【香港商報網訊】11月13日,經過持續8小時的巔峰挑戰,2019年「巔峰極客」網絡安全技能挑戰賽(以下簡稱「大賽」)正式落下帷幕。最終,來自北京長亭科技有限公司的「長亭外」戰隊獲得了一等獎,「無糖信息」和「Krbtgt」戰隊獲得二等獎,「SUS_2019」、「護網先鋒」和「北極星」戰隊獲得三等獎。
作為一場國家級網絡安全賽事,大賽自啟動以來就引發社會各界廣泛關注,國家關鍵信息基礎設施單位、IT系統廠商、互聯網企業、滲透測試團隊、知名院校等單位積極響應,共計3017支戰隊、10295人報名參賽。
酣戰8小時 網絡模擬城市「廣誠市」上演安全保衛戰
「各單位注意,我市正遭受大型網絡攻擊,重點基礎設施受到攻擊,各單位進入應急響應狀態。」時值2024年深秋,「廣誠市城市智慧網絡」已平穩運行多年,卻遭遇到不明黑客集體攻擊。上述一幕,在11月13日舉行的2019「巔峰極客」網絡安全技能挑戰賽決賽現場緊張上演。
隨着警報響起,來自全國的防禦戰隊吹響集結號,攻擊戰隊與防禦戰隊在高仿真城市「廣誠市」展開了激烈的城市網絡控制權爭奪戰。
在這場模擬實戰的決賽過程中,12支戰隊共48人作為攻擊者對「廣誠市」的醫院、電視台、大學、地鐵、交管局、供電公司、水利公司、電信公司、機場等12個場景持續發起攻擊,導致「廣誠市」多個節點發生大規模網絡阻斷和電腦病毒傳播,嚴重影響城市運行。
比賽開場38分鐘後,「Krbtgt戰隊」成功提交了「廣誠市」醫院的flag,率先奪得大賽一血!上午10時2分41秒,無糖信息戰隊緊隨其後提交了「廣誠市」醫院的flag;10時3分18秒,無糖信息又成功提交了「廣誠市」人力資源的flag。隨着時間一分一秒流逝,其他隊伍也奮力追趕尋找突破口,相繼提交了廣誠市其他關鍵設施的flag。
眼看着「廣誠市」關鍵設施被黑客攻擊,防禦戰隊奮起反擊,捍衛城市的信息安全,雙方圍繞着城市各個網絡節點的控制權展開反覆爭奪。場內戰況瞬息萬變,12支紅方戰隊經歷鏖戰,各支戰隊比分差距逐漸縮小,稍有不慎就會被其他戰隊超越,現場的總積分榜不停更迭。截至到下午兩點零五分,無糖信息、Krbtgt、長亭外三支戰隊暫列比賽榜單前三。
記者了解到,為了增加本次比賽的複雜性和真實性,大賽主辦方還在公共網絡和關鍵信息基礎設施內網部署了春秋雲陣蜜罐。一旦戰隊攻破蜜罐,就會暴露全部攻擊過程。到上午10時9分,選手總共觸發蜜罐612次,顯示了蜜罐在城市網絡安全保衛中的作用。
連續兩屆大賽成功舉辦 助推成都建設網絡信息安全產業高地
據大賽組委會介紹,本次大賽採用了國內首個城市級網絡空間仿真靶場。在不間斷的8個小時比賽期間,大賽完全模擬真實互聯網世界中的對抗規則,所有的八大類角色、數十支團隊將面對同一個網絡空間。
如何通俗地理解這場比賽?北京永信至誠科技股份有限公司高級副總裁、公司首席戰略官潘柱廷對此進行解讀。
他介紹,比賽場景其實是在構建一個假想的城市,叫「廣誠市」,「整場比賽為社會各界展現一個城市遭遇網絡攻擊之後可能誘發的種種社會問題,比賽中攻擊方也『暴露』了黑客攻擊城市網絡安全的一般『路徑』,同時防禦方的防守能力、協同配合能力也得到提升,大賽為各大關鍵信息基礎設施單位提供了一個驗證系統脆弱性和可靠性的平台。
在比賽中獲得第一名的「長亭外」戰隊成員陳軍先說,決賽非常貼近實戰環境,「廣誠市」防守相當嚴密,多虧團隊成員實戰經驗豐富,充分運用激烈的經驗攻克難關,才能取得好成績。對於未來成都網絡安全產業發展,他十分看好,他說成都正加大對網安產業的扶持力度,吸引了越來越多人才,相信這裡的網安產業生態圈會越來越完善。
成都高新區相關負責人介紹,「巔峰極客」網絡安全技能挑戰賽已成功舉辦兩屆,大賽系列活動的舉辦,有助於吸引網絡安全領域人才和企業入駐。近年來,成都高新區相繼出台了《成都高新區支持電子信息產業發展的若干政策》《成都高新區管委會關於加快打造國際科技金融創新中心的若干政策》《成都高新區關於實施「菁蓉·高新人才計劃」加快高層次人才聚集的若干政策》,從技術創新、人才培養、產業協同、資金支持等多個方面,推動構建特色鮮明、優勢突出的網絡安全技術體系、產品體系和服務體系,推動區域加快形成「全國信息安全產業核心集聚區」「全國信息安全技術創新先導區」和「全國信息安全融合發展試驗區」,助力成都打造西部領先、國內一流的網絡信息安全產業高地。(郭代勤)