2017年左右，一眾在網絡安全行業冉冉升起的新星涌現。他們是在網絡安全技能大賽中脫穎而出的一代新生力量，也是一批活躍在CTF賽事中的學生戰隊成員。

　　他們，癡迷于網絡攻防，為解謎而瘋狂。他們的世界好似一個武林，高手如云，各路俠客以獨門絕技獨步天下。

　　在這個光明和黑暗交替、正義與邪惡抗衡的網絡世界里，他們就如前行的燈塔，吸引著很多網絡安全熱衷者的追隨，引領著網絡安全競賽的方向。

　　又一年網絡安全技能大賽集結的號角已經吹響，誰將獨領風騷?在通往冠軍的路上，究竟是鮮花鋪路，還是荊棘滿地?

　　獨家對話2018第二屆中國杭州網絡安全技能大賽冠軍隊伍——BXS戰隊核心成員“執念于心”。那一年，中國礦業大學的BXS戰隊以9310的高分實力奪冠。

　　再談起當時奪冠的經歷，他還是小心翼翼地，像是又掀起一場攻防拉鋸戰。

　　Q：請簡要介紹下你的團隊，和你在團隊中的職責?

　　執念于心：

　　BXS(Best eXcited Security) TEAM成立于2014年11月8日，由熱愛信息安全技術的同學們組成，主要研究方向為二進制與逆向工程和IoT安全(智能軟硬件破解與防護)，深入對信息安全技術的實踐。近年來，BXS TEAM經常組織參加信息安全類競賽，榮獲多個獎項。可以說，實戰經驗豐富，對信息安全技術的研究也有獨到見解。

　　2018網絡安全技能大賽，是BXS TEAM數不清第幾次參賽。出戰之前，我們由內部選拔過，最終敲定了由 一葉飄零，主要負責web安全、awd的進攻，我主要負責web安全、awd的防守，以及un1ver5e主要負責逆向方面的題目，wooy0ung主要負責pwn、移動安全有關的題目，還有其他幾個同學。我們幾人各有所長、各司其職，能全面覆蓋比賽所涉及的方向、內容，是黃金組合了。

　　Q：讓我們回到2018年，這是你第一次參與安全攻防競技嗎?

　　執念于心：

　　因為是網絡安全專業出身，對安全有天然的興趣，在學長的帶領、影響下，愈發深入地接觸了網絡安全，從理論知識到攻防實踐，混跡在各大ctf賽事中，樂此不疲。比賽是檢驗技術儲備的很好方式之一，從比賽中發現不足，都是自我技術水平的提升的過程。

　　雖然歷經沙場，但網絡安全技能大賽有別于大多數的ctf賽事，難度加倍升級。比賽時間僅6個小時，時間短、高度集中，對選手的快速思考能力、綜合素質要求極高，是一場的快狠準的戰役。

　　Q：既然說到了網絡安全技能大賽，參賽前做了哪些工作?

　　執念于心：

　　比賽前，我們團隊進行了大量的腳本和框架的梳理、工具的編寫。結合前一場比賽實踐中的不足，和時不時蹦出的新想法，不斷地優化、調試，充分保障穩定性和高可用性。

　　依稀記得，決賽前夜，我們還調試腳本到深夜。一定是扎實的儲備、優秀的裝備、好的狀態，才能去打贏每一場沒有硝煙的戰斗。

　　Q：萬事俱備，只待哨聲響起。這個網絡安全領域有規模和影響力的競賽，吸引了不少有天賦和能力的選手，你們一路過五關斬六將，最終殺入決賽，可以談談，決賽的過程嗎?

　　執念于心：

　　2018網絡安全技能大賽分為上午個人奪旗賽與下午團隊攻防賽。個人賽制的設計，主要考察選手對網絡安全技能以及網絡取證分析、社會工程學、密碼學、逆向工程、物聯網安全等技能。團隊賽則通過環境模擬企業內部的一個典型網絡環境、軟件應用和物聯網應用，考察選手的網絡安全、應用安全、物聯網安全、數據分析、漏洞修復等。

　　我在完成上午個人奪旗賽，緊接著就進入團隊攻防賽中。團隊攻防賽一開始，我們就遇到了難題。查找了許久漏洞未果，時間滴答過、步步緊逼，好在后來我們轉換了思路，成功逮住了漏洞。攻防也就正式拉開了序幕，我主要負責防守，讓我們的靶機變成“銅墻鐵壁“，隊友則負責具體的漏洞利用和權限維持攻擊。在我們的配合協作下，成功防御住了每一個攻擊，防守成功不丟分，進攻也取得了不少得分，最終奪下了冠軍。

　　充分的前期準備，比賽時心態平和，充分相信隊友、配合默契，這些都是我們獲勝的原因。當然啦，運氣也很重要了。

　　6個小時的比賽，是腦力和體力的極限挑戰，要應對網絡安全、應用安全、物聯網安全、數據分析、漏洞修復等綜合難題，也是對團隊協作能力、以及在強手如云的氛圍里能否應對自如的心理素質的考驗。

　　Q：參加網絡安全技能大賽，除了水平的提升外，還有別的收獲嗎?

　　執念于心：

　　競賽是有魔力的，它可以推著你成長，技術能力的提升、迎戰心態的磨練等各方面，也逐步加深了我對安全技術、安全行業的深入了解。實際上，大賽更像是一場為網絡安全技術人員組織的技術狂歡，為大家搭建了溝通、交流的平臺。通過大賽，確實結交了很多圈內的技術大神，認識了傳說中的大人物，刷新了認知。

　　比賽還成為我職業的“敲門磚”。畢業后，我加入了安恒信息，更加直接地面對真實的安全業務和安全問題。這一次，不是演練，是真真切切地實戰派，將大學的所學所得應用到實際場景中，真正踏入網絡安全“守衛者”之列。

　　Q：新一屆網絡安全技能大賽正在如火如荼的進行中，你有關注嗎?

　　執念于心：

　　當然，我很期待這一屆的大賽。相較于前兩屆，本屆大賽規模更大、形式更新、對抗更強、獎金更多，據說本次大賽共報名703支戰隊，來自全國275所高校，其中，今年新增了企業組戰隊，包括阿里、網易、大華等知名企業。可以說，幾乎全國知名戰隊都來了，圈內大佬齊聚，高手過招，必須掀起一陣腥風血雨。

　　從比賽形式上來看，這一屆增加了預選賽，最終50支戰隊晉級決賽。決賽環節設置上也有了大創新，決賽分為CTF、AWD，新增了眾測賽，賽題也更偏向于實戰。難度升級，競爭升級，精彩程度可見一斑啊。

　　Q：最后，對新一屆大賽你有什么期待嗎?或是有什么想對選手們的建議嗎?

　　執念于心：

　　談不上建議，畢竟來了很多圈內大佬。前期備戰和臨場發揮，對大佬們來說，肯定不成問題。希望各位大佬玩的開心、盡興就好!希望新一屆大賽能取得圓滿成功，以賽代練，挖掘出更多網絡安全技能人才。

　　更多2019中國杭州網絡安全技能大賽資訊

　　請前往比賽官網：http://game.gcsis.cn