湖南警察学院五支队伍赴京征战蓝帽杯。记者探究了现实版“枪”是如何玩法的。
湖南新客户端8月23日讯——最近很多人都被电视剧《亲爱的,亲爱的》给圈了。剧中主人公“枪”将自己的职业生涯设定在网络安全领域。因此,该剧以“巅峰”的爱情剧深得人心,同时也让观众了解了网络安全圈“大神”们的生活。
网络安全竞争比什么?剧中反复提到的“玩家6年黄金年龄,退役,手速要求”等竞争激烈的情节是真的吗?
8月22日,记者采访了湖南警察学院大数据情报警察、湖南工程研究中心副主任、“蓝帽杯”决赛湖南队领队苏鑫教授,了解到现实版的网络安全行业大赛可能比剧中更“硬核”。
剧中反复提到的“CTF”是什么?
“CTF是‘CaptureTheFlag’的缩写,中文翻译过来就是抢旗比赛。为什么叫旗赛?”苏教授介绍,这是一种技术比拼的形式,每个服务器的每个漏洞都有自己的旗帜。“玩家发现漏洞并修复后,会攻击一面旗帜,公布答案时会得到相应的分数。”
这个“蓝帽杯”的内容是什么?
“蓝帽杯”中的“蓝帽”是指在公安垂直领域做网络安全的人。除此之外,它还被称为“白帽子”和“红帽子”。“很多人认为黑客是网络世界的坏人。其实这个词本身就是个中性词。”苏教授说,计算机攻防技术本身没有问题。关键在于掌握了这项技术的人如何使用。
黑客是以经济为目的,破解黑号、窃取文件等信息系统的人,相应的被称为“白帽子”。维护中国网络安全的白帽子也被称为“红帽子”。
据了解,CTF分为五个部分:外部渗透、二进制漏洞和隐写术。本次“蓝帽杯”主要针对前两部分,考察队员的攻防能力。
这样的国家级比赛就像剧中的那些。现场有解说,华丽的舞台,酷炫的电脑耳机吗?
苏教授的答案是否定的“所有比赛都自带笔记本。是否讲解舞台灯光效果取决于主办方的方案,但现场会有一个很大的显示屏,每20分钟就会刷新一次排名,所以竞争相当激烈。”
这是精神和体力的双重考验。
在电视剧中,选手们给人的感觉是“一个操作就像老虎一样凶猛”,但在真正的CTF比赛中,每一个问题都要耗费选手们的大量大脑。
细胞。“一场比赛持续三个小时,知识点非常密集,不仅要求玩家坐得住还要有快速反应的能力。”苏教授说。
据了解,湖南警察学院这五支队伍的平均年龄在20岁左右。除了一个大三,其余都是大一大二。苏教授认为,大一是积累的一年,大二是成就的关键时期。“学习成绩很难在平时的积累中准确体现。竞赛是量化学习成果的直接体现,竞赛结果能真实反映学生的学习情况。"
“这一次,我们的备考模式是每个小组先自己讨论,自己训练。比赛前三个小时,我们聚在一起讨论整体战术。”苏教授说,一个团队有明确的角色分工,涉及二进制、逆向工程、密码学等多个学科。
网络安全行业作为一个新兴行业,在国内越来越受到重视,人才缺口也在不断扩大。
面对日益增多的网络犯罪和网络安全执法领域实用人才的匮乏,湖南警察学院专门开设了网络安全、执法和信息安全专业,还成立了网络安全相关兴趣小组。
据悉,“蓝帽杯”大赛作为全国公安院校最具影响力、规格最高、水平最高的网络安全技能大赛,今年吸引了全国34所公安院校参赛。由中国人民公安大学领衔的22所全国公安院校的73支队伍、300多名警察大学生也是未来网络警察汇聚总决赛。