9月19日，第四届“磐石行动”全国高校网络安全攻防活动全国总决赛落下帷幕。本届赛事联动第十一届上海市大学生网络安全大赛，由上海市教育委员会主办，吸引了全国百余所高校的顶尖战队同台竞技。我校参赛队伍由信息工程学部连鹏博、孙溢茁、杨雯涵三位同学组成，袁帅、范轶豪担任指导老师。队伍历经线上初赛、复赛层层遴选，挺进线下总决赛，最终斩获全国三等奖，向全国高校展现了我校学子扎实的专业功底与锐意进取的精神风貌。
明确分工协同作战，以老带新稳健备赛
赛事自9月4日启动，历时半月有余，涵盖线上初赛、晋级复赛与线下决赛三个阶段。在团队分工上，战队结合个人技术特长进行明确分工：连鹏博负责Web方向，孙溢茁主攻MISC，杨雯涵承担PWN二进制漏洞分析。据指导老师袁帅、范轶豪介绍，队伍组建遵循“老带新”原则，旨在以高年级同学扎实的技术底子稳住赛场节奏，同时将低年级同学置于真实的高压实战中磨砺。三人同属网络安全与智能技术实验室，彼此配合有基础，极大降低了赛场上的沟通成本与磨合风险。
指导老师袁帅、范轶豪指出，在长期的实验室培养模式下，同学们经历过多次竞赛的“升级打怪”，赛场心态不是初生牛犊式的莽撞自信，而是多次参赛、历经硬仗沉淀下来的从容笃定。这种对顶尖技术的无止境追求与守护网络空间的激情，构成了团队迎战的核心驱动力。备赛期间，团队还养成了提前做预案的习惯：线下参赛前，把赛场可能出现的突发情况提前梳理，哪块分工、谁盯什么，写成简单预案，“把能想到的坑先填一遍”。
跨越双轨赛制壁垒，直面规则边界挑战
本届赛事线下决赛采用高压的AWD（实时攻防）模式，这对习惯了CTF（解题赛）的选手提出了严峻考验。CTF侧重对主办方原创题目的从零分析，而AWD不仅包含原创题，更引入了公开的真实CVE历史漏洞，且每15分钟一轮的攻防周期要求选手在修补自身漏洞的同时，快速编写脚本攻击他队。备赛阶段，团队不仅常态化开展靶场模拟，收集知名CVE的POC与EXP搭建知识库，还在本地部署AI小模型辅助编写脚本以提升效率。
面对缺乏高性能服务器支撑大规模靶场仿真的客观约束，以及对手能够运行大参数AI模型的硬件差距，学生们没有将困难当成理由。他们在个人电脑上利用容器化、虚拟化技术搭建小型靶场，把有限资源优先保障关键科目，反而锤炼出了更强的环境搭建与排障能力。
针对学生在顶尖对抗中的表现，袁帅、范轶豪两位老师客观评价道，技术深度与广度毋庸置疑，但在思维多元化与“破框”敏锐度上仍有提升空间。例如在初赛明确禁止使用大模型、决赛却未提及禁止的规则留白处，部分队伍依托工具辅助快速开展分析，也让大家意识到，顶尖对抗中拉开差距的，往往是对规则边界的判断力与主动探索的精神，这也是团队后续需要突破的方向。
鏖战高压攻防赛场，沉着应对突发危机
漫长的备赛并非一帆风顺，面对赛题花样多、知识点卡壳的瓶颈期，团队成员也曾经历过短暂的低落。连鹏博坦言，自己也曾想过放弃，但最终是在学校挖掘出两处真实漏洞、看到技术产生实际正向价值后，重新获得了坚持的动力。这种在挫折中自我修复的能力，成为他们在高压赛场上的心理底气。
线下总决赛的AWD环节从上午9:40持续至下午3:40，长达六小时的高强度对抗极大地考验着选手的体力与脑力。在瞬息万变的赛场上，战队遭遇了靶机被对手清空运行环境导致宕机的突发状况。面对大量扣分的险境，团队迅速组织排查，立即调取本地备份并上传恢复环境，及时止损。
在另一次交锋中，团队机器遭到攻击且尚未分析出漏洞点时，成员迅速转换策略，通过排查系统日志成功捕获对手的攻击链路与payload。团队借助本地AI模型辅助分析，确认其为历史老旧CVE漏洞后，立即编写防御脚本并利用对手路径“逆向反打”，反向排查同类入口、完成加固。这种依赖扎实Linux运维功底与日志溯源能力的应急处置，在高压实战中发挥了关键作用。
虽然拿到三等奖，但队员们也清醒地认识到了差距：和一等奖队伍相比，我方在AWD实战经验、任务调度效率、算力支撑上仍有不足。指导老师袁帅、范轶豪坦言，在长达半个月的赛程中，老师们作为导向者与经验后盾，本质上要做好引导提醒，但在赛场高压态势上，需要同学们依据过往自身坚实的经验从而独立应变。
反思课堂实战断层，深化以赛促学理念
回顾本次比赛，参赛学子深刻体会到课堂实验与国家级实战环境之间的“转化断层”。课堂上时间充裕且有标准答案，而真实赛场则是信息不全、时间高压、动态对抗的复杂环境。
袁帅、范轶豪两位老师指出，“以赛促学、以赛促教、以赛促练”的核心在于“学中干、干中学”。比赛不是等学完所有知识再上场，而是围绕赛题边打边补，将学过的知识在实战里练扎实；同时，通过比赛接触规则变量、大模型使用边界等赛场新形态，赛后带回课堂反哺教学。本次获奖为学部后续竞赛人才培养提供了重要启发：一是将比赛规则解读与临场应变纳入日常训练，不能只练技术；二是鼓励学生勇于探险，敢于判断与尝试；三是将赛场经验系统沉淀为可复用的案例与预案，让“以赛促教”真正落实到下一届的培养体系中。
正如参赛学子所言，比赛的核心价值在于荣誉的争取、认清自我以及走出刷题环境看见更强的对手。我校信息工程学部始终坚持应用型人才培养理念，持续深耕网络安全专业方向建设。
据悉，信息工程学部明年将正式开设网络安全专业，课表与教学模式将随之优化调整。本次“磐石行动”的宝贵经验与实战反思，将为学部完善实战化教学体系提供有力反哺。未来，学部将进一步鼓励学生拥抱新技术，在真实的对抗中打磨技能，以赛促学、以赛促教，为守护网络世界贡献青春力量。
