ITBear旗下自媒体矩阵:

中国网络安全技术对抗赛知道创宇再夺冠

   时间:2015-05-27 16:31:07 来源:ITBEAR编辑:星辉 发表评论无障碍通道

2015年5月26日,武汉。由CNCERT中国互联网应急中心举办的“2015中国计算机网络安全大会”中最大的重头戏“网络安全对抗大赛”如期举行,每个战队以3人为一组,共40个左右战队参加,他们来自全国各地信息安全技术领域的顶尖高手。而此次盛会,也堪称国内网络安全技术PK擂台的顶级赛事,代表了国内网络安全技术攻防最高水平。最终,代表北京互联网应急中心出赛的知道创宇白帽子战队“紫禁城”成功卫冕再次夺冠,值得一提的是——这是一只由3位90后白帽子组成的战队,最年轻的一位刚读大二,目前是知道创宇公司的实习生!

网络安全对抗赛现场

此次比赛采用攻防对抗模式,每队分配1个网络场景,包括一台防守机和1台FLAG服务器,防守机存在若干漏洞。参赛队伍可攻击其他队伍的防守机,取得权限后访问FLAG服务器,得到特定FLAG后提交到指定系统获得攻击得分。同时,通过修复已方防守机获得防守得分。这就意味着,参加网络安全技术攻防战的每个战队在能力上必须攻守兼备,才能获得最终的胜利。

知道创宇“紫禁城”战队排名第一

不出意料,比赛现场战况激烈,上午9:05开赛后仅仅数分钟内,就有战队因为攻破其他队伍率先得分,而之后各大战队更是掀起一轮又一轮得分狂潮,仅听见不断键盘声的赛场气氛紧张,堪称没有硝烟的战场。截止到上午12:00半场结束,各战队攻击手段层出不穷,比分也进一步拉开差距——代表北京互联网应急中心出赛的知道创宇公司90后白帽子战队“紫禁城”比分遥遥领先。

知道创宇90后白帽子“紫禁城”战队比赛中

即便如此,专家也表示比赛最终的结果,最主要还是看各战队下半场的发挥。相比上半场通过疯狂攻势获得比分,下半场的比赛将更加考验个战队的防御能力——因为赛制的规定,各战队不仅要靠攻击他队获取分数,还需要通过修复本队防守机来防止被攻破造成的扣分。一进入下半场,能够被攻破的漏洞越来越少,各战队开始将重心放在防止丢分上面。而为了确保胜利,各战队也开始使用各种策略来保证更好的比赛结果。比如,某战队就义务帮助那些实力较弱的战队修复其防守机,一方面修复可以得分,另外一方面也让其他实力较强的战队没办法通过“收割”漏洞赚取更多的分数。

据介绍,此次中国网络安全技术攻防战所设题目涵盖了漏洞挖掘、渗透测试、逆向分析、代码分析、脱壳技术、漏洞修复、编程开发、WEB安全防护等常用网络安全技术领域。不得不说,这是一场实力、策略较量的硬仗,它不仅考验各战队的技术实力和团队默契,更考验各战队的心理素质及创新突破能力。

知道创宇“紫禁城”战队卫冕冠军

最终,因为在攻击、防御两方面都表现出色,由知道创宇派出的90后白帽子战队“紫禁城”毫无悬念地获得了本次网络安全技术对抗赛冠军。而实际上,知道创宇公司的白帽子战队已经是第二个年头在这个赛事中夺冠。对于成功卫冕冠军,此次带队参赛的北京知道创宇公司首席安全官(CSO)周景平表示,这跟团队长期专注网络安全技术研究、坚持实战训练有着很大的关系。而对于在如此重大赛事中启用90后白帽子参赛,是否担心比赛结果不理想,周景平表示并没有太多思想负担,“知道创宇一直都注重安全人才的梯队培养,他们虽然比较年轻,但是已经是知道创宇新生代的代表人物了,三位成员分别来自于公司“创宇盾”、“ZoomEye”、“404漏洞研究组”核心团队,在比赛中体现出来攻防能力都排名第一并不意外,所以我们相信他们的能力可以完成任务。”

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群