近日，由中国网络空间安全协会、天津市委网信办、天津市总工会指导，天津市网络空间安全协会、三六零数字安全科技集团有限公司主办的第四届“第五空间”网络安全大赛决赛在线上举办。经过激烈角逐，CTF大赛和网络威胁狩猎挑战赛两个赛项决出赛果。
CTF大赛最终决出学生组与从业组一等奖各1支队伍，分别为“DIE2022战队”和“梅猫饼战队”，奖金高达10万元；二等奖学生组与从业组各2名，三等奖学生组与从业组各5名。网络威胁狩猎挑战赛最终决出一等奖1支队伍，为来自大港油田的“大港641战队”，二等奖2名，三等奖4名。
CTF大赛最终排名
网络威胁狩猎赛最终排名
据悉，CTF决赛由解题赛和漏洞挖掘两部分组成。解题赛部分共17道赛题，其中常规方向14道，创新方向3道，创新方向包括AI、鸿蒙和工控方向。整体难度适中，学生组第二名“NU1L战队”解出题目数量全场最高，共解出14道赛题。漏洞挖掘环节由麒麟软件有限公司提供技术支撑。通过本届赛制的创新，发现了一批未来建立良性信创生态的有生力量，其中，来自天津大学的“DIE2022”战队凭借出色的漏洞挖掘能力成功反超登顶，最终夺得学生组冠军。
DIE2022战队在赛后采访中表示，这次能在决赛中取得名次，主要在于我们在信创漏洞挖掘赛的发力和CTF赛的努力拼搏，战队成员很注重日常漏洞积累和思路迁移。未来希望继续参加“第五空间”大赛为战队培养新生力量。
网络威胁狩猎挑战赛采用线上完成模块任务的方式进行，由360自主研发的研判平台提供支持，旨在考察选手在不同场景下对网络安全威胁认知能力以及对攻防对抗的理解程度，从渗透测试知识、漏洞原理、数据分析、报告书写、协调沟通等多维度考察参赛队伍能力。
对此，狩猎挑战赛冠军“大港641战队”给予了比赛高度评价。队员表示，此次赛制非常新颖，相较于以往参加的CTF比赛，更贴合企业实际业务场景，靶场模拟的网络环境与企业实际网络场景基本一致，是一个非常符合网络安全人员进行培训、实践、实验的虚拟平台。参加大赛既提升了团队的整体实力，也为今后公司开展网络安全工作、培养人才队伍提供了新的思路。
近年来，天津市积极推动高校网络安全学科建设，创新建立网信人才职称评价体系，着力打造“海河英才”行动计划升级版，加快汇聚网络安全高端人才。自2019年以来，天津市在国内率先基于“飞腾+麒麟”架构，已连续举办四届“第五空间”网络安全大赛。
360集团天津公司总裁刘霏表示，本届大赛依托360数字安全集团的专业赛事平台和服务，搭建了高度仿真的信息安全攻防实战演练环境，为选手们带来了高端、专业、安全、可靠的比赛体验。未来，希望推动更多高校和机构共同完善安全人才培养体系，培养符合数字时代安全能力需求的信创人才和网络威胁狩猎人才。同时，加快推动网络安全教育、技术、产业融合发展，形成人才培养、技术创新、产业发展的良性生态。
