9月19日， 2016年國(guó)家網(wǎng)絡(luò)安全宣傳周在武漢國(guó)際會(huì)議中心拉開(kāi)序幕。當(dāng)天下午，宣傳周重點(diǎn)活動(dòng)——網(wǎng)絡(luò)安全博覽會(huì)也在此地面向大眾開(kāi)放。

　　21日中午12點(diǎn)半，正是午休的時(shí)間，網(wǎng)絡(luò)安全博覽會(huì)會(huì)場(chǎng)的如織人群稍稍疏散了一些。諸多參展商趁這個(gè)時(shí)間略作修整，著手整理展臺(tái)。但在網(wǎng)絡(luò)安全博覽會(huì)的一側(cè)，卻人頭攢動(dòng)，連連爆發(fā)出歡呼聲。

　　這是首屆網(wǎng)絡(luò)安全技能大賽圓滿(mǎn)收官時(shí)的一幕。大屏幕上積分表和排行榜被制作成星球大戰(zhàn)效果，在一連串的積分炫酷爆表后，國(guó)內(nèi)十支頂尖戰(zhàn)隊(duì)，在激戰(zhàn)10個(gè)小時(shí)后，終于分出了勝負(fù)。清華大學(xué)的紫荊花戰(zhàn)隊(duì)以2800分奪冠，福州大學(xué)的ROIS戰(zhàn)隊(duì)2700分、北京郵電大學(xué)的天樞戰(zhàn)隊(duì)2600分，分獲二、三名。

[[172008]]

　　值得一提的是，首屆網(wǎng)絡(luò)安全技能賽是網(wǎng)絡(luò)安全宣傳周官方唯一認(rèn)證的比賽，也是唯一一個(gè)在五大展區(qū)擁有獨(dú)立展區(qū)的活動(dòng)，由中央網(wǎng)信辦、工業(yè)和信息化部、公安部指導(dǎo)，武漢市人民政府、武漢市網(wǎng)信辦主辦，北京永信至誠(chéng)科技股份有限公司承辦，啟明星辰、360、盤(pán)古、錦行網(wǎng)絡(luò)、賽寧網(wǎng)安、中軟吉大支持。

　　一場(chǎng)應(yīng)運(yùn)而生的比賽

　　趙克衡是永信至誠(chéng)品牌探索部副總監(jiān)， “這是一場(chǎng)應(yīng)運(yùn)而生的比賽。”他如此評(píng)價(jià)道。他的感慨多半是由于這是民間網(wǎng)絡(luò)安全技術(shù)大賽首次搬上國(guó)家級(jí)別的網(wǎng)絡(luò)安全舞臺(tái)，這無(wú)疑是國(guó)家重視網(wǎng)絡(luò)安全人才培養(yǎng)的又一力證。

　　“安全競(jìng)技是選拔網(wǎng)絡(luò)安全人才，提升網(wǎng)絡(luò)安全技能最直接有效的方式。” 永信至誠(chéng)品牌探索部總監(jiān)付磊介紹到，2015年6月，網(wǎng)絡(luò)空間安全被設(shè)為一級(jí)學(xué)科，全國(guó)有116所高校開(kāi)設(shè)信息安全相關(guān)專(zhuān)業(yè)，每年大概可以輸入2萬(wàn)名網(wǎng)絡(luò)安全人才。“事實(shí)上每年網(wǎng)絡(luò)安全人才需求在100萬(wàn)人左右，區(qū)區(qū)2萬(wàn)人遠(yuǎn)遠(yuǎn)不夠。”更雪上加霜的是，僅僅依靠學(xué)校理論知識(shí)的學(xué)習(xí)，輸出的人才缺乏實(shí)踐經(jīng)驗(yàn)，走向社會(huì)就職后，很難立刻滿(mǎn)足企業(yè)需求，實(shí)際動(dòng)手能力還需要再培養(yǎng)。

　　“通過(guò)網(wǎng)絡(luò)安全技能競(jìng)技，學(xué)生可以將理論知識(shí)轉(zhuǎn)變?yōu)閷?shí)際動(dòng)手能力，快速?gòu)浹a(bǔ)自己的技術(shù)短板;企業(yè)可以挑選到更優(yōu)秀的安全人才;高?？梢晕盏礁拥貧獾陌踩滩?，一舉三得，這是安全競(jìng)技比賽近幾年盛行的原因。” 付磊補(bǔ)充了一句，“這也是永信至誠(chéng)一直在堅(jiān)持舉辦安全賽事的初衷。”

