“沒有網(wǎng)絡(luò)安全就沒有國家安全，就沒有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行，廣大人民群眾利益也難以得到保障。”今年舉行的全國網(wǎng)絡(luò)安全和信息化工作會(huì)議強(qiáng)調(diào)了網(wǎng)絡(luò)安全的重要性。

  “巔峰極客”網(wǎng)絡(luò)安全技能挑戰(zhàn)賽決賽現(xiàn)場(chǎng)。

  在此背景下，2018年國家網(wǎng)絡(luò)安全宣傳周首次增加重要環(huán)節(jié)——“巔峰極客”網(wǎng)絡(luò)安全技能挑戰(zhàn)賽暨自主可控安全共測(cè)大賽。9月15日，報(bào)名伊始即吸引萬人報(bào)名、“戰(zhàn)火”持續(xù)燃燒了近3個(gè)月的大賽終于迎來最激動(dòng)人心的時(shí)刻。

  當(dāng)天上午，“巔峰極客”網(wǎng)絡(luò)安全技能挑戰(zhàn)賽決賽在成都高新區(qū)正式拉開序幕——來自全國的30支戰(zhàn)隊(duì)吹響集結(jié)號(hào)，將開展持續(xù)32小時(shí)的巔峰挑戰(zhàn)，在高仿真城市“廣誠市”展開網(wǎng)絡(luò)攻防，捍衛(wèi)城市的網(wǎng)絡(luò)安全。

  本次大賽由四川省網(wǎng)信辦指導(dǎo)，成都市人民政府主辦，成都市網(wǎng)信辦、成都高新區(qū)管委會(huì)和網(wǎng)信軍民發(fā)展聯(lián)盟自主可控信息技術(shù)專委會(huì)承辦。中國工程院院士陳左寧、倪光南、廖湘科，中國科學(xué)院院士鄭建華，中國計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)主任嚴(yán)明，自主可控信息技術(shù)專委會(huì)秘書長王威等將作為特邀嘉賓指導(dǎo)大賽。

  中國科學(xué)院院士鄭建華表示，“以競(jìng)賽促進(jìn)安全測(cè)試，以測(cè)試倒逼安全改進(jìn)，將成為網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的新舉措。在這樣的錘煉下，將會(huì)促進(jìn)我國網(wǎng)絡(luò)安全效果和保障機(jī)制多方面的提升。”

  大賽包括兩場(chǎng)線上賽和一場(chǎng)線下決賽，共吸引了上萬人報(bào)名，包括131支國內(nèi)知名安全企業(yè)戰(zhàn)隊(duì)、七所一流網(wǎng)安學(xué)院建設(shè)示范項(xiàng)目所在高校的24支戰(zhàn)隊(duì)以及眾多頂級(jí)網(wǎng)絡(luò)安全競(jìng)賽知名戰(zhàn)隊(duì)參與其中，地域覆蓋全國30個(gè)省份直轄市，報(bào)名的戰(zhàn)隊(duì)數(shù)量創(chuàng)近年來全國同類賽事新高。

  最終，兩場(chǎng)線上賽總積分排名前24的戰(zhàn)隊(duì)脫穎而出進(jìn)入決賽，他們分別來自全國高校戰(zhàn)隊(duì)、企業(yè)戰(zhàn)隊(duì)和個(gè)人等。除北京航空航天大學(xué)、GeekPie、白帽100安全攻防實(shí)驗(yàn)室等24支隊(duì)伍入圍決賽的戰(zhàn)隊(duì)外，大賽組委會(huì)還特別邀請(qǐng)了國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)的6支知名戰(zhàn)隊(duì)參與決賽。

  根據(jù)賽制，本次大賽將評(píng)出一二三等獎(jiǎng)和單項(xiàng)獎(jiǎng)，獲獎(jiǎng)戰(zhàn)隊(duì)最高可獲得10萬元現(xiàn)金獎(jiǎng)勵(lì)。作為承辦方之一，成都高新區(qū)將按照今年4月發(fā)布的“金熊貓”人才新政50條，從人才引進(jìn)、投融資支持、創(chuàng)業(yè)人才可持續(xù)發(fā)展、后勤保障支持等各方面給予落戶人才和創(chuàng)業(yè)團(tuán)隊(duì)各類支持。

  兩輪線上賽激烈比拼 總積分榜前24的戰(zhàn)隊(duì)擠進(jìn)決賽

  作為2018年國家網(wǎng)絡(luò)安全宣傳周的重頭戲，“巔峰極客”網(wǎng)絡(luò)安全技能挑戰(zhàn)賽從報(bào)名伊始便受到多方關(guān)注。

