4月14-15日,由中央網信辦網絡安全協調局指導,解放軍戰略支援部隊信息工程大學主辦,鄭州高新區管委會聯合主辦,教育部高等學校信息安全專業教學指導委員會協辦,永信至誠旗下i春秋、e春秋平臺支撐的第二屆「強網杯」全國網絡安全挑戰賽在信息工程大學圓滿落幕。
在中央網信辦和信息工程大學的主導下,本屆大賽得到了來自全國各地、各行業、各個領域的高度關注。初賽期間,各大國家關鍵信息基礎設施單位、知名網際網路公司,以及國內知名高校都踴躍參加,共計2622支戰隊,13000餘人報名參賽,參賽戰隊包括在國際赫赫有名,常年活躍於國際賽場的sixstars、0ops、AAA、eee、Nu1L、P4ssw0rd等多支強隊,還包括近年來從國內各大賽場上錘鍊出來的國內知名強隊,參賽陣容之強大,規模之壯觀堪比國際賽事。
在第二屆強網杯競賽線下賽期間,強網論壇也同期舉辦。本屆強網論壇主論壇聚焦網絡安全領域軍民融合,以新時代、新空間、新路徑為主題展開。中國工程院院士鄔江興出席了主論壇,並發表了「強網杯」挑戰賽引發的思考相關演講。鄔院士通過分析本屆強網杯的參賽數據,多維度的對本屆強網杯參賽規模、競賽的激烈程度、參賽戰隊的水平、競賽所受的關注度以及競賽的覆蓋面進行了詮釋,並對本屆強網杯競賽做出了「萬人大戰」、「國內唯一」、「宇宙最強」等極高的評價。
鄔院士在強網論壇上發表「強網杯挑戰賽引發的思考」主題演講
參賽規模壯觀覆蓋面廣度堪稱史上之最
本屆強網杯共計2622支戰隊,13250名隊員報名參賽,覆蓋到了30+個省份,其中包括北京、上海、廣州等一線城市,還包含了寧夏、新疆、內蒙古、廣西等多個自治區,所涉及行業涵蓋了金融、保險、交通、能源、運營商等各大關鍵基礎設施單位,以及阿里巴巴、騰訊、百度、360、啟明星辰、安天等知名企業也首次齊聚強網杯賽場,參賽規模與覆蓋面的廣度堪稱史上之最。
比賽進程異常激烈高手對決只差毫釐
強網杯比賽平臺累計訪問量100萬次,獨立IP 數達到了11495個。選手們分秒必爭,在 36個小時的比賽時間裡,第一名的更迭次數達到了 29次,共涉及15支戰隊,累計37道題目有 34道題目被攻克。有2139支隊伍均有答題記錄,其中有653支隊伍有效答題記錄,提交Flag的頻率峰值甚至高達每分鐘103次。
線下賽中「樓上兩隊快點合併吧」隊異軍突起,全隊唯一的一名隊員力壓場內全部戰隊,直至比賽僅剩1小時時才被身後的騰訊戰隊趕超,表現出了驚人的實力。
永不言棄重燃競賽精神
本屆強網杯參賽戰隊包括在國際赫赫有名,常年活躍於國際賽場的sixstars、0ops、AAA、eee、Nu1L、P4ssw0rd等多支強隊,還包括近年來從國內各大賽場上錘鍊出來的NeSe、Redbud、B0I、無聲雙螺旋、WaterDr0p、Vidar-Team等國內知名強隊。
更值得一提的是,在24日晚20:59分,大賽承辦方發現有隊伍解出了第一個籤到題,此時距離比賽結束僅有1分鐘。雖然在強網杯賽場上強隊展現出來的超強實力令人仰望,但不到最後決不放棄的比賽精神更值得尊重。
堅持正義不忘初心
為了維護本屆大賽的公平公正,本屆大賽的主辦方在比賽平臺中應用了i春秋烽火臺反作弊系統,藉此來實時監測比賽過程的異常行為,通過多重監管措施打擊作弊行為。
第一天下午14:42主辦方就發現並確認第一起作弊行為,賽後復盤,共發現20多起疑似作弊現象。賽後主辦方對所有參賽隊伍提交的flag都進行了審核校驗,對排名前200的隊伍提交的writeup也進行認真驗證,最終確認了6起戰隊相互串題的作弊行為,並對作弊戰隊做出了相應懲罰。維護比賽的公平性,堅持正義是在每一名安全人才成長的道路上所應該做出的正確的價值引導。
鄔院士說到,當前網絡安全競賽仍然面臨著缺乏品牌、競賽過度商業化、選手職業化、作弊行為頻發等諸多挑戰。面對挑戰,各大安全競賽的舉辦方應該積極打造競賽的品牌,逐漸形成CTF安全競賽的相關競賽規範。對在各大賽場上湧現出來的安全人才應該進行有針對性的標定,建立精準的安全人才庫。將競賽與校園活動、學術論壇相結合,採取「訓練營」模式,真正把有潛質、有實力、有特長的精英人才選拔出來。
最後,鄔院士表示,本屆強網杯競賽在國內網絡安全競賽史上樹立了一個全新的裡程碑,競賽的成功舉辦,為國內網絡安全競賽樹立了榜樣和標杆。競賽主辦方應該更加主動的整合高校和企業資源,鼓勵更多的企業第三方將來加入到競賽組織工作中來,共同努力,將網絡安全競賽辦的更加規範化和標準化。通過多重手段,真正把網絡安全競賽打造成能有效推動網絡強國戰略,推動網絡安全人才成長的綜合平臺。
=====================================================================
永信至誠旗下i春秋、e春秋共同為本屆強網杯網絡安全挑戰賽提供了平臺支撐和技術支持。作為一家老牌的網絡安全企業,永信至誠自始至終深深的紮根於網絡安全人才培養領域,堅持踐行「以賽促學、以賽代練」的安全人才培養理念,成功舉辦了百度杯CTF奪旗大賽、全國大學生信息安全競賽、企業內網安全實戰靶場對抗賽、RHG首屆國際機器人網絡安全大賽、「企業安全眾測」靶場挑戰賽、全網TOP白帽挖洞大賽等多場不同競賽模式的網絡安全競賽,為網絡安全愛好者和從業者們提供了實操演練的平臺,源源不斷地輸送養分。
未來,永信至誠還將繼續深度探索創新競賽形式,打造更多多樣化的網絡安全競賽場景,為推動人才培養事業,推動網絡安全人才成長奉獻力量。永信至誠競賽的巨輪將駛向更廣闊的賽場,為更多領域、更多行業的網絡安全事業保駕護航。