杭电有个“最宅的社团”——信息安全协会Vidar战队。成员整天呆在实验室里，学校知道他们的人很少，可是这个“校外名气远大于校内”的社团，近年来成为了“杭电最多金社团”。
在2018年第二届腾讯信息安全争霸赛上，Vidar战队夺得新人邀请赛冠军，获得32768元奖金。要知道他们战胜的是来自浙大、中科大、哈工大、北邮等名校战队。
在不久前结束的“西湖论剑·网络安全技能大赛”上，Vidar战队的战绩惊人：大学生团体赛，Vidar在275所高校的703支战队中取得第2名，仅次于复旦大学的“白泽”战队，此项获得5万元奖金；Vidar队员孙硕超、阮宇峰组成的“Vidar-Team漏洞挖掘实验室”战队，还与来自阿里云等著名互联网科技公司的职业从业者同台竞技，分享了70万奖金，其中Vidar-Team因为“挖洞价值极高”，拿到25.5万元奖金。
“最宅”社团，因为他们是“白帽黑客”
近年来，随着网络安全越来越受重视，网络安全比赛也越来越多。众多互联网科技公司通过举办高质量的网络安全比赛推进网安研究，网罗人才。规格逐年提高的腾讯信息安全争霸赛，就是其中的代表。
“网络安全领域，最为人所熟知的，是黑客，他们时常‘搞破坏’，是为自己谋利的网络高手；而我们这些搞网络安全研究和比赛的，一般被称为‘白帽黑客’，致力于网络安全升级建设性作用。它反映了技术的两面性，关键取决于人。”Vidar现任队长陈晓源介绍说。
尽管和黑客有本质区别，Vidar却有网络安全工作者特有的“安静”和“低调”。进入他们位于下沙校区信仁楼的实验室，成员常年在里面看书、对着电脑做题目，即便是杭电师生，大多也不知这个实验室的来头。
“这一方天地，在学校里很不起眼，但却是我们这些热爱网络安全事业学生的精神家园。”现在已经大四、很少参加Vidar活动的老队长李政博，还经常回到实验室一呆就是半天。“这里是杭电白帽黑客们的圣地。”战绩显赫、即将加入国内著名网安公司的李政博，把自己在网络安全领域获得的技能，归结为“基本宅在实验室里”。
“搞信息安全，代码能力自然弱不了，其它的网页制作、操作系统理解、语言特性思路、密码学我们也要熟悉。互联网技术演进太快，大多要靠自学。不宅我们能与国内985名校的强队抗衡吗？不宅我们能与互联网企业的从业人员一较高低吗？同学们说我们宅，我们理解为‘爱钻研，迷在其中’。”这次西湖论剑获得大学生团体赛第二名的队员司浩田对“宅”有自己的理解。
“最难混”社团，入团考察期一年
大学里加入社团，一般不是特别难，只要有兴趣即可。然而Vidar对纳新有着严格的录取程序。有人调侃Vidar的招新流程是“一年招一次，一次招一年”。
据陈晓源介绍，Vidar因比赛与兴趣而聚，只有达到能参加公开比赛、挖掘漏洞的门槛，才能真正算是Vidar成员。每年9月新生到校，Vidar也会招新，有兴趣的同学想试试也行，但需要经过漫长的考察，主要是跟着学长学习信息安全知识，社团会安排一次次的题目与任务，非得“过了一道道关口”，被认为已经有了基本的信息安全能力了，才能“正式入会”，基本上需要一年的时间。
“信息安全涉及的东西太多太杂，有时解一道题得好几天，身心疲惫，所以大多数人吃不了苦直接退出了。”司浩田认为，实战选拔新队员的方式，虽然有些残酷，但能确保留下来的都是真正感兴趣，而且适合从事信息安全研究与工作的人。
正是因为“最难混”，Vidar保持着长期相对较少的成员规模，基本上每届队员也就十来个人，而且大四学生忙着考研找工作，逐渐淡出社团，所以这是一个“少而精”的神秘团队。但他们每次派队出去参加比赛，总能与清华、浙大、上交大等强队碰撞出火花。
这次西湖论剑上，司浩田与队友的战术让人印象深刻。他们拿到的两道题中有一道是一个著名博客网站程序，碰巧之前司浩田就研究过这个网站程序，他们一上去就修补了这个网站的所有漏洞，结果这个网站固若金汤，没有受到比赛对手的任何攻击，而他们却用自己熟知的网站漏洞去攻击对手“屡有得手”，一守一攻的得分都很高，结果成绩也很好。“熟能生巧，成为Vidar主力队员本身就难，而且Vidar有着一套严酷的训练方法，没人能在Vidar里轻易混的，在内部打比赛，难度不比出去打比赛容易，而这也是Vidar长期位居国内高校强队之列的秘诀。”
最自律社团，学生自主办了多年HCTF赛
成立于2008年的Vidar战队，是杭电在高校和企业界最具盛名的竞赛团队之一。随着近年来像腾讯争霸赛和西湖论剑等网络安全比赛持续引起广泛关注、奖金屡创新高，不少高校开始重视网络安全专业建设和相关社团发展。然而，在Vidar成员看来，“搞信息安全，当白帽黑客，奖金是次要的，最主要还是有兴趣、有热情。”
Vidar老队长李政博告诉记者，前些年打外面的夺旗赛，奖金根本不像现在的动辄数万、甚至高达几十万，那时大家战胜985名校的强队就很开心，“这是证明自己的一种方式。”而这些年，随着名声越来越大，有不少从Vidar走出去的学长刚开始工作就有20万以上的起薪，社团成员依然淡定，这得益于他们“自律”的社团文化。
孙硕超说，按照队里成员集体约定，他们要将奖金的20%交给团队，作为社团发展经费，希望社团让更多对网络安全有兴趣有天赋的人受益，希望Vidar经过十几年锤炼形成的人才培养经验和实战技术能一届届传下去。
“Vidar是个高度自治的学生社团，从成立到现在接近11年了，而且发展得越来越好，国内知名的互联网科技公司网络安全实验室、应用安全公司，几乎都知道杭电Vidar战队的成员业务能力很不错，Vidar也成为杭电培养高素质信息人才的一大名片。我们认为，相较于比赛中取得的好成绩和可观奖金，这个社团的自律拼搏文化，更值得珍视。”党委宣传部负责人表示。
事实上，Vidar一直以来都在举办信息安全界颇有名气的HCTF比赛。赛事举办已有10个年头，是国内最悠久的CTF比赛之一。比赛一直以来以出题质量高、成绩公正而著称，因此得到了大量高校网络安全爱好者的喜爱。2017年有1029支战队参赛，2018年增加至1478支，国内几乎所有知名高校战队都会参加，近年来也有不少国外高校派队参加。
近些年，HCTF的赛事出题、拉赞助、组织，差不多由Vidar团队包办，而因为回避原则，Vidar团队成员不能参加HCTF比赛。“只有当Vidar的战绩好，队员的能力好，才能确保HCTF出题水平高，能代表业界前沿的思考。Vidar一直都在为培养一流的信息安全人才而努力拼搏。”Vidar社团指导老师钟华表示。（程振伟）