网络安全,牵一发而动全身。网络空间的竞争,归根到底是人才的竞争,建设网络强国,没有高素质的人才队伍、没有人才创造力迸发、没有人才充分涌流,如同关山阻隔。近两年来,随着网络安全在社会各界受重视程度逐渐提高,网络安全赛事如雨后春笋般在全国各地涌现,吸引了众多网络安全企业、高等院校和学生的积极参与。
9月5日,在ISC互联网安全大会现场举办的“网鼎杯”网络安全大赛线下半决赛更是引发了众多关注。中国科学院院士郑建华、公安部网络安全保卫局总工程师郭启全,国家密码管理局商用密码办公室副主任霍炜、中科院信工所副所长邹维、公安部第一研究所信安部副主任胡光俊作为裁判组和专家组代表共同参与了开赛仪式。ISC联席主席、360企业安全集团董事长齐向东在下午也亲临现场。
图:永信至诚董事长蔡晶晶向ISC联席主席、360企业安全集团董事长齐向东讲解比赛赛况
据了解,“网鼎杯”由国家网络与信息安全信息通报中心、国家密码管理局商用密码管理办公室支持,永信至诚主办,360公司、阿里、百度、腾讯、中科院信工所、清华大学联合协办。数据显示,我国网络安全人才缺口在2017年已经高达70万,缺口率95%,到2020年这一数据将增长至140万,而与之对应的是,现阶段我国高等院校学历教育每年培养的人才只有区区3万人左右,缺口严重。主办方希望通过良性的人才选拔机制,为国家、为行业输送更加可靠的网络安全保护能力。
本届比赛分为线上预选赛、线下半决赛和总决赛三个阶段,线上预选赛采用CTF解题的比赛模式,来自全国32个省级行政区,电子政务、金融、能源、教育、通信、交通、政法、科技、国防工业、互联网等行业的7000+支战队、20000+人踊跃报名,积极备战。经历了线上预选赛的大浪淘沙,200支网安精英战队赢得了线下半决赛的入场券!
这200支战队根据不同的行业以及战队情况分为朱雀、玄武、青龙、白虎四个战线,一方面让比赛更加公平激烈,另一方面则是取自中国古代神话中青龙、白虎、朱雀、玄武四大神兽共同守卫着祥和的神州大地的寓意,意味着各个战队守护网络安全的含义。
本次半决赛的规则则十分简单,当某一个战队被攻陷后,其分数会攻击成功的队伍得到,在比赛结束时根据分数情况选出四个战线中参加决赛的战队。其中,青龙和玄武战线中的前15名,以及白虎和朱雀战线中的前10名能够进入决赛。
在比赛中,各个战队在比赛区进行攻防,观众则通过观战区中的5个屏幕轮流播放的比赛情况来观看比赛进程。
其中,屏幕中以星球大战的方式展示不同战队攻守情况可谓最夺人眼球,在上面不仅不停滚动的赛题日志,还用形象的“导弹”和“盾牌”的方式展示攻防情况,不时出现的Hack则表示又有战队成功得分。
中间最庞大的球体则是一个积分池,当比赛攻防进展较为缓慢时,战队可以通过放出线索,让其他人进行攻击,如果攻击成功,积分池中已经积累的分数便能够被攻击成功的战队获取。
还有屏幕展示的是服务墙,显示各站队防守的实时状态、服务是否异常以及是否被攻陷等。这是各个战队最关注的,一旦出现其他战队被Hack的情况,便表明这个战队有漏洞,存在攻击成功的可能。
同时,屏幕中不同的颜色也代表不同的意义,比如红色代表攻击,绿色代表防守,灰色则代表这个战队分数已经所剩无几,其他战队要选择其他战队进行攻击以更好的获取分数。
图:动态显示战队排名情况
而最让观众关心的则是晋级榜的情况,榜单根据攻防得分情况不断变动,现场不少专业级的观众不时根据现有的排名情况,结合其他数据进行分析。
除了这些之外,还有两个屏幕会显示的是众多分析数据,显示了不同战队的能力值,蓝色代表战队的防御能力值,红色则代表攻击攻击能力值。
从早上9点到下午5点,在共计8小时的半决赛中各个战队都拼劲全力,上演了极为精彩的攻防战。而最终脱颖而出的50支战队将在明天上午的总决赛展开共计3个小时的比赛,最终决出本次“网鼎杯”的冠军。
据悉,获奖选手不仅能领取丰厚的奖金奖励,同时还有望被纳入公安部门的“网络安全千人计划”,做为公安机关重要的技术支撑力量,今后依托网鼎杯将形成持续的“网络安全千人”计划选拔机制。“网络安全千人计划”是公安部推出的国内首个面向网络安全技术人才的奖励计划,旨在围绕国家网络空间安全战略,培养和选拔高层次网络安全人才。
随着云技术、大数据等技术的发展,网络更加方便人们的生活,而网络安全的边界也不断拓展,挑战越来越大,而人才是影响网络安全发展的根本因素之一,而如同“网鼎杯”这样的网络安全竞赛不仅成为网络安全人才发现、培养和选拔的创新形式,也是提升国家关键信息基础设施、重点行业部门网络安全保护水平的重要手段,在未来,诸如此类的竞赛将更多,更多的人才将从中脱颖而出为国家网络安全做出更多的贡献。
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。