原標題：網(wǎng)絡“點兵” “黑客”鏖戰(zhàn)


——江西首屆網(wǎng)絡安全大賽精彩上演


網(wǎng)絡“點兵”，高手鏖戰(zhàn)，誰是最強網(wǎng)絡攻防手?


9月13日至14日，江西省首屆“贛網(wǎng)杯”網(wǎng)絡安全大賽決賽在南昌舉行。這一由省委網(wǎng)信辦指導、省公安廳和省工信廳聯(lián)合主辦的全省頂尖“黑客”賽事，拉開了我省2020國家網(wǎng)絡安全宣傳周的序幕。


一場看不見硝煙的“戰(zhàn)爭”


9月13日9時30分，一場看不見硝煙的“戰(zhàn)爭”在江西神舟信息安全評估中心“開戰(zhàn)”。


賽場內(nèi)，12支戰(zhàn)隊隊員端坐在電腦前，有的選手埋頭寫代碼，有的在紙上快速記下幾串字符，遞給身邊的隊友。電腦屏幕上，各類代碼不斷蹦出，讓人目不暇接。


賽場外，舉辦者在大屏動態(tài)平臺上通過圖標和數(shù)據(jù)的形式，展示參賽選手間激烈的對抗過程。


僅僅3分鐘，一支戰(zhàn)隊連續(xù)攻破數(shù)個漏洞，迅速拿下70分，場外觀摩的人群中爆發(fā)出一陣驚嘆。


“看似波瀾不驚，實則暗流洶涌!”專家組專家江西警察學院教授涂敏介紹，此次入圍“贛網(wǎng)杯”決賽的12支戰(zhàn)隊36名選手，是從全省黨政機關、科研機構、高校、金融、醫(yī)療、能源、通信等重要行業(yè)領域的173支隊伍近500名選手，經(jīng)過預選賽“浴血廝殺”選出來的。


“決賽采用的是更貼近實戰(zhàn)的AWD攻防對抗賽制，更加注重‘攻擊’與‘防守’兩方面能力的比拼，對選手的技術和速度要求更高。”現(xiàn)場裁判、省公安廳警務技術二級總監(jiān)吳國強告訴記者，每個隊伍都配備了3臺服務器，這3臺服務器都運行同樣的服務，并且具備同樣的漏洞。在持續(xù)8個小時的對決中，參賽選手不但要對自己的服務器進行維護、尋找漏洞、修補漏洞，鞏固自己的壁壘，同時還要通過這些漏洞去攻擊其他隊伍的“軟肋”，竊取其他隊伍靶機上特殊的flag值，獲得分數(shù)。


網(wǎng)絡安全的本質(zhì)是攻防對抗


“網(wǎng)絡安全作為國家安全的核心組成部分，在保障經(jīng)濟和社會發(fā)展等方面發(fā)揮著日益重要的作用。”省公安廳網(wǎng)安總隊總隊長琚忠秋介紹，目前網(wǎng)絡攻擊已經(jīng)演變?yōu)橛薪M織的黑客行為，甚至產(chǎn)業(yè)化。最常見的是攻擊數(shù)據(jù)庫盜用個人信息，然后利用獲取的大量個人信息進行非法牟利。數(shù)以百億計的智能產(chǎn)品、基站、寬帶、大型硬件系統(tǒng)等網(wǎng)絡硬件設備的安全，成為網(wǎng)絡攻防的重中之重。


“當前，網(wǎng)絡攻擊技術和手段不斷演變，網(wǎng)絡攻防大賽也需要與時俱進。”在省委網(wǎng)信辦網(wǎng)絡安全協(xié)調(diào)處副處長胡琳宇看來，網(wǎng)絡安全的本質(zhì)就是攻防對抗，不僅要了解對手的特點和動機，更要像對手那樣思考。通過類似的攻防競賽，掌握攻的方法、防的思路，能有效檢驗提升網(wǎng)絡安全人員發(fā)現(xiàn)和防御風險的能力，化被動防御為主動防御，進而磨礪全省各重要行業(yè)領域的網(wǎng)絡安全攻防能力。


“沒有哪個安全產(chǎn)品是永遠不會被攻破的。”吳國強坦言，網(wǎng)絡安全是一個博弈的過程，攻擊者會不斷尋找防護方的弱點，防護方也會不斷探索對付新攻擊的手段。只有強化防護意識，不斷總結經(jīng)驗，把握變化規(guī)律，增強實戰(zhàn)能力，才能有效提升全省網(wǎng)絡安全防護水平。


發(fā)現(xiàn)一批網(wǎng)絡安全人才


經(jīng)過8個小時不間斷緊張激烈的較量，最終，來自江西理工大學的戰(zhàn)隊奪冠。


“網(wǎng)絡空間的競爭，歸根結底是人才的競爭。”省工信廳信息安全協(xié)調(diào)處副處長周軼東說，這次攻防大賽不僅是一次錘煉過硬網(wǎng)絡安全人才隊伍的機會，更是一次發(fā)現(xiàn)和選拔網(wǎng)絡安全專門人才的機會，為進一步推動我省信息安全產(chǎn)業(yè)穩(wěn)步發(fā)展升級、打造信息安全產(chǎn)業(yè)鏈建設儲備人才。


省公安廳網(wǎng)安總隊民警黃國平認為，當前，我省網(wǎng)絡安全人才數(shù)量缺口大，遠遠滿足不了社會需求。同時，由于各種原因，網(wǎng)絡安全高端人才流失嚴重。希望能出臺更多特殊人才使用政策，把本省人才留下來，把外省人才引進來。


琚忠秋則認為，一場比賽雖然不可能完全解決人才培養(yǎng)的問題，但可以通過不斷的比賽，引起更多人對網(wǎng)絡安全的重視和興趣，“我們希望通過大賽，搭建一個橋梁，讓高校、政府、各行各業(yè)同臺切磋，為維護全省網(wǎng)絡安全提供堅強的人才隊伍保障。”


“網(wǎng)絡安全實戰(zhàn)性比較強，光靠理論不行。”奪冠隊伍領隊、江西理工大學信息安全專業(yè)教師王俊嶺在接受記者采訪時表示，培養(yǎng)優(yōu)秀的網(wǎng)絡安全人才，需要分工配合——政府積極搭臺引導，學校夯實理論基礎，企業(yè)提供實踐平臺，大家齊心協(xié)力，共同探索出符合我省產(chǎn)業(yè)發(fā)展的網(wǎng)絡安全人才教育培養(yǎng)新模式。( 來源： 江西日報 記者 楊 靜)