世界技能大赛重庆健儿风采⑤｜他们俩搭档仅一年，拿下世赛网络安全项目银牌

日前，第48届世界技能大赛网络安全项目上，两位来自重庆的23岁男孩陈鹏、尹良锐凭借默契配合，为中国队拿下一枚银牌。

▲网络安全赛项银牌选手陈鹏、尹良锐。受访者供图

很少有人知道，这对在赛场上像“左右手”一样的搭档，其实2024年才在重庆选拔赛上相识，2025年才正式搭档。真正并肩磨合的时间，不过一年左右。可他们硬是凭着近乎“背靠背”的默契，从全国技能大赛金牌一路拼到世赛银牌，在世界舞台上筑起一道看不见的“数字城墙”。

赛场：几十万条日志中，定位关键攻击源IP

屏幕上，几十万条日志数据飞速滚动，密密麻麻的IP地址、时间戳和访问记录交织在一起，真假难辨。

陈鹏和尹良锐紧盯着各自面前的4块大屏，手指在键盘上飞快敲击。陈鹏负责Linux Web服务器应用日志分析；尹良锐负责根据Windows事件日志，追溯出攻击者完整攻击链。两人时而凑近屏幕低声交换线索，时而在纸上标注关键参数。

这正是第48届世界技能大赛网络安全项目的比赛现场。陈鹏和尹良锐的任务，是在海量日志中当好网络系统的“全能医生”：在5小时30分钟内，从几十万条混杂着大量数据和干扰项的日志里，定位题目要求的关键攻击源IP，并结合其他证据还原攻击过程等操作。

▲网络安全赛项选手陈鹏、尹良锐默契配合，在攻防转换之间从容应对，展现出过硬的实战素养。受访者供图

“世赛网络安全项目是典型的双人协作挑战，选手在限定时间内完成分析、判断和处置，不仅要技术正确，还要操作规范、思路清晰，并能够适应压力和环境变化。”第48届世界技能大赛网络安全项目中国技术指导专家、教练组组长鲁先志说，比赛中的任务往往来自真实或接近真实的工作场景。比如在SOC模块中，攻击者会制造大量噪声活动和干扰记录，掩盖真实攻击痕迹，任何一个细节遗漏都可能导致方向走偏。取证环节更具隐蔽性，选手不仅要从几十万条记录中排查异常，还要结合日志、网络流量、主机取证还原攻击链。

“两人的配合也很关键。”尹良锐回忆，比赛初期，他们几次提交IP都撞上错误答案，扣分风险越来越大，时间却一分一秒流逝。两人没有急着继续提交，而是停下来重新分工：陈鹏把Web日志按时间段切成几段，逐段比对访问频率异常；尹良锐则从Windows域渗透日志入手，反向追踪攻击者的登录轨迹。

“你查前半段，我看后半段，谁先发现线索就敲两下键盘。”陈鹏说，这是他们赛前约定好的暗号。敲两下，代表“有发现，速来复验”；敲一下，代表“暂未发现，继续”。

接下来的一个多小时，两人几乎没有说话。键盘敲击声在工位上此起彼伏。陈鹏突然停下，盯着屏幕上一条不起眼的POST请求，时间戳显示在凌晨3点17分，访问路径存在异常，但返回HTTP 200，看似又是请求成功。他没有立刻下结论，而是敲了两下键盘。尹良锐几乎同时切到自己的日志界面，顺着这个时间点往回查，发现同一IP在几分钟前曾尝试登录域控服务器，失败三次后放弃。

两条线索一碰，关键关联随之形成。随后，两人结合多源日志和主机取证证据验证，逐步还原出攻击者的主要路径，唯一正确的攻击IP被锁定。

这个模块，他们耗时近5小时，几乎用满全场，且完成度较高。

“他们虽然不是最快，但最稳。”鲁先志说，网络安全赛项对综合技能和默契配合要求极高，一个人乱，另一个人也会被拖垮。“陈鹏和尹良锐最难得的是，越到后面越冷静。”

最终，两人凭借这场硬仗中的稳定发挥，摘得银牌。

备赛：从“各查各的”到“敲两下键盘”

