網(wǎng)絡(luò)“點兵” “黑客”鏖戰(zhàn)——江西首屆網(wǎng)絡(luò)安全大賽精彩上演

網(wǎng)絡(luò)“點兵”，高手鏖戰(zhàn)，誰是最強網(wǎng)絡(luò)攻防手？

9月13日至14日，江西省首屆“贛網(wǎng)杯”網(wǎng)絡(luò)安全大賽決賽在南昌舉行。這一由省委網(wǎng)信辦指導(dǎo)、省公安廳和省工信廳聯(lián)合主辦的全省頂尖“黑客”賽事，拉開了我省2020國家網(wǎng)絡(luò)安全宣傳周的序幕。

一場看不見硝煙的“戰(zhàn)爭”

9月13日9時30分，一場看不見硝煙的“戰(zhàn)爭”在江西神舟信息安全評估中心“開戰(zhàn)”。

賽場內(nèi)，12支戰(zhàn)隊隊員端坐在電腦前，有的選手埋頭寫代碼，有的在紙上快速記下幾串字符，遞給身邊的隊友。電腦屏幕上，各類代碼不斷蹦出，讓人目不暇接。

賽場外，舉辦者在大屏動態(tài)平臺上通過圖標(biāo)和數(shù)據(jù)的形式，展示參賽選手間激烈的對抗過程。

僅僅3分鐘，一支戰(zhàn)隊連續(xù)攻破數(shù)個漏洞，迅速拿下70分，場外觀摩的人群中爆發(fā)出一陣驚嘆。

“看似波瀾不驚，實則暗流洶涌！”專家組專家江西警察學(xué)院教授涂敏介紹，此次入圍“贛網(wǎng)杯”決賽的12支戰(zhàn)隊36名選手，是從全省黨政機關(guān)、科研機構(gòu)、高校、金融、醫(yī)療、能源、通信等重要行業(yè)領(lǐng)域的173支隊伍近500名選手，經(jīng)過預(yù)選賽“浴血廝殺”選出來的。

“決賽采用的是更貼近實戰(zhàn)的AWD攻防對抗賽制，更加注重‘攻擊’與‘防守’兩方面能力的比拼，對選手的技術(shù)和速度要求更高。”現(xiàn)場裁判、省公安廳警務(wù)技術(shù)二級總監(jiān)吳國強告訴記者，每個隊伍都配備了3臺服務(wù)器，這3臺服務(wù)器都運行同樣的服務(wù)，并且具備同樣的漏洞。在持續(xù)8個小時的對決中，參賽選手不但要對自己的服務(wù)器進行維護、尋找漏洞、修補漏洞，鞏固自己的壁壘，同時還要通過這些漏洞去攻擊其他隊伍的“軟肋”，竊取其他隊伍靶機上特殊的flag值，獲得分?jǐn)?shù)。

網(wǎng)絡(luò)安全的本質(zhì)是攻防對抗

“網(wǎng)絡(luò)安全作為國家安全的核心組成部分，在保障經(jīng)濟和社會發(fā)展等方面發(fā)揮著日益重要的作用。”省公安廳網(wǎng)安總隊總隊長琚忠秋介紹，目前網(wǎng)絡(luò)攻擊已經(jīng)演變?yōu)橛薪M織的黑客行為，甚至產(chǎn)業(yè)化。最常見的是攻擊數(shù)據(jù)庫盜用個人信息，然后利用獲取的大量個人信息進行非法牟利。數(shù)以百億計的智能產(chǎn)品、基站、寬帶、大型硬件系統(tǒng)等網(wǎng)絡(luò)硬件設(shè)備的安全，成為網(wǎng)絡(luò)攻防的重中之重。

“當(dāng)前，網(wǎng)絡(luò)攻擊技術(shù)和手段不斷演變，網(wǎng)絡(luò)攻防大賽也需要與時俱進。”在省委網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)處副處長胡琳宇看來，網(wǎng)絡(luò)安全的本質(zhì)就是攻防對抗，不僅要了解對手的特點和動機，更要像對手那樣思考。通過類似的攻防競賽，掌握攻的方法、防的思路，能有效檢驗提升網(wǎng)絡(luò)安全人員發(fā)現(xiàn)和防御風(fēng)險的能力，化被動防御為主動防御，進而磨礪全省各重要行業(yè)領(lǐng)域的網(wǎng)絡(luò)安全攻防能力。

“沒有哪個安全產(chǎn)品是永遠不會被攻破的?！眳菄鴱娞寡?，網(wǎng)絡(luò)安全是一個博弈的過程，攻擊者會不斷尋找防護方的弱點，防護方也會不斷探索對付新攻擊的手段。只有強化防護意識，不斷總結(jié)經(jīng)驗，把握變化規(guī)律，增強實戰(zhàn)能力，才能有效提升全省網(wǎng)絡(luò)安全防護水平。

發(fā)現(xiàn)一批網(wǎng)絡(luò)安全人才

經(jīng)過8個小時不間斷緊張激烈的較量，最終，來自江西理工大學(xué)的戰(zhàn)隊奪冠。

“網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才的競爭?！笔」ば艔d信息安全協(xié)調(diào)處副處長周軼東說，這次攻防大賽不僅是一次錘煉過硬網(wǎng)絡(luò)安全人才隊伍的機會，更是一次發(fā)現(xiàn)和選拔網(wǎng)絡(luò)安全專門人才的機會，為進一步推動我省信息安全產(chǎn)業(yè)穩(wěn)步發(fā)展升級、打造信息安全產(chǎn)業(yè)鏈建設(shè)儲備人才。

省公安廳網(wǎng)安總隊民警黃國平認(rèn)為，當(dāng)前，我省網(wǎng)絡(luò)安全人才數(shù)量缺口大，遠遠滿足不了社會需求。同時，由于各種原因，網(wǎng)絡(luò)安全高端人才流失嚴(yán)重。希望能出臺更多特殊人才使用政策，把本省人才留下來，把外省人才引進來。

琚忠秋則認(rèn)為，一場比賽雖然不可能完全解決人才培養(yǎng)的問題，但可以通過不斷的比賽，引起更多人對網(wǎng)絡(luò)安全的重視和興趣，“我們希望通過大賽，搭建一個橋梁，讓高校、政府、各行各業(yè)同臺切磋，為維護全省網(wǎng)絡(luò)安全提供堅強的人才隊伍保障?！?/p>

“網(wǎng)絡(luò)安全實戰(zhàn)性比較強，光靠理論不行?！眾Z冠隊伍領(lǐng)隊、江西理工大學(xué)信息安全專業(yè)教師王俊嶺在接受記者采訪時表示，培養(yǎng)優(yōu)秀的網(wǎng)絡(luò)安全人才，需要分工配合——政府積極搭臺引導(dǎo)，學(xué)校夯實理論基礎(chǔ)，企業(yè)提供實踐平臺，大家齊心協(xié)力，共同探索出符合我省產(chǎn)業(yè)發(fā)展的網(wǎng)絡(luò)安全人才教育培養(yǎng)新模式。

備注：數(shù)據(jù)僅供參考，不作為投資依據(jù)。