从七届"羊城杯"看网络安全攻防变局与实战人才突围

参赛规模再创新高，获奖选手直通网安服务实习岗……11月7日，2026年“羊城杯”网络安全大赛圆满收官。从2020年首届约550支队伍起步，到2026年全国30个省级行政区2250支队伍报名参赛。七届“羊城杯”跃迁轨迹，与人工智能技术演变进程同频共振：网络安全攻防的战场在变，产业对网安人才需求在变，网信实战人才培养逻辑在变。

规模之变：从一方赛场到品牌大赛

为响应国家“网络强国”战略、广东“网络强省”建设对网信人才的需求，首届“羊城杯”网络安全大赛2020年9月正式启航，以线上解题赛形式举行，设置高校组、企事业组两大组别。

此后每一年，“羊城杯”参赛规模逐年扩容。2021年824支队伍、343家单位及高校报名，2022年1190支队伍参赛，到2023年由线上走到线下，细分本科院校、高职高专、党政机关及事业单位、相关企业四大组别，1655支队伍参赛，刷新纪录。

2024年，乘着广州市承办国家网络安全宣传周开幕式等重要活动的东风，“羊城杯”升格为粤港澳大湾区网络安全大赛，办赛规格、参与人数有了质的飞跃，遵循“立足湾区、协同港澳、辐射全国”的思路，首次邀请港澳选手参赛，12支港澳队伍闯进决赛。2025年参赛选手更是覆盖30个省级行政区，多元化参赛群体不仅丰富人才结构，而且促进了跨区域、跨行业的交流与合作。

2026年“羊城杯”网络安全大赛参赛规模再创历史新高，最终19个省级行政区的58支队伍晋级线下决赛。七届“羊城杯”，一等奖有25名、二等奖72名、三等奖142名、优胜名140名。

作为粤港澳大湾区办赛历史最久的网络安全赛事，“羊城杯”创办以来接续办赛、从未间断。在长年持续深耕与积淀之下，赛事品牌影响力不断扩大，在全国高校以及网络安全行业树立起良好口碑。每年8月份，广大高校师生、行业从业人员都会主动关注、咨询赛事启动安排，充分彰显出赛事在国内网络安全竞赛领域强大的行业号召力与持续热度。中国人民公安大学是国内网警人才的重要培养基地，2023年起每年选派网络特警队骨干成员参赛。在参赛战队指导老师看来，学校始终把拔尖创新人才培养摆在突出位置，推动高水平赛事与实战化育人体系深度融合，引导学生们在高强度攻防对抗中锤炼漏洞挖掘、痕迹取证、溯源追踪等警务核心技能，以高水平竞赛为牵引，完善拔尖人才培养模式与实战化教学体系。

一场网络安全领域地方性赛事，完成向全国性品牌大赛的跃迁。

赛制之变：紧贴现实注重智能体融合攻防

如果说规模扩张是“量”的积累，赛制迭代则折射出“羊城杯”赛制赛题“质”的变局。前三届以传统CTF解题赛为主，考察选手在Web、逆向、Pwn、密码学等方向的基本功，2023年第四届“羊城杯”网络安全大赛现场决赛赛题紧贴产业现实需求，更注重参赛选手的实战能力。

2025年第六届“羊城杯”赛题设置AI安全、数据安全、Web安全、逆向分析、移动安全、二进制漏洞挖掘利用、密码学等方向，考察选手基础安全能力，而且升级线下决赛赛制，采用融合靶场安全评估挑战模式，选手们需对融合靶场开展安全评估，鼓励选手在电脑上本地部署AI辅助攻防，既检验选手驾驭AI的能力，又检验AI在网络安全实战中的成色。值得一提的是，2026年第七届“羊城杯”在AI融合靶场安全评估挑战赛基础上，增加AI Agent解题挑战赛，进一步迈向“人与智能体融合攻防”，全面检验选手在智能时代的实战胜任力。

