本科主攻動力機械，碩士轉(zhuǎn)戰(zhàn)軟件設(shè)計，博士專注網(wǎng)絡(luò)信息安全，在工廠開過車床，在設(shè)計所畫過圖紙，在三尺講臺執(zhí)過教鞭，在不同專業(yè)間“跨界”，在不同身份中“切換”，張小松游刃有余。

　　“信息技術(shù)的發(fā)展到哪里，網(wǎng)絡(luò)安全總是‘如影隨形’，我們的研究永無止境。”在網(wǎng)絡(luò)安全這個不被大眾熟知的領(lǐng)域里，他二十余年如一日，摸爬滾打，一路奠基、一路開拓。

　　張小松的頭銜和榮譽不少，他是電子科技大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長，是2019年國家科技進步獎一等獎獲得者，是首屆“全國科創(chuàng)名匠”。他最愛“老師”這個稱呼，說起教育，滔滔不絕、滿眼是光。

　　“科教報國，奮斗不止！”與他對談，聆聽他的故事，知曉他的經(jīng)歷，總有一種“熾熱”的情感讓人觸動。

　　“我并不是天資聰穎的小孩”

　　1983年冬日的一個清晨，天光未亮，濃霧籠罩著川西平原上的小縣城。一個身材瘦小的高中男生，以極快的速度穿越層層霧氣，在奔跑中迎接第一縷陽光。

　　這是張小松至今難忘的求學(xué)時光。1968年，張小松出生于四川省雙流縣，從小身體瘦弱的他酷愛長跑，從小學(xué)到高中，每天早上都會繞著小縣城跑上一圈。

　　多年以后他仍保持長跑的習(xí)慣，感慨“既訓(xùn)練了耐力，又鍛煉了韌勁，更搞好了身體”，以至于強烈建議自己的學(xué)生“一定要選擇一項熱愛且堅持一生的體育運動”。

　　張小松的父母都是中學(xué)語文教師，他們帶給張小松良好的學(xué)習(xí)氛圍和自由探索的空間。在那個教育不太受重視的年代，父母帶著童年的張小松習(xí)字、閱讀，上學(xué)以后，父母要求他制定詳細的時間安排計劃，并定期檢查。父母的對話，時常透露著對國家前途命運的思考和探討，張小松也是聽進耳里，記在心中。

　　“他們并沒有在專業(yè)知識上給我多少幫助，更多的是帶給我求知與自律的習(xí)慣，最重要的是世界觀的塑造。”張小松的父母或許沒有想到，家庭中一幕幕不經(jīng)意的生活片段，帶給兒子一生的滋養(yǎng)。

　　除了上課和運動，張小松多數(shù)時間流連于學(xué)校圖書館，那些為數(shù)不多的科幻讀物讓他如癡如醉。“《向宇宙進軍》《小靈通漫游未來》一類的書最讓人著迷，我常常幻想把書中描寫的景象變成現(xiàn)實……”

　　張小松認為自己并不是天資聰穎的孩子，興趣和自學(xué)是他走進學(xué)術(shù)大門的兩把鑰匙，“興趣是向前的動力，自學(xué)是實現(xiàn)的路徑”。

　　他總結(jié)了一套提升自學(xué)能力的方法：一要養(yǎng)成做筆記、批注的習(xí)慣；二要學(xué)好語言文字；三要學(xué)會閱讀，讓知識相互印證、融會貫通。憑借強大的自學(xué)能力，讓他在不同領(lǐng)域間“切換自如”，更幫助他走進學(xué)科深處，洞察機理。

　　守護“無形的世界”

　　20世紀90年代中期，互聯(lián)網(wǎng)剛剛進入中國，正在電子科技大學(xué)軟件設(shè)計專業(yè)學(xué)習(xí)的張小松一方面感嘆“獲取信息變得如此輕松”，另一方面也對計算機安全產(chǎn)生了濃厚的興趣，“當時出現(xiàn)了一種CIH病毒，短短幾行匯編代碼，竟然能破壞硬件，讓計算機無法啟動”。

　　那時，國內(nèi)計算機發(fā)展方興未艾，不少人把研究方向放在應(yīng)用領(lǐng)域。因為好奇，張小松把目光投向互聯(lián)網(wǎng)背后潛藏的安全隱患，一頭扎進網(wǎng)絡(luò)安全機理成因的研究，2006年到2007年間，在國內(nèi)率先研發(fā)出軟件漏洞自動化發(fā)掘系統(tǒng)。

　　“確保數(shù)據(jù)信息的‘保密’‘完整’‘可用’‘可證’，可以說是我們信息安全從業(yè)者一直的初心和追求，也是網(wǎng)絡(luò)信息安全的目標，但是網(wǎng)絡(luò)安全的成因非常復(fù)雜，總體上可以歸納為機理復(fù)雜、數(shù)據(jù)復(fù)雜、計算復(fù)雜。”張小松說，隨著基于網(wǎng)絡(luò)的新技術(shù)、新應(yīng)用、新業(yè)態(tài)、新需求越來越多，網(wǎng)絡(luò)安全的“威脅面和風(fēng)險點”也越來越多。

