[科技界] 聚焦数字产业科技创新，AWD攻防兼备捍卫网络安全

近日，在中关村网络与信息安全产业园举办的第四届中国创新挑战赛和第三届中关村新兴领域网络与信息安全专项赛圆满落幕。本次比赛在中国科技部的指导下，由科技部火炬中心、中关村管委会、国防科技工业局信息中心承办，永信真诚提供独家技术支持。

中关村管委会创新办主任陈建荣在讲话中表示，中关村新兴领域的专项竞争是围绕国家战略、突出重点、针对特定需求的专项竞争。在专题赛总体框架下，组委会和中关村网络与信息安全产业园首次推出网络与信息安全专题赛，是中国创新挑战赛的重大突破和探索。

决赛现场

为了促进网络安全技术的创新，提高科技在实践中的综合应用，本次比赛采用的awd赛制值得关注。awd(攻配防)竞赛系统是永新志诚在2014年开发的。这种赛制是对参赛队伍的进攻、防守技术能力和即时战略进行综合评价的比赛模式。它采用的是零和点法，即每支队伍的首发得分相同。挖掘网络发球漏洞，攻击对方发球拿到旗子拿分，被攻击方扣相应分；修复自己的发球漏洞进行防守，避免丢分，最后根据得分直接输赢。

在awd攻防模式下，参赛队伍以相同的配置防守虚拟无人机，在有限的比赛时间内找到其他队伍的薄弱环节进行进攻，对自己的无人机环境进行加固和防守。其主要特点是:

贴近实战:awd竞赛体系不同于以往以解决问题能力为主的网络安全竞赛。强调比赛模式中人与人之间的对抗，既训练选手解决问题的能力，又训练安保人员如何争分夺秒，实时抢占安全高地，抵御网络安全威胁，甚至配合公安机关追查源头，对抗综合实战能力。

攻守兼备:玩家在攻击别人的堡垒和基地机的同时，也需要对自己的堡垒和基地机进行加固和防御。同时，它检查玩家发现、分析、利用和修复漏洞的能力，而不仅仅是发现和利用漏洞的能力。让安全人员在研究攻击的同时将所学的知识和技术用于防御，成为保卫网络安全的空.

动态攻防:在awd比赛中，攻防同时进行，所有队伍的新得分来自于其他防守失败的队伍的失分。在考察玩家分析、利用和修补漏洞的能力的同时，也可以考察玩家团队之间的合作和即时策略。竞争更加激烈，更加愉快。

4.变化的竞赛条件:不同于传统的解题竞赛体系，在awd竞赛领域，选手维护的场景往往包含多个漏洞，答案在竞赛过程中并不是唯一的。这样，真实攻防环境中的系统场景更加真实还原。攻击者往往有多个攻击系统的想法，而防御者不仅要尽可能发现自己系统的漏洞，还要维护攻击者利用的漏洞和场景。在水平相差很大的场上，会有一个全赢的场面，但在球员水平相近的场上，攻防博弈会很激烈。

因为awd比赛对抗性很强，球队得分和技术水平的反馈非常直接，球员在比赛过程中会衍生出各种竞技技能和战略战术。经验丰富、技术娴熟的玩家可以用压倒性的技能收获分数，在ctf玩家中享有盛誉。

现场比赛界面

为了契合大赛挑战、融合、创新的主题，永信志诚在大赛标题的设计上不断创新，打破以往网络安全大赛使用php作为漏洞编写语言的格局，引入java、jsp、C等编程语言，增加了更贴近真实网络环境的java应用漏洞，意在更全面地测试玩家的综合能力，也在一定程度上增加了本次决赛的亮点。

强化网络安全人才培养体系，营造安全科技创新环境

近年来，国内各大部委和各行各业都在积极筹备和组织网络安全竞赛。由于awd赛制更接近真实攻防场景，具有很强的对抗性和观赏性，对于攻防人才的选拔和培养具有现实意义，因此经常用于安防团队的攻防训练和国家重要网络安全赛事中。

值得一提的是，随着awd攻防竞争模式的发展，以及不同行业和组织对人才选拔和培养的需求日益增加，永信智诚E春秋未来安全研究院和春秋游戏团队也推出了新版awd awd plus。与以往的awd模式相比，awd plus消耗的系统资源更少，消除了团队之间的相互干扰，使比赛回归到一场更加纯粹、公平的网络安全技术大赛。对科研、教学场景、刚接触网络安全攻防比赛的人更友好。

英雄不是养的，是玩的。网络安全竞争越来越被证明是选拔人才、促进交流、验证能力和促进创新的有效途径。截至目前，永信智诚已成功支持网络鼎杯网络安全大赛、第二届网络杯全国网络安全挑战赛、def con中国百度国际网络安全技术大赛、第十二届全国大学生信息安全大赛创新能力实践大赛决赛、第三届红帽杯网络安全攻防大赛决赛、第五届百越杯福建大学网络空安全大赛决赛等

随着网络安全事件的普及，更多的行业将攻防对抗转化为日常演练，更多的实用人才涌现，更多新技术的安全性将在实践中得到验证，为这个快速发展的信息时代奠定坚实的基础。