致敬時代 | 第三屆“紅帽杯”網絡安全攻防大賽總決賽圓滿落幕
“網絡空間的競爭,歸根到底是人才的競爭”,如何培養高素質的網絡安全隊伍,引發行業乃至國家的高度關注。
作為網絡安全人才培養的重要實踐,11月23日,在廣東省公安廳、廣東省政務服務數據管理局、共青團廣東省委員會、廣東省教育廳指導下,由廣東省計算機信息網絡安全協會主辦的第三屆“紅帽杯”網絡安全攻防大賽總決賽在廣州大學城體育中心圓滿落幕。本次大賽由深信服科技股份有限公司承辦,廣州多益網絡股份有限公司協辦,北京永信至誠科技股份有限公司、廣東安證計算機司法鑒定所為大賽提供技術支持。這是廣東省計算機信息網絡安全協會主辦的第三屆“紅帽杯”網絡安全攻防大賽。
廣東省公安廳黨委委員、副廳長孫太平,公安部網絡安全保衛局副巡視員黃小蘇,廣東省計算機信息網絡安全協會會長陸以勤等領導為大賽開幕式致辭。深信服科技股份有限公司副總裁謝全鋒、廣州多益網絡股份有限公司首席執行官唐憶魯在啟動儀式上代表企業講話。
大賽規模創新高,高山流水會知音
“紅帽杯”網絡安全攻防大賽是廣東“紅帽先鋒”人才培養計劃中的重要一環,承擔著發掘、鍛煉、培養網絡安全人才的重任。正如廣東省公安廳黨委委員、副廳長孫太平在開幕式致辭中指出,“紅帽杯”以賽事出發,為高校、政企和社會網安人才提供良好的學習交流平臺和展示技能的機會,打通了學校培養和社會需求的通道,持續輸出實用型人才,為廣東省網絡安全建設事業做出了重要貢獻。
公安部網絡安全保衛局副巡視員黃小蘇在致辭中指出,我國網絡安全人才缺口巨大,政企、高校應該加強人才教育,創新培養機制,通過開展“紅帽杯”此類大賽,積極打造技術高超、有正義感、愛國敬業的網絡安全人才隊伍,解決人才短板問題,推動網絡強國建設的腳步。
廣東省計算機信息網絡安全協會會長陸以勤在致辭中表示,大賽自報名之日起,便受到了媒體、各大院校、用人單位的廣泛關注,共吸引來自全國黨政機關、企事業單位、全國各地高等院校和網絡安全企業的1619支戰隊、4800多人報名參加。較首屆“紅帽杯”相比,賽事規模擴大7倍之多,創歷史新高。
同時,“紅帽杯”在全國范圍內的影響力逐年加深。在1619支戰隊中,外省報名參賽的戰隊803支,約占總報名戰隊的50%。來自五湖四海的選手,有已經奮斗在網絡攻防對抗前線的技術人員,也有為祖國明天網絡安全事業努力奮進的高校學子。各行各業的網絡安全人才匯聚一堂,打造了這場精彩的網安盛宴。
賽制全新升級,網絡靶場內上演實戰演習
本次決賽在往年“紅帽杯”的基礎上進行了賽制的全新升級,大賽聚焦關鍵信息基礎設施的典型漏洞及風險,通過在平行仿真的網絡靶場中,將現實網絡空間的威脅斗爭映射成賽場上激烈的攻防博弈,全面考核參賽隊伍的漏洞發現、漏洞挖掘、漏洞修復、應急響應以及即時策略的綜合能力,在高仿真、全場景的網絡靶場中,全方位驗證和提升選手實戰能力。
本次進入決賽的隊伍有100支,包括57支高校隊伍、23支政府國企事業單位隊伍和20支社會網安人才隊伍。
經過6個小時不間斷緊張激烈的較量,總決賽迎來王者加冕,比賽結果公布如下:
高校組獲獎名單
冠軍(第一名):屈尾十戰隊
亞軍(第二名):北郵的昆圖庫塔卡提考特蘇瓦西拉松戰隊
亞軍(第三名):flag0rz戰隊
季軍(第四名):Xp0int戰隊
季軍(第五名):K1t3戰隊
季軍(第六名):NEX戰隊
政府國企事業單位組獲獎名單
冠軍(第一名):南方電網三線譜隊戰隊
亞軍(第二名):肇慶市網絡安全志愿者戰隊
亞軍(第三名):three戰隊
季軍(第四名):南方電網數研究1隊戰隊
季軍(第五名):護網先鋒戰隊
季軍(第六名):銀信_x64戰隊
社會網安人才組獲獎名單
冠軍(第一名):還我地精工程師戰隊
亞軍(第二名):SANGFOR-X1cT34m戰隊
亞軍(第三名):Hillstone戰隊
季軍(第四名):大不妞俺的哎母戰隊
季軍(第五名):北極星戰隊
季軍(第六名):White戰隊
人才和技術雙向探索,構筑群防群治的網絡安全防線