赛制转向、赛题变化背后，是攻防对抗底层逻辑的改写。“AI深度重构网络攻防格局，传统攻防边界、漏洞利用方式、对抗逻辑发生根本性变革”，大赛出题与裁判团队专家代表、广东外语外贸大学信息科学与技术学院（网络空间安全学院）副院长谢柏林教授表示，攻防对抗快速走向“人机博弈、机机博弈”，对网络安全人才实战能力、跨界思维、AI安全认知提出全新要求，赛题主动融入AI对抗、智能攻防等前沿题型，倒逼选手建立“传统安全+AI安全”的复合型能力体系，未来将持续深化智能攻防场景建设，完善AI时代下实战化人才考核标准，为网络安全领域输送懂实战、懂AI、懂新型对抗的高质量网安人才。

当攻击者开始用大模型批量生成钓鱼邮件、自动化挖掘漏洞，防守方若仍停留在人海战术，无异于以冷兵器应对热兵器。“羊城杯”赛题变化、赛制演进，本质上是对攻防现实的及时响应。

孕育之变：实战缺口下的人才生态共建

人才是第一资源，网络空间的竞争，归根结底是人才竞争。当前网络安全人才最大痛点不仅是数量不足，更是实战能力的结构性缺口。教育部《网络安全人才实战能力白皮书》数据显示到2027年全国网络安全人员缺口达327万，《AI时代网络安全产业人才发展报告（2025）》披露从业者最需要掌握的技能已转变为AI工具使用与调优、对抗性AI攻防。而网络安全大赛既能快速提升选手实战能力，也是行业认可度很高的“能力证书”，不只是技术比拼，更贴近真实业务场景，打通从理论到实战的“最后一公里”。‌‌

七届“羊城杯”提供的突围路径，正是以赛促学、以赛促练、以赛促防、以赛育才。在安恒信息副总经理兼安服总监姜凯看来，网络安全人才培养周期长，企业愿意把发现人才的环节前移到赛场，提前发现、尽早培养好的技术苗子。此次为本科院校组、高职高专组前三名学生队伍提供网络安全服务岗位实习机会，由资深导师带队，以真实安全服务项目为载体开展带教，一方面为学生提供从校园走向岗位的锻炼平台，另一方面为企业提前储备新生技术人才。

其实，‌网络安全人才培养与产业走向深度绑定‌，从学校单轨输出转向政校企协同、实战为导向的产教融合模式已是大势所趋。广州大学参赛选手提到学校开设两类特色课程：“前沿秀”会邀请专业领域老师讲解行业前沿知识，覆盖人工智能与网安融合等，“演武堂”设置动手实践项目环节，邀请企业一线老师对学生项目进行点评。据了解，目前很多‌高校与企业共建网络安全相关实验室，呈现多种成熟合作模式，围绕实战人才培养、科研攻关以及实训基地建设展开。

对此，广州职业技术大学校长马仁听表示，该校已采取专业对接产业龙头、分层搭建适配型师资队伍以及构建实景化实践实训体系，注重核心人才培养，推出百名博士进企业三年行动计划，要求所有入校博士进龙头企业核心技术研发平台开展不少于1年的岗位锻炼，深度参与企业重点技术研发，补足高校博士缺乏产业实践经验的短板。同时，适配人工智能赋能产业带来的人机协同、技术交叉复合岗位需求，按照共建共享原则打造校内实训平台，从专项技能、共性技能到综合技能全层级完全复刻企业真实生产场景。

作为“羊城杯”网络安全大赛发起者，广州市委网信办相关负责人表示，七届“羊城杯”不仅为网信领域特殊人才搭建能力展示与技术交流的对接平台，更成为衔接产业需求、优化教学和培养实战型人才的桥梁。当AI重塑攻防两端，这场面向智能时代的人才突围需要打通“以赛育才、以产验才、以用强才”的全链条，在真实战场中锻造能扛住智能化攻防考验的实战力量。