xiàn)在摘金奪銀的競(jìng)賽場(chǎng)，也活躍在網(wǎng)絡(luò)科普一線，用行動(dòng)書(shū)寫(xiě)著新時(shí)代青年的擔(dān)當(dāng)。

網(wǎng)絡(luò)安全“萌新”的成長(zhǎng)

“為什么選擇嵩山實(shí)驗(yàn)班？”楊浩琦說(shuō)，這個(gè)問(wèn)題的答案，要從實(shí)驗(yàn)班的培養(yǎng)體系說(shuō)起。

鄭州大學(xué)網(wǎng)絡(luò)空間安全學(xué)院嵩山實(shí)驗(yàn)班采用“4+2”學(xué)制。這種貫通培養(yǎng)模式下豐富的教學(xué)和實(shí)踐資源深深吸引了當(dāng)時(shí)還是大一新生的楊浩琦。“剛進(jìn)學(xué)院的時(shí)候就對(duì)這個(gè)培養(yǎng)機(jī)制以及網(wǎng)絡(luò)安全專(zhuān)業(yè)產(chǎn)生了濃厚的興趣，聽(tīng)了學(xué)院的宣講會(huì)更堅(jiān)定了自己的選擇。”楊浩琦說(shuō)道。

嵩山實(shí)驗(yàn)班以“夯實(shí)數(shù)學(xué)基礎(chǔ)，精通基礎(chǔ)軟件，鍛造攻防利劍，護(hù)我網(wǎng)絡(luò)安全”為課程設(shè)置理念，形成了網(wǎng)絡(luò)安全防護(hù)、網(wǎng)絡(luò)對(duì)抗技術(shù)、惡意代碼分析與檢測(cè)、逆向分析等特色攻防知識(shí)體系，為楊浩琦夯實(shí)專(zhuān)業(yè)基礎(chǔ)提供了成長(zhǎng)的肥沃土壤。

實(shí)際操作是掌握理論知識(shí)的金鑰匙。在嵩山實(shí)驗(yàn)班的課堂上，楊浩琦擁有很多實(shí)踐機(jī)會(huì)。由老師提供相應(yīng)材料，楊浩琦曾在課堂上嘗試觸發(fā)真實(shí)的破壞性病毒。虛擬器運(yùn)行瞬間，磁盤(pán)引導(dǎo)扇區(qū)瞬時(shí)崩壞，導(dǎo)致磁盤(pán)無(wú)法正確讀取文件。病毒樣本中究竟蘊(yùn)藏著什么？在老師的引導(dǎo)下，他和團(tuán)隊(duì)成員圍坐在電腦前，用逆向分析技術(shù)剝繭抽絲、層層遞推，根據(jù)既定的框架動(dòng)手拆解真實(shí)的病毒樣本。“整個(gè)過(guò)程就像和黑客隔空對(duì)峙，既緊張又刺激。”楊浩琦回憶道。課堂實(shí)踐的沉淀，讓他大二暑假便獲得了與綠盟科技企業(yè)深度合作的機(jī)會(huì)，并參與到國(guó)家級(jí)護(hù)網(wǎng)行動(dòng)中。連續(xù)兩年參與其中，他深入研究APT組織（高級(jí)持續(xù)性威脅組織）攻擊原理，擔(dān)任應(yīng)急響應(yīng)組成員，處理高危網(wǎng)絡(luò)安全事件30余起。

“課程學(xué)習(xí)+企業(yè)實(shí)習(xí)”的“4+2”實(shí)踐，讓楊浩琦不僅掌握了守護(hù)網(wǎng)絡(luò)安全的攻防利劍，更磨礪出洞察需求、解決復(fù)雜實(shí)際問(wèn)題的創(chuàng)新慧眼，完成一場(chǎng)從“萌新”到“創(chuàng)客”的深度鍛造。

與“戰(zhàn)隊(duì)”共淬煉

“學(xué)科競(jìng)賽是檢驗(yàn)網(wǎng)安技術(shù)的試金石”，楊浩琦將賽場(chǎng)視為“練兵場(chǎng)”。作為SSSec0戰(zhàn)隊(duì)隊(duì)長(zhǎng)，楊浩琦帶領(lǐng)團(tuán)隊(duì)在兩項(xiàng)重量級(jí)賽事中取得突破性成績(jī)。在第十七屆全國(guó)大學(xué)生信息安全競(jìng)賽創(chuàng)新實(shí)踐能力賽中，他從全國(guó)543所高校、2830支戰(zhàn)隊(duì)中脫穎而出，榮獲國(guó)家一等獎(jiǎng)，實(shí)現(xiàn)了河南省在該賽事的歷史性突破；在2024年數(shù)字中國(guó)創(chuàng)新大賽數(shù)字安全賽道中，他從全國(guó)1100多支隊(duì)伍中殺入決賽，最終斬獲國(guó)家級(jí)銀獎(jiǎng)，成為河南省高校在此競(jìng)賽的唯一獲獎(jiǎng)?wù)摺?/p>

