在過去很長(zhǎng)一段時(shí)期內(nèi)，網(wǎng)絡(luò)安全領(lǐng)域?qū)Υ蟊姸允巧衩氐摹５詮乃怪Z登揭開“棱鏡”的幕布，讓全球?qū)τ谛畔踩年P(guān)注度達(dá)到了前所未有的高度，網(wǎng)絡(luò)安全也逐漸由一個(gè)原本看似離我們很遙遠(yuǎn)的話題，成為今日上至國(guó)家下至企業(yè)個(gè)人都密切關(guān)注的熱點(diǎn)。與此同時(shí)，黑客、網(wǎng)絡(luò)安全競(jìng)賽等這些一度曾是普通民眾心目中帶有神秘感的字眼，也隨著網(wǎng)絡(luò)安全關(guān)注度的不斷升溫，逐漸走進(jìn)大眾的視野。
在信息安全領(lǐng)域，攻防之間的技術(shù)對(duì)抗性非常強(qiáng)。攻防之間，勝負(fù)往往只在一分一秒間。而就是這一瞬間，卻是考驗(yàn)技術(shù)的關(guān)鍵所在。在網(wǎng)絡(luò)安全領(lǐng)域，眾多技術(shù)大牛憑借自己的看家本領(lǐng)縱橫虛擬空間，叱咤江湖，好不威風(fēng)，引得無(wú)數(shù)網(wǎng)絡(luò)安全愛好者膜拜頂禮。從網(wǎng)絡(luò)安全愛好者到黑客，其實(shí)很可能就是一念之間，因此我們需要為這個(gè)群體提供一個(gè)技術(shù)交流、開闊視野的平臺(tái)，同時(shí)也樹立正面典型，希望通過良好的示范效應(yīng)，去除網(wǎng)絡(luò)安全領(lǐng)域的神秘面紗，讓一個(gè)健康良性的技術(shù)領(lǐng)域暴露在陽(yáng)光之下。
D3AdCa7，網(wǎng)絡(luò)安全愛好者，在今年首屆4·29首都網(wǎng)絡(luò)安全周系列活動(dòng)之網(wǎng)絡(luò)安全技術(shù)大賽中，他所在的unhex代表隊(duì)奪得了大賽特等獎(jiǎng)。在回想當(dāng)時(shí)激烈的競(jìng)賽的場(chǎng)景時(shí)，D3AdCa7說(shuō)道：“因?yàn)樵谶@場(chǎng)比賽中，大家對(duì)本次大賽所采用的競(jìng)賽方式和環(huán)境都不是各自擅長(zhǎng)和熟悉的領(lǐng)域。一開始我們比分很落后，但大家沉住氣靜下心，在關(guān)鍵時(shí)刻拿下了一個(gè)重要的加分點(diǎn)，從而一舉領(lǐng)先。”
在現(xiàn)實(shí)中，這樣的一瞬間更是意義非凡。對(duì)于攻擊者而言，發(fā)動(dòng)十次攻擊，只要有一次成功便是勝利而對(duì)于防御者而言，必須將這十次攻擊全部抵御才算取得勝利，而一次的失守，就意味著全盤皆輸。
那么，對(duì)于防御的一方而言，如何才能保障對(duì)每一次的攻擊都做到有效抵御？隨著技術(shù)的發(fā)展，當(dāng)前網(wǎng)絡(luò)攻擊的方式也變得愈加復(fù)雜和多樣，特別是隨著網(wǎng)絡(luò)威脅形勢(shì)的日益嚴(yán)峻，一系列未知的威脅和手段無(wú)時(shí)無(wú)刻不威脅著網(wǎng)絡(luò)安全。
如同在安全競(jìng)賽中一樣，在現(xiàn)實(shí)中的防御中，每一個(gè)安全工作者都有自己所專注擅長(zhǎng)的領(lǐng)域，很難保證每個(gè)人對(duì)每一次的攻擊手段、方式、途徑都做到了如指掌。在這樣的情況下，團(tuán)隊(duì)的協(xié)作、思考和探索的精神便顯得尤為重要。
D3AdCa7坦言，在首度網(wǎng)絡(luò)安全日的網(wǎng)絡(luò)安全技術(shù)大賽中，他所在隊(duì)伍的工程師們所擅長(zhǎng)的領(lǐng)域并非是此次大賽所設(shè)置的題目環(huán)境。而正是通過密切的分工和配合，它們發(fā)揮各自專長(zhǎng)，同過先期的思考分析，分別對(duì)不同系統(tǒng)進(jìn)行探索、攻擊滲透、補(bǔ)齊漏洞，拿下關(guān)鍵得分點(diǎn)，一舉扭轉(zhuǎn)先期不利的戰(zhàn)局，最終在這場(chǎng)對(duì)抗和較量中取勝。
在談到參與類似比賽的感受時(shí)，D3AdCa7說(shuō)道，我身邊有不少同學(xué)都是網(wǎng)絡(luò)安全愛好者，我們也并不都是這個(gè)專業(yè)的學(xué)生，但我們都對(duì)攻防技術(shù)有自己的愛好與特長(zhǎng)。平時(shí)，我們總是在虛擬空間交流，因?yàn)闀r(shí)間精力有限也缺乏全面的對(duì)技術(shù)的理解。另外，因?yàn)樘摂M空間的遮蔽，很多時(shí)候我們也可能會(huì)面對(duì)抱著不同目的與我們交流的人，意志不堅(jiān)定，思想上有漏洞的人很可能就被“攻陷”進(jìn)而去從事一些游走在道德和法律邊界的事情。來(lái)參加比賽，我們可以認(rèn)識(shí)很多志同道合的朋友，大家一起交流技術(shù)，并且有專業(yè)的技術(shù)大牛給我們指導(dǎo)，做評(píng)斷，在堅(jiān)定了我自己從事網(wǎng)絡(luò)安全行業(yè)的同時(shí)，也能夠讓我看到榜樣的力量。
