ISW可謂是開創(chuàng)了國內(nèi)基于真實(shí)企業(yè)內(nèi)網(wǎng)場景的攻防滲透比賽模式的先河。不同于傳統(tǒng)CTF解題模式,ISW 大賽環(huán)境高度模擬了大家平常想見卻見不到的的企業(yè)的真實(shí)內(nèi)網(wǎng)環(huán)境和攻防場景,包括真實(shí)的網(wǎng)絡(luò)防御體系,真實(shí)的網(wǎng)絡(luò)管理員,真實(shí)的網(wǎng)絡(luò)攻防對(duì)抗等,全面還原了真實(shí)的網(wǎng)絡(luò)攻防對(duì)抗實(shí)戰(zhàn)場景。

眾所周知,內(nèi)網(wǎng)滲透具有很強(qiáng)的專業(yè)性和隱蔽性,除了極少數(shù)有著豐富攻防對(duì)抗經(jīng)驗(yàn)的內(nèi)網(wǎng)滲透安全專家和隱匿于網(wǎng)絡(luò)深處的黑客高手之外,對(duì)于絕大多數(shù)人來說,企業(yè)的內(nèi)網(wǎng)一直是一片神秘的未知之地。

因此一直以來,為了更好的了解和研究內(nèi)網(wǎng)攻擊行為、培養(yǎng)網(wǎng)絡(luò)安全攻防人才,國內(nèi)外網(wǎng)絡(luò)安全專家、政企事業(yè)單位、各大高校和研究機(jī)構(gòu)都期望能夠建立出能夠真實(shí)模擬企業(yè)內(nèi)網(wǎng)攻防場景的演練平臺(tái)。但是由于企業(yè)內(nèi)網(wǎng)場景的復(fù)雜性,對(duì)這樣的真實(shí)網(wǎng)絡(luò)場景的模擬,無論從設(shè)計(jì)、搭建還是攻擊數(shù)據(jù)的采集都有著極高的難度。

ISW只是挑戰(zhàn)了一件大家都很想做,但又不敢做的事情。

作為大賽承辦方的錦行科技首席運(yùn)營官董梁在本次比賽的開幕式上介紹說:“我們的團(tuán)隊(duì)十余年來一直在做的事情就是企業(yè)內(nèi)網(wǎng)安全攻防,我們的核心成員,國內(nèi)信息安全web滲透和漏洞挖掘領(lǐng)域的知名專家國內(nèi)頂尖的安全專家老王、一哥,在我個(gè)人看來能有今天的成就并不是他們擁有比別人更強(qiáng)的專業(yè)天賦,更重要的是他們見過的多,經(jīng)歷得多,因此他們了解其他人不了解的東西”。

錦行科技希望將這種經(jīng)驗(yàn)提煉出來,把它變成一種可復(fù)制的模式,利用錦行幻云研發(fā)團(tuán)隊(duì)之前積累的幻云底層的虛擬化技術(shù)與多維度數(shù)據(jù)采集技術(shù),結(jié)合錦行攻防安全團(tuán)隊(duì)多年的網(wǎng)絡(luò)攻防實(shí)戰(zhàn)經(jīng)驗(yàn),把它凝聚成完全模擬企業(yè)真實(shí)內(nèi)網(wǎng)的靶場,來給大家提供一種攻防實(shí)戰(zhàn)的體驗(yàn),而不是傳統(tǒng)的只側(cè)重單個(gè)知識(shí)點(diǎn)考察的做題模式的比賽,最后通過這次比賽能給大家以后的職業(yè)生涯中帶來一定的幫助,這是錦行最希望看到的結(jié)果。

ISW舉辦的初衷和最大的價(jià)值和意義在于能真正提高企業(yè)攻防對(duì)抗實(shí)戰(zhàn)能力,給廣大企業(yè)的內(nèi)網(wǎng)安全工作和安全人才培養(yǎng)能力的提高帶來一定的幫助。

此次比賽場景由錦行科技的技術(shù)團(tuán)隊(duì)按照真實(shí)企業(yè)內(nèi)網(wǎng)環(huán)境設(shè)計(jì)并打造,借助旗下內(nèi)網(wǎng)防御產(chǎn)品—幻云對(duì)比賽過程中選手的攻擊數(shù)據(jù)和行為進(jìn)行捕捉、分析并展示。旨在為各位觀眾還原一場真實(shí)的內(nèi)網(wǎng)攻防大戰(zhàn) 。

上午9點(diǎn),首屆ISW 企業(yè)內(nèi)網(wǎng)安全實(shí)戰(zhàn)靶場對(duì)抗賽正式在北京希爾頓逸林酒店大宴會(huì)廳拉開帷幕。

10點(diǎn),來自全國的10支優(yōu)秀戰(zhàn)隊(duì) 組成的攻方和10名網(wǎng)絡(luò)管理人員組成的防御方開始了這場近30個(gè)小時(shí)的內(nèi)網(wǎng)滲透攻防對(duì)抗比賽。


大賽獲得了包括螞蟻金服、360企業(yè)安全、騰訊方舟計(jì)劃、唯品會(huì)安全應(yīng)急響應(yīng)中心、京東安全在內(nèi)的多家互聯(lián)網(wǎng)企業(yè),以及安全客、雷鋒網(wǎng)、嘶吼、安在、威客安全等多家媒體的大力支持。

截止當(dāng)前,ISW大賽仍然在緊張進(jìn)行著,究竟哪支隊(duì)伍能率先奪取最終的目標(biāo),在這個(gè)激烈的對(duì)抗的過程中,又將涌現(xiàn)出哪些新穎的攻防手段?我們持續(xù)為大家分享大賽更多的細(xì)節(jié)。

敬請期待。

分享到

xiesc

相關(guān)推薦