经过持续32小时的巅峰挑战,2018年国家网络安全宣传周重要活动——“巅峰极客”网络安全技能挑战赛暨自主可控安全共测大赛,于昨晚正式落下帷幕。两场线上赛总积分排名前24的战队以及6支知名战队组成的顶尖阵容,在决赛现场上演了一场巅峰对决。经过这场“战火”持续燃烧了近3个月的大赛,来自全国的3263支战队终于排出了英雄榜,一二三等奖和单项奖于昨晚正式揭晓,获奖战队最高获10万元现金奖励。其中,来自成都无糖信息技术有限公司的“4WebDogs”战队获得了一等奖。
据悉,本次大赛由四川省网信办指导,成都市人民政府主办,成都市网信办、成都高新区管委会和网信军民发展联盟自主可控信息技术专委会承办。
首次采用城市级网络仿真靶场
开启网络安全赛事3.0时代
“各单位注意,我市正遭受大型网络攻击,重点基础设施受到攻击,各单位进入应急响应状态。”9月15日上午,“巅峰极客”网络安全技能挑战赛决赛正式拉开帷幕,来自全国的30支战队吹响集结号,在高仿真城市“广诚市”展开网络攻防,捍卫城市的网络安全。
据组委会介绍,本次大赛采用了国内首个城市级网络空间仿真靶场。比赛期间,在不间断的32个小时内,大赛完全模拟在真实互联网世界中的对抗规则,在整个有数千个网元组成的虚拟互联网空间中,所有的八大类角色、数十支团队将面对同一个网络空间,渗透测试团队与其他七大类角色互为对抗关系。如何通俗地理解这场比赛?北京永信至诚科技股份有限公司董事长蔡晶晶对此进行解读。他说,比赛场景其实是在构建一个假想的城市,叫“广诚市”,“在这个虚拟的未来城市里,有多种角色和十几个基础场景,如电视台、交通民航、电力水利等等,而各种基础设施都数字化了,经常遭受大量的网络攻击。多种身份不同的参赛团队将分别扮演攻击、防御、自主可控厂商、公共网络执法等不同角色, 在入驻虚拟城市后,为大家立体化呈现城市网络被攻击后的连锁反应。”
据他介绍,本届“巅峰极客”大赛正式开启了网络安全赛事3.0时代。“近年来,网络病毒肆虐的案例频频发生,很多产业、关键性基础设施的网络安全仍需进步。”蔡晶晶认为,通过诸如此类的仿真赛事,能有效推动上述产业关键性网络安全系统提档升级。同时,为进一步测试我国自主可控软件和系统的安全性,大赛开创性地将我国自主可控软件和系统作为重点测试目标。这些软件都搭建到“广诚市”这个虚拟仿真靶场中。“在整个比赛过程中,参赛队员攻击的同时也在帮厂商检测系统漏洞。发现漏洞后,自主可控厂商可以在现场实行应急响应,处理漏洞和安全事件,提升自主可控软件能力。”
成都战队成绩斐然
“4WebDogs”获10万元奖金
记者在昨晚的“极客之夜”上了解到,经过32小时激战,来自成都无糖信息技术有限公司的 “4WebDogs” 获得了一等奖,获得奖金10万元。从比赛之初便颇受关注的“黑猫警长”战队,是由成都市公安局网安支队4名民警组成的队伍,此次成绩也不错,获得二等奖,奖金5万元。
“巅峰极客”大赛赛事总控付磊表示,“此次比赛采用了国内首个城市级网络空间仿真靶场,我们很高兴看到各个战队在其中发挥的很好,尽到了全力,这超出了我们的预期。在比赛中,战队之间的交互和协同、包括对抗等这一系列的操作在频次、力度以及认真程度方面都超出了最初预想。”付磊认为,通过此次大赛,对各方战队网络安全技能的提升、网络安全意识的提升以及城市综合体网络安全防御体系协同能力的提升都起到了积极作用。
在中国科学院院士郑建华看来,网络空间的问题不再是孤立的安全问题,网络空间的安全也不再是安全专家的责任,而是整个城市、社会、国家所要共同担当的责任。他表示,很高兴看到成都市和永信至诚一起,打开了虚拟的数字城市靶场“广诚市”的大门。把关系到城市网络安全的多种角色聚集起来,共同面对新形势和新技术背景下种种由网络攻击引发的城市安全威胁。“城市靶场不仅仅是一场比赛,而是凝结了无数网络安全专家,在网络攻防一线奋斗多年经验的结晶,这是我们为现代化社会,开出的一支网络安全能力的‘预防针’。希望城市靶场可以让我们的时代长出自己的网络安全免疫力。让错误发生在靶场。”