　　比答題更難的是出題

　　本次網(wǎng)絡(luò)安全技能大賽采用CTF(capture the flag)賽制。CTF是網(wǎng)絡(luò)安全技術(shù)人員之間進(jìn)行技術(shù)競(jìng)技的一種比賽形式，源起于1996年DEFCON黑客大會(huì)，代替之前黑客們通過(guò)互相發(fā)起真實(shí)攻擊切磋技藝的方式，約在2010年左右被引入中國(guó)，逐步規(guī)范，發(fā)展至今。

　　舉辦一場(chǎng)全國(guó)范圍的安全技能比賽并非易事，其中最難的環(huán)節(jié)莫過(guò)于出題。記者采訪(fǎng)了永信至誠(chéng)高級(jí)安全研究員玉米，他是本次首屆網(wǎng)絡(luò)安全技能大賽出題組的專(zhuān)家，對(duì)此最有發(fā)言權(quán)。他告訴記者，題目既要與國(guó)際比賽安全技術(shù)最新趨勢(shì)接軌，又要做到面面俱到，能夠檢測(cè)出選手的實(shí)際水平，如漏洞檢測(cè)、逆向攻擊、密碼學(xué)、網(wǎng)絡(luò)攻防、Web滲透等方面。

　　記者了解到，本次比賽設(shè)置了50-200不同的分值，從選題的類(lèi)型、復(fù)雜度、答題時(shí)間做了不同的設(shè)置。他告訴記者，永信至誠(chéng)有一套技術(shù)統(tǒng)計(jì)數(shù)據(jù)，對(duì)全國(guó)各地大學(xué)生各自擅長(zhǎng)哪個(gè)領(lǐng)域都有比較清晰的了解，對(duì)于比賽的難度也可以做到精準(zhǔn)控制，在這個(gè)基礎(chǔ)上舉辦的比賽才能實(shí)現(xiàn)公平。

　　永信至誠(chéng)資深安全架構(gòu)師姜曉東剛剛結(jié)束了湖北衛(wèi)視一場(chǎng)中學(xué)生網(wǎng)絡(luò)安全知識(shí)競(jìng)賽的錄制，他作為出題組組長(zhǎng)業(yè)深感出題的艱難。“宣傳周是面向大眾的，因?yàn)槌鲱}不能過(guò)于專(zhuān)業(yè)，要吸引老百姓參與，就一定要設(shè)計(jì)出貼近大眾生活的題目。”為了這場(chǎng)中學(xué)生網(wǎng)絡(luò)安全知識(shí)競(jìng)賽，他和出題組一起不斷修改優(yōu)化考題，直到錄制前的凌晨才最終敲定考題。“中學(xué)生對(duì)網(wǎng)絡(luò)安全的理解不容小覷，通過(guò)這次比賽，我對(duì)中學(xué)生的網(wǎng)絡(luò)安全意識(shí)有了更清晰的了解。”

　　在首屆網(wǎng)絡(luò)安全技能大賽的比賽間隙，記者采訪(fǎng)到了大賽評(píng)委、錦行網(wǎng)絡(luò)CTO 吳建亮，他剛剛給比賽的選手們帶來(lái)幾處選題提示。“因?yàn)楸荣悤r(shí)間有限，選手不可能在這么短的時(shí)間內(nèi)去分析整套系統(tǒng)，所以我們一方面對(duì)系統(tǒng)做了精簡(jiǎn)，另一方面給選手一些提示，幫助他們更好地完成答題。”

　　據(jù)悉，本次競(jìng)賽采用的是永信至誠(chéng)的e春秋平臺(tái)作為競(jìng)賽系統(tǒng)。作為國(guó)內(nèi)第一個(gè)過(guò)程可視化的競(jìng)賽平臺(tái)，e春秋簡(jiǎn)單的操作界面和賽程可視化的性能，給賽后選手的二次學(xué)習(xí)帶來(lái)極大的幫助。

　　來(lái)自強(qiáng)者的解讀

　　記者意外地在賽場(chǎng)上發(fā)現(xiàn)了諸葛建偉老師，他作為業(yè)內(nèi)殿堂級(jí)的人物，同時(shí)也是清華大學(xué)藍(lán)蓮花戰(zhàn)隊(duì)的靈魂人物，本次以評(píng)委身份參與競(jìng)賽。正所謂強(qiáng)將底下無(wú)弱兵，清華大學(xué)的紫荊花團(tuán)隊(duì)成功奪冠，恐怕也在他的意料之中。

