李子涵:“夺旗”少年圆梦北大

见习记者 覃垚 刘睿萱

　　李子涵，js官网计算机科学与技术学院信息安全专业1902班学生。获第六届全国网络空间安全技术大赛三等奖，第二届全国高校计算机能力挑战赛国家三等奖，获得国家奖学金……他在忙碌的课业中抽出时间坚持自己热爱的领域，将CTF(夺旗赛)大赛完全融入生活。

　　“接受不可改变的，改变不可接受的”，李子涵的博客首页写着这样一句话。他用自己的大学生活诠释了何为时间管理、何为热爱.无数光环加身的他，今年九月保研至北京大学。

因为热爱 踏上CTF“不归路”

　　“Hack for fun.”高考完的暑假，李子涵因一部热播电视剧了解到了贯穿他整个大学的比赛CTF(Capture The Flag)——一种在网络安全技术人员之间进行的技术竞技。这让他对信息安全类竞赛产生了浓厚兴趣，并在填志愿时优先选取了开设信息安全专业的学校。

　　“我第一次参加线下决赛是在大二上学期，十一月份左右。”李子涵回忆自己第一次参加大型CTF赛事时的经历。

　　李子涵与其余同专业同学组成的战队成功进入全国前50名，取得了线下比赛的机会。各支队伍需在网络空间互相进行攻击和防守，在挖掘网络服务漏洞并攻击对手服务的同时修补自身服务漏洞进行防御。秉持“以赛为练，在各大CTF赛中锻炼自己，完善自己的技术体系”的宗旨，几位凭借兴趣自学的大二学生，对战来自全社会各个领域的队伍，比赛打得很不轻松。由于第一次参加线下决赛，经验不足，准备不充分，最终李子涵的团队止步于20名。

　　这次比赛对于李子涵来说是试验，更是自己朝目标迈进的开始。大二大三学年，李子涵与同队友参加了大大小小几十场CTF赛事，也在其他赛事上遍地开花。获得过全国大学生信息安全竞赛创新实践能力赛华中赛区个人排名第5的好成绩，在第五届强网杯全国网络安全挑战赛中荣获强网先锋证书等，而无数荣誉的获得绝非易事。

　　李子涵的主攻方向是Crypto(密码学安全)，“我之前试过三个方向都遇到了瓶颈，感觉学不下去了，而且我的三个队友都占上位置了，没人尝试过这个方向，我就试一下，没想到自己还挺有天赋。”

　　CTF赛时一般从上午九点持续到下午五六点左右，最长的赛事则会长达48小时之久。如何平衡上课时间呢？“比赛基本都会安排在周末进行，如果遇到非常重要的比赛又实在是有课没办法就只能请假了。”李子涵说。

　　一次次从线上比赛中脱颖而出，前往益阳、无锡、三明、合肥、郑州等地参加线下决赛，奔波劳累之余，更多的是一场场比赛打完后的酣畅淋漓。

　　“接触CTF竞赛是我大学四年最大的收获。无论是快速学习能力，还是查找和实践应用新知识点的能力，都在接触竞赛的过程中得到培养，我在学习其它领域的知识时也变得比之前更加高效。”李子涵说。

平衡课外技能与专业课　这位少年有点独特

　　李子涵袒露高三暑假便坚定了保研的想法：“我想给自己树立一个更高的目标，不在大学四年里虚度光阴。”大学四年，综合绩点3.71，排名位于专业第一。

　　从大一开始，用“滴答清单”APP做好每天的计划安排，排好事件优先级，避免遗漏掉重要事情。遇到某个不理解的知识点先借助各类平台搜索，再将各大类知识点拆解开来变成小点，进行各个知识点的递归查找和学习，其中超强的自学能力得益于他无数次的大赛经历。

　　事实上，CTF与李子涵的专业并不完全贯通，但相关技能的提升，对于他专业课学习却大有裨益。他坦言：“这个领域有一定的门槛，需要学很广的知识域作为基础，加上我们在比赛过程中大脑不断得到锻炼，专业课学习变得更为轻松、高效。”

　　谈及如何平衡专业课学习与课外技术自学时，李子涵有自己的一套方法。专业课知识做到课上理解和消化，期末考试前好好复习时，认真总结错题；针对课外技术，则会写博客进行知识点以及各类赛事writeup部分的总结记录，防止遗忘。大一、大二期间，李子涵在在B站投稿技术视频，在博客以及CSDN社区上发布原创文章，一共整理出七十余篇笔记。

　　密码学攻击算法、文件隐写、流量分析、内存取证、图像处理、机器学习、深度学习、人工智能安全、对抗样本攻击、知识蒸馏、图像篡改检测……李子涵课外自学时光相当繁忙，但他乐在其中。

开拓人生版图 在生活中丰盈自己

　　出于对《最强大脑》的兴趣，大一时，李子涵参加了最强大脑城市直通赛，并取得了武汉赛区第十名的成绩，凭实力有了与自己的偶像孙勇合影、要签名的机会。这次特殊的经历是他大学期间最难忘的事之一。

　　大学期间，李子涵担任了js官网信息安全协会会长，除组织会员定期进行技术交流分享和培训考核外，他也带领着协会成员积极参加CTF竞赛。“我希望协会是能真正帮助喜欢该领域的学生们提升技能。协会的工作中，我的专业能力和团队协作能力也得到了很好地锻炼。”

　　大二暑假，李子涵早早参加了北京绿盟的安全工程师岗位实习。参与到运营商的大型红蓝攻防演练行动，参与到工具的项目开发工作，负责数据库结构的设计，基类的开发以及子域名的扫描等，此段实习经历也为他的理论实践奠定了基础。

　　在确定保研后，李子涵并未停下前进的脚步。近期，他一个人一个队参加了北京字节跳动公司举办的第二届字节跳动安全AI挑战赛，初赛前25名可获得实习机会，他凭借自己扎实的专业基础以及数十次比赛的经验顺利拿到了实习机会。

　　从大一进校时完全看不懂题解的新手小白，到不断在网络攻防对弈的竞赛中突破专业技能，再到能在大赛中独当一面，斩获佳绩。课业成绩优异的同时将兴趣发展到极致，这一路并不容易。靠谱、思维敏捷、有责任心、领导力强，这个少年，凭实力终登高峰。