10月12日，在西安國際會(huì)議中心二樓，正在舉行一場挑戰(zhàn)賽。這里雖然看不見人員的活動(dòng)，但這場挑戰(zhàn)賽可謂網(wǎng)絡(luò)安全領(lǐng)域的一場高手對(duì)決。凌厲攻擊之下雖然拿下的不是真實(shí)的陣地，但若這種攻擊發(fā)生在現(xiàn)實(shí)世界，足以對(duì)一棟寫字樓、一個(gè)園區(qū)、一個(gè)行業(yè)甚至一座城市造成嚴(yán)重破壞。

這場比賽的名字叫做“長安杯”網(wǎng)絡(luò)安全極客挑戰(zhàn)賽，是2021年國家網(wǎng)絡(luò)安全宣傳周的大會(huì)議程之一，由陜西省人民政府指導(dǎo)，西安市人民政府主辦，陜西省委網(wǎng)信辦、西安市委網(wǎng)信辦承辦，西安市四葉草信息技術(shù)有限公司協(xié)辦。

上午互相攻防 下午共同攻擊 按得分排名次

據(jù)四葉草公司網(wǎng)安人才培養(yǎng)研發(fā)部總監(jiān)伍浩介紹，參賽現(xiàn)場比賽的隊(duì)伍共有30支，來自全國各地。分為“黨政機(jī)關(guān)組”、“企事業(yè)單位組”、“高校組”三個(gè)組，每組10支隊(duì)伍，每支隊(duì)伍為2-3人。最終會(huì)根據(jù)各支隊(duì)上午和下午參加比賽的得分情況，評(píng)出各個(gè)組的冠、亞、季軍。

只見比賽區(qū)域靜悄悄的，賽場前面是一個(gè)大屏幕，大家都坐在電腦前緊張忙碌著，又是怎么進(jìn)行比賽呢?

伍浩說，上午是戰(zhàn)隊(duì)之間的實(shí)戰(zhàn)攻防對(duì)抗賽(AWD)，由組內(nèi)各支隊(duì)伍之間互相進(jìn)行攻擊和防守。每支隊(duì)伍都有自己需要守護(hù)的“資產(chǎn)”，也可以去攻擊組內(nèi)別的隊(duì)伍的“資產(chǎn)”，以體現(xiàn)攻和防。所謂“資產(chǎn)”，可以理解為舉辦方給每支隊(duì)伍提供的虛擬網(wǎng)絡(luò)，每支隊(duì)伍的虛擬網(wǎng)絡(luò)都會(huì)有漏洞，需要參賽者來保護(hù)。所以每支隊(duì)伍的2-3人之間一般會(huì)進(jìn)行內(nèi)部分工，有的負(fù)責(zé)攻，有的負(fù)責(zé)防守。

下午是綜合城市關(guān)鍵信息基礎(chǔ)設(shè)施仿真場景挑戰(zhàn)賽(CFS)。由舉辦者提供一個(gè)仿真的辦公園區(qū)包括所有對(duì)外服務(wù)、對(duì)內(nèi)辦公的整體系統(tǒng)環(huán)境，讓所有的30支參賽隊(duì)伍去進(jìn)行攻擊。舉辦方會(huì)預(yù)先設(shè)置一些漏洞并做標(biāo)記，稱之為flag，讓各參賽隊(duì)伍去把它找出來，找到以后就可以拿到這個(gè)flag去提交，提交了就可以得到相應(yīng)的分值。

近千支隊(duì)伍中只有30支才能“問鼎長安”

伍浩介紹，其實(shí)在此之前的9月17日(企事業(yè)單位組)、9月24日(黨政機(jī)關(guān)組)、9月25日(高校組)，三個(gè)組別的參賽隊(duì)伍已經(jīng)經(jīng)過了一次線上選拔賽。線上報(bào)名戰(zhàn)隊(duì)近1000支隊(duì)伍，覆蓋了全國20余個(gè)省市的500余所高校、企事業(yè)單位、黨政機(jī)關(guān)。而這近1000支隊(duì)伍的參賽選手中，只有最強(qiáng)的30支隊(duì)伍才能“問鼎長安”，所以參賽者已經(jīng)堪稱網(wǎng)絡(luò)安全隊(duì)伍中的高手。

關(guān)鍵性信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全工作非常重要，國家也越來越重視，網(wǎng)絡(luò)安全領(lǐng)域內(nèi)人士習(xí)慣簡稱為“關(guān)基”。這些“關(guān)基”設(shè)施包括了供電、供水、交通、通訊、醫(yī)療、重點(diǎn)工業(yè)企業(yè)等，一旦這些領(lǐng)域因?yàn)榫W(wǎng)絡(luò)攻擊導(dǎo)致不能正常運(yùn)行，就會(huì)對(duì)群眾生活、公眾秩序甚至人們的生命安全造成很大影響。所以國家也出臺(tái)了關(guān)基保護(hù)條例，從立法上進(jìn)行防范和約束。在全國性的大賽上組織這樣的比賽，目的就是為了提升全社會(huì)的網(wǎng)絡(luò)安全防范意識(shí)，提高網(wǎng)絡(luò)安全從業(yè)人員的安全防范能力。