　　如何智能及時地發(fā)現(xiàn)并遏制網(wǎng)絡(luò)攻擊威脅是網(wǎng)絡(luò)安全領(lǐng)域公認的最大挑戰(zhàn)。長期以來，網(wǎng)絡(luò)安全領(lǐng)域由于缺乏系統(tǒng)的理論模型與通用技術(shù)的支撐，在工程實踐中過度依賴單一、碎片化的人工技能方法，導(dǎo)致在應(yīng)對外界網(wǎng)絡(luò)攻擊時被動滯后。

　　發(fā)現(xiàn)問題、分析問題、總結(jié)規(guī)律……經(jīng)過長期網(wǎng)絡(luò)安全領(lǐng)域的研究和實踐，張小松原創(chuàng)性提出以“智感”“透析”“活現(xiàn)”“反制”為核心要素的主動網(wǎng)絡(luò)安全模型。

　　“智感”即主動積極地提前發(fā)現(xiàn)網(wǎng)絡(luò)和計算機系統(tǒng)中存在的各類漏洞隱患等威脅情報，相當于常態(tài)化的計算機“體檢”；“透析”即對“體檢”發(fā)現(xiàn)的疑似行為和樣本，尤其是高隱蔽性的攻擊行為和樣本進行深度分析；“活現(xiàn)”即對網(wǎng)絡(luò)攻擊的過程進行追蹤還原，“類似于尋找‘作案’痕跡與證據(jù)，還原‘作案’的過程”；“反制”即在“智感”“透析”“活現(xiàn)”的基礎(chǔ)上，建立遏制應(yīng)對手段策略，主動“出擊”威懾對手。

　　張小松的研究成果將手段單一、碎片化的傳統(tǒng)網(wǎng)絡(luò)對抗上升為體系化、智能化的對抗模式。該成果也是他獲得的2019年國家科技進步獎一等獎的主要理論方法貢獻。

　　“維護網(wǎng)絡(luò)安全是在后臺默默無聞地工作，當網(wǎng)絡(luò)安全沒有出現(xiàn)問題時，人們往往感覺不到威脅的存在，一旦發(fā)生網(wǎng)絡(luò)安全事件，網(wǎng)絡(luò)安全運維就會面臨極大的壓力。”張小松說，數(shù)字化浪潮中，作為基礎(chǔ)底座的互聯(lián)網(wǎng)塑造了人們?nèi)碌纳罘绞胶蜕鐣螒B(tài)，但“就像人的身體，沒有絕對的健康和絕對的安全，我們要做的，就是守護好這個‘無形的世界’”。

　　做學(xué)生前行的“燈塔”

　　2006年，張小松在電子科技大學(xué)任教，在教育上頗有一番想法的他，開始探索拔尖創(chuàng)新人才的培養(yǎng)模式。2007年，一個叫“凝聚工作室”的學(xué)生創(chuàng)新團隊在學(xué)校成立。

　　這是一個以本科生為主、重在培養(yǎng)網(wǎng)絡(luò)安全領(lǐng)域創(chuàng)新人才的平臺。有學(xué)生這么評價在團隊的生活：“研究非常艱難，但大家都玩得很開心，每天沉迷于奇奇怪怪的技術(shù)不能自拔……”

　　一個“玩”字，概括了張小松的初心。“這個學(xué)生團隊面向全校招新，只要感興趣就可以申請，對于研究內(nèi)容，我們‘不給任務(wù)、不限主題、不催進度、不給壓力’，給予學(xué)生寬松容忍的環(huán)境和充分的支持，讓他們憑興趣去探索，靠自學(xué)解決問題。”張小松說。

　　在學(xué)生身上，張小松時常看到自己的“影子”。1986年，張小松考入上海交通大學(xué)動力機械專業(yè)。在大四做畢業(yè)設(shè)計時，他進入時任校長、中國工程院院士翁史烈的團隊參加科研實踐。一個本科生進入頂尖的學(xué)術(shù)團隊，這讓他既感到興奮又倍感壓力，那種感受至今記憶猶新。

　　“當時研究的課題是‘燃氣輪機的紅外抑制’，分配給我的任務(wù)就是采集和記錄數(shù)據(jù)。”張小松感慨，雖然沒有進入研究的“核心”，但一線專家的研究思路和方法深深影響了他，身處科研前沿，也讓他對自己的定位更清楚，努力的方向更明確。

　　課上“吃不飽”，課余張小松便邀約幾名同學(xué)一起設(shè)計飛機發(fā)動機，查閱資料、推導(dǎo)參數(shù)、繪畫圖紙……全靠自學(xué)，夜深人靜之時，幾個人卻干得熱火朝天。

　　“學(xué)計算機的學(xué)生，沒有過閱讀、編寫并調(diào)試10000行以上代碼程序的經(jīng)歷，是不合格的。”成為教師的張小松，特別強調(diào)動手實踐的重要性，重視工程能力的培養(yǎng)。他告誡學(xué)生：“與其嘴上說千遍萬遍，不如親自動手做出來。”

　　成長過程的點點滴滴，都被張小松“復(fù)制”。“給予學(xué)生充分的信任和支持，讓他們在獨當一面的實踐中，培養(yǎng)獨當一面的能力。”張小松總結(jié)著自己學(xué)習(xí)、從教的經(jīng)驗，化身“燈塔”，給予茫茫學(xué)海中的學(xué)子以指引、以慰藉。

《中國教育報》2024年09月19日 第05版