2015年5月26日，作為國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)主辦的“2015中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全大會(huì)”系列活動(dòng)的一部分，“2015中國(guó)網(wǎng)絡(luò)安全攻防大賽”在武漢隆重舉行。全國(guó)范圍內(nèi)經(jīng)過(guò)層層選拔脫穎而出的38支代表隊(duì)進(jìn)行了五個(gè)小時(shí)的現(xiàn)場(chǎng)對(duì)抗，比賽現(xiàn)場(chǎng)精彩紛呈，令參賽者和觀摩者都大呼過(guò)癮。記者全程旁觀了比賽，并在現(xiàn)場(chǎng)就本屆大賽的相關(guān)情況采訪(fǎng)了擔(dān)任大賽裁判長(zhǎng)的國(guó)家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行處副處長(zhǎng)李佳。

規(guī)模和水平更上一層樓

李佳向記者介紹說(shuō)，2015中國(guó)網(wǎng)絡(luò)安全攻防大賽的目的，是為參賽隊(duì)伍提供了一個(gè)交流、展示、學(xué)習(xí)的平臺(tái)，全面考驗(yàn)參賽隊(duì)伍的滲透測(cè)試、漏洞分析、漏洞修復(fù)、安全防護(hù)等安全防護(hù)實(shí)戰(zhàn)能力。他們希望，通過(guò)網(wǎng)絡(luò)安全攻防比賽的方式，宣傳普及網(wǎng)絡(luò)安全知識(shí)，提高用戶(hù)網(wǎng)絡(luò)安全防護(hù)意識(shí)，推動(dòng)網(wǎng)絡(luò)安全技術(shù)的發(fā)展與應(yīng)用，培養(yǎng)、發(fā)現(xiàn)優(yōu)秀的網(wǎng)絡(luò)技術(shù)人才。

這已經(jīng)是CNCERT第二次舉辦網(wǎng)絡(luò)安全攻防大賽。作為中國(guó)最權(quán)威的網(wǎng)絡(luò)安全應(yīng)急體系的核心協(xié)調(diào)機(jī)構(gòu)，CNCERT組織全國(guó)網(wǎng)絡(luò)安全攻防大賽，體現(xiàn)了其對(duì)網(wǎng)絡(luò)安全技術(shù)發(fā)展和網(wǎng)絡(luò)安全人才選拔的重視。CNCERT大賽自去年推出就得到了業(yè)界的強(qiáng)烈反響，迅速成為國(guó)內(nèi)最知名、水平最高的網(wǎng)絡(luò)安全大賽之一。而本屆比賽與去年相比，無(wú)論從參賽隊(duì)伍的規(guī)模水平還是賽制本身都有不小的發(fā)展。本次比賽，有38支報(bào)名參賽，既有來(lái)自國(guó)內(nèi)的知名安全公司和大型企業(yè)的代表，也有高校和相關(guān)研究機(jī)構(gòu)的研究人員，很多隊(duì)伍已經(jīng)多次參加國(guó)內(nèi)乃至國(guó)際的各種大賽。

攻防兼顧的新賽制

本次比賽的賽程也有一個(gè)非常重要的改革。李佳介紹說(shuō)，本次比賽與傳統(tǒng)的奪旗賽(又稱(chēng)為CTF，Catch The Flag)模式有所不同，是一個(gè)人人對(duì)抗、攻防兼顧的模式。比賽分兩個(gè)階段：首先是采用人人對(duì)抗的攻防賽，每個(gè)隊(duì)伍有自己的防守機(jī)，將自己的主機(jī)防守好，然后對(duì)其他隊(duì)伍進(jìn)行攻擊;比賽后期將在繼續(xù)前面人人對(duì)抗的基礎(chǔ)上，開(kāi)放公共的目標(biāo)主機(jī)供參賽隊(duì)伍進(jìn)行攻擊，基本類(lèi)似傳統(tǒng)的奪旗戰(zhàn)。就題目部分而言，第一階段基本是貼近實(shí)戰(zhàn)、經(jīng)常出現(xiàn)的漏洞，難度從簡(jiǎn)單到困難均有涉及;第二階段的題目難度就大一些，便于參賽選手拉開(kāi)分?jǐn)?shù)。

談到采用這種模式的目的，李佳強(qiáng)調(diào)有兩個(gè)考慮因素。

首先是比賽本身的對(duì)抗性。采用人人對(duì)抗的模式，大大增加了比賽的激烈對(duì)抗。記者在現(xiàn)場(chǎng)也看到，長(zhǎng)達(dá)5個(gè)小時(shí)的比賽，相互的攻擊和防御基本上貫穿始終，比賽精彩紛呈，參賽選手也在這個(gè)過(guò)程中，感受到了與真實(shí)攻防環(huán)境相似的場(chǎng)景。

其次是對(duì)“防御”本身的重點(diǎn)考量。李佳談到，CNCERT承擔(dān)著互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件的預(yù)防、發(fā)現(xiàn)、預(yù)警和協(xié)調(diào)處置等工作，維護(hù)國(guó)家公共互聯(lián)網(wǎng)安全，保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運(yùn)行，本身就立足于“防”。因此，他們?cè)谠O(shè)計(jì)比賽的時(shí)候，特意將“防”的特點(diǎn)加進(jìn)來(lái)，希望能引導(dǎo)參賽人員提升對(duì)防御本身的重視，同時(shí)也引導(dǎo)企業(yè)加強(qiáng)網(wǎng)絡(luò)防范意識(shí)。

為了實(shí)現(xiàn)攻防兼?zhèn)?、人人?duì)抗的全新比賽模式，李佳和他的團(tuán)隊(duì)也付出了巨大的努力。李佳介紹說(shuō)，和傳統(tǒng)的奪旗賽相比，新的比賽模式環(huán)境搭建復(fù)雜度增加了很多，對(duì)技術(shù)支持的要求也增加了很多，他們和技術(shù)支持單位北京永信至誠(chéng)公司為之付出了巨大的努力。但看到現(xiàn)場(chǎng)激烈的比賽過(guò)程，看到參賽隊(duì)的滿(mǎn)意，李佳認(rèn)為，“現(xiàn)在看來(lái)都是值得的”。