無(wú)形世界的“守門人”

　　本科主攻動(dòng)力機(jī)械，碩士轉(zhuǎn)戰(zhàn)軟件設(shè)計(jì)，博士專注網(wǎng)絡(luò)信息安全，在工廠開(kāi)過(guò)車床，在設(shè)計(jì)所畫過(guò)圖紙，在三尺講臺(tái)執(zhí)過(guò)教鞭，在不同專業(yè)間“跨界”，在不同身份中“切換”，張小松游刃有余。

　　“信息技術(shù)的發(fā)展到哪里，網(wǎng)絡(luò)安全總是‘如影隨形’，我們的研究永無(wú)止境?！痹诰W(wǎng)絡(luò)安全這個(gè)不被大眾熟知的領(lǐng)域里，他二十余年如一日，摸爬滾打，一路奠基、一路開(kāi)拓。

　　張小松的頭銜和榮譽(yù)不少，他是電子科技大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng)，是2019年國(guó)家科技進(jìn)步獎(jiǎng)一等獎(jiǎng)獲得者，是首屆“全國(guó)科創(chuàng)名匠”。他最愛(ài)“老師”這個(gè)稱呼，說(shuō)起教育，滔滔不絕、滿眼是光。

　　“科教報(bào)國(guó)，奮斗不止！”與他對(duì)談，聆聽(tīng)他的故事，知曉他的經(jīng)歷，總有一種“熾熱”的情感讓人觸動(dòng)。

　　“我并不是天資聰穎的小孩”

　　1983年冬日的一個(gè)清晨，天光未亮，濃霧籠罩著川西平原上的小縣城。一個(gè)身材瘦小的高中男生，以極快的速度穿越層層霧氣，在奔跑中迎接第一縷陽(yáng)光。

　　這是張小松至今難忘的求學(xué)時(shí)光。1968年，張小松出生于四川省雙流縣，從小身體瘦弱的他酷愛(ài)長(zhǎng)跑，從小學(xué)到高中，每天早上都會(huì)繞著小縣城跑上一圈。

　　多年以后他仍保持長(zhǎng)跑的習(xí)慣，感慨“既訓(xùn)練了耐力，又鍛煉了韌勁，更搞好了身體”，以至于強(qiáng)烈建議自己的學(xué)生“一定要選擇一項(xiàng)熱愛(ài)且堅(jiān)持一生的體育運(yùn)動(dòng)”。

　　張小松的父母都是中學(xué)語(yǔ)文教師，他們帶給張小松良好的學(xué)習(xí)氛圍和自由探索的空間。在那個(gè)教育不太受重視的年代，父母帶著童年的張小松習(xí)字、閱讀，上學(xué)以后，父母要求他制定詳細(xì)的時(shí)間安排計(jì)劃，并定期檢查。父母的對(duì)話，時(shí)常透露著對(duì)國(guó)家前途命運(yùn)的思考和探討，張小松也是聽(tīng)進(jìn)耳里，記在心中。

　　“他們并沒(méi)有在專業(yè)知識(shí)上給我多少幫助，更多的是帶給我求知與自律的習(xí)慣，最重要的是世界觀的塑造?！睆埿∷傻母改富蛟S沒(méi)有想到，家庭中一幕幕不經(jīng)意的生活片段，帶給兒子一生的滋養(yǎng)。

　　除了上課和運(yùn)動(dòng)，張小松多數(shù)時(shí)間流連于學(xué)校圖書館，那些為數(shù)不多的科幻讀物讓他如癡如醉?！啊断蛴钪孢M(jìn)軍》《小靈通漫游未來(lái)》一類的書最讓人著迷，我常?；孟氚褧忻鑼懙木跋笞兂涩F(xiàn)實(shí)……”

　　張小松認(rèn)為自己并不是天資聰穎的孩子，興趣和自學(xué)是他走進(jìn)學(xué)術(shù)大門的兩把鑰匙，“興趣是向前的動(dòng)力，自學(xué)是實(shí)現(xiàn)的路徑”。

　　他總結(jié)了一套提升自學(xué)能力的方法：一要養(yǎng)成做筆記、批注的習(xí)慣；二要學(xué)好語(yǔ)言文字；三要學(xué)會(huì)閱讀，讓知識(shí)相互印證、融會(huì)貫通。憑借強(qiáng)大的自學(xué)能力，讓他在不同領(lǐng)域間“切換自如”，更幫助他走進(jìn)學(xué)科深處，洞察機(jī)理。

