随着网络安全形势的日益严峻,人们对网络安全的关注度逐渐升温,然而,在过去很长一段时期内,网络安全领域对大众而言是神秘的。但自从斯诺登揭开“棱镜”的幕布,让全球对于信息安全的关注度达到了前所未有的高度,网络安全也逐渐由一个原本看似离我们很遥远的话题,成为今日上至国家下至企业个人都密切关注的热点。
与此同时,黑客、网络安全竞赛等这些一度曾是普通民众心目中带有神秘感的字眼,也随着网络安全关注度的不断升温,逐渐走进大众的视野。
在信息安全领域,攻防之间的技术对抗性非常强。攻防之间,胜负往往只在一分一秒间。而就是这一瞬间,却是考验技术的关键所在。在网络安全领域,众多技术大牛凭借自己的看家本领纵横虚拟空间,叱咤江湖,好不威风,引得无数网络安全爱好者膜拜顶礼。从网络安全爱好者到黑客,其实很可能就是一念之间,因此我们需要为这个群体提供一个技术交流、开阔视野的平台,同时也树立正面典型,希望通过良好的示范效应,去除网络安全领域的神秘面纱,让一个健康良性的技术领域暴露在阳光之下。
在现实中,这样的一瞬间更是意义非凡。对于攻击者而言,发动十次攻击,只要有一次成功便是胜利而对于防御者而言,必须将这十次攻击全部抵御才算取得胜利,而一次的失守,就意味着全盘皆输。
那么,对于防御的一方而言,如何才能保障对每一次的攻击都做到有效抵御?随着技术的发展,当前网络攻击的方式也变得愈加复杂和多样,特别是随着网络威胁形势的日益严峻,一系列未知的威胁和手段无时无刻不威胁着网络安全。
如同在安全竞赛中一样,在现实中的防御中,每一个安全工作者都有自己所专注擅长的领域,很难保证每个人对每一次的攻击手段、方式、途径都做到了如指掌。在这样的情况下,团队的协作、思考和探索的精神便显得尤为重要。
无论是在比赛中,还是在现实的网络安全防御中,这样的对抗与较量时时可见。而归根结底,这终究还是人与人之间技术全面性的较量。而这个较量,是下至从个人、企业,上至国家网络空间的安全,都需要必须要面对的。也就是说,安全人才的培养和引导在整个国家的网络安全布局中是极其基础也极其重要的一步。
而放眼全球,当前国内的相关大赛与国际上成熟的竞赛相比,在竞赛内容、方式、以及所针对的技术领域等方面也还存在一定差距。
目前,国内一系列安全竞赛一般仍是以传统信息安全为主要竞赛内容,竞赛方式多采取理论答题及信息攻防比赛的方式,覆盖面虽广但针对性较弱;而国外的安全竞赛内容一般是不限技术领域的信息安全话题,参赛者也可以进行不限领域的技术切磋、交流,并探讨一系列网络攻防实战,其针对性较强,技术也比较新颖。而这些,都是国内网络安全界值得学习和借鉴的。
其实,国内不少网络安全类的竞技比赛也已有多年历史。以往,这类比赛一般局限在网络安全圈内、参赛范围、信息发布也较为封闭
从年初国家网络安全小组的成立,到即将出台的网络安全审查制度,国家对网络安全的重视已经提高到了前所未有的高度。网络安全需从顶层设计、战略布局、安全文化的重塑、人才培养、产业振兴等各方面从容不迫地循序渐进,而网络安全竞赛在这当中无疑起着重要的作用,其可以看作是国家整体网络安全布局中一颗举足轻重的棋子。