網(wǎng)絡安全項目是一個新增的世賽項目，大概有11個國家地區(qū)參賽。比賽選手都是25歲以下的青年，賽項是兩人一組的團體賽，總的賽項分三個模塊：A模塊、B模塊、C模塊。

A模塊是基礎網(wǎng)絡安全的設置，通俗的講，就是事前防御和安全維護，包括大家熟悉的安全運維，即對系統(tǒng)和網(wǎng)絡安全的加固；B模塊是應急響應、取證和應用程序安全配置，可以認為是事中的應急響應和取證，意思就是被黑客攻擊之后我們如何做一個事件的響應和取證，以及如何對黑客留下的木馬等進行分析，主要完成的是復原工作；C模塊和傳統(tǒng)CTF比賽相似，主要是傳統(tǒng)的CTE技術，包括密碼學，數(shù)據(jù)隱藏學等內容。

網(wǎng)絡安全專業(yè)人員、信息安全分析師致力于保護組織的計算機系統(tǒng)網(wǎng)絡，防止黑客訪問或竊取敏感信息和數(shù)據(jù)。信息安全分析師的工作通常涉及安裝防火墻和數(shù)據(jù)加密軟件以保護機密信息。監(jiān)控組織的網(wǎng)絡是否存在安全漏洞，并在發(fā)生違規(guī)時調查違規(guī)行為。信息安全分析師還可以進行滲透測試，即在他們模擬攻擊以在其被利用之前查找其網(wǎng)絡中的漏洞。

信息安全分析師還經常參與制定和執(zhí)行其組織的災難恢復計劃，該計劃描述了在災難或攻擊后恢復機構的計算機網(wǎng)絡系統(tǒng)和網(wǎng)絡正常功能的步驟和程序。該計劃通常包括預防性措施，例如定期備份數(shù)據(jù)并將數(shù)據(jù)傳輸?shù)綀鐾獾攸c。

信息安全分析師必須保持自己的知識和技能的最新狀態(tài)，比潛在的網(wǎng)絡黑客、攻擊者領先一步。他們需要及時了解攻擊者用于滲透計算機系統(tǒng)的最新方法，以及可以幫助他們的公司應對這些威脅的新安全技術。

來自上海交通大學網(wǎng)絡安全學院的研究生肖子彤和馮柱天同學，就是本次網(wǎng)絡安全項目的參賽選手。他們合作時間已經長達三年，彼此因興趣相識，并在之后組隊參加各種網(wǎng)絡安全比賽，肖子彤思維活躍但不夠細致的性格，和馮柱天注意細節(jié)的性格完美互補，后在學校的推薦下，兩人參加了世賽的選拔，并最終拿到正式比賽的機會。

肖子彤認為，世賽與平時比賽的相似點在于都是網(wǎng)絡安全相關內容，但世賽相對于其他比賽，具有更廣的能力考核范圍，還涉及到了基礎的網(wǎng)絡安全配置內容，并且世賽要求只能兩個人組隊參賽，和平時4-8人的比賽團隊相比，具有更大的挑戰(zhàn)。

結合當前網(wǎng)絡大環(huán)境和未來的就業(yè)，兩人一直認為當下的網(wǎng)絡環(huán)境，機遇和挑戰(zhàn)并存，復雜性明顯，是個發(fā)展的好時機，日后傾向于進入互聯(lián)網(wǎng)公司，把握住時代的機遇，成就自己。

（看看新聞Knews記者：李書馨）