昆明信息港讯 记者昝娟娟 俞逍 黄彩英 带着收获和期许,8月26日下午,“能投信息杯”网络安全服务机构技能比武完成全部赛程,圆满收官。比赛评出优秀网络安全服务机构和网络安全态势感知平台,将在9月举行的云南省2019年国家网络安全宣传周中进行颁奖。
本次比赛,通过实操锻炼了网络安全从业人员的专业技能,各方纷纷点赞大赛为行业搭建交流学习平台、展示了云南省网络安全发展成果,积极促进了网络安全产业发展。
比赛现场
亮点:首次引入态势感知平台
网络安全的本质在对抗,对抗的本质在攻防两端能力较量。三天时间里,来自国内的15家单位50名网络安全从业人员纷纷使出看家本领,痛击对手毫不留情,在线上一争高下。
比赛前两日,由攻击方进行线上攻击,通过报备公网IP,进行白名单方式参赛。由5家态势感知单位对4个靶机部署态势感知,由13支参赛队组成4支攻击队伍,交叉攻击4个靶机,由五家态势感知厂家进行攻击记录。通过记录攻击成功率和成功次数进行综合评分。26日当天,参赛选手集中在云南能投集团进行了最后的比拼,比赛采取CTF夺旗赛模式,以夺旗分数进行综合评分,评判了4支攻击队伍和个人的排名分数。
值得一提的是,本次技能比武引进了5家态势感知平台,该平台以安全大数据为基础,对网络攻击等威胁行为进行侦测、预警、报警,能够从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力,回溯攻击源,为接下来的应对提供安全态势分析。据了解,这是云南省在此类赛事中首次引入该平台。
裁判组对比赛结果裁定 记者甘凌菲/摄
成果:推动培养实战型专业人才
模拟真实环境、无顾忌的尝试新技术,此次比赛对于参赛选手来说,无疑是提升自身技能的绝佳平台。
刚毕业两年,云数传媒技术部翟羿抱着学习的态度来参加此次比赛。“别人发现的问题,而我没有发现,通过这样的对比,可以直观发现自身的不足。”在切磋中,翟羿取长补短,三天的比赛,让他收获满满。
“要应对黑客五花八门的攻击手段,网络安全从业人员就须要具备实战经验。”云南南天电子信息产业股份有限公司领队徐杨子凡认为,此次技能比武是对云南省网络安全服务机构以及网络安全从业人员的一次检测,同时,在实战中,提高被攻击的单位对网络安全的重视,也将云南网络安全工作的重要性提到了一个高度。
比赛现场 记者甘凌菲/摄
不同于一线参赛选手的直观感受,参与此次比赛的专家学者,通过比赛看到的则是云南省网络安全的最新形势,是云南该领域事业的发展水平和成果。
“当前,人们在充分享受网络信息技术带来便捷性和高效性的同时,网络安全也逐渐成为了建设‘数字云南’的重要课题。”云南农业大学大数据学院(信息工程学院)院长、国家农业农村大数据中心云南分中心主任杨林楠表示,本次活动,展现了云南省将网络信息安全建设提升到了战略高度,也展现了云南省推动网络安全工作,发展网络安全事业的坚定决心。
他认为,比赛系统展示了云南省网络安全产业发展及网络安全人才培养新动态、新成果,对培养大批高素质、实战型、创新型的网络安全人才具有十分重要的意义。
大屏实时转播比赛战况 记者甘凌菲/摄
期许:将比赛做成品牌赛事
头脑风暴和互动并存,“高精尖”技术和业内前端理念共享,参赛企业和专家学者纷纷点赞,并表示期待在云南举办更多此类活动,大力宣传普及网络安全知识,扩大覆盖面、提高影响力,使网络安全意识更加深入人心。
“本次技能比武吸引了国内众多安全厂商和机构参赛,为云南省网络安全的发展提供了可靠的参考,也为云南省网络安全技术的发展以及人才的培养提供了借鉴。”担任本次比赛的裁判长,国家教育部网络空间安全专业教学指导委员会委员、云南省人大常委会委员、云南省网络空间安全专业教学指导委员会主任、云南大学软件学院院长姚绍文说,结合云南省的地缘优势,可以将这种类型的网络安全大赛做成品牌,同时将网络安全内容和技术融入到高校的课程中,培养专业化人才,推动网络安全产业、人才和技术的发展,更好地服务于国家战略。
姚绍文表示,希望云南省能持续举办网络安全大赛,逐步将大赛规范化、规模化,吸引更多的厂商和企业参加,壮大云南省网络安全产业队伍。
期许总有相似,众多参与此次比赛的选手认为,网络安全服务机构技能比武为他们提供了学习成长的平台,并希望这类的比赛能够常态化举办。就如翟羿所说的,一同茁壮成长。