广东省计算机信息网络安全协会会长陆以勤
时间：2022-03-21 00:09:02 | 来源：行业动态
时间：2022-03-21 00:09:02 来源：行业动态
在接受至顶网记者采访时，广东省计算机信息网络安全协会会长陆以勤就举办大赛的目的及赛事设置等问题给出了详细解答：
第一，我们筹办红帽杯这样的赛事，不仅是想要面向高校的学生，同时也想尽可能多的覆盖各行各业，这是我们的预期，而在这届比赛中已经达到了这样的预期，这表明网络安全意识在国家和各级部门的推动下，已经逐渐深入人心，网络安全意识得到了大幅提升。
第二，网络安全人才非常紧缺，各行各业都有对安全人才的诉求。因此很多企业都希望通过这样的赛事能够与参赛队伍达成交流。并通过交流吸引安全人才进入到自己企业当中。而网络安全人才的培养也不能仅靠比赛，比赛的确可以对选手的安全攻防水平有一定的提升，但最重要的是通过比赛可以带动安全人才培养的各种模式，起到以赛助学的作用。
第三，网络安全是一项非常实用的技术，红帽杯希望搭建一座桥梁，打通政府、高校、各行各业的联系，让政府的人才、企业的人才、高校人才有同台竞技，互相交流与促进的机会。通过在攻防平台上进行切磋，在近百只的参赛队伍中进行实际的场景演练，能够很好的考验各支队伍的实际能力，所以我们在参赛队伍的设置上会尽可能多的覆盖到各行各业。
此外，陆以勤还指出，攻防大赛水平高与低，一方面是参赛队伍的种类与规模，另一方面就是比赛环境的仿真程度，要想真正还原真实攻防场景并不容易，需要不断积累经验，而本届红帽杯的仿真程度非常之高，在攻防场景中各种各样的基础设施，网络安全技术和新技术形成相互相生的关系。新技术一旦出生就伴随着网络安全的新问题，仿真的环境就是要做到与真实环境一致，比如工程会考虑到物联网、工业互联网等场景，而政府会考虑到企业网的场景，在对赛事的整体设计时，一方面会根据真实环境，另一方面也会考虑到各种新技术，比如人工智能可以用来攻击和防守，把新技术与环境结合在一起，搭建出了本届的仿真系统。因此，可以说各支参赛队伍面对的是一个跟真实环境非常接近的仿真环境，这样才能演练出真正的实战能力。
本次决赛在往年红帽杯的基础上进行了赛制的全新升级，大赛聚焦关键信息基础设施的典型漏洞及风险，通过在平行仿真的网络靶场中，将现实网络空间的威胁斗争映射成赛场上激烈的攻防博弈，全面考核参赛队伍的漏洞发现、漏洞挖掘、漏洞修复、应急响应以及即时策略的综合能力，在高仿真、全场景的网络靶场中，全方位验证和提升选手实战能力。
陆以勤表示，我们做了更加科学化、精细化的管理。比如原来可以通过三个途径和漏洞攻入进去的一个场景，经过近几年的比赛发现，可能经常只会通过一个路径进行攻入，就会及时调整取消其他攻入方式，让选手更关注其中的某个漏洞，并增加相关题量，从而更加细化了考核的粒度，提升了技术含量，也更加体现了公平性与科学性。
在线咨询