  19天的報(bào)名時(shí)間內(nèi)，大賽組委會(huì)共收到全國3263支隊(duì)伍10532人報(bào)名參賽，參賽人員涵蓋國家關(guān)鍵信息基礎(chǔ)設(shè)施單位、自主可控廠商、互聯(lián)網(wǎng)企業(yè)、滲透測(cè)試團(tuán)隊(duì)、知名院校及個(gè)人。其中，四川省共有407支戰(zhàn)隊(duì)1055人參賽，位列全國省市第一。以啟明星辰、安恒、四川無聲為代表的45家安全企業(yè)有60支戰(zhàn)隊(duì)報(bào)名。以電力、金融、運(yùn)營商系統(tǒng)為代表的40家事業(yè)單位有46支企事業(yè)單位戰(zhàn)隊(duì)。以成都信息工程大學(xué)、四川大學(xué)、電子科技大學(xué)、西南石油大學(xué)為代表的53所高校263支戰(zhàn)隊(duì)報(bào)名參加本次比賽。

  9月15日、16日，來自全國的30支戰(zhàn)隊(duì)空降成都，在此上演網(wǎng)絡(luò)安全領(lǐng)域的高手過招。兩場(chǎng)線上賽總積分排名前24的隊(duì)伍中，北京航空航天大學(xué)“Lanc3t”、“GeekPie”、白帽100安全攻防實(shí)驗(yàn)室的“WP”名列前三。

  成都無糖的“4WebDogs”以總積分前五的成績進(jìn)入決賽,是入圍決賽的四川戰(zhàn)隊(duì)中取得的最好成績。“4WebDogs”戰(zhàn)隊(duì)成員來自成都無糖信息技術(shù)有限公司阿斯巴甜攻防實(shí)驗(yàn)室，同時(shí)也是國內(nèi)知名安全團(tuán)隊(duì)PKAV的核心成員，在WEB安全、漏洞挖掘、網(wǎng)絡(luò)攻防等研究領(lǐng)域具備卓越的技術(shù)實(shí)力和豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)。

  對(duì)于決賽，“4WebDogs”戰(zhàn)隊(duì)成員李超說，“我們就以平常心面對(duì)，希望能取得更好的成績。我們團(tuán)隊(duì)成員實(shí)戰(zhàn)經(jīng)驗(yàn)豐富，對(duì)自己的技術(shù)有信心，我們?cè)诒荣愔羞\(yùn)用過去的經(jīng)驗(yàn)積累應(yīng)該能夠幫助我們攻克難關(guān)。希望能夠取得好名次，獲得政策支持。”

  同樣進(jìn)入決賽的四川無聲信息技術(shù)有限公司“無聲雙螺旋”戰(zhàn)隊(duì)匯聚了來自國內(nèi)多個(gè)領(lǐng)域的信息安全專家，曾多次為騰訊、阿里、百度、京東、各大政務(wù)、銀行、企事業(yè)單位提供安全支撐服務(wù)，披露過眾多有影響力的安全漏洞。“我們希望能在比賽中學(xué)習(xí)提高，將參賽中獲得的啟發(fā)運(yùn)用到實(shí)際工作中，為網(wǎng)絡(luò)安全事業(yè)盡一份力，發(fā)一點(diǎn)光，用自己的實(shí)際行動(dòng)，踐行網(wǎng)絡(luò)安全行業(yè)的無聲精神。”該戰(zhàn)隊(duì)成員表示。

  此外，特別受邀參賽的成都信息工程大學(xué)“Syclover”戰(zhàn)隊(duì)成立于2005年3月，致力于成為國內(nèi)實(shí)力強(qiáng)勁和擁有廣泛影響力的安全研究團(tuán)隊(duì)。小組成員是一群熱愛信息安全的小伙伴，日常專注于滲透測(cè)試、逆向工程、移動(dòng)安全、安全編程、二進(jìn)制漏洞挖掘利用等安全技術(shù)方向的研究，活躍于各類CTF安全技術(shù)競(jìng)賽及各大互聯(lián)網(wǎng)廠商的漏洞報(bào)告平臺(tái)。

  首次采用城市級(jí)網(wǎng)絡(luò)仿真靶場(chǎng) 上演多方參與的網(wǎng)絡(luò)對(duì)決

  “各單位注意，我市正遭受大型網(wǎng)絡(luò)攻擊，重點(diǎn)基礎(chǔ)設(shè)施受到攻擊，各單位進(jìn)入應(yīng)急響應(yīng)狀態(tài)。”上午9時(shí)許，隨著決賽正式開賽，30支戰(zhàn)隊(duì)隨即投入緊張的城市攻防戰(zhàn)中，竭盡全力維護(hù)“廣誠市”的城市安全運(yùn)行。

