2015年5月26日，作為國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)主辦的“2015中國計算機(jī)網(wǎng)絡(luò)安全大會”系列活動的一部分，“2015中國網(wǎng)絡(luò)安全攻防大賽”在武漢隆重舉行。全國范圍內(nèi)經(jīng)過層層選拔脫穎而出的38支代表隊進(jìn)行了五個小時的現(xiàn)場對抗，比賽現(xiàn)場精彩紛呈，令參賽者和觀摩者都大呼過癮。記者全程旁觀了比賽，并在現(xiàn)場就本屆大賽的相關(guān)情況采訪了擔(dān)任大賽裁判長的國家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行處副處長李佳。

規(guī)模和水平更上一層樓

李佳向記者介紹說，2015中國網(wǎng)絡(luò)安全攻防大賽的目的，是為參賽隊伍提供了一個交流、展示、學(xué)習(xí)的平臺，全面考驗(yàn)參賽隊伍的滲透測試、漏洞分析、漏洞修復(fù)、安全防護(hù)等安全防護(hù)實(shí)戰(zhàn)能力。他們希望，通過網(wǎng)絡(luò)安全攻防比賽的方式，宣傳普及網(wǎng)絡(luò)安全知識，提高用戶網(wǎng)絡(luò)安全防護(hù)意識，推動網(wǎng)絡(luò)安全技術(shù)的發(fā)展與應(yīng)用，培養(yǎng)、發(fā)現(xiàn)優(yōu)秀的網(wǎng)絡(luò)技術(shù)人才。

這已經(jīng)是CNCERT第二次舉辦網(wǎng)絡(luò)安全攻防大賽。作為中國最權(quán)威的網(wǎng)絡(luò)安全應(yīng)急體系的核心協(xié)調(diào)機(jī)構(gòu)，CNCERT組織全國網(wǎng)絡(luò)安全攻防大賽，體現(xiàn)了其對網(wǎng)絡(luò)安全技術(shù)發(fā)展和網(wǎng)絡(luò)安全人才選拔的重視。CNCERT大賽自去年推出就得到了業(yè)界的強(qiáng)烈反響，迅速成為國內(nèi)最知名、水平最高的網(wǎng)絡(luò)安全大賽之一。而本屆比賽與去年相比，無論從參賽隊伍的規(guī)模水平還是賽制本身都有不小的發(fā)展。本次比賽，有38支報名參賽，既有來自國內(nèi)的知名安全公司和大型企業(yè)的代表，也有高校和相關(guān)研究機(jī)構(gòu)的研究人員，很多隊伍已經(jīng)多次參加國內(nèi)乃至國際的各種大賽。

攻防兼顧的新賽制

本次比賽的賽程也有一個非常重要的改革。李佳介紹說，本次比賽與傳統(tǒng)的奪旗賽(又稱為CTF，Catch The Flag)模式有所不同，是一個人人對抗、攻防兼顧的模式。比賽分兩個階段：首先是采用人人對抗的攻防賽，每個隊伍有自己的防守機(jī)，將自己的主機(jī)防守好，然后對其他隊伍進(jìn)行攻擊;比賽后期將在繼續(xù)前面人人對抗的基礎(chǔ)上，開放公共的目標(biāo)主機(jī)供參賽隊伍進(jìn)行攻擊，基本類似傳統(tǒng)的奪旗戰(zhàn)。就題目部分而言，第一階段基本是貼近實(shí)戰(zhàn)、經(jīng)常出現(xiàn)的漏洞，難度從簡單到困難均有涉及;第二階段的題目難度就大一些，便于參賽選手拉開分?jǐn)?shù)。

談到采用這種模式的目的，李佳強(qiáng)調(diào)有兩個考慮因素。

首先是比賽本身的對抗性。采用人人對抗的模式，大大增加了比賽的激烈對抗。記者在現(xiàn)場也看到，長達(dá)5個小時的比賽，相互的攻擊和防御基本上貫穿始終，比賽精彩紛呈，參賽選手也在這個過程中，感受到了與真實(shí)攻防環(huán)境相似的場景。

其次是對“防御”本身的重點(diǎn)考量。李佳談到，CNCERT承擔(dān)著互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件的預(yù)防、發(fā)現(xiàn)、預(yù)警和協(xié)調(diào)處置等工作，維護(hù)國家公共互聯(lián)網(wǎng)安全，保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運(yùn)行，本身就立足于“防”。因此，他們在設(shè)計比賽的時候，特意將“防”的特點(diǎn)加進(jìn)來，希望能引導(dǎo)參賽人員提升對防御本身的重視，同時也引導(dǎo)企業(yè)加強(qiáng)網(wǎng)絡(luò)防范意識。

為了實(shí)現(xiàn)攻防兼?zhèn)洹⑷巳藢沟娜卤荣惸Ｊ剑罴押退膱F(tuán)隊也付出了巨大的努力。李佳介紹說，和傳統(tǒng)的奪旗賽相比，新的比賽模式環(huán)境搭建復(fù)雜度增加了很多，對技術(shù)支持的要求也增加了很多，他們和技術(shù)支持單位北京永信至誠公司為之付出了巨大的努力。但看到現(xiàn)場激烈的比賽過程，看到參賽隊的滿意，李佳認(rèn)為，“現(xiàn)在看來都是值得的”。