首届美国国防高级研究计划局(DARPA)网络挑战赛(CGC)已决出7支决赛队伍，DARPA希望通过该挑战赛推进自动网络安全分析与漏洞修复技术的研发。

[[161097]]

背景

目前的网络防御从根本上讲，仍然是依赖网络专家设计的补丁程序来抵御恶意程序等网络攻击，弥补其已知的网络脆弱性。而对于新型网络攻击，网络专家往往需要花费数月甚至更长时间才能研发出应对方法。相对较长的应对时间增加了网络系统遭受攻击的风险，DARPA网络挑战赛旨在推进自动网络防御技术开发，即实时识别系统缺陷、漏洞和网络攻击，并自动完成实时反网络攻击。

CGC简介

DARPA网络挑战赛启动于2014年，旨在加速自动化的网络安全系统开发，增强主动、实时抵御网络攻击的能力。该网络挑战赛共有104支队伍参赛，其中28支队伍进入预选赛，经角逐共7支队伍进入决赛。这7支队伍将参加于2016年8月在美国拉斯维加斯进行的决赛并决出前三名优胜队伍，首届网络挑战赛的奖金总额为375万美元。大多数预选赛参赛队伍是自筹资金，有7支队伍受到DARPA资助且其中3支队伍进入决赛。在决赛阶段，DARPA将为每支参赛队伍提供75万美元的资助，并且允许其接入并使用一个专业化的IT基础设施，测试并完善其开发的系统。

预选赛情况

2015年6月，DARPA网络挑战赛进入预选赛阶段，参赛队伍需要使用其研制的高性能计算机参与一项名为“夺旗”(CTF)的测试游戏。参赛计算机将通过逆向工程软件发现并修复其中的网络薄弱环节，达到网络防御能力测试的目的。

进入决赛的队伍来自众多不同领域：学术前沿、安防行业巨头以及“夺旗”游戏的老手，每支队伍设计开发的系统都能不同程度地发现并解决软件安全问题。DARPA负责该项目的项目经理迈克•沃克认为，预选赛取得了理想的结果，达到了预期的目的，同时，也证实了可以通过举办挑战赛的方式征集更丰富、更多样化的网络防御方法，有助于网络安全技术取得突破性进展。

预选赛特点

此次DARPA网络挑战赛预选赛具有以下特点：①预算赛中的“夺旗”游戏环节是首次没有人员参与，仅靠计算机运行完成的“夺旗”游戏;②预选赛给出的任务规模及反应速度也只有计算机能够胜任。比如，“夺旗”游戏通常要求在48小时内测试10段软件代码，而DARPA网络挑战赛要求在24小时内尝试完成131段软件测试;③参赛队伍在预选赛内共解决590个软件缺陷。

首届DARPA网络挑战赛的意义

沃克希望通过首届DARPA网络挑战赛让社会各界相信，自动运行的网络安全分析与漏洞修复能力终将能够实现。沃克期望未来能够开发出具有革命意义的计算机安全软件，使其能够在几秒钟内自动发现、确认并修复软件缺陷，抵御网络攻击，从而不必依赖以人为中心的网络防御系统。沃克认为，这种网络防御能力不仅对于计算机数据安全至关重要，而且对于诸如包含车辆、家庭设备在内的越来越多通过网络连接的“物联网”设备至关重要。