香港商报官网 > 四川 > 本地新闻

“巅峰极客”网络安全技能挑战赛决赛成都揭战

2018-09-15
来源:香港商报网

  

  【香港商报网讯】记者 付莉莉 报道:  “各单位注意,我市正遭受大型网络攻击,重点基础设施受到攻击,各单位进入应急响应状态。” 这是2018年国家网络安全宣传周--“巅峰极客”网络安全技能挑战赛暨自主可控安全共测大赛现场。30支战队正投入紧张的城市攻防战中,竭尽全力维护“广诚市”的城市安全运行。

  9月15日上午9时,“巅峰极客”网络安全技能挑战赛在成都拉开战幕。来自全国的30支参赛团队在不间断的32小时内,分别扮演攻击、防御、自主可控厂商、公共网络执法等不同角色,展现一个城市遭遇网络攻击之后可能诱发的种种社会问题。

  首次采用城市级网络仿真靶场  多方参与网络对决

  与以往竞赛不同,本次大赛采用国内首个城市级网络空间仿真靶场,完全模拟在真实互联网世界中的对抗规则,在整个有数千个网元组成的虚拟互联网空间中,所有的八大类角色、数十支团队将面对同一个网络空间,渗透测试团队与其他七大类角色互为对抗关系。

  据大赛组委会介绍,城市安全仿真网络靶场的设计构思是利用虚拟化技术,将虚拟场景与真实设备融合,在数字世界中构建立体化、全维度的城市规模的网络场景,以场景测绘、场景构建、任务及推演三大系统支撑全场景五大应用,高仿真的在网络上建一个宏大的城市。

  比赛过程中,渗透测试团队的目标是尽可能多的取得城市网络的控制权,而其他七大类角色作为联合防御者则需要尽可能的阻止渗透测试团队对网络的破坏。作为防御者的七大类角色可互通信息共同配合,与渗透测试团队进行对抗,将最大程度为参赛战队提供发挥技术的舞台和空间。

  大屏幕上,观众不仅可以从渗透测试团队的视角来理解网络安全,更可以看到在日常生活中,各种防御团队在面临安全威胁时如何感知和发现威胁,又如何去应急和对抗网络攻击。参赛队伍、仿真基础设施网络的安全运维团队、自主可控厂商的应急团队、公共网络安全监控团队、安全设备厂商、关键基础设施的仿真业务人员团队、关键基础设施的网络供应链团队等都将同时参与演练,在仿真靶场环境中,互相支撑、共享数据、共经考验。

  据悉,本次大赛由四川省网信办指导,成都市人民政府主办,成都市网信办、成都高新区管委会和网信军民发展联盟自主可控信息技术专委会承办。中国工程院院士陈左宁、倪光南、廖湘科,中国科学院院士郑建华,中国计算机学会计算机安全专业委员会主任严明,自主可控信息技术专委会秘书长王威等专家作为特邀嘉宾指导大赛。

  中国科学院院士郑建华表示,“本次竞赛旨在培养和提高国家网络安全保障能力和水平,聚合各方视角、各方资源,遵循发展规律、创新协同模式,以竞赛促进安全测试,以测试倒逼安全改进,加速提升我国自主可控产品的安全水平,及自主可控产业和国家关键信息基础设施单位的整体安全能力。”

  据了解,大赛包括两场线上赛和一场线下决赛,全国3263支队伍10532人报名参赛,包括131支国内知名安全企业战队、七所一流网安学院建设示范项目所在高校的24支战队以及众多顶级网络安全竞赛知名战队参与其中。最终,经过两场线上赛激烈对抗,总积分排名前24的战队脱颖而出进入决赛,他们分别来自全国高校战队、企业战队和个人等。除北京航空航天大学、GeekPie、白帽100安全攻防实验室等24支队伍入围决赛的战队外,大赛组委会还特别邀请了国内网络安全产业的6支知名战队参与决赛。

  成都无糖的“4WebDogs”以总积分前五的成绩进入决赛,是入围决赛的四川战队中取得的最好成绩。“4WebDogs”战队成员来自成都无糖信息技术有限公司阿斯巴甜攻防实验室,同时也是国内知名安全团队PKAV的核心成员,在WEB安全、漏洞挖掘、网络攻防等研究领域具备卓越的技术实力和丰富的实战经验。

  此外,特别受邀参赛的成都信息工程大学“Syclover”战队是国内实力强劲和拥有广泛影响力的安全研究团队。日常专注于渗透测试、逆向工程、移动安全、安全编程、二进制漏洞挖掘利用等安全技术方向的研究,活跃于各类CTF安全技术竞赛及各大互联网厂商的漏洞报告平台。

  聚焦网络安全产业生态圈  助力成都建设全国网络信息安全之城

  网络信息安全是指对信息系统的硬件、软件、网络、系统中的数据及依托其开展的业务进行保护,使得它们不会由于偶然的或者恶意的原因而遭到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁,保证系统连续可靠地正常运行。

  公开数据显示,2017年,中国网络信息安全硬件、软件、服务市场的规模为41.56亿美元,同比增长23.91%,预计2021年中国网络信息安全市场规模达到95.81亿美元。成都是全国首批“中国软件名城”,国家重点布局的网络安全产业化基地,是国内重要的网络安全科学研究、产品研发和人才培养的基地,其网络信息安全产业规模处于全国第一梯队。

  作为成都发展网络安全产业的主阵地,成都高新区是国家科技部授牌的国家级信息安全成果产业化基地,建有全国首个信息安全产业园区——国家西部信息安全产业园,以及成都市电子信息产业集群中小企业公共服务平台、国家信息安全公共技术平台、移动互联网公共技术平台。

  目前,成都高新区建有国内唯一的国家保密通信重点实验室,设有三个密码硕士授予点,两个信息安全博士授予点,为网络安全产业集群发展提供源源不断的人才支撑。截至2017年底,成都高新区已聚集卫士通、亚信科技、中国网安等网络安全企业148家,产业规模占全国的14%,拥有专业技术人员近3万人,涵盖研发设计、产品制造、解决方案与专业服务的产业体系日臻完善。

  “我们将进一步突出企业的创新主体地位,营造良好的创新创业氛围,推动技术创新,着力攻克一批核心关键技术,加快本地关键产品和系统的推广应用,构筑竞争优势。”成都高新区相关负责人介绍,“将以2018年国家网络安全宣传周为契机,聚焦网络安全产业生态圈,着力把成都高新区建设成为全国网络信息安全产业发展核心集聚区、技术创新先导区、融合发展试验区,为成都市加快建成领跑西部、辐射全国的网络信息安全之城贡献力量,实现高质量发展。”

  根据赛制,本次大赛将评出一二三等奖和单项奖,获奖战队最高可获得10万元现金奖励。成都高新区亦将按照今年4月发布的“金熊猫”人才新政50条,从人才引进、投融资支持、创业人才可持续发展、后勤保障支持等各方面给予落户人才和创业团队各类支持。

[责任编辑:蒋琳 ]
网友评论