专访360杯全国大学生信息安全大赛冠军团队

【天极网网络频道8月25日专稿】日前， 第二届“360杯全国大学生信息安全技术大赛”决赛在360总部结束， 浙江大学的AAA团队在最后五分钟逆袭，赢得大赛总冠军，在赛后接受专访时三位小伙伴的兴奋之情还溢于言表。据了解，上届大赛冠军已经入职360，并从事安全研究工作，主办方希望在校园中定向培养更多的人才。     赛事细节   “360杯全国大学生信息安全技术大赛”总决赛也以靶场攻防实战为主。主办方预先设置了10组靶机环境，每组由若干台存在弱点的虚拟机组成，且分为三个层次。参赛选手需自行挖掘发现存在的漏洞，使用加固对抗、痕迹隐藏等方式实现对靶机的控制。每破解一层才有晋级下一关。并且，决赛中还设置有3个“彩蛋”密码箱，抢先开启密码箱的选手将获得意外惊喜。   大赛技术顾问、360网络攻防实验室主任“陆羽”表示，决赛中涉及web渗透、漏洞挖掘、逆向破解、漏洞修复、编程开发等常用网络安全技术。以此考察参赛者安全渗透测试、逆向破解等的实战，着重突出参赛队伍“攻”和“防”两方面综合能力。   此次大赛规模盛大，面向华北，华东，华南，华中，东北，西北，西南七大赛区，以北京邮电大学，杭州电子科技大学，福州大学，华中科技大学，吉林大学，西安电子科技大学、重庆邮电大学为赛点进行预赛选出高校中最强的安全团队。 大赛可能涉及Web安全、网络安全、客户端安全、加密破解、信息隐藏、编程开发等常用攻防手段。据现场采访获悉，本次大赛的重点放在Web安全方面，同时也涉及二进制方面。目前，关于二进制的安全攻防是国际大赛的主要方面，这与智能设备以及物联网的发展息息相关。   主办方为增加比赛的观赏性进行了一些赛事规则调整，据现场采访， 参加总决赛的多个高校选手，曾经代表国内校园信息安全团队参加DEFCON CTF大赛，与DEFCON CTF大赛相比，国内的信息安全技术大赛要灵活些，不同于与谷歌安全团队这种感觉职业团队交手，本届安全技术大赛一方面是对参赛者基本功的考察，另一方面也是引导从业者体验安全攻防实战。   从大赛谈信息安全产业走向   从这些在校生或是刚刚走上创业之路的参赛者身上获得的信息更直接的反应了国内安全行业的发展趋势，三位参赛者坦言，信息安全在计算机专业中所占比重并不是很大，在兼顾学业的基础上发掘相关兴趣才是他们走上安全行业的初衷。与网络产品不同，网络安全更注重的不是用户体验，而是基本功以及对相关协议、接口、前端以及后端的细节理解。   从个人发展上，在校生往往倾向于在创业中积累经验，当然，类似的大会荣誉让他们获得了去知名企业实习的机会，出国深造也是选择之一。在学校里，信息安全本就是个小众话题，有相关兴趣的学生十分乐于参加类似比赛。显然，在校生缺乏实战经验，更热衷于技术交流而不是激烈的竞赛。在国际大赛中遇到的阻力也是显而易见的，但是在解决问题时锲而不舍的极客精神才是这个行业前行的根本。   国外信息安全产业的推动方面有很多值得借鉴的地方，据现场采访获悉，韩国有相关的高中生培养计划。反观国内，安全资讯的缺乏是入行者面临的一个主要问题，参赛选手面对的问题往往是在学习期间接触不到的，而他们也乐于通过讲座和培训去了解相关资讯。360在开展校园活动的内容也包括专家讲座和经费支持，360公司内部也有“鼓励内部创业”的激励制度，公司内部快速形成的成熟产品可以动用公司资源去推广，这也是安全企业在快速响应方面的优势。   除此之外，优胜团队将分享价值18000元的大奖，并且还获得价值15000元的“首届安全训练营”门票三张，接受顶尖安全大牛们的一对一技术指导，每位优秀个人获得7888元的MAC本一台。通过多方资源投入推动行业发展是行业领军产业义不容辞的责任，360杯全国大学生信息安全技术大赛不失为一面新生力量旗帜。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/