  組委會(huì)介紹，本次大賽采用國內(nèi)首個(gè)城市級(jí)網(wǎng)絡(luò)空間仿真靶場(chǎng)。比賽期間，在不間斷的32個(gè)小時(shí)內(nèi)，大賽完全模擬在真實(shí)互聯(lián)網(wǎng)世界中的對(duì)抗規(guī)則，在整個(gè)有數(shù)千個(gè)網(wǎng)元組成的虛擬互聯(lián)網(wǎng)空間中，所有的八大類角色、數(shù)十支團(tuán)隊(duì)將面對(duì)同一個(gè)網(wǎng)絡(luò)空間，滲透測(cè)試團(tuán)隊(duì)與其他七大類角色互為對(duì)抗關(guān)系。

  大賽組委會(huì)成員、永信至誠CTO張凱介紹，城市安全仿真網(wǎng)絡(luò)靶場(chǎng)的設(shè)計(jì)構(gòu)思是利用虛擬化技術(shù)，將虛擬場(chǎng)景與真實(shí)設(shè)備融合，在數(shù)字世界中構(gòu)建立體化、全維度的城市規(guī)模的網(wǎng)絡(luò)場(chǎng)景。“城市網(wǎng)絡(luò)靶場(chǎng)以場(chǎng)景測(cè)繪、場(chǎng)景構(gòu)建、任務(wù)及推演三大系統(tǒng)支撐全場(chǎng)景五大應(yīng)用，通俗來講就是高仿真的在網(wǎng)絡(luò)上建一個(gè)宏大的城市，這填補(bǔ)了我國在大規(guī)模高仿真網(wǎng)絡(luò)靶場(chǎng)領(lǐng)域中的空白。”

  與以往競(jìng)賽不同的是，本次決賽期間，參賽戰(zhàn)隊(duì)將在虛構(gòu)的“廣誠市”中比拼。現(xiàn)場(chǎng)將模擬由一場(chǎng)蠕蟲病毒引發(fā)的城市網(wǎng)絡(luò)安全危機(jī)和一系列連鎖反應(yīng)，八組身份不同的參賽團(tuán)隊(duì)將分別扮演攻擊、防御、自主可控廠商、公共網(wǎng)絡(luò)執(zhí)法等不同角色，為社會(huì)各界展現(xiàn)一個(gè)城市遭遇網(wǎng)絡(luò)攻擊之后可能誘發(fā)的種種社會(huì)問題，直觀的警示網(wǎng)絡(luò)安全的重要性，也為各大關(guān)鍵信息基礎(chǔ)設(shè)施單位提供了一個(gè)驗(yàn)證系統(tǒng)脆弱性和可靠性的平臺(tái)。

  記者了解到，決賽的比賽場(chǎng)景基于2017年5月12日起在全球范圍內(nèi)爆發(fā)的“永恒之藍(lán)”勒索病毒事件改編而成，講述為了防止同類大面積病毒爆發(fā)與傳播事件，各方參賽角色協(xié)同調(diào)度，針對(duì)此類病毒爆發(fā)事件展開專門演練的故事。

  比賽過程中，滲透測(cè)試團(tuán)隊(duì)的目標(biāo)是盡可能多的取得城市網(wǎng)絡(luò)的控制權(quán)，而其他七大類角色作為聯(lián)合防御者則需要盡可能的阻止?jié)B透測(cè)試團(tuán)隊(duì)對(duì)網(wǎng)絡(luò)的破壞。作為防御者的七大類角色可互通信息共同配合，與滲透測(cè)試團(tuán)隊(duì)進(jìn)行對(duì)抗，將最大程度為參賽戰(zhàn)隊(duì)提供發(fā)揮技術(shù)的舞臺(tái)和空間，為觀眾淋漓盡致展現(xiàn)國內(nèi)一流網(wǎng)安戰(zhàn)隊(duì)的實(shí)力。

  聚焦網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)圈 助力成都建設(shè)全國網(wǎng)絡(luò)信息安全之城

  網(wǎng)絡(luò)信息安全是指對(duì)信息系統(tǒng)的硬件、軟件、網(wǎng)絡(luò)、系統(tǒng)中的數(shù)據(jù)及依托其開展的業(yè)務(wù)進(jìn)行保護(hù)，使得它們不會(huì)由于偶然的或者惡意的原因而遭到未經(jīng)授權(quán)的訪問、泄露、破壞、修改、審閱、檢查、記錄或銷毀，保證系統(tǒng)連續(xù)可靠地正常運(yùn)行。

