2018第五届中国网络安全技术对抗赛成功

2019-05-15 00:50:14 来源: 扬州信息港

8月16日,2018(第五届)中国络安全技术对抗赛(以下简称对抗赛)在北京国家会议中心成功举行。对抗赛由中共中央络安全和信息化委员会办公室指导,国家互联应急中心(CNCERT/CC)主办,百度、阿里巴巴、腾讯、360公司联合主办,中国科学院信息工程研究所提供技术支持。

对抗赛启动仪式于8月15日上午在2018中国络安全年会全部大会上举行。国家互联应急中心党委副书记卢卫、360团体董事长兼CEO周鸿祎、阿里巴巴团体首席风险官郑俊芳、腾讯副总裁马斌、百度安全产品总经理韩祖利出席启动仪式,共同开启2018(第五届)中国络安全技术对抗赛。

图1:2018(第五届)中国络安全技术对抗赛启动

图2:对抗赛主办单位、联合主办单位代表合影

(左起:韩祖利、郑俊芳、卢卫、周鸿祎、马斌)

本届对抗赛以络安全引擎比赛、夺旗赛、破解赛等情势展开,吸引了来自北京、上海、石家庄、青岛、西安、武汉、长沙、杭州、福州、深圳等城市的近70家队伍报名参赛,参赛选手的单位包括高校、研究所、互联企业、信息通信企业等。对抗赛共设立5个比赛项目,分别是:络安全引擎比赛、人工智能安全夺旗赛、攻防实战对抗赛、智能安全破解挑战赛、PC安全夺旗赛。

(1)络安全引擎比赛

络安全引擎比赛选定恶意代码分析引擎与络流量分析引擎两项比赛科目,使用真实络安全业务数据与业务场景,对络安全引擎的功能、性能及业务数据实战分析能力进行测试,由离线分析测试与现场答辩两部分组成。

比赛吸引了19家国内安全企业报名。自2018年7月26日起,经过16天紧张的离线检测分析与企业自证环节,每项比赛前8名脱颖而出。本场赛事进行了激烈的专家评审答辩环节,对比赛结果、创新性、运用场景进行评判。终究的比赛结果将综合离线分析测试得分与现场答辩得分,经终审之后进行公布。

图3:络安全引擎比赛现场情况

(二)人工智能安全夺旗赛

人工智能安全夺旗赛针对国内人工智能系统的漏洞挖掘和利用的能力进行竞赛比武,采取队伍间竞争的方式,完成所有或尽可能多赛题的漏洞挖掘的战队将取得更高积分,共有4支AI战队和8支人类战队参赛(来自国防科技大学电子科学学院、北京航空航天大学、中国海洋大学和武汉大学等高校)。

本场赛事,机器人战队选手不允许再与机器人程序之间进行任何交互,完全依赖机器人进行工作。每支战队都奋力拼搏,展开对赛题的攻势。终,在历经6个小时的紧张对决后,人类战队LANCET、WP和AI战队WHU获得名;人类战队KnOck、ROIS、洗月湖和AI战队HALFBIT获得第二名;人类战队时光塔、南天和AI战队Hello获得第三名。

图4:人工智能安全夺旗赛现场情况

人工智能安全夺旗赛的举办,是一次将AI技术应用在络安全攻防的有益尝试,体现出人工智能在漏洞挖掘与络安全领域更大的发展应用空间,将激发出更多的研究成果。

(三)攻防实战对抗赛

攻防实战对抗赛在云服务器上建立了16个虚拟企业环境的堡垒,交给16只参赛战队进行自由攻防。堡垒包含有多个安全漏洞的络和系统,每一个战队一方面要及时在自己系统中发现安全漏洞并进行修补,保证系统安全稳定运行避免失分;同时也要尽快开发针对漏洞的攻击程序,对其他战队进行攻击或获取其他战队保护的数据赢得分数。经过三轮比拼后,总分者获胜。

本场赛事除一二三等奖,还有攻击、防御、综合能力等奖项。经过终究角逐,来自恒安嘉新的EversecLab取得一等奖,来自北京航空航天大学的Lancet获二等奖,来自湖南信息工程大学的F61d获三等奖;来自上海华东大学的r00t、西安电子科技大学的Hello、长沙的民间安全团队chamd5分别取得攻击、防御、综合能力奖项。

图5:攻防实战对抗赛现场情况

攻防实战对抗赛的举办,借鉴了日常络攻防的经验,有助于引导络安全工程师理论实践并重,为培养络安全实战型人材提供思路。

(4)智能安全破解挑战赛

智能安全破解挑战赛吸引了来自中科院、清华大学、中国海洋大学、长亭科技、看雪论坛、杭州安恒、腾讯安全移动安全实验室等国内知名高校、企业的安全研究团队同场竞技。参赛者研究发现并利用其中的漏洞,现场完成对比赛目标的攻击,实现越权控制或访问、欺骗或误导产品判断等目的。选手在完成目标攻击时可以利用已公布的漏洞,但必须包括至少一个未公开的产品漏洞。

本场赛事,各参赛队伍分别展示了如何利用漏洞获得路由器root控制权限;如何破解一款智能关、进而控制接入局域的智能灯泡等设备;利用缓冲区溢出实现远程任意代码履行、进而控制智能摄相机,破解蓝牙自行车锁,等等。终究,长亭科技、中科院、杭州安恒等7支队伍表现,获得优胜奖。

图6:智能安全破解挑战赛现场情况

智能安全破解挑战赛的举办,让安全团队发现漏洞厂商迅速响应双方协力修复正在成为络安全领域极具代表性的价值释放路径,也将进一步推动中国络安全行业良性发展。

(五)PC安全夺旗赛

PC安全夺旗赛主要考察参赛队伍安全攻防实战对抗能力,遭到了科研单位、高校、互联、通信企业等业界的大力支持,中国移动、中国电信、CNCERT 研究生团队等来自全国各地的12支战队参赛夺旗。

本场赛事依据评分规则,评选出前三名队伍作为比赛的冠亚季军。经过剧烈的比拼,ORZ战队终究以590的高分夺旗成功,成为当之无愧的,Nu1L战队和山石科战队分获亚军与季军。

图7:PC安全夺旗赛现场情况

PC安全夺旗赛的举行,提高了社会大众的信息安全意识,查找操作系统、浏览器、Web服务器等PC端的安全隐患和漏洞,加大信息安全专业人才选拔与培养力度,提升络安全防护水平。

2018(第五届)中国络安全对抗赛的举办,对于发现络安全漏洞、展开络安全攻防对抗、消除络安全隐患、促进络安全领域面对面技术交流、培养络安全人材具有积极的增进作用,将进一步促进我国络安全整体防护能力的提升。

宫颈炎怎么治
分泌物增多是怎么回事
为什么白带会很多
本文标签: