8月24日，第二屆“360杯全國大學(xué)生信息安全技術(shù)大賽”在北京圓滿落下帷幕。來自浙江大學(xué)AAA團(tuán)隊(duì)力挫國內(nèi)九大校園安全團(tuán)隊(duì)，奪得本次大賽總冠軍。比賽結(jié)束后，51CTO記者對本次的獲勝團(tuán)隊(duì)進(jìn)行了采訪。

[[118695]]

浙江大學(xué)AAA團(tuán)隊(duì)

扎實(shí)的基本功是成為最強(qiáng)黑客的奠基石

作為本次大賽獲得一等獎的團(tuán)隊(duì)成員，他們分別來自浙江大學(xué)陳宇森(大四)、浙江大學(xué)張酉夫(大三)上海交通大學(xué)馮思稷(大二)。采訪中幾位同學(xué)都略顯羞澀，但是聊起比賽又侃侃而談。他們告訴記者，在前一天，只睡了兩個小時。而在本次比賽中，也是在最后的五分鐘逆襲了清華大學(xué)的團(tuán)隊(duì)，最終贏得了比賽，這讓記者感受到深深的活力和對一群熱愛信息安全的孩子們的敬意。

在這個團(tuán)隊(duì)中，陳宇森和張酉夫也在不久之前作為“藍(lán)蓮花”團(tuán)隊(duì)的成員參加了2014年DEFCON奪旗賽全球總決賽，并以團(tuán)隊(duì)第五的成績再次刷新了“藍(lán)蓮花”的戰(zhàn)績。有著如此優(yōu)異的成績，關(guān)于學(xué)業(yè)方面，他們坦言由于對信息安全方面的熱愛，也會造成一些基礎(chǔ)課的薄弱，但是還可以應(yīng)付。專業(yè)課方面，由于本身都是計(jì)算機(jī)專業(yè)，而如果要成為一名優(yōu)秀的黑客，專業(yè)課方面扎實(shí)的基本功是必修的，因此對整個學(xué)業(yè)，影響不是很大。

此外，據(jù)浙江大學(xué)的同學(xué)透露，浙江大學(xué)會學(xué)生的這項(xiàng)興趣愛好也非常支持。尤其是設(shè)備和軟件方面的采購，學(xué)校會提供部分經(jīng)費(fèi)，并派出專業(yè)老師給予指導(dǎo)。

實(shí)戰(zhàn)性的比賽讓理論完美落地

DEFCON CTF 以實(shí)戰(zhàn)著稱，“360杯全國大學(xué)生信息安全技術(shù)大賽”總決賽也以靶場攻防實(shí)戰(zhàn)為主。據(jù)悉，本次決賽中，主辦方預(yù)先設(shè)置了10組靶機(jī)環(huán)境，每組由若干臺存在弱點(diǎn)的虛擬機(jī)組成，且分為三個層次。參賽選手需自行挖掘發(fā)現(xiàn)存在的漏洞，使用加固對抗、痕跡隱藏等方式實(shí)現(xiàn)對靶機(jī)的控制。每破解一層才有晉級下一關(guān)。并且，決賽中還設(shè)置有3個“彩蛋”密碼箱，搶先開啟密碼箱的選手將獲得意外驚喜。

決賽中涉及web滲透、漏洞挖掘、逆向破解、漏洞修復(fù)、編程開發(fā)等常用網(wǎng)絡(luò)安全技術(shù)。以此考察參賽者安全滲透測試、逆向破解等的實(shí)戰(zhàn)，著重突出參賽隊(duì)伍“攻”和“防”兩方面綜合能力。

獲獎同學(xué)也表示，希望這類比賽更多一些，作為參加過更多國內(nèi)外比賽的陳宇森認(rèn)為：就目前來說國外的比賽更偏重于二進(jìn)制層面，國內(nèi)則是屬于web層面，這是一個非常重要的不同。此外，在平時的時候，也會做一些授權(quán)攻擊進(jìn)行實(shí)戰(zhàn)演練，但是畢竟校園的壞境有限，因此期待更多這樣的比賽。

此外，對于目前國內(nèi)高校的現(xiàn)狀也可以看出，校園中對信息安全感興趣的并不多。相比亞洲其他一些國家相關(guān)的教育機(jī)制，例如在韓國、日本在高中開始就有一些有關(guān)信息安全方面的比賽，相比之下，我們目前還是有欠缺的。

豐富的獎勵讓同學(xué)們收獲滿滿

本次比賽，作為主辦方的360公司也給予同學(xué)們豐富的物質(zhì)獎勵和技術(shù)支持。大賽總冠軍，將分享價值18000元的大獎，并且還獲得價值15000元的“首屆安全訓(xùn)練營”門票三張，他們將會接受頂尖安全大牛們的一對一技術(shù)指導(dǎo)。

另外，來自浙江大學(xué)、清華大學(xué)、長春理工大學(xué)的三名同學(xué)提出漏洞解決辦法最多，分別獲得7888元的MAC本一臺及優(yōu)秀個人的榮譽(yù)稱號。此外，所有參加決賽的選手均可以免費(fèi)獲得9月份中國互聯(lián)網(wǎng)安全大會(isc.360.cn)門票，親身領(lǐng)略國內(nèi)最大安全峰會的盛況。

因此通過第二屆“360杯全國大學(xué)生信息安全技術(shù)大賽”，學(xué)生們不僅得到了一個才華展現(xiàn)的舞臺，也為企業(yè)行業(yè)挖掘、引導(dǎo)、培養(yǎng)了一大批專業(yè)人才，同時推動了中國網(wǎng)絡(luò)安全行業(yè)進(jìn)一步發(fā)展。

后記：采訪結(jié)束，已是夜里9點(diǎn)多。但是在幾個年輕人的臉上，你并看不到疲憊，他們興奮的告訴記者，一會還要去請其他戰(zhàn)隊(duì)的小伙伴們吃大餐。采訪中，他們并不掩飾自己對信息安全方面的熱愛，但是對未來的職業(yè)規(guī)劃也并沒有很明確的目標(biāo)，也許他們未來并不會真的從事信息安全這個行業(yè)，但是我們相信，這些比賽對他們來說是受益匪淺，終身難忘的。

學(xué)校歷來黑客白帽學(xué)習(xí)實(shí)踐的良好場所，信息安全圈眾多知名高手都是從學(xué)校開始安全之路的。大學(xué)生黑客是新一代的黑客新星，也是未來信息安全行業(yè)棟梁。

我們也希望看到更多這樣的比賽，為學(xué)生們提供一個平臺，來展現(xiàn)他們豐富的學(xué)識和年輕的激情。