8月24日，第二屆“360杯全國(guó)大學(xué)生信息安全技術(shù)大賽”在北京圓滿落下帷幕。來(lái)自浙江大學(xué)AAA團(tuán)隊(duì)力挫國(guó)內(nèi)九大校園安全團(tuán)隊(duì)，奪得本次大賽總冠軍。比賽結(jié)束后，51CTO記者對(duì)本次的獲勝團(tuán)隊(duì)進(jìn)行了采訪。

[[118695]]

浙江大學(xué)AAA團(tuán)隊(duì)

扎實(shí)的基本功是成為最強(qiáng)黑客的奠基石

作為本次大賽獲得一等獎(jiǎng)的團(tuán)隊(duì)成員，他們分別來(lái)自浙江大學(xué)陳宇森(大四)、浙江大學(xué)張酉夫(大三)上海交通大學(xué)馮思稷(大二)。采訪中幾位同學(xué)都略顯羞澀，但是聊起比賽又侃侃而談。他們告訴記者，在前一天，只睡了兩個(gè)小時(shí)。而在本次比賽中，也是在最后的五分鐘逆襲了清華大學(xué)的團(tuán)隊(duì)，最終贏得了比賽，這讓記者感受到深深的活力和對(duì)一群熱愛(ài)信息安全的孩子們的敬意。

在這個(gè)團(tuán)隊(duì)中，陳宇森和張酉夫也在不久之前作為“藍(lán)蓮花”團(tuán)隊(duì)的成員參加了2014年DEFCON奪旗賽全球總決賽，并以團(tuán)隊(duì)第五的成績(jī)?cè)俅嗡⑿铝?ldquo;藍(lán)蓮花”的戰(zhàn)績(jī)。有著如此優(yōu)異的成績(jī)，關(guān)于學(xué)業(yè)方面，他們坦言由于對(duì)信息安全方面的熱愛(ài)，也會(huì)造成一些基礎(chǔ)課的薄弱，但是還可以應(yīng)付。專業(yè)課方面，由于本身都是計(jì)算機(jī)專業(yè)，而如果要成為一名優(yōu)秀的黑客，專業(yè)課方面扎實(shí)的基本功是必修的，因此對(duì)整個(gè)學(xué)業(yè)，影響不是很大。

此外，據(jù)浙江大學(xué)的同學(xué)透露，浙江大學(xué)會(huì)學(xué)生的這項(xiàng)興趣愛(ài)好也非常支持。尤其是設(shè)備和軟件方面的采購(gòu)，學(xué)校會(huì)提供部分經(jīng)費(fèi)，并派出專業(yè)老師給予指導(dǎo)。

實(shí)戰(zhàn)性的比賽讓理論完美落地

DEFCON CTF 以實(shí)戰(zhàn)著稱，“360杯全國(guó)大學(xué)生信息安全技術(shù)大賽”總決賽也以靶場(chǎng)攻防實(shí)戰(zhàn)為主。據(jù)悉，本次決賽中，主辦方預(yù)先設(shè)置了10組靶機(jī)環(huán)境，每組由若干臺(tái)存在弱點(diǎn)的虛擬機(jī)組成，且分為三個(gè)層次。參賽選手需自行挖掘發(fā)現(xiàn)存在的漏洞，使用加固對(duì)抗、痕跡隱藏等方式實(shí)現(xiàn)對(duì)靶機(jī)的控制。每破解一層才有晉級(jí)下一關(guān)。并且，決賽中還設(shè)置有3個(gè)“彩蛋”密碼箱，搶先開(kāi)啟密碼箱的選手將獲得意外驚喜。

決賽中涉及web滲透、漏洞挖掘、逆向破解、漏洞修復(fù)、編程開(kāi)發(fā)等常用網(wǎng)絡(luò)安全技術(shù)。以此考察參賽者安全滲透測(cè)試、逆向破解等的實(shí)戰(zhàn)，著重突出參賽隊(duì)伍“攻”和“防”兩方面綜合能力。