  公開數(shù)據(jù)顯示，2017年，中國網(wǎng)絡(luò)信息安全硬件、軟件、服務(wù)市場(chǎng)的規(guī)模為41.56億美元，同比增長23.91%，2012年至2017年的年復(fù)合增長率為20.10%，保持快速增長態(tài)勢(shì)。預(yù)計(jì)2021年中國網(wǎng)絡(luò)信息安全市場(chǎng)規(guī)模達(dá)到95.81億美元，2017年至2021年的年復(fù)合增長率將為23.22%，有望高于同期全球增速。

  在此背景下，國家網(wǎng)絡(luò)安全宣傳周活動(dòng)受到日益廣泛的關(guān)注。為何今年國家網(wǎng)絡(luò)安全宣傳周活動(dòng)以及“巔峰極客”大賽落地成都?大賽組委會(huì)介紹，源于這里得天獨(dú)厚的網(wǎng)絡(luò)安全產(chǎn)業(yè)優(yōu)勢(shì)。成都是全國首批“中國軟件名城”，國家重點(diǎn)布局的網(wǎng)絡(luò)安全產(chǎn)業(yè)化基地，是國內(nèi)重要的網(wǎng)絡(luò)安全科學(xué)研究、產(chǎn)品研發(fā)和人才培養(yǎng)的基地。其網(wǎng)絡(luò)信息安全產(chǎn)業(yè)規(guī)模處于全國第一梯隊(duì)。

  作為成都發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)的主陣地，成都高新區(qū)是國家科技部授牌的國家級(jí)信息安全成果產(chǎn)業(yè)化基地，建有全國首個(gè)信息安全產(chǎn)業(yè)園區(qū)——國家西部信息安全產(chǎn)業(yè)園，以及成都市電子信息產(chǎn)業(yè)集群中小企業(yè)公共服務(wù)平臺(tái)、國家信息安全公共技術(shù)平臺(tái)、移動(dòng)互聯(lián)網(wǎng)公共技術(shù)平臺(tái)。

  目前，成都高新區(qū)在電子信息領(lǐng)域擁有國家千人計(jì)劃人才98人，省千人計(jì)劃人才124人，“蓉漂計(jì)劃”人才121人。建有國內(nèi)唯一的國家保密通信重點(diǎn)實(shí)驗(yàn)室，設(shè)有三個(gè)密碼碩士授予點(diǎn)，兩個(gè)信息安全博士授予點(diǎn)，為網(wǎng)絡(luò)安全產(chǎn)業(yè)集群發(fā)展提供源源不斷的人才支撐。

  截至2017年底，成都高新區(qū)已聚集衛(wèi)士通、亞信科技、中國網(wǎng)安等網(wǎng)絡(luò)安全企業(yè)148家，產(chǎn)業(yè)規(guī)模占全國的14%，其中，高新技術(shù)產(chǎn)業(yè)86家，營收過10億元的企業(yè)19家，擁有專業(yè)技術(shù)人員近3萬人，涵蓋研發(fā)設(shè)計(jì)、產(chǎn)品制造、解決方案與專業(yè)服務(wù)的產(chǎn)業(yè)體系日臻完善。

  “我們將進(jìn)一步突出企業(yè)的創(chuàng)新主體地位，營造良好的創(chuàng)新創(chuàng)業(yè)氛圍，推動(dòng)技術(shù)創(chuàng)新，著力攻克一批核心關(guān)鍵技術(shù)，加快本地關(guān)鍵產(chǎn)品和系統(tǒng)的推廣應(yīng)用，構(gòu)筑競(jìng)爭(zhēng)優(yōu)勢(shì)。”成都高新區(qū)相關(guān)負(fù)責(zé)人介紹，將以2018年國家網(wǎng)絡(luò)安全宣傳周為契機(jī)，聚焦網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)圈，著力把成都高新區(qū)建設(shè)成為全國網(wǎng)絡(luò)信息安全產(chǎn)業(yè)發(fā)展核心集聚區(qū)、技術(shù)創(chuàng)新先導(dǎo)區(qū)、融合發(fā)展試驗(yàn)區(qū)，為成都市加快建成領(lǐng)跑西部、輻射全國的網(wǎng)絡(luò)信息安全之城貢獻(xiàn)力量，實(shí)現(xiàn)高質(zhì)量發(fā)展。