【香港商报网讯】记者郭代勤报道:11日,记者从成都高新区获悉,9月15日,2018年国家网络安全宣传周“巅峰极客”网络安全技能挑赛将在成都高新区拉开帷幕,30支来自全国各地的战队将齐聚成都高新区,展开终极对决。
记者了解到,根据赛程安排,本周六(9月15日)早上9点,比赛就会正式拉开帷幕,30支战队将进行32小时不间断的比拼,决赛结果将在本周日(9月16日)晚举行的“极客之夜”公布。届时,一二三等奖和单项奖都将现场揭晓,获奖者最高将获得10万元现金奖励。
同时,成都高新区已为大赛获奖落户者准备了政策“大礼包”——按照“金熊猫”人才新政50条,从人才引进、投融资支持、创业人才可持续发展、后勤保障支持等各方面给予落户人才和创业团队各类支持,最高给予100万创业基金。
紧张备战 多支战队刷题提升技巧
开赛在即,入围决赛的战队在做着哪些准备?他们对决赛有何期待?日前记者从多支战队了解到,他们都在“争分夺秒”为本周末的决赛紧张备战。
入围决赛的30支战队大多来自全国各高校、网络安全行业企业和单位等。他们中有初次参赛的“黑马”,也有常年参与全国性大赛的资深战队。有的志在“一战成名”,有的抱着“切磋交流”的初衷。无论是“新秀”还是“老手”,决赛开始前一周,各支战队都加紧训练,打磨最好的备战状态。
“不给糖就捣乱”战队以总积分第13位进入决赛,战队成员是来自四川互联网应急中心(国家计算机网络应急技术处理协调中心四川分中心)的4名工作人员,日常主要从事网络安全技术相关工作。“我们的日常工作任务都比较重,为了准备决赛,队员们只好利用工作之外的休息时间‘刷’历年相关竞赛题库”,战队成员说。
同样从事信息系统和网络安全运营的“剁椒鱼头”战队,用一道湖南名菜昭示了自己的地域“身份”。这支来自国家电网湖南省电力有限公司的战队,集结了湖南省各个地市供电公司的10余名“精英”参赛。虽然低调谦虚地表示“不擅长比赛”,但该支战队近两年却在多场国内知名网安大赛中战绩赫赫。“这次参加‘巅峰极客’大赛,让我们第一次体验‘线上赛CTF+靶场渗透’这种比赛模式,也让我们认识到队伍在针对特定目标的综合渗透方面的经验还有所欠缺。”战队成员说,目前战队成员都在利用业余时间加紧学习、补短板。
从比赛之初便颇受关注的“黑猫警长”战队,是由成都市公安局网安支队4名民警组成的队伍。由于工作原因,队员们仅参加过本地的CTF比赛和国内的部分线上比赛。为了以最好的状态应赛,对CTF比赛比较陌生且日常工作较为繁忙的“黑猫警长”们,一直在补课学习中,“主要准备了一些常用的poc脚本,并在网上学习了下之前CTF比赛的Writeup(解题报告),针对二进制恶补一下,希望能在决赛上用得到。”
赛制创新 决赛仿真靶场引多支战队关注
据大赛组委会介绍,本周末即将揭幕的“巅峰极客”决赛首次采用城市网络安全仿真靶场,让战队分别扮演攻击、防御、公共网络执法等不同角色,展现一个城市遭遇网络攻击之后可能诱发的种种社会问题。
大赛组委会成员、永信至诚CTO张凯介绍,城市安全仿真网络靶场的设计构思是利用虚拟化技术,将虚拟场景与真实设备融合,在数字世界中构建间立体化、全维度的城市规模的
网络场景。“城市网络靶场以场景测绘、场景构建、任务及推演三大系统支撑全场景五大应用,通俗来讲就是高仿真的在网络上建了一个宏大的城市,这填补了我国在大规模高仿真网络靶场领域中的空白。”
创新的赛制和模式,也正是吸引各个战队前来一决高低的关键。“网络安全中的攻击与防御是一对孪生体,相辅相成的存在。”“黑猫警长”战队成员说,虽然不知现实中作为执法部门的“黑猫警长”将会在决赛的靶场环境中扮演何种角色,但团队成员坦言,参加比赛主要是锻炼队伍的整体技术水平和团队协作能力,“我们非常期待和看重届时在城市网络靶场中的表现。”
“这次挑战赛的一大亮点是采用真实场景作为靶场,这让比赛更像是一场实战,而基于Web端的实战正是我们所擅长的,我们期待迎接决赛的挑战。”来自成都无糖信息技术有限公司的“4WebDogs”战队是此次比赛中的一匹“黑马”,经过两场激烈的线上赛,该支战队最终以第五名的成绩晋级决赛,这也是入围决赛的6支四川战队的最好成绩。