獲獎(jiǎng)同學(xué)也表示，希望這類比賽更多一些，作為參加過(guò)更多國(guó)內(nèi)外比賽的陳宇森認(rèn)為：就目前來(lái)說(shuō)國(guó)外的比賽更偏重于二進(jìn)制層面，國(guó)內(nèi)則是屬于web層面，這是一個(gè)非常重要的不同。此外，在平時(shí)的時(shí)候，也會(huì)做一些授權(quán)攻擊進(jìn)行實(shí)戰(zhàn)演練，但是畢竟校園的壞境有限，因此期待更多這樣的比賽。

此外，對(duì)于目前國(guó)內(nèi)高校的現(xiàn)狀也可以看出，校園中對(duì)信息安全感興趣的并不多。相比亞洲其他一些國(guó)家相關(guān)的教育機(jī)制，例如在韓國(guó)、日本在高中開(kāi)始就有一些有關(guān)信息安全方面的比賽，相比之下，我們目前還是有欠缺的。

豐富的獎(jiǎng)勵(lì)讓同學(xué)們收獲滿滿

本次比賽，作為主辦方的360公司也給予同學(xué)們豐富的物質(zhì)獎(jiǎng)勵(lì)和技術(shù)支持。大賽總冠軍，將分享價(jià)值18000元的大獎(jiǎng)，并且還獲得價(jià)值15000元的“首屆安全訓(xùn)練營(yíng)”門(mén)票三張，他們將會(huì)接受頂尖安全大牛們的一對(duì)一技術(shù)指導(dǎo)。

另外，來(lái)自浙江大學(xué)、清華大學(xué)、長(zhǎng)春理工大學(xué)的三名同學(xué)提出漏洞解決辦法最多，分別獲得7888元的MAC本一臺(tái)及優(yōu)秀個(gè)人的榮譽(yù)稱號(hào)。此外，所有參加決賽的選手均可以免費(fèi)獲得9月份中國(guó)互聯(lián)網(wǎng)安全大會(huì)(isc.#)門(mén)票，親身領(lǐng)略國(guó)內(nèi)最大安全峰會(huì)的盛況。

因此通過(guò)第二屆“360杯全國(guó)大學(xué)生信息安全技術(shù)大賽”，學(xué)生們不僅得到了一個(gè)才華展現(xiàn)的舞臺(tái)，也為企業(yè)行業(yè)挖掘、引導(dǎo)、培養(yǎng)了一大批專業(yè)人才，同時(shí)推動(dòng)了中國(guó)網(wǎng)絡(luò)安全行業(yè)進(jìn)一步發(fā)展。

后記：采訪結(jié)束，已是夜里9點(diǎn)多。但是在幾個(gè)年輕人的臉上，你并看不到疲憊，他們興奮的告訴記者，一會(huì)還要去請(qǐng)其他戰(zhàn)隊(duì)的小伙伴們吃大餐。采訪中，他們并不掩飾自己對(duì)信息安全方面的熱愛(ài)，但是對(duì)未來(lái)的職業(yè)規(guī)劃也并沒(méi)有很明確的目標(biāo)，也許他們未來(lái)并不會(huì)真的從事信息安全這個(gè)行業(yè)，但是我們相信，這些比賽對(duì)他們來(lái)說(shuō)是受益匪淺，終身難忘的。

學(xué)校歷來(lái)黑客白帽學(xué)習(xí)實(shí)踐的良好場(chǎng)所，信息安全圈眾多知名高手都是從學(xué)校開(kāi)始安全之路的。大學(xué)生黑客是新一代的黑客新星，也是未來(lái)信息安全行業(yè)棟梁。

我們也希望看到更多這樣的比賽，為學(xué)生們提供一個(gè)平臺(tái)，來(lái)展現(xiàn)他們豐富的學(xué)識(shí)和年輕的激情。