仿真場景來源于真實(shí)的關(guān)鍵性信息基礎(chǔ)設(shè)施

網(wǎng)絡(luò)“黑客”的攻擊行為在一般人的印象中都是偷偷摸摸暗中進(jìn)行的，比賽是在模擬網(wǎng)絡(luò)環(huán)境中進(jìn)行的，又怎能看到實(shí)際的對(duì)抗和攻擊效果呢?看來組織這樣的比賽，模擬網(wǎng)絡(luò)環(huán)境非常關(guān)鍵。

四葉草公司網(wǎng)安人才培養(yǎng)創(chuàng)研中心總監(jiān)麻雪源介紹，比賽的仿真場景來源于大量實(shí)際滲透對(duì)抗案例，涉及到城市、園區(qū)、企業(yè)中的各種大小區(qū)域，例如辦公區(qū)、調(diào)度區(qū)、監(jiān)控區(qū)、研發(fā)區(qū)、管理區(qū)等各個(gè)業(yè)務(wù)場景，將各類業(yè)務(wù)系統(tǒng)縮小化，1:1真實(shí)還原。這種虛擬網(wǎng)絡(luò)環(huán)境正是由他們公司來打造的，公司現(xiàn)在每年都會(huì)組織全國性、全行業(yè)性的網(wǎng)絡(luò)安全大賽一百多場，省級(jí)比賽還不算在內(nèi)。金融系統(tǒng)、證券行業(yè)、交通、稅務(wù)等每年都會(huì)組織內(nèi)部的技能對(duì)抗賽，他們公司可以根據(jù)不同行業(yè)、不同領(lǐng)域的特點(diǎn)來定制相應(yīng)的環(huán)境，來舉行這樣的比賽。比如電網(wǎng)、稅務(wù)、交通，每個(gè)行業(yè)所涉及的業(yè)務(wù)、工作的體系是不一樣的，所以每場比賽都會(huì)有命題組來專門來做前期命題工作。這種將網(wǎng)絡(luò)空間的真實(shí)對(duì)抗通過3D可視化城市模型呈現(xiàn)，可以讓網(wǎng)絡(luò)空間的對(duì)抗看得見、摸得著。

獲獎(jiǎng)戰(zhàn)隊(duì)名字隨意而神秘 “長安杯”發(fā)出了“西安聲音”

下午4時(shí)30分，經(jīng)過一天激烈角逐，“長安杯”網(wǎng)絡(luò)安全極客挑戰(zhàn)賽總決賽獲獎(jiǎng)戰(zhàn)隊(duì)最終脫穎而出。高校組一等獎(jiǎng)得主為“Mini-Venom”，二等獎(jiǎng)得主“Dog3”，三等獎(jiǎng)得主為“摸一把”;黨政機(jī)關(guān)組一等獎(jiǎng)得主為“ 王牌大間諜”，二等獎(jiǎng)得主為“ 三線譜”，三等獎(jiǎng)得主為“ nobody”;企事業(yè)單位組一等獎(jiǎng)得主為“ATT安CK ”，二等獎(jiǎng)得主為“ 今晚打老虎”，三等獎(jiǎng)得主為“格局要大啊 ”。 有意思的是，這些獲獎(jiǎng)戰(zhàn)隊(duì)的名字似乎都很隨意、神秘，又沒有什么規(guī)律�？磥頌楸Ｗo(hù)個(gè)人身份信息而行事低調(diào)，已成為這些網(wǎng)絡(luò)安全從業(yè)者的職業(yè)習(xí)慣。

下午5時(shí)，頒獎(jiǎng)儀式開始。西安市委網(wǎng)信辦邊雅妮主任為獲得三等獎(jiǎng)的戰(zhàn)隊(duì)進(jìn)行頒獎(jiǎng)，陜西省委網(wǎng)信辦主任鮑永能、中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局局長孫蔚敏共同為獲得二等獎(jiǎng)及一等獎(jiǎng)的戰(zhàn)隊(duì)進(jìn)行頒獎(jiǎng)。西安四葉草信息技術(shù)有限公司董事長馬坤為獲得一等獎(jiǎng)的戰(zhàn)隊(duì)頒發(fā)了現(xiàn)金獎(jiǎng)勵(lì)。

馬坤表示，網(wǎng)絡(luò)安全競賽對(duì)于普及和提高廣大網(wǎng)民的網(wǎng)絡(luò)安全意識(shí)，促進(jìn)人才培養(yǎng)、推動(dòng)技術(shù)創(chuàng)新、加快網(wǎng)絡(luò)強(qiáng)國建設(shè)發(fā)揮著重要作用。“長安杯”網(wǎng)絡(luò)安全極客挑戰(zhàn)賽在2021國家網(wǎng)絡(luò)安全宣傳周上圓滿舉辦，對(duì)加快西安網(wǎng)絡(luò)強(qiáng)市建設(shè)、提升全民網(wǎng)絡(luò)安全意識(shí)、推進(jìn)網(wǎng)絡(luò)安全人才培養(yǎng)等方面均有一定的積極作用，同時(shí)也通過2021國家網(wǎng)絡(luò)安全宣傳周的平臺(tái)面向全國發(fā)出網(wǎng)絡(luò)安全的“西安聲音”。

記者 馬虎振

編輯：高思佳