發(fā)布時間: 2025年01月04日 07:44
近日，由省委網(wǎng)信辦和省教育廳聯(lián)合舉辦的2021年黑龍江省大學生網(wǎng)絡安全挑戰(zhàn)賽，采取線上形式舉行。來自哈爾濱理工大學的“Birkenwald”（白樺林）戰(zhàn)隊在全省38所院校的86支隊伍中脫穎而出，這個由尹鷺星、王紀元、李志遠三名學生組成的戰(zhàn)隊以1950分的總分榮獲一等獎。研究網(wǎng)站攻擊、做好網(wǎng)絡防守，生活報記者對這個戰(zhàn)隊成員進行了采訪，看他們奪冠的“絕技殺”。
左起分別為李志遠、尹鷺星、王紀元
做“攻擊者”找到網(wǎng)站漏洞 以策略和細心絕地反擊
說起剛剛結束的挑戰(zhàn)賽，尹鷺星興奮地表示，“挑戰(zhàn)賽每年的比賽流程都不相同，簡單來說，參賽者像在網(wǎng)絡迷宮中尋寶的‘獵人’，在三個小時內(nèi)找到一個特定網(wǎng)站的漏洞，進入后臺管理，獲取主機權限，進入整個局域網(wǎng)內(nèi)，挖掘每一個主機內(nèi)藏著的‘寶物’，也就是特定代碼形成的字符串，每個字符串分值不同，總分最高的戰(zhàn)隊獲勝。總而言之，研究網(wǎng)絡安全這個課題，如果不懂得怎么攻擊，就永遠不會懂得怎么防護。”
“比賽開始一個多小時后，我們一直落后當時第一名100多分?！币樞钦f，他們是在最后時刻上演了絕地反擊?！氨荣愡€剩13分鐘左右，我們突然找到了一個十分重要的字符串?！边@個價值500分的字符串讓他們大比分領先，打出一個漂亮的翻身仗。
王紀元說：“在比賽過程中，對手拿不下的問題，他們會迎難而上，努力加分；如果對手解出來這個問題的話，他們就會把問題囤積等到最后再沖一下?！?/p>
實習期做網(wǎng)絡防守 防止在網(wǎng)上被“釣魚”
計算機科學與技術專業(yè)的李志遠對網(wǎng)絡安全很感興趣，他大二的時候就去公司實習了?！澳菚r候，公安部有一個護網(wǎng)行動，我?guī)推髽I(yè)進行防護，找出企業(yè)的漏洞。護網(wǎng)行動是分為攻擊方和防守方，攻擊方是各大安全公司派人做攻擊，比如騰訊、阿里等；我是做防守方的，每天在公司監(jiān)控攻擊行為，如果發(fā)現(xiàn)入侵，就對攻擊者進行溯源，再進行上報，上報后即可得分。在我防護的這段時間，這家公司沒有被攻擊方打敗。親身經(jīng)歷這種攻防現(xiàn)場，增加了我的處置經(jīng)驗，對我參加這屆比賽有很大的幫助！”實習期間，公司一名員工收到了攻擊方的釣魚郵件，由于員工的安全意識相對薄弱，對于郵件沒有核實便互相轉發(fā)，李志遠和同事們便在公司內(nèi)緊急召開會議討論，開始全公司范圍內(nèi)的檢測，最終沒造成嚴重威脅。
王紀元還參加一些國外學校內(nèi)部的網(wǎng)絡安全賽，“因為是學校內(nèi)部比賽，所以會比較簡單，基本上都是前十名?！?/p>
有自己的實驗室 將來戰(zhàn)隊為網(wǎng)絡安全筑墻
作為“Birkenwald”戰(zhàn)隊的隊長，尹鷺星認為，他們一直以來對網(wǎng)絡安全的研究為比賽打下了專業(yè)基礎。三人有一間共同的實驗室，從網(wǎng)站攻擊、計算機底層漏洞到家用路由器、家用攝像頭，再到頂層一點區(qū)塊鏈安全都有涉獵。這次大賽之前，三人一下課就往實驗室跑，做了不少針對性訓練，密謀了不少制勝秘訣。
“未來，想做一些更加深入的研究，想為我們的網(wǎng)絡安全、國家安全真正貢獻自己的力量。”這三名戰(zhàn)隊成員表示，他們畢業(yè)之后會繼續(xù)發(fā)展網(wǎng)絡安全方面的工作，未來也想繼續(xù)在網(wǎng)絡安全的專業(yè)領域深造。
“Birkenwald”戰(zhàn)隊的指導教師、哈爾濱理工大學計算機學院教授翟繼強說：“黑龍江省大學生網(wǎng)絡安全挑戰(zhàn)賽是學校教務處認定的省級A類比賽，技術含量是相對較高的。近年來，各高校對網(wǎng)絡安全研究尤為重視，這類網(wǎng)絡安全比賽通常是采取以賽促學，選拔人才的方式，為企業(yè)、國家選擇網(wǎng)絡安全研究的儲備人才。” （郭佳鑫 張欣然 見習記者崔凱歌 記者呂曉艷）
來源：生活報
溫馨提示：