無(wú)論是在比賽中，還是在現(xiàn)實(shí)的網(wǎng)絡(luò)安全防御中，這樣的對(duì)抗與較量時(shí)時(shí)可見。而歸根結(jié)底，這終究還是人與人之間技術(shù)全面性的較量。而這個(gè)較量，是下至從個(gè)人、企業(yè)，上至國(guó)家網(wǎng)絡(luò)空間的安全，都需要必須要面對(duì)的。也就是說(shuō)，安全人才的培養(yǎng)和引導(dǎo)在整個(gè)國(guó)家的網(wǎng)絡(luò)安全布局中是極其基礎(chǔ)也極其重要的一步。
正如杭州安恒信息技術(shù)有限公司副總裁劉志樂表示：“作為一家信息安全公司，我們一直注意通過網(wǎng)絡(luò)安全競(jìng)賽挖掘一些信息安全的人才來(lái)壯大我們的安全研究實(shí)力，這對(duì)于我們這樣以人才為核心競(jìng)爭(zhēng)力的企業(yè)來(lái)說(shuō)非常有意義。此類安全競(jìng)賽對(duì)于促進(jìn)目前高校信息安全專業(yè)理論如何更好地貼近實(shí)踐需求、促進(jìn)各個(gè)行業(yè)在信息安全方面的重視也有著非常重大的影響。網(wǎng)絡(luò)安全愛好者群體數(shù)量眾多，年齡結(jié)構(gòu)偏小，很多時(shí)候，作為安全企業(yè)有責(zé)任通過參與競(jìng)賽、挖掘人才來(lái)導(dǎo)正他們的發(fā)展方向，為國(guó)家、為社會(huì)作更多有益的事情。”
而放眼全球，當(dāng)前國(guó)內(nèi)的相關(guān)大賽與國(guó)際上成熟的競(jìng)賽相比，在競(jìng)賽內(nèi)容、方式、以及所針對(duì)的技術(shù)領(lǐng)域等方面也還存在一定差距。
目前，國(guó)內(nèi)一系列安全競(jìng)賽一般仍是以傳統(tǒng)信息安全為主要競(jìng)賽內(nèi)容，競(jìng)賽方式多采取理論答題及信息攻防比賽的方式，覆蓋面雖廣但針對(duì)性較弱;而國(guó)外的安全競(jìng)賽內(nèi)容一般是不限技術(shù)領(lǐng)域的信息安全話題，參賽者也可以進(jìn)行不限領(lǐng)域的技術(shù)切磋、交流，并探討一系列網(wǎng)絡(luò)攻防實(shí)戰(zhàn)，其針對(duì)性較強(qiáng)，技術(shù)也比較新穎。而這些，都是國(guó)內(nèi)網(wǎng)絡(luò)安全界值得學(xué)習(xí)和借鑒的。
其實(shí)，國(guó)內(nèi)不少網(wǎng)絡(luò)安全類的競(jìng)技比賽也已有多年歷史。以往，這類比賽一般局限在網(wǎng)絡(luò)安全圈內(nèi)、參賽范圍、信息發(fā)布也較為封閉。但值得一提的是，上文中所提到的首屆4·29首都網(wǎng)絡(luò)安全周系列活動(dòng)之網(wǎng)絡(luò)安全技術(shù)大賽，是由北京網(wǎng)絡(luò)行業(yè)協(xié)會(huì)主辦，團(tuán)結(jié)了北京地區(qū)各行業(yè)單位、研究院所參與，并利用媒體平臺(tái)、社區(qū)平臺(tái)、戶外平臺(tái)、網(wǎng)絡(luò)平臺(tái)深化宣傳效果。與以往相比，無(wú)論是在參賽范圍還是宣傳力度上，都向民間敞開不少，這對(duì)廣泛選拔和搜尋網(wǎng)絡(luò)安全人才來(lái)說(shuō)，無(wú)疑是開了一個(gè)好頭。
從年初國(guó)家網(wǎng)絡(luò)安全小組的成立，到即將出臺(tái)的網(wǎng)絡(luò)安全審查制度，國(guó)家對(duì)網(wǎng)絡(luò)安全的重視已經(jīng)提高到了前所未有的高度。網(wǎng)絡(luò)安全需從頂層設(shè)計(jì)、戰(zhàn)略布局、安全文化的重塑、人才培養(yǎng)、產(chǎn)業(yè)振興等各方面從容不迫地循序漸進(jìn)，而網(wǎng)絡(luò)安全競(jìng)賽在這當(dāng)中無(wú)疑起著重要的作用，其可以看作是國(guó)家整體網(wǎng)絡(luò)安全布局中一顆舉足輕重的棋子。
如果說(shuō)網(wǎng)絡(luò)安全競(jìng)賽是網(wǎng)絡(luò)安全愛好者登入網(wǎng)路安全殿堂的一扇門，那么每一場(chǎng)競(jìng)賽都為我們的網(wǎng)路安全愛好者提供了一個(gè)平臺(tái)，我們期待，公平、公正、公開的網(wǎng)絡(luò)安全競(jìng)賽能夠成為通往這座殿堂的光明之門。
京公網(wǎng)安備 11010502049343號(hào)