你知道什么是“蓝帽子”吗?你可能听过“黑帽子”、“白帽子”、“红帽子”,但是你可能不知道什么是蓝帽子。
蓝帽子最早源自2017年,当时中国人民公安大学主办了一个中国人民公安大学主办的全国大学生网络技能大赛,这个比赛叫“蓝帽杯”。
由于参赛的选手主要来自全国各公安院校信息安全类的学生,他们未来毕业之后多数都会成为警察,由于这种特殊的身份,“黑帽子”、“白帽子”这些称谓肯定不太合适。
所以,他们更愿意称自己为“蓝帽子”。
//
蓝帽子:未来的网警主力
//
“我是学计算机专业的,学计算机的一定会觉得“极客”、“黑客”’、“白帽子”’什么的特酷,但是我更希望称自己为蓝帽子,毕竟我未来将成为一名警察。”蓝帽杯参赛选手,浙江警察学院的小夏说道。
在IT圈,黑帽子也称为“黑客”,一般指通过研究攻击技术非法获取利益,通常有着黑色产业链;白帽子则是正面的黑客,他们可以识别计算机系统或网络系统中的安全漏洞,但并不会恶意去利用,而是公布漏洞,提醒相关方及时修补漏洞。
浙江警察学院的斯老师已经带队参加过三届蓝帽杯比赛了,在他看来,经过三届“蓝帽杯”的洗礼,“蓝帽子”已经在警员学生中形成了一个印象,“蓝帽子”就是未来的网络警察,就是要守护网络空间的安全。
今天,任何刑事犯罪都有可能在网上发生。据公安部统计,目前中国共有20多个省、市、自治区建立了国际互联网安全监察专业警察,俗称网警。这种新型警察部队的主要目标,就是打击在数秒钟之内就能犯下的、几乎不留下任何作案痕迹的网上犯罪。
不过,由于互联网技术更新快,硬件设施设备费用高,没有完整系统的教学培养体系,实战案例和实战授课资源少,这些都制约了“蓝帽子”的培养。
“由于网络犯罪的特殊性,网络警察既要拥有计算机相关专业技能,又要具备一定的网络案件办理经验,所以对于实战的要求特别高。”斯老师表示,不过“蓝帽杯”比赛在这方面做的很好,既可以考核特定知识点,也能以赛代练全面提升警院学生的网络安全实战能力。
小夏将代表浙江警察学院参加今年8月23日在2019北京网络安全大会(BCS2019)上举行的第三届“蓝帽杯”全国大学生网络安全技能大赛决赛。届时,全国22所公安院校的73支队伍,300余名警院学生将汇聚决赛现场一决高下。
对此,小夏也很期待。
//
传说中的网络警察
//
网络警察究竟是做什么的?这个在公安系统里新生的警种在相当长一段时间里鲜为人知。很多人只是在微博上听过,但谁也没见过“网警”的真面目。
2011年1月,一位名叫高媛的女警察开通了自己的微博,她的微博名叫@传说中的女网警, 高媛便以这样的网名打响了走进公众视野的第一枪。高媛发布的微博内容包括安全提示、案例通报、实用信息、病毒播报、微博辟谣等栏目。此外,她还积极与网友、网络安全志愿者互动,答复网友提出的问题。
谁也没有想到这样的一个微博就这样的红了起来,当然她红起来也必然的,毕竟她是传说中的网络警察。迄今为止,高媛已经拥有超过261万的粉丝。她的微博一度登上了政法微博影响力榜单前十名。按照现在的话说,这是一个网红女警察。
但是,网络警察的工作不仅仅发发微博,回答回答网友的提问。高媛在接受媒体采访时也无奈的表示,自己宣传了9年,多数人仍旧不明白网警究竟是干什么的。
中国人民公安大学网络安全与执法专业的李老师介绍称,从全球成立网络警察的一些国家的实际情况来看,网络警察主要有两个方面的责任,一是计算机信息系统安全管理,一是计算机犯罪侦查。比较普遍的计算机犯罪,归纳起来主要有以下几类:一是技术性破坏,如黑客侵入、计算机病毒破坏等;二是利用计算机实施诈骗、贪污、挪用公款、窃取国家秘密或企业商业机密等;三是网上制作、复制、传播和查阅有害信息等。
李老师表示,其实网络警察的工作涉及到方方面面,毕竟现在我们每天正常工作生活的背后,都是和互联网有着千丝万缕的关系。大家最熟悉的是网络诈骗,但是大家每天坐地铁,地铁之所以安全运行,是因为信号系统能正常运转,这也是网络,不管理、检查和保护的话就很可能出事故。
例如,2019年3月7日,委瑞内拉发生最大规模停电,包括委瑞内拉首都加拉斯加在内的23个州中约有22个州都出现了断电,此次突发的电力系统崩溃没有任何预兆。后来被证实,委内瑞拉最大的西蒙·玻利瓦尔水电站遭受网络攻击,导致该国大部分地区断电。
今天,不仅任何刑事犯罪都有可能在网上发生,而且这些在网络上的犯罪和攻击将会直接影响到现实世界的安全。网络安全越来越重要了。
//
“蓝帽子”是一种能力
//
目前,我国拥有网警上万人,他们既要有计算机相关专业技能,又需要具备网络案件办理经验。但是与我国上亿的庞大的网络人口相比,这一切显得杯水车薪。
“这几年,我院的学生走向网警岗位能有几百人吧,从网安专业毕业的学生都掌握了一定的网络技术,即使不做网警也会被放到如技术侦查、刑事技术、科技信通、刑侦等有一定技术含量的部门工作。”李老师表示。
网络作战是一场没有硝烟的高智商战斗,网警就是通过互联网去捕捉犯罪嫌疑人在虚拟社会中的蛛丝马迹,从而抓获他们,网警的武器主要是鼠标和键盘。
不过,随着互联网的普及,互联网犯罪成本越来越低,网络中包含的大数据信息越来越多,而网警应对工作又相对滞后,所以导致侦测成本太高,很多时候需要消耗非常多的精力才能解决问题。李老师感慨道。
网络安全对抗的本质就是人才的对抗,加强网络安全技术人才的培养是网络安全建设能力的重要参考指标,而蓝帽杯给这些学生一次通过比赛来考核知识和实战能力的机会。这一点让李老师和斯老师都感到特别欣慰。
“现在是信息社会了,‘蓝帽子’的技术能力是所有警种都应该具备的。”
领取专属 10元无门槛券
私享最新 技术干货