这两天的成都,一场大赛吸引着众人关注——

2018年国家网络安全宣传周

“巅峰极客”网络安全技能挑赛

这场大赛“战火”持续燃烧近3个月

决赛经过32小时的紧张角逐

来自全国的3263支战队终于排出英雄榜

一二三等奖和单项奖于昨晚正式揭晓!

选手赛场鏖战

来看看他们都是谁——

4WebDogs战队揽获一等奖

黑猫警长、剁椒鱼头、Flappypig战队获得二等奖

中国移动、飞沙堰、带我飞、Lanc3t、0vul、W&P战队获得三等奖

一等奖获奖战队4WebDogs

此外,中标软件有限公司、武汉达梦数据库有限公司、北京元心科技有限公司获巅峰响应奖;中国电子科技网络信息安全有限公司获巅峰防御奖;成都市公安局网络安全保卫支队2分队获巅峰金盾奖;成都市大数据中心获巅峰保障奖。

大赛一二三等奖将获创业资金扶持

不止有奖杯和奖金,成都高新区更是为此次大赛的获胜者开出了丰厚的奖励资金。一、二、三等奖就可直接被评为“金熊猫”计划中的“四创人才”,并分别获得100万元、80万元、50万元的创业资金扶持。

为选拔行业优秀人才推动网安产业发展,组委会还升级了大赛获胜者的奖励条件。成都高新区将按照今年4月发布的“金熊猫”新政50条,从人才引进、投融资支持、创业人才可持续发展、后勤保障支持等各方面给予落户人才和创业团队各类支持。

上演32个小时城市网络保卫战

30支参加决赛的战队在比赛中扮演红方角色,模拟在真实互联网世界中的对抗规则,在由上千个网络节点组成的城市靶场中进行渗透,向社会各界立体化展示城市网络遭受攻击之后诱发的连锁反应和种种问题。

比赛开始仅2分钟,GeekPie战队率先攻破“广诚市电视台”的重要节点,电视台安全指数瞬间从100分降至12分,电视台进入了被攻陷状态,蓝方防守团队发现后,迅速查找漏洞,快速对漏洞进行了修复补救。

在对众多大型网络节点进行攻击时,红方团队还同时对网民场景以及中小网络进行渗透。在比赛开始55分钟后,剁椒鱼头战队成功向网民场景中种入蠕虫病毒,开始感染其他节点。

16日上午10∶00,“广诚市”已经经历了25个小时的黑客围城,城市网络中多个重要单位的系统防线被攻破,只有地铁、交通、监管局的安全指数坚守在100。

16日下午5点,红方团队纷纷退离“广诚市”,32个小时的城市保卫战结束了,防守方团队全力以赴守住了阵地,粉碎了红方团队多次攻击,“广诚市”城市网络得以恢复了安宁。

国内首个城市级网络空间仿真靶场

本次大赛打造了高度仿真的城市级互联网场景,通过参赛队伍的模拟实战对我国各类自主可控软件和系统进行测试。据相关负责人介绍,这是国内首个城市级网络空间仿真靶场,第一次采用了多方角色共同参与的演习模式。

在不间断的32个小时比赛期间,多种身份不同的参赛团队将分别扮演攻击、防御、自主可控厂商、公共网络执法等不同角色,展现一个城市遭遇网络攻击之后可能诱发的种种社会问题。

同时,庞大、真实的网络空间仿真靶场也为来自全国不同领域的参赛选手提供了全方位展示身手的机会,对不同行业的人才培养与选拔,城市网络安全体系的架构设计以及公众网络安全意识的提高等都有巨大的意义。

首次将自主可控共测与CTF竞赛关联

“自主可控战略”在提升国家网络安全能力中具有极为重要的意义,所谓“自主可控”,就是依靠自身研发设计,全面掌握产品核心技术,实现信息系统从硬件到软件的自主研发、生产、升级、维护的全程可控。

首次将自主可控安全共测和竞赛关联起来,中国计算机学会计算机安全专业委员会主任严明认为,这是比赛的一大亮点。他解释道,通常此类比赛不做共测,只是把设计好的平台拿出来任大家渗透攻击或考核。而这次比赛把共测的目标放进来,把开发好的软件系统等产品给大家,以此考核大家,看产品是否有问题,从而进行修补完善,使产品趋于无懈可击。“把共测和比赛关联,一来进行了比赛,二来也提升了产品质量。”

据悉,为进一步测试我国自主可控软件和系统的安全性,本次“巅峰极客”大赛通过参赛队伍的模拟实战对我国自主可控软件和系统进行测试。大赛开创性地将我国自主可控软件和系统作为重点测试目标。在整个比赛过程中,自主可控厂商在现场实时进行应急响应,对漏洞和安全事件进行处理和响应。

综合:成都日报

评论区留言,和小微八卦

查看原文 >>
相关文章