全國掀起網絡安全競賽熱 支撐平臺的成熟是助推器
近年來,隨著對網絡信息安全重要性認知的日益加深,在全國范圍內開展的普及網絡安全知識、提高網絡安全防護意識以及加速網絡安全人才培養的各項活動層出不窮。其中,備受關注的莫過于日漸興起的網絡信息安全攻防實戰大賽熱潮。
2015年上半年,先后舉行的“429首都網絡安全日”與5月“CNCERT網絡安全年會”兩大行業焦點活動中,網絡信息安全攻防實戰都毫無例外的成為了重頭戲,吸引了來自全國各地的頂尖網絡安全團隊競相參賽。兩場國家頂尖級別的競賽中,激烈焦灼的現場氣氛,跌宕起伏的比賽進程,以及攻防中展現出的高超技術含量,不僅讓現場觀眾深刻感受了網絡攻防大賽的競技魅力,更讓眾多業內人士堅定了依托大賽機制來強化培養實戰型信息安全人才的信心。
在國家級網絡信息安全大賽的帶動下,全國各地、各類型的組織單位都紛紛開展起了網絡安全競賽活動。據記者了解到的信息,僅7月國內就先后舉辦了XCTF總決賽、“賽客”網絡安全夏令營對抗賽、全國暨四川省大學生信息安全技術大賽等超過5場賽事;而接下來的兩個月,還將陸續舉辦福建省第一屆信息安全大賽、全國大學生信息安全挑戰大賽GEEKGAME、邊防總局網絡安全大賽等一系列賽事……可謂是風起云涌,遍地開花。
業內資深安全大咖曾表示,信息安全技術并不僅是一種知識,更是一項技能,也就是說信息安全技術是很多技術的升華和靈活運用,經驗積累和實戰歷練要遠遠重于知識理論。從這個意義上說,通過組織網絡安全競賽活動,既是對網絡安全人才學習與實踐成果的一次突出檢驗,更是一次相互切磋、提升能力水平的難得機會,同時也將為信息安全領域的人才培養積累豐富的實戰案例,乃至帶動更多的行業新人成長。
作為一種培養信息安全人才成長的強力模式,網絡信息安全大賽不僅需要高水平的團隊來展示分享高水平的經驗技藝,還需要搭建出一個高水平的競賽平臺。由于舉辦高水平的網絡信息安全大賽對競賽現場的場景搭建以及技術支撐有著超高的要求,使得此類賽事舉辦起來并不容易。不過,近年來隨著國內相關企業的技術水平和服務能力的提升,通過多年的技術專研,國內高水平的網絡安全攻防競賽平臺和技術支持團隊漸漸成熟,這助推了網絡安全大賽熱潮的迅速興起。
北京永信至誠公司CTO張凱參與和主持了上面介紹的大多數比賽的平臺搭建和技術支撐工作。據張凱介紹,2014年12月舉辦的“湖湘杯”全國網絡信息公開賽是國內網絡安全大賽領域的一個轉折點。在那之前,國內的網絡安全大賽基本上是以答題和人機對抗為主,更偏重對知識點的考察和對攻擊水平的要求,雖然環境搭建簡單,但對選手的考察及選拔效果以及比賽的趣味性都不盡如人意。 “湖湘杯”比賽采用“人人對抗、攻防兼備”的全新賽制,即在答題和人機對抗模式的基礎上,增加參賽隊伍的相互攻擊和防守。這種攻防并重、對抗激烈、選拔全面、界面酷炫的比賽平臺一經推出,就讓各相關行業的人士眼前一亮,也得到了參賽隊伍的一致好評!而從“湖湘杯”之后,2015年4月底到7月中旬,在不到80天的時間里連續舉辦了三場國家級的比賽,均采用了這種“攻防兼備”的賽制模式,也使得這種方式事實上成為國內安全大賽的賽制標準。
張凱表示,網絡安全對抗平臺的被認可,背后其實隱藏著國內多家安全技術企業長期和艱苦的工作。搭建網絡安全對抗平臺這個看似平常的技術工作,實則包含了深奧的系統化思想,同時還要與時俱進堅持不懈地跟進和研究最新技術,這樣才能打造出更加經得起實踐檢驗、高度可靠的“對抗訓練平臺”。以永信至誠的“e春秋”平臺為例,這款已經在2015年支撐過至少5場大賽的“功勛產品”,其背后是上百人超過3年的研發和多個版本的升級。
網絡安全大賽技術支撐平臺的成熟,使得舉辦高水平的網絡安全實訓演練和網絡安全大賽不再遙不可及;而國家對于網絡安全人才的重視,以及對網絡安全人才培養的全力推進,更讓網絡安全大賽成為各級機構和企業進行人才選拔和實踐鍛煉的不二之選。正如中央網信辦主任魯煒所說:“要增強實踐鍛煉,在互動體驗中增強網絡安全意識,提高網絡安全技能。”可以想見,國內的網絡安全競賽熱潮還只是個開始,未來,數量更多、水平更好、效果更好的網絡安全對抗競賽將會遍布神州,成為中國網絡安全行業蓬勃興起的見證!