2022年國家網絡安全宣傳周於9月5日至9月11日舉行，天津地區系列活動也已同期在全市範圍同步開展。本屆宣傳周以「網絡安全為人民，網絡安全靠人民」為主題，營造全社會共築網絡安全防線的濃厚氛圍。
作為天津網絡安全周重要活動之一，第四屆「第五空間」網絡安全大賽正在火熱報名中，初賽將於9月19日進行。培養網絡安全高端人才，鍛造信創產業守護大軍，培育網絡安全教育、技術、產業融合發展良性生態，為推進天津市數字化發展提供堅強網絡安全支撐保障……短短三年時間，「第五空間」網絡安全大賽已成為國內影響力突出的信創特色賽事，受到社會廣泛關注。今年大賽有何特色？選手們將面臨怎樣的考驗？為此，中國小康網專訪了天津市網絡空間安全協會理事長、南開大學網絡空間安全學院教授張健。
形式創新國內首次
沒有網絡安全就沒有國家安全，網絡安全人才的培養是鍛造「國之重器」的基石。今年由中國網絡空間安全協會、天津市委網信辦、天津市總工會指導，天津市網絡空間安全協會、三六零數字安全科技集團有限公司主辦的第四屆「第五空間」網絡安全大賽，在CTF賽基礎上首次增加了網絡威脅狩獵挑戰賽。大賽內容包括CTF大賽和網絡威脅狩獵挑戰賽兩部分，CTF初賽採用解題賽的方式進行，主要題型包括網絡安全常規方向（web、pwn、reverse、misc、crypto、mobile），涵蓋「PK」體系、人工智能、數據安全和個人信息保護、雲安全等領域，從多個維度考察參賽選手綜合實踐能力。決賽採用解題賽和安全漏洞挖掘兩種方式進行。作為大賽主辦方，360數字安全集團將基於360網絡攻防競賽平台，為大賽競技提供專業可視化的呈現平台以及自主、安全、可控的比賽環境，保障CTF賽事圓滿順利進行。
「隨着網絡安全行業的迅猛發展，各類CTF賽事如雨後春筍般湧現。為了更好地創新形式，增加大賽參與性和可看性，挖掘更多網絡安全高端人才，首次開展的網絡威脅狩獵挑戰賽依託網絡靶場採用線上完成模塊任務的方式，考察選手在不同場景下對網絡安全威脅認知能力，以及對攻防對抗的理解程度，從滲透測試知識、漏洞原理、數據分析、報告書寫、協調溝通等多維度考察參賽隊伍的綜合實踐能力。」張健介紹說，「常規CTF賽事都是選手自己攻自己防，此次我們通過網上設置特定靶標的方式，邀請參賽的攻擊手隊伍針對靶標實施攻擊，由安全企業或廠商的防守隊伍針對攻擊進行識別，防守。通過這種方式不僅可以找到網絡系統中存在的漏洞和缺陷，也能完善從網絡到現實、從比賽到社會的突髮網絡信息安全事件應急預案，從而解決應對社會治理難題。」
2021年「第五空間」網絡安全大賽現場盛況
「攻防」實戰薈聚英才
巔峰對決，智者勝。此次大賽最吸引參賽者的，莫過於總金額高達80萬元的豐厚獎金池。據介紹，CTF賽學生組和從業組將分別設置1名一等獎，2名二等獎，5名三等獎，網絡威脅狩獵挑戰賽設置1名一等獎，2名二等獎，4名三等獎，最終將有23支隊伍共同瓜分巨額獎金。
「當然，如此重量級的大賽，獲勝並不僅僅是贏得獎金那麼簡單。」在張健看來，本屆「第五空間」網絡安全大賽依託鵬程實驗室、360數字安全集團等國家級網絡平台，建構了高水平的比賽條件和自主、安全、可控的比賽環境，還特別增加了網絡威脅狩獵挑戰賽，這種模式算是國內首次。一方面希望通過網絡空間安全綜合實訓平台、競技平台、網絡靶場等實驗平台支撐信息安全專業實踐培養；另一方面希望對現有企業生態圈進行整合，為合作院校提供更多、更好的實訓機會。「在本次報名人群中，不乏一些個人技術能力非常突出的選手。希望通過比賽可以匯聚更多網絡安全人才，包括網絡安全高端人才和一些大國工匠，進一步完善天津網信人才職稱評價體系。後期還將建立天津網信人才庫，針對網絡安全人才實施進一步挖掘、培養、使用，從而更好地助力天津網絡安全建設和經濟社會高質量發展。」
支持報道/天津市網絡空間安全協會
來源：中國小康網
