湖北頂尖網安高手齊聚武漢 “白客”“黑客”上演巔峰對決
有這樣一群人,他們神秘低調,卻像醫生一樣守護著公共網絡安全。他們以互聯網為戰場,以鼠標和鍵盤為武器,與黑客過招,診治網絡病毒及安全問題。近日,這群人齊聚武漢展開網絡攻防“暗戰”,上演了一場“白客”與“黑客”的巔峰對決。
11月8日至9日,由湖北省通信管理局、湖北省人力資源和社會保障廳、湖北省總工會、湖北省人民政府國有資產監督管理委員會主辦的2023年“湖北工匠杯”技能大賽——湖北省第三屆信息通信網絡運行管理員(網絡信息安全)職業技能競賽在武漢舉行。本次大賽共有47支代表隊近150人脫穎而出,參與決賽競技。最終勝出者將被擇優推薦,代表湖北省參與全國總決賽。
網絡安全對抗態勢愈演愈烈
惡意軟件、勒索病毒……近年來,網絡安全對抗態勢愈演愈烈,攻擊變得更有針對性。面對重要行業、政府機關的攻擊數量增多,方式和手段不斷翻新。
結合近年來發生的網絡和數據安全問題及事件,本次大賽從理論和實操兩個方面綜合考驗選手們的能力。選手們需要層層“通關”,經過個人理論考試、個人CTF奪旗比拼、團隊知識問答及團隊AWD攻防比拼等環節,才能最終順利勝出。
11月8日,極目新聞記者走進個人CTF奪旗和團隊AWD攻防比拼賽事現場——湖北省郵電學校體育館。偌大的場館內鴉雀無聲,只見一排排電腦前,選手們個個神情嚴肅,眼睛緊盯電腦屏幕,手中的鼠標迅速移動。
“個人賽中,我的任務是扮演黑客角色,尋找系統漏洞,攻擊別人的網絡得分。團體賽中,我們小組三個人的任務是既要當‘白客’守住自己的靶機,不讓別人攻克,又要充當‘黑客’攻擊別人的靶機,拿到對方的Flag。”賽后,湖北聯通云網隊選手王祥接受采訪時表示。從事網安工作短短三年,王祥說,他還有很多不足,本次比賽極大提升了他和同事們應對真實網絡安全威脅的能力。
瞿棟棟,智網安云(武漢)信息技術有限公司安全研究院院長,曾經作為選手參加過第一屆比賽,本次是以組織方的身份參與現場裁判。在他看來,無論是賽事規模還是選手實力,本次大賽的影響力和參賽隊伍的水平都遠遠高于往年。
“現場比拼非常激烈,分數咬得很緊。”瞿棟棟介紹,第一屆參賽人數相對較少,而且選手中專職網安人員不多,選手實力差距較大。今年,參賽選手不僅專業度更高,而且范圍更廣,不僅僅是通信行業,一些高校、其他行業的網安人才也加入了進來。此外,團隊實操比賽結束后,晉級的團隊還將參加第二天的團隊理論答題賽,結果懸念很大。
越來越多的單位設置網安崗位
賽場外,國網湖北信通公司網安中心主任工程師馮浩焦灼地等待著。本次大賽,他作為領隊,首次帶領公司的一支網安隊伍與全省網安高手們一決高下。
馮浩,湖北五一勞動獎章獲得者,第一屆時,他曾經以選手的身份參與比拼。近年來,馮浩和同事們也參與了大量調研工作,見證了我省網安事業的巨大變化。他了解到,尤其是央企,如通信運營商、銀行以及與能源相關的企業,無論從人員培養還是經費投入方面力度都在逐漸加大。
“以我們公司為例,一開始,公司只有一兩個人從事網安專職工作,后來設立了網安工作班組,2021年我們又成立網安中心,正式升級為科級機構,目前中心已有20多位網安工程師。此外,我們的地市公司也開始紛紛組建自己的網安班組。”馮浩說。
對此,瞿棟棟也深有同感。他認為,本次大賽最可喜的變化就是,隨著國家對網絡安全的重視以及全民網絡安全意識的提升,有越來越多的IT人士投身到網絡安全行業,而且也有越來越多的組織和企業意識到網絡安全的重要性,開始設置網絡安全崗位。
沒有網絡安全就沒有國家安全,就沒有經濟社會穩定運行,廣大人民群眾利益也難以得到保障。極目新聞記者從大賽上獲悉,目前,我省網絡安全保障體系和能力建設已取得積極成效。今年以來,我省持續開展新型融合領域網絡和數據安全“荊楚護航”專項行動,修訂網絡安全突發事件應急預案,成立“天眼”網絡安全聯合實驗室,網絡和數據安全監測、事件報送和處置機制不斷完善,工業互聯網安全管理工作實現破題開局,網絡安全態勢感知監測和預警處置能力進一步提升。此外,我省持續深化網絡綜合治理,防范治理電信網絡詐騙工作扎實有效,互聯網基礎資源合規管理不斷加強。