當(dāng)前位置:首頁 >  科技 >  IT業(yè)界 >  正文

第八屆西湖論劍網(wǎng)安大賽賽外聲音|拿獎之外,選手們還收獲了什么?

 2025-04-07 10:26  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯

  阿里云優(yōu)惠券 先領(lǐng)券再下單

3月29日,第八屆“西湖論劍·中國杭州網(wǎng)絡(luò)安全技能大賽”在杭州圓滿落幕。這場以“人才:激發(fā)數(shù)字安全新動能”為主題的賽事,吸引了全國436所高校、842支戰(zhàn)隊(duì)、4169名選手參與,覆蓋網(wǎng)絡(luò)攻防實(shí)戰(zhàn)、創(chuàng)新挑戰(zhàn)、可信眾測三大賽項(xiàng),成為人工智能(AI)與網(wǎng)絡(luò)安全深度融合的年度盛事。

在這場技術(shù)與智慧的巔峰對決中,參賽選手們不僅爭奪榮譽(yù),更在實(shí)戰(zhàn)中突破自我、拓寬視野。賽后,記者采訪了冠亞季三支戰(zhàn)隊(duì)與出題人代表,試圖揭開這場賽事背后的成長密碼。

選手:從技術(shù)突破到職業(yè)覺醒

對于今年的參賽者而言,本屆大賽無疑是AI+安全、數(shù)據(jù)安全、IoT漏洞挖掘等的“多重洗禮”,給參賽者未來的職業(yè)規(guī)劃帶來了全新的思考方向。

大賽冠軍北京郵電大學(xué)天樞Dubhe戰(zhàn)隊(duì)的成員在賽后接受采訪時表示,本次大賽的賽題設(shè)計(jì)質(zhì)量高、場景新、難度大,堪稱“真實(shí)戰(zhàn)場復(fù)刻”。“對我們來說,IoT攻防環(huán)節(jié)最具挑戰(zhàn)性,涉及設(shè)備漏洞挖掘和復(fù)雜網(wǎng)絡(luò)環(huán)境的滲透策略,高度貼近真實(shí)場景,尤其在數(shù)據(jù)安全方向。我們不僅要應(yīng)對傳統(tǒng)攻防技術(shù),還需利用AI驅(qū)動的安全分析工具優(yōu)化防御策略,最終解決了多個復(fù)雜漏洞的修復(fù)難題。”該戰(zhàn)隊(duì)成員說。

亞軍西南石油大學(xué)NNS戰(zhàn)隊(duì)的選手則提到,跨領(lǐng)域協(xié)作是本次比賽的關(guān)鍵收獲:“IoT設(shè)備的實(shí)戰(zhàn)場景要求我們快速融合多學(xué)科知識,這種協(xié)作模式為未來職場挑戰(zhàn)提供了寶貴經(jīng)驗(yàn)。同時,由于學(xué)校與社會實(shí)踐存在鴻溝,這樣的比賽經(jīng)驗(yàn),能幫助我們提前觸摸到行業(yè)脈搏,甚至影響了未來的職業(yè)方向選擇。”

對于未來職業(yè)的選擇,季軍廣東外語外貿(mào)大學(xué)“廣外女生”戰(zhàn)隊(duì)的選手補(bǔ)充道,大賽讓他們對網(wǎng)絡(luò)安全職業(yè)有了更深理解:“通過滲透測試的流程與企業(yè)級安全防護(hù)的協(xié)作演練,我們清晰地看到了行業(yè)需求與自身技能的差距,這對職業(yè)規(guī)劃至關(guān)重要。”

多位選手提到,大賽的賽題設(shè)計(jì)倒逼他們突破傳統(tǒng)思維定式。例如,在數(shù)據(jù)安全賽項(xiàng)中,選手需用機(jī)器學(xué)習(xí)技術(shù)高效識別敏感信息,同時兼顧系統(tǒng)資源消耗。這種“戴著鐐銬跳舞”的設(shè)定,讓選手們學(xué)會在限制條件下尋找最優(yōu)解,這正是企業(yè)實(shí)際需求的縮影。

出題人:賽題背后“真實(shí)戰(zhàn)場”

本屆大賽緊扣時代脈搏,高度模擬真實(shí)網(wǎng)絡(luò)攻防場景。作為本屆大賽核心賽題的設(shè)計(jì)者之一,安恒信息資深安全研究工程師趙今在接受采訪時,揭示了賽題與企業(yè)需求的深度關(guān)聯(lián)。

趙今指出,當(dāng)前數(shù)據(jù)安全的最大痛點(diǎn)在于數(shù)據(jù)形式復(fù)雜化:“Word、PDF、嵌套壓縮包等文件結(jié)構(gòu)差異大,統(tǒng)一處理起來像拆盲盒,傳統(tǒng)方法容易漏檢。再加上很多人用云盤同步這類合法途徑悄悄傳數(shù)據(jù),光靠規(guī)則匹配根本防不住。我們鼓勵選手用機(jī)器學(xué)習(xí)這類‘更聰明’的手段解決問題。”他以一個例子說明,選手需要處理的嵌套壓縮包,在不導(dǎo)致系統(tǒng)崩潰的情況下能夠迅速解壓多層嵌套的文件,這正是復(fù)現(xiàn)了某車企設(shè)計(jì)圖泄露事件的情景——攻擊者將圖紙文件壓縮了20層,而傳統(tǒng)系統(tǒng)在解壓到第3層時就已崩潰。

再比如本次賽題特別設(shè)置內(nèi)存限制(超80%即扣分),考驗(yàn)選手在資源限制下的“精準(zhǔn)打擊”能力。趙今提到,有團(tuán)隊(duì)用AI模型識別合同中的身份證號,雖然識別率高達(dá)98%,但因處理時間超標(biāo)被扣分。但有的團(tuán)隊(duì)給壓縮包設(shè)計(jì)了一個“拆彈機(jī)制”,遇到嵌套壓縮能快速脫殼還不卡死,這這種‘既要準(zhǔn)又要快’的實(shí)用技巧正是企業(yè)最想要的。

針對數(shù)據(jù)泄露手段日益隱蔽的趨勢,趙今透露未來賽題將引入更復(fù)雜的跨平臺場景:“例如追蹤從電腦到智能手表的數(shù)據(jù)流向,需要設(shè)備指紋等黑科技。這種設(shè)計(jì)靈感來自金融業(yè)真實(shí)案例——員工用公司電腦加密數(shù)據(jù)后,通過手機(jī)WiFi外傳,現(xiàn)有DLP系統(tǒng)束手無策。”

以賽為媒,鍛造數(shù)字時代的“安全之盾”

第八屆西湖論劍大賽的落幕,并非終點(diǎn),而是網(wǎng)絡(luò)安全人才成長的接力點(diǎn)。選手們在實(shí)戰(zhàn)中磨礪技術(shù)、在協(xié)作中重塑思維、在挑戰(zhàn)中明晰職業(yè)方向;而出題人與行業(yè)專家則通過賽題設(shè)計(jì),將企業(yè)痛點(diǎn)轉(zhuǎn)化為創(chuàng)新機(jī)遇。

在這場AI與安全交織的變革中,西湖論劍正以“新質(zhì)生產(chǎn)力”為引擎,為中國網(wǎng)絡(luò)安全事業(yè)注入持續(xù)動能。

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

熱門排行

信息推薦