SSSec0戰(zhàn)隊(duì)，從實(shí)驗(yàn)班創(chuàng)辦起便征戰(zhàn)賽場(chǎng)，至今已參與10余次線下賽，2024年暑假的突破尤其耀眼——在第十七屆全國(guó)大學(xué)生信息安全競(jìng)賽中，面對(duì)工控設(shè)備可信計(jì)算系統(tǒng)攻擊的全新題型，楊浩琦帶領(lǐng)團(tuán)隊(duì)完成了一場(chǎng)“代碼馬拉松”：經(jīng)過(guò)激烈的探討，他們從傳統(tǒng)的代碼審計(jì)角度入手，深入研讀源代碼了解其工作原理，審計(jì)其中是否可能存在的漏洞。“當(dāng)時(shí)考慮了多種可能性，比如命令執(zhí)行、棧溢出等，并逐一進(jìn)行排除。”楊浩琦回憶道。經(jīng)過(guò)長(zhǎng)達(dá)一天半的賽時(shí)，團(tuán)隊(duì)最終發(fā)現(xiàn)漏洞點(diǎn)并完成利用，從而突圍，獲得國(guó)家一等獎(jiǎng)。

國(guó)家級(jí)獎(jiǎng)項(xiàng)11項(xiàng)、省級(jí)獎(jiǎng)項(xiàng)14項(xiàng)，記錄著楊浩琦和團(tuán)隊(duì)在“藍(lán)帽杯”“強(qiáng)網(wǎng)杯”等賽事中的一次次攀登。

跨界做科普up主

“一個(gè)人的力量有限，讓更多人懂網(wǎng)絡(luò)安全，才能構(gòu)筑全民防線。”懷著這樣的想法，楊浩琦積極投身網(wǎng)絡(luò)安全科普，將賽場(chǎng)經(jīng)驗(yàn)與科研成果轉(zhuǎn)化應(yīng)用，他和團(tuán)隊(duì)制作的B站“網(wǎng)安公開(kāi)課”系列視頻，累計(jì)播放量已突破10萬(wàn)次。

網(wǎng)絡(luò)安全專(zhuān)業(yè)性極強(qiáng)，怎么才能讓觀眾掌握專(zhuān)業(yè)名詞和復(fù)雜概念呢？幾經(jīng)探索，楊浩琦和團(tuán)隊(duì)伙伴從其他科普類(lèi)視頻中獲得靈感，提出：“為什么不試試用類(lèi)比的語(yǔ)言來(lái)解釋呢？”在描述木馬采用的反向代理技術(shù)時(shí)，楊浩琦將防火墻比作智能門(mén)鎖，將受控計(jì)算機(jī)比作家中的財(cái)產(chǎn)，將正向代理和反向代理作為一組相對(duì)概念進(jìn)行闡述：“‘正向代理’外人想從外部打開(kāi)智能門(mén)鎖，進(jìn)入家中去獲取家中的財(cái)產(chǎn)。這是一件非常困難的事情。而‘反向代理’就是家中的人主動(dòng)拿著財(cái)產(chǎn)將智能門(mén)鎖打開(kāi)，并且將其送到門(mén)外。”寥寥幾句，讓抽象的原理瞬間直觀易懂。除了通俗化的講解，他和團(tuán)隊(duì)還做了諸多創(chuàng)新性努力：通過(guò)使用如“病毒”“竊密木馬APP”等吸引眼球的標(biāo)題抓住觀眾興趣，在課程中由淺入深分析技術(shù)，并穿插真實(shí)案例強(qiáng)調(diào)網(wǎng)絡(luò)安全的重要性。

有趣的是，科普工作也反過(guò)來(lái)推動(dòng)著他不斷學(xué)習(xí)，“為了講清楚一個(gè)原理，比如反調(diào)試技術(shù)的對(duì)抗，會(huì)迫使我去學(xué)習(xí)流行技術(shù)及其深層原理，從而可能產(chǎn)生新的洞見(jiàn)”。

身為中共黨員及班級(jí)團(tuán)支書(shū)，楊浩琦以“網(wǎng)絡(luò)安全戰(zhàn)線排頭兵”的標(biāo)準(zhǔn)嚴(yán)格要求自己，帶領(lǐng)班級(jí)同學(xué)參與網(wǎng)絡(luò)安全志愿服務(wù)，先后考取Nisp、CAPPSEC等專(zhuān)業(yè)技能證書(shū)，通過(guò)華為高級(jí)網(wǎng)絡(luò)安全合作講師認(rèn)證，擔(dān)任綠盟科技紅藍(lán)對(duì)抗工程師。

“守衛(wèi)網(wǎng)絡(luò)安全沒(méi)有終點(diǎn)。”展望未來(lái)，楊浩琦希望在漏洞挖掘方面進(jìn)行創(chuàng)新性研究或技術(shù)攻關(guān)：“利用人工智能賦能網(wǎng)絡(luò)安全或者發(fā)現(xiàn)人工智能存在的安全問(wèn)題，這是當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域的痛點(diǎn)和創(chuàng)新點(diǎn)，我和團(tuán)隊(duì)成員想在這個(gè)方面深入研究。”當(dāng)代碼化作盾牌，當(dāng)競(jìng)賽靈感照進(jìn)實(shí)戰(zhàn)，他將紅色信仰熔鑄于技術(shù)利刃，踐行嵩山實(shí)驗(yàn)班“課堂即戰(zhàn)場(chǎng)”的育人理念，為國(guó)家的網(wǎng)絡(luò)安全事業(yè)添磚加瓦。

楊浩琦參加2024數(shù)字中國(guó)創(chuàng)新大賽