最新动态

奋斗往昔

珞珈情缘

当年钱林松学医的院校已经合并入武汉大学。而在学习计算机的道路上他又先后两次进入武大学习深造。

2020年，钱林松受聘成为武汉大学国家

网络安全学院企业兼职教师，更是加深了钱林松与武大的缘分。

您在武大的学习过程中有难忘的人和事吗？

印象很深的是我学了两次C语言，刚开始学编程还是很菜的。有意思的是两次教我C语言的老师都姓陈，分别是陈宏量老师和陈伟老师，都很认真负责。我学习遇到问题一定要问明白，所以他们下课经常被我缠住。陈宏量老师每次骑着自行车来，但是推着自行车回去，因为我会在回去的路上跟他讨论问题（笑）。

在武大的学习过程中，武大给您留下了怎样的印象呢？

武大是一个很开放的大学，学风也很好。这个“很开放”指的是只要你想学习就可以来。即使有老师知道你不是这个班的，你只要说仰慕这位教授，专程来听他的课。只要不惹祸，老师就不会赶你走。人们常说国外的高校没有墙，谁都可以去听课。在国内其实何尝不是这样呢？只要你愿意学，它就在那里等你。国外的学校没有墙，但是墙在人心里；国内学校门口是有墙的，但人心里没有墙。

行业畅谈

能谈谈您对网络安全行业前景的看法吗？

我认为前景非常好。我在2007年做培训机构的时候就预算到了当前这种情况（指前景好）。当时好多培训机构的同行都不看好我，觉得这个方向是小众中的小众。但我相信这个行业会受国家重视，甚至被国际社会所重视。因为这个世界充斥着虚伪和欺骗，这在网络中尤为明显。如果世界人人充满爱，都不“搞事情”，从此没有了恶意代码，安全行业就失业了。如果真有这一天，好像我工不工作也无所谓了，反正世界大同，就让我自己失业难过吧。

老师您认为网络安全行业对青年人才的具体需求是什么？

这里谈谈我对网络安全行业所了解的两个方向：Web方向和二进制方向。Web方向的知识结构和二进制是不一样的。我个人建议早点进入二进制方向。一是因为Web方向变化太快，二是因为Web方向的理论沉淀相比二进制方向来说要少很多。在Web安全对抗中，主要是围绕几个未公开的漏洞为核心，开发各种攻防相关产品和应用，其红蓝团队也是围绕展开工作和岗位建设，但是这些漏洞本身有一定的时效性，总会有一天被改正过来，这个周期大概就两年。相比下来，二进制方向对基础理论的要求还是挺高的。网络安全实际上对抗性很强，在这种弱肉强食的环境中生存，你必须掌握一个像“内功”一样经久不衰的技能。而掌握理论，就相当于掌握“内功”。

在安全技术岗位你想比别人更优秀，首先要能得到第一手的信息，其次要能够独立解决安全问题而不是依赖于他人发现的问题。在传统的黑客文化中，大家的价值观是独立做一个漏洞的挖掘、利用和修补者，这就主要朝二进制这个方向走了。一定要掌握一门高级语言，推荐是C语言。有必要掌握一门低级语言，推荐是x86汇编。接下来就是操作系统，要把内存管理、文件管理、设备管理搞明白。  

老师有很丰富多样的工作经历，想问一下老师对于同学们未来选择工作有什么看法？

    做二进制的人知识变迁是很慢的，逆向工程相比Web这块的知识更新较慢，因为它的底层逻辑一直没变。所以我对你们的建议就是在职业规划中把基础打好。但是有一个坎：30岁时的未来发展。有两种方式跨过这个坎，第一种就是成为“定海神针”。30岁之前如果你没有过硬的技术和经验，你就会被淘汰。想要成为“定海神针”，就要做到技术进步、把握形势，也必须预判发展方向。第二种就是随着你的年龄增长，你在圈内积累了许多人脉，你的工作由技术慢慢转为带团队，通过人脉来解决问题。你们可以参考这两种方向，结合自身情况做出选择。  

校友寄语

武大一直在发展，一直在进步。作为全国第一家开设软件逆向分析课程的网络安全和信息安全专业，武大教学环境的改变、教学课程的更新我们是有目共睹的。武大对学生的培养也是很科学的。希望武大能够继续发展进步，为中国培养更多的人才，做出更多的贡献。也希望武大的同学们能学好本领，投身社会，发出自己的光和热。