一場大賽 60支隊伍如何上演網路生死對抗？

上周，全國最關注的事件非「永恆之藍」莫屬。這場勒索病毒影響全球100多個國家，眾多機構和組織以及個人紛紛中招。而在中國的南方——廣州，60支隊伍正在上演一場「生死時速」，互相進行網路攻擊和防守。

5月21日，首屆廣東省「紅帽杯」網路安全攻防大賽決賽在華南理工大學舉行。據悉，本次大賽，由中國網路空間安全協會、廣東省公安廳網警總隊指導，廣東省計算機信息網路安全協會主辦，華南理工大學承辦，北京永信至誠科技股份有限公司協辦。

據大賽相關人士介紹，初賽吸引了來自全國高校、政府國企事業單位、安全企業的209支戰隊報名。在比賽之前，大賽為各支戰隊進行了在線培訓，以賽促學，邊賽邊學，最終來自西安電子科技大學、華南理工大學、中山大學、中國移動通信集團廣東有限公司等60支隊伍晉級決賽。

最終，來自西安電子科技大學的「III」戰隊勇奪高校組冠軍，來自中國移動通信集團廣東有限公司的「6igstar」戰隊、來自北京山石網科信息技術有限公司的「NEURON」戰隊分別獲得政府國企事業單位組、安全企業組第一名。

本次決賽的特殊之處在於，它不僅採用了AWD(Attack With Defense,攻防兼備模式)模式，而且將高校組、政企組和安全企業組「混在一起」。在筆者看來，與傳統主流的網路安全競賽CTF(奪旗賽)的人機攻防不同，AWD的核心思想是在確保防禦的基礎上展開進攻，既互相攻擊、也承擔相互的攻擊，它考察的是一個團隊的綜合安全能力。

這種實戰模式，關鍵在於比拼選手的防禦能力。即使你能隨意攻擊對方，如果沒有強大的「盾牌」，依然守不住對方「射來的劍」。在實際工作中，安全人員的主要工作是防護，守住自身的業務不被擊垮遠遠比攻擊別人更重要。

其次，據大會有關人士表示，「這樣做的目的在於，通過這樣一個平台，向全社會推廣網路安全理念，提高人們的網路安全意識。並且，雖然大學生、政企工作人員和安全企業職員的經驗不同，但是大賽為它們提供了一個交流平台。最終比賽結果方面，又會分為高校組、政企組和安全企業組。」

以前，網路安全一直是一個「尷尬」的話題。對大多數人和企業來說，安全實際上是被動觸發，很多企業都是在網路安全上「裸奔」。舉個例子，現代人都喜歡開車，更喜歡在高速上狂奔，雖然他們知道安全第一，減速慢行，但是只有交通事故發生後，他們才會吸取真正的教訓。對企業和個人來說，網路安全的道理也是一樣。

如果不受到網路攻擊併產生一定的損失，企業一般不會在安全上投入很多精力。本次勒索病毒事件的發生，提前給企業敲響了警鐘。當今，隨著雲計算、物聯網、大數據和移動等技術的發展，網路攻擊更加容易，攻擊手段更加高明，攻擊也變得越來越複雜。一言以蔽之，網路安全已經迫在眉睫。

但是，當網路安全需求瞬間爆發出來時，「供給」不一定能跟上，其中，網路安全人才稀缺就是大問題。

根據大會專業人士表示，中國當今的網路安全人才很稀缺，估計大概有70萬的缺口。當網路安全需求出來時，如果沒有相應的網路安全人才，那麼網路安全依舊是個大問題。

而國家也在出台政策積極改變這個局面：在6月1日正式實行的《網路安全法》中，明文規定，國家支持企業和高等學校、職業學校等教育培訓機構開展網路安全相關教育與培訓，採取多種方式培養網路安全人才，促進網路安全人才交流。

正如大賽執行委員會、華南理工大學副校長彭說龍所說，互聯網已經滲透到生活的各個領域，成為社會重要的基礎設施，網路安全既是國家戰略，也與我們的工作、學習和生活密切相關。

本次大賽舉辦的目的就是為了提高大學生和社會網路安全技術人員的安全意識、安全技能和安全理念，加快高校網路安全學科專業建設。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！