以攻防竞赛寻找“红帽”：首届广东省“红帽杯”网络攻防大赛落幕
网络安全人员应该如何培养，社会的安全意识该如何提高？本次的网络攻防大赛给出了可能的答案。
5月21日首届广东省“红帽杯”网络安全攻防大赛决赛在华南理工大学举行，这次比赛由中国网络空间安全协会、广东省公安厅网警总队指导，广东省计算机信息网络安全协会主办，华南理工大学承办，北京永信至诚协办。
与以往的攻防比赛不同的是，本次大赛的参赛队伍来自全国高校、政府国企事业单位和安全企业三种渠道，因此对安全意识的提高覆盖更广。比赛吸引了209支战队报名，决赛的队伍来自西安电子科技大学、华南理工大学、中山大学、中国移动通信集团广东公司、广州瑞勤信息科技等，总共60支战队。
决赛现场采用了人脸识别进行报到
此次攻防大赛的初赛使用了CTF模式，决赛采用了AWD（Attack With Defense，攻防兼备模式）网络安全对抗赛。在现场模拟实战对抗环境中，60支参赛队伍同时在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分，最终以得分决出胜负。
简单来说就是各自拥有靶机，既要对自己靶机的漏洞进行修复从而防御其他队伍的进攻，另一方面又要尝试寻找其他队伍靶机的漏洞进行攻击。
本次比赛考核的知识面范围覆盖也非常广泛，要求参赛队员具备基本的计算机理论和实践基础。其中涉及到的考试范围包括： 安全技能相关逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等。
选手们认真分析问题
炫酷的攻击展示效果
比赛开始后一个半小时，来自西安电子科技大学的“III”战队就成功获得了“Pwn”类型的”一血”，此后持续保持优势。而来自西北工业大学的“Nwpusec”战队和广东外语外贸大学的“GW_CPU”战队先后获得Web类型的”一血”。
最终经过6个小时的激烈角逐，来自西安电子科技大学的“III”战队勇夺高校组冠军，来自中国移动通信集团广东有限公司的“6igstar”战队、来自北京山石网科通信的“NEURON”战队分别获得政府国企事业单位组、安全企业组第一名。
比赛结束前30分钟的战况，此时“III”战队已经遥遥领先
赛后，小编也联系到了获得本次比赛冠军的高校团队——来自西安电子科技大学的“III”战队，成员包括王昊宇、林镇鹏和队长李进。小编进行了简短的采访：
问：能否介绍一下你们团队和队员分工？
答：我们团队的队员都是西安电子科技大学大三信息安全专业的学生，带队老师是我们的上我们课的尹钰老师。分工的话，没有那么明确，上来是首先一个同学负责pwn服务器的攻击分析和防御，另外两个同学给web服务进行加固和审计，还包括扫描其他队伍的ip，在中途就是随时调整了，有同学写自动化攻击和提交flag的脚本，有同学分析流量，有同学在分析题目，试图找出新的攻击点，这样一直到最后。
问：获得“一血”的过程是怎么样的？
答：我们是通过pwn题拿到一血的，主办方放出pwn题之后，我们队伍做pwn的队员就开始去分析题目，写exp。题目里有好几个漏洞，一开始我们想只要先抓住一个漏洞写出exp就可以了，但是那个漏洞并不能直接利用，浪费了不少时间。后来继续分析了其他地方，通过一个简单的溢出快速拿了一血。
收获冠军的三支队伍
寻找红帽
正如大赛执行委员会主任、华南理工大学副校长彭说龙在欢迎辞中所说，互联网已经渗透到生活的各领域，成为社会重要的基础设施，网络安全既是国家战略，也与我们的工作、学习、生活密切相关，如何提高大学生和社会网络安全技术人员的安全意识、安全技能、创新理念，加快高校网络安全学科专业建设，推动广东省“红帽先锋“计划是本次大赛举办的目的。
本次“红帽杯”大赛是广东省“红帽先锋”计划的重头戏。
广东省计算机信息网络安全协会会长陆以勤在接受采访时介绍道，我国信息安全行业人才缺口非常大，算上每年人才需求的增长，十年的人才需求达到150万，而全国高校每年输出的人才只有3万。基于这样的背景，广东省提出“红帽先锋”人才培养计划，目的是培养兼具理论知识和实战能力的网络安全人才。高校培养的人才素质非常高，但普遍缺乏实战经验，而又很难找到平台系统化地提升实战经验——因此，广东省公安厅联合九所高校，一方面提供一些真正的社会需求给学生们实战训练，解决社会的问题，另一方面向社会输送高校人才，促进高校与企业的交流。我们把正义，有道德的具有安全攻防技术的爱好者们称为“白帽”，而现在我们把正义、有道德、自愿、自律自觉遵守法律法规为国家和社会服务的白帽称为“红帽”，这也就是本次比赛的名称来源。
本次的“红帽杯”网络攻防大赛是广东对信息安全领域人才挖掘的探索，能够促进网络安全的发展，而作为“红帽先锋”计划的一部分，对于那些在比赛中崭露头角的选手们，今后也会适当对他们的价值观进行引导，使他们成为真正的“红帽”。
*本文作者：Sphinx，转载请注明来自FreeBuf（FreeBuf.COM）
Via: freebuf