　　諸葛建偉告訴記者，他本人就是參加網(wǎng)絡(luò)安全競(jìng)技比賽的受益者，所以也愿意帶領(lǐng)著更多的人去參與到安全技能比賽中來(lái)。“一開(kāi)始創(chuàng)建藍(lán)蓮花，是為了鍛煉自己的動(dòng)手能力，很多國(guó)際的競(jìng)賽時(shí)間都是24小時(shí)，在這個(gè)時(shí)間內(nèi)，要承受住壓力，快速進(jìn)入狀態(tài)，拼命地去思索如何利用所學(xué)知識(shí)去解決難題，這本身就是一種鍛煉。”

　　這樣的觀點(diǎn)也被參賽的選手們認(rèn)可。

　　本次獲勝的清華大學(xué)紫荊花隊(duì)隊(duì)長(zhǎng)裴中煜就認(rèn)為磨練自己的技能是參賽最主要的目的。他認(rèn)為，通過(guò)比賽，可以最直接地了解自己知識(shí)的薄弱環(huán)節(jié)，并且可以不斷接觸最新網(wǎng)絡(luò)安全知識(shí)，提升自己的能力。

　　公安大學(xué)宮保雞丁隊(duì)是最近一兩年內(nèi)頗受矚目的戰(zhàn)隊(duì)，隊(duì)長(zhǎng)劉昇然告訴記者，每次比賽結(jié)束后，可以看到其他優(yōu)秀隊(duì)伍的總結(jié)報(bào)告，這也是學(xué)習(xí)的一個(gè)捷徑。在賽場(chǎng)結(jié)交更多的同行，同時(shí)讓自己的戰(zhàn)隊(duì)為更多人所知，不僅是在提升個(gè)人能力，更是在無(wú)形中讓更多的人對(duì)公安大學(xué)的網(wǎng)絡(luò)安全實(shí)力有了新認(rèn)識(shí)，可謂是雙贏。

　　雖然這次首屆網(wǎng)絡(luò)安全技能大賽已經(jīng)落幕，但是網(wǎng)絡(luò)安全人才的培育還在不斷進(jìn)行。

　　啟明星辰首席戰(zhàn)略官潘柱廷先生在頒獎(jiǎng)儀式前進(jìn)行了簡(jiǎn)短致辭。大潘表示，作為i春秋講師團(tuán)成員和本次大賽的支持單位，他一直關(guān)注網(wǎng)絡(luò)安全人才的成長(zhǎng)、學(xué)科建設(shè)以及網(wǎng)絡(luò)安全環(huán)境的建設(shè)。他希望參賽隊(duì)員們可以將比賽的成果、經(jīng)驗(yàn)、友誼帶回學(xué)校，讓更多人熱愛(ài)CTF，熱愛(ài)網(wǎng)絡(luò)安全技術(shù)。

　　同時(shí)他也希望優(yōu)秀的戰(zhàn)隊(duì)可以積極推動(dòng)CTF事業(yè)的發(fā)展，分享經(jīng)驗(yàn)，設(shè)計(jì)平臺(tái)和題目，讓網(wǎng)絡(luò)安全學(xué)習(xí)和競(jìng)賽運(yùn)動(dòng)遍地開(kāi)花。這樣才能構(gòu)筑中國(guó)網(wǎng)絡(luò)安全事業(yè)的堅(jiān)實(shí)基礎(chǔ)。而啟明星辰和承辦單位永信至誠(chéng)都會(huì)持續(xù)不斷的為渴望學(xué)習(xí)和成長(zhǎng)的人提供資源和幫助。

　　就如付磊所言：“網(wǎng)絡(luò)安全單靠一個(gè)人、一家企業(yè)的力量無(wú)法應(yīng)對(duì)。只有更多的人掌握了網(wǎng)絡(luò)安全的專(zhuān)業(yè)知識(shí)、技能以及擁有網(wǎng)絡(luò)安全意識(shí)，才能加速公眾網(wǎng)絡(luò)安全事業(yè)的發(fā)展，而網(wǎng)絡(luò)安全競(jìng)賽則推動(dòng)了這一進(jìn)程，幫助我們更好的培養(yǎng)人才，選拔人才，也吸引企業(yè)、高校以及社會(huì)各界的力量共同捍衛(wèi)信息時(shí)代的安全感。”