　　守護(hù)“無(wú)形的世界”

　　20世紀(jì)90年代中期，互聯(lián)網(wǎng)剛剛進(jìn)入中國(guó)，正在電子科技大學(xué)軟件設(shè)計(jì)專業(yè)學(xué)習(xí)的張小松一方面感嘆“獲取信息變得如此輕松”，另一方面也對(duì)計(jì)算機(jī)安全產(chǎn)生了濃厚的興趣，“當(dāng)時(shí)出現(xiàn)了一種CIH病毒，短短幾行匯編代碼，竟然能破壞硬件，讓計(jì)算機(jī)無(wú)法啟動(dòng)”。

　　那時(shí)，國(guó)內(nèi)計(jì)算機(jī)發(fā)展方興未艾，不少人把研究方向放在應(yīng)用領(lǐng)域。因?yàn)楹闷?，張小松把目光投向互?lián)網(wǎng)背后潛藏的安全隱患，一頭扎進(jìn)網(wǎng)絡(luò)安全機(jī)理成因的研究，2006年到2007年間，在國(guó)內(nèi)率先研發(fā)出軟件漏洞自動(dòng)化發(fā)掘系統(tǒng)。

　　“確保數(shù)據(jù)信息的‘保密’‘完整’‘可用’‘可證’，可以說(shuō)是我們信息安全從業(yè)者一直的初心和追求，也是網(wǎng)絡(luò)信息安全的目標(biāo)，但是網(wǎng)絡(luò)安全的成因非常復(fù)雜，總體上可以歸納為機(jī)理復(fù)雜、數(shù)據(jù)復(fù)雜、計(jì)算復(fù)雜?！睆埿∷烧f(shuō)，隨著基于網(wǎng)絡(luò)的新技術(shù)、新應(yīng)用、新業(yè)態(tài)、新需求越來(lái)越多，網(wǎng)絡(luò)安全的“威脅面和風(fēng)險(xiǎn)點(diǎn)”也越來(lái)越多。

　　如何智能及時(shí)地發(fā)現(xiàn)并遏制網(wǎng)絡(luò)攻擊威脅是網(wǎng)絡(luò)安全領(lǐng)域公認(rèn)的最大挑戰(zhàn)。長(zhǎng)期以來(lái)，網(wǎng)絡(luò)安全領(lǐng)域由于缺乏系統(tǒng)的理論模型與通用技術(shù)的支撐，在工程實(shí)踐中過(guò)度依賴單一、碎片化的人工技能方法，導(dǎo)致在應(yīng)對(duì)外界網(wǎng)絡(luò)攻擊時(shí)被動(dòng)滯后。

　　發(fā)現(xiàn)問(wèn)題、分析問(wèn)題、總結(jié)規(guī)律……經(jīng)過(guò)長(zhǎng)期網(wǎng)絡(luò)安全領(lǐng)域的研究和實(shí)踐，張小松原創(chuàng)性提出以“智感”“透析”“活現(xiàn)”“反制”為核心要素的主動(dòng)網(wǎng)絡(luò)安全模型。

　　“智感”即主動(dòng)積極地提前發(fā)現(xiàn)網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)中存在的各類漏洞隱患等威脅情報(bào)，相當(dāng)于常態(tài)化的計(jì)算機(jī)“體檢”；“透析”即對(duì)“體檢”發(fā)現(xiàn)的疑似行為和樣本，尤其是高隱蔽性的攻擊行為和樣本進(jìn)行深度分析；“活現(xiàn)”即對(duì)網(wǎng)絡(luò)攻擊的過(guò)程進(jìn)行追蹤還原，“類似于尋找‘作案’痕跡與證據(jù)，還原‘作案’的過(guò)程”；“反制”即在“智感”“透析”“活現(xiàn)”的基礎(chǔ)上，建立遏制應(yīng)對(duì)手段策略，主動(dòng)“出擊”威懾對(duì)手。

　　張小松的研究成果將手段單一、碎片化的傳統(tǒng)網(wǎng)絡(luò)對(duì)抗上升為體系化、智能化的對(duì)抗模式。該成果也是他獲得的2019年國(guó)家科技進(jìn)步獎(jiǎng)一等獎(jiǎng)的主要理論方法貢獻(xiàn)。

