谁能抗住网络攻击？——现场直击“XP靶场挑战赛” 　　新华网北京７月３１日电(记者南婷)一场虽为模拟但“真刀实枪”的网络攻防赛于７月３１日上演，国内五大安全防护软件作为“靶标”，接受黑客、“白帽子”等来自不同渠道的２００余名技术达人的网络攻击。３６０安全卫士、腾讯安全管家等作为我国知名网络安全防护软件，安装者数以亿计。究竟谁能真正抗住网络攻击？ 　　攻防演练上演　安全软件接受考验 　　微软４月８日对ＸＰ系统停止更新服务后，中国仍有２亿用户在使用ＸＰ系统，而其中多数ＸＰ用户都安装了国内安全厂商的电脑防护软件。这些防护软件是否可靠有效、能否经得住黑客攻击、一旦发现问题企业能否快速响应？在国信办网络安全专家杜跃进看来，“第三方安全防护软件到底能不能保护其信息安全，还得用事实说话。” 　　７月３１日８时，由中国网络空间安全协会（筹）竞评演练工作组主办的ＸＰ靶场挑战赛准时开赛，２１３名通过工作组审核的选手对“靶标”进行攻击。 　　在ＸＰ靶场挑战赛作战指挥部内，大屏幕上播放着各款软件被攻击的实况，３６０安全卫士（ＸＰ盾甲）、百度杀毒、北信源金甲防线、金山毒霸（ＸＰ防护盾）和腾讯电脑管家（ＸＰ专属版本）五款国产安全防护软件作为“靶标”，同时接受参赛者攻击。 　　专家指出，比赛可能出现全部被攻破、部分被攻破以及都未被攻破三种结果。由于比赛结束后需对结果的真实性进行校验，因而会择日公布赛事结果。 　　截至当日１２时，已有两款安全防护产品被攻破。五家公司承诺临时额外增加奖金，鼓励参赛选手攻击其新一代升级版本产品。 　　树立动态安全观　提升网络防护水平 　　被攻破的安全防护软件是否意味着不安全而应该予以更换？此次挑战赛负责人说，ＸＰ靶场挑战赛的初期目标是检验第三方安全防护软件的防护效果，在不断的被攻破的过程中，研究应对措施，提高安全防护产品的水平。 　　杜跃进表示，事实上，没有哪个安全产品是永远不会被攻破的。安全是一个博弈对抗的过程，攻击者会不断寻找防护方的弱点，防护方也会不断探索对付新攻击的手段。在这种真实的对抗中，安全保障的水平和能力才会得到不断提升。 　　中国科学院软件研究所研究员丁丽萍带领多名学生参加此次比赛。在她看来，对于整个网络安全防护产业来说，安全防护能力的提升是其生存和发展的关键。持续性地开展“靶场挑战赛”，有利于调动各方力量，通过攻击靶商的参赛产品，发现存在的问题和寻找解决问题的技术方法，提升各个靶商的安全技术水平，从而提高我国整个网络安全产业的水平。 　　网络安全专家、中国工程院院士方滨兴表示，从长远看，经过定期、不定期、多维度地举办网络攻防赛事，安全防护企业能够从中积累更多的安全对抗经验，提升应对日益复杂的高级安全威胁的能力。 　　与此同时，我国也在自主研发操作系统，长期开展“ＸＰ靶场挑战赛”所锻炼出来的安全防护能力，将来可以用于强化本国操作系统的安全防护。 　　以网络攻防赛事带动国内人才培养 　　“中国网事”记者采访了解到，我国相关部门希望通过举办网络攻防赛等措施发掘优秀网络安全人才。 　　目前，我国网络安全人才外流严重。网络安全业界流传着一张由知道创宇公司绘制的中国安全人才迁徙路线图。迁徙图显示，我国网络安全人才由早期网络安全企业流向国外网络安全公司和其他互联网公司等，部分顶尖人才选择到美国发展。 　　另一方面，国内高校人才培养供不应求。多位来自高校的网络安全专家反映，国内信息安全专业人才供给远不能满足社会需求。据教育部高等学校信息安全专业教学指导委员会秘书长封化民介绍，我国高校从本世纪初开始设置信息安全本科专业。２０１３年１１月，在工信部和教育部联合指导下，我国信息安全人才普查启动，结果显示，截至今年７月，全国已有８０余所高校开设了信息安全本科专业，每年全国能够培养的信息安全专业人才约有１万人，人才供需缺口巨大。人才问题已经成为当前严重制约网络信息安全产业发展的瓶颈。 　　中科院微电子所助理研究员鲁辉说，美、德、日、韩等国家均定期举行在世界范围内具备影响力的黑客大赛，如美国举办的Ｐｗｎ２Ｏｗｎ是世界顶级黑客大赛之一。目前，国内已经开展过一些网络攻防比赛，如ＢＣＴＦ“百度杯”全国网络安全技术对抗赛，３６０公司联合高校举办“全国大学生信息安全技术大赛”。通过举办这类赛事，既可以向大众普及网络安全知识，又可以发掘网络攻防人才。 　　杜跃进告诉新华社记者，由于国内同类赛事不多，人们对于网络信息安全的认识也不充分，以往国内网络攻防比赛往往水平不高、规模较小。此次ＸＰ靶场挑战赛是一场全国性质的大赛，规格相对较高，但同国际上的网络攻防赛事相比，仍然规模小、不规范、不成熟。 　　安天实验室首席架构师肖新光认为，国家需要通过比赛吸引更多专业人才，这样才能在以后举办水平更高、规模更大、更为成熟的信息安全和网络攻防大赛，国家的整体安全防护能力也会逐步走向国际顶尖水平。（渠津、牛谷月参与采写）