網絡空間環境瞬息萬變,其復雜性和專業性對網絡安全人才也提出了更高要求,政府、企業、高校都在積極創新網絡安全人才培養機制。作為改革開放的排頭兵和先行地,廣東省互聯網呈現網絡基礎好、規模大、發展快、生態完善、前景廣闊的特征,與此同時,廣東省亦是遭受網絡攻擊的重災區。為此,廣東省分別以人才和技術為核心進行探索,積極構筑全方位的網絡安全防線。
人才培養探索:開創紅帽先鋒計劃
2016年,廣東省公安廳聯合華南理工大學、中山大學、華南師范大學等省內高校,創立“紅帽先鋒”人才培養計劃,開啟了“產、學、研、用”為一體的人才培養新模式,一方面為學生提供網絡安全實戰訓練,解決社會網絡安全事件的同時,彌補了學生技能應用能力薄弱的部分;另一方面也向社會輸送高校人才,緩解我省網絡安全人才供需矛盾,促進就業。
“建設網絡強國,沒有一支優秀的人才隊伍,沒有人才創造力迸發、活力涌流,是難以成功的。”作為網絡安全領域的守護力量,“紅帽先鋒”已培養出一批批網絡安全專業型人才,為全省關鍵信息基礎設施安全保護、公安機關護網行動、網絡安全事件的應急處置等方面提供了強有力的技術支撐。“紅帽先鋒”志愿者參與的省網絡安全應急響應平臺已擁有注冊單位7570家,截至2019年10月,全省“紅帽先鋒”已協助平臺挖出漏洞2500多個,處置安全事件600多起,積極捍衛著廣東省的網絡安全防線。“紅帽杯”網絡安全攻防大賽,作為實戰型網絡安全人才培養與選拔的堅實高地,已成為“紅帽先鋒”人才培養計劃中的重要支撐。
從實踐出發,網絡安全攻防與人才培養論壇
不同行業所面臨的主要信息安全威脅,根據其行業特殊性,有時候會呈現不盡相同的結果。“紅帽杯”非常關注如金融、醫療、教育等行業的網絡安全建設發展。11月23日大賽當天,還特設了精彩分享環節“網絡安全攻防與人才培養論壇”。公安部網絡安全保衛局副巡視員黃小蘇、廣東省公安廳網絡警察總隊政委石磊出席了論壇。來自全省金融、電力、醫療、國企等行業的單位和企業近100名網絡安全負責人參加了論壇。會上,石磊政委代表廣東省公安廳網警總隊致辭,他指出當前網絡安全形勢依然嚴峻,網絡安全技術人才匱乏,希望參加論壇的各位專家、嘉賓為廣東的網絡安全人才培養工作多提寶貴意見。深信服科技股份有限公司、廣東電網有限責任公司、平安銀行股份有限公司等企業的技術高管出席論壇,并從自身行業單位出發,與來賓暢談新形勢下的企業信息安全防護工作,分享網絡安全創新人才培養思路。2018年紅帽杯網絡安全攻防大賽高校組冠軍暨南大學戰隊指導老師也與會分享了關于新時代網絡安全人才培養的機遇與舉措。
思路探索:共建共治共享網絡空間治理新格局
“欲先成其事,必先利其器”,結合網絡安全人才培養體系的建設,廣東省公安廳創新工作思路,大膽提出網絡“安全罩”理念,從技術和機制上探索網絡安全共治新路子,搭建網絡安全應急響應平臺,建立7*24小時應急處置機制,全面對接、共享、分析各類網絡威脅信息,并依托“紅帽先鋒”和國內知名安全企業等社會力量,協助各行業各單位及時、高效預警網絡新威脅新漏洞,處置網絡安全事件,支撐公安機關打擊網絡攻擊和傳播木馬病毒等網絡違法犯罪,最終達到“一點預警、全網響應”,“一人生病、全體打預防針”效果,實現“全方位全天候感知處置網絡風險”的目標。
“兵也至,器亦利”。廣東省從人才和技術雙向入手,通過創立“紅帽先鋒”人才培養計劃和網絡“安全罩”體系,將各重點單位、行業主管部門、“紅帽先鋒”等社會力量、公安機關多方連接起來,探索出了一條群防群治的攻防聯動體系,共建共治共享網絡空間治理新格局,有效構筑了堅固的網絡安全防線,以應對日益突出的網絡安全威脅。
網絡空間安全牽一發而動全身,關系著國家社會,以及我們每一個人。維護網絡安全,不是一味的構筑高墻,而是應該聯合各方力量共同努力。正如本屆“紅帽杯”網絡安全攻防大賽,為黨政機關、企事業單位、高等院校、安全企業等各領域提供了技術交鋒和思維碰撞的平臺,同時在鍛煉網絡安全技術人員的實戰能力,提高網絡安全防護技術的應用水平,在促進廣東省網絡安全事業發展方面發揮著重要作用。