　　“維護(hù)網(wǎng)絡(luò)安全是在后臺(tái)默默無(wú)聞地工作，當(dāng)網(wǎng)絡(luò)安全沒(méi)有出現(xiàn)問(wèn)題時(shí)，人們往往感覺(jué)不到威脅的存在，一旦發(fā)生網(wǎng)絡(luò)安全事件，網(wǎng)絡(luò)安全運(yùn)維就會(huì)面臨極大的壓力?！睆埿∷烧f(shuō)，數(shù)字化浪潮中，作為基礎(chǔ)底座的互聯(lián)網(wǎng)塑造了人們?nèi)碌纳罘绞胶蜕鐣?huì)形態(tài)，但“就像人的身體，沒(méi)有絕對(duì)的健康和絕對(duì)的安全，我們要做的，就是守護(hù)好這個(gè)‘無(wú)形的世界’”。

　　做學(xué)生前行的“燈塔”

　　2006年，張小松在電子科技大學(xué)任教，在教育上頗有一番想法的他，開(kāi)始探索拔尖創(chuàng)新人才的培養(yǎng)模式。2007年，一個(gè)叫“凝聚工作室”的學(xué)生創(chuàng)新團(tuán)隊(duì)在學(xué)校成立。

　　這是一個(gè)以本科生為主、重在培養(yǎng)網(wǎng)絡(luò)安全領(lǐng)域創(chuàng)新人才的平臺(tái)。有學(xué)生這么評(píng)價(jià)在團(tuán)隊(duì)的生活：“研究非常艱難，但大家都玩得很開(kāi)心，每天沉迷于奇奇怪怪的技術(shù)不能自拔……”

　　一個(gè)“玩”字，概括了張小松的初心?！斑@個(gè)學(xué)生團(tuán)隊(duì)面向全校招新，只要感興趣就可以申請(qǐng)，對(duì)于研究?jī)?nèi)容，我們‘不給任務(wù)、不限主題、不催進(jìn)度、不給壓力’，給予學(xué)生寬松容忍的環(huán)境和充分的支持，讓他們憑興趣去探索，靠自學(xué)解決問(wèn)題?！睆埿∷烧f(shuō)。

　　在學(xué)生身上，張小松時(shí)?？吹阶约旱摹坝白印薄?986年，張小松考入上海交通大學(xué)動(dòng)力機(jī)械專業(yè)。在大四做畢業(yè)設(shè)計(jì)時(shí)，他進(jìn)入時(shí)任校長(zhǎng)、中國(guó)工程院院士翁史烈的團(tuán)隊(duì)參加科研實(shí)踐。一個(gè)本科生進(jìn)入頂尖的學(xué)術(shù)團(tuán)隊(duì)，這讓他既感到興奮又倍感壓力，那種感受至今記憶猶新。

　　“當(dāng)時(shí)研究的課題是‘燃?xì)廨啓C(jī)的紅外抑制’，分配給我的任務(wù)就是采集和記錄數(shù)據(jù)?！睆埿∷筛锌?，雖然沒(méi)有進(jìn)入研究的“核心”，但一線專家的研究思路和方法深深影響了他，身處科研前沿，也讓他對(duì)自己的定位更清楚，努力的方向更明確。

　　課上“吃不飽”，課余張小松便邀約幾名同學(xué)一起設(shè)計(jì)飛機(jī)發(fā)動(dòng)機(jī)，查閱資料、推導(dǎo)參數(shù)、繪畫圖紙……全靠自學(xué)，夜深人靜之時(shí)，幾個(gè)人卻干得熱火朝天。

　　“學(xué)計(jì)算機(jī)的學(xué)生，沒(méi)有過(guò)閱讀、編寫并調(diào)試10000行以上代碼程序的經(jīng)歷，是不合格的?！背蔀榻處煹膹埿∷?，特別強(qiáng)調(diào)動(dòng)手實(shí)踐的重要性，重視工程能力的培養(yǎng)。他告誡學(xué)生：“與其嘴上說(shuō)千遍萬(wàn)遍，不如親自動(dòng)手做出來(lái)?！?/p>

　　成長(zhǎng)過(guò)程的點(diǎn)點(diǎn)滴滴，都被張小松“復(fù)制”。“給予學(xué)生充分的信任和支持，讓他們?cè)讵?dú)當(dāng)一面的實(shí)踐中，培養(yǎng)獨(dú)當(dāng)一面的能力。”張小松總結(jié)著自己學(xué)習(xí)、從教的經(jīng)驗(yàn)，化身“燈塔”，給予茫茫學(xué)海中的學(xué)子以指引、以慰藉。

《中國(guó)教育報(bào)》2024年09月19日 第05版