很多人以为，能站上世赛领奖台的搭档，一定从小一起训练、磨合多年。“说出来你可能不信，我们俩认识在2024年。”陈鹏说，那年，他还是重庆电子科技职业大学信息安全与管理专业的一名大二学生，当时，重庆正在选拔第三届中华人民共和国职业技能大赛的选手。

“当时，我已经参加工作了，但一直对CTF夺旗赛特别感兴趣。知道重庆正在招选手，我毫不犹豫地报了名。”尹良锐说，其实在重庆选拔赛期间，两人彼此并不熟悉，只是隐约知道对方技术不错。

相识之后，他们发现在性格上，两人恰好互补。陈鹏沉静、耐坐，擅长基础模块搭建；尹良锐节奏快、敢冲，擅长渗透测试和代码审计。

“刚开始，我们不算特别默契。”陈鹏说，有一次模拟赛，他发现一个异常进程，判断是二进制层面的问题，主张往反汇编方向查；尹良锐则认为应该先从网络流量入手，看是否有外部渗透痕迹。结果谁也说服不了谁，于是俩人各查各的，一个小时后碰结果。最后发现，异常进程确实是外部渗透后留下的后门，但触发点藏在一段被篡改的二进制代码里。

“那次之后我们就明白了，网络安全赛项里，攻和防根本分不开。”尹良锐说。

从那以后，他们约定要在关键节点补位。陈鹏主要负责二进制逆向、Misc和基础模块搭建，同时也要学习渗透测试的基本思路。尹良锐除了专注外部渗透审计和系统安全外，也要懂二进制和逆向分析。

在日常训练中，两人各自先把自己主攻方向做到极致，完成后再互相检查帮衬。

此外，他们还将比赛中涉及的每个知识点都进行了延伸扩展，并在时间上做减法。比如，比赛时间为5小时30分钟，他们在备战中就要求自己必须压缩到4个半小时内完成，为的是预留充足的时间来检查作品和应对突发情况。

“为了每天‘复盘’自己的训练过程，我们还相互检查操作日志。”尹良锐说，比如有一次，陈鹏在提交一个IP时没有二次确认，导致答案格式错误。检查日志时，两人把这个问题单独拎出来，约定以后每次提交前必须由另一人复验。

训练、复盘、改进、再训练、再复盘，周而复始。最终，他们把每个模块的操作时间都控制得越来越精准。

凭借着默契的配合，在2025年全国第三届职业技能大赛中，陈鹏和尹良锐首次搭档正赛便一举拿下网络安全项目金牌。随后，他们一路过关斩将冲进国家队，并在淘汰赛中获得第一名，如愿拿到了2026年世界技能大赛的“入场券”。

“我们不是天生默契，是把对方的不足当成自己的下一道题。”尹良锐说。

未来：把“数字城墙”砌进课堂

“我想回校任教，把自己这几年备赛、参赛的经验系统总结出来，带回课堂。”谈及未来，陈鹏说，网络安全行业重视实践能力，也非常重视职业责任和持续学习。他希望通过课程和实训，让更多学生少走弯路，尽快建立独立分析、规范操作、沟通协作的能力。

▲陈鹏。首席记者 龙帆 摄

“参加世赛的价值不只是一枚奖牌。”鲁先志称，选手备赛过程能够培养青年人的专注、坚持、判断、协作和抗压能力，也能帮助他们更加清楚地认识自己的专业方向。对于行业和学校来说，世赛还提供了观察国际技术标准和人才能力要求的窗口，可以推动人才培养内容更加贴近技术进步和工作实际。

▲尹良锐。首席记者 龙帆 摄

人工智能快速发展，会不会影响网络安全岗位？尹良锐认为，人工智能会改变工作方式，但不会取代人的专业判断和责任。未来人才要学会与人工智能协同：既会用工具，也能判断工具结果是否正确；既提高效率，也防止过度依赖。“人工智能越强，人的基础能力、判断能力、创新能力和责任意识反而越重要。”

记者 刘一叶 龙帆