歷經(jīng)30個(gè)小時(shí)緊張激烈的精彩對(duì)抗，最終來(lái)自北京郵電大學(xué)的Triangle戰(zhàn)隊(duì)以1700分的好成績(jī)力壓群雄奪得桂冠；來(lái)自杭州電子科技大學(xué)的P4ssw0rd戰(zhàn)隊(duì)和來(lái)自周口師范學(xué)院的WPSEC戰(zhàn)隊(duì)分別以1200分和1100分拿下本屆大賽的第二名和第三名。Triangle戰(zhàn)隊(duì)和來(lái)自蘇州錦佰安信息技術(shù)股份有限公司的SecID戰(zhàn)隊(duì)獲得了最佳技術(shù)獎(jiǎng)?，F(xiàn)場(chǎng)網(wǎng)絡(luò)管理員劉輝和江興爐也憑借在比賽中突出的表現(xiàn)獲得了最佳網(wǎng)絡(luò)管理員獎(jiǎng)。

國(guó)信衛(wèi)士網(wǎng)絡(luò)空間安全研究院副院長(zhǎng)葉紅為冠軍戰(zhàn)隊(duì)頒獎(jiǎng)

螞蟻金服安全生態(tài)部總監(jiān)宋寵為亞軍戰(zhàn)隊(duì)頒獎(jiǎng)

錦行科技COO董梁為季軍戰(zhàn)隊(duì)頒獎(jiǎng)

錦行科技CSO王俊卿和CTO吳建亮為大賽最佳技術(shù)獎(jiǎng)戰(zhàn)隊(duì)頒獎(jiǎng)

近年來(lái)，雖然很多企業(yè)越來(lái)越重視信息安全建設(shè)工作，但內(nèi)網(wǎng)敏感數(shù)據(jù)泄露事件仍然頻發(fā)。為了提高企業(yè)自身內(nèi)網(wǎng)安全防范意識(shí)，幫助企業(yè)認(rèn)識(shí)常見的內(nèi)網(wǎng)滲透過(guò)程和攻擊手段，錦行科技提煉了其多年網(wǎng)絡(luò)安全攻防經(jīng)驗(yàn)與幻云研發(fā)過(guò)程中積累的底層虛擬化技術(shù)，聯(lián)手永信至誠(chéng)在靶場(chǎng)平臺(tái)研發(fā)方面的優(yōu)勢(shì)和多年來(lái)積累的豐富的大型信息安全賽事支持經(jīng)驗(yàn)，雙方傾力數(shù)月共同打造了本屆ISW企業(yè)內(nèi)網(wǎng)安全實(shí)戰(zhàn)靶場(chǎng)對(duì)抗賽中的真實(shí)內(nèi)網(wǎng)場(chǎng)景，首次開創(chuàng)了一種不同于傳統(tǒng) CTF的新型比賽模式——靶場(chǎng)實(shí)戰(zhàn)演習(xí)模式，全面還原了真實(shí)的內(nèi)網(wǎng)滲透場(chǎng)景，企業(yè)內(nèi)網(wǎng)安全問(wèn)題在黑客的審視下暴露無(wú)遺，以黑客的視角呈現(xiàn)了一場(chǎng)點(diǎn)燃信安荷爾蒙的全新賽事。

創(chuàng)新比賽模式 為企業(yè)內(nèi)網(wǎng)量身定制“黑客迷城”

現(xiàn)在企業(yè)面對(duì)更加復(fù)雜的威脅，黑客總會(huì)別出心裁的找到企業(yè)內(nèi)網(wǎng)的薄弱環(huán)節(jié)。在如今網(wǎng)絡(luò)安全競(jìng)賽遍地開花的時(shí)代，錦行科技和永信至誠(chéng)聯(lián)手為網(wǎng)絡(luò)安全從業(yè)者搭建了一個(gè)充滿想象力的虛擬之城,讓現(xiàn)場(chǎng)參賽者大呼過(guò)癮。以黑客視角審視企業(yè)內(nèi)網(wǎng)安全隱患，用真實(shí)的企業(yè)內(nèi)網(wǎng)環(huán)境來(lái)訓(xùn)練信息安全技術(shù)，錦行科技和永信至誠(chéng)這兩家黑客文化濃郁的技術(shù)企業(yè)用自己的產(chǎn)品和心意向網(wǎng)絡(luò)安全從業(yè)者打造一個(gè)黑客世界的“迪士尼樂(lè)園”。

引入管理員巡查機(jī)制 與選手展開特殊博弈

為了全面還原真實(shí)的內(nèi)網(wǎng)滲透對(duì)抗場(chǎng)景，高度模擬企業(yè)內(nèi)網(wǎng)環(huán)境，大賽特別邀請(qǐng)了10名經(jīng)驗(yàn)豐富的企業(yè)安全人員擔(dān)任現(xiàn)場(chǎng)網(wǎng)絡(luò)管理員，定時(shí)對(duì)比賽環(huán)境進(jìn)行安全巡檢。在為比賽增加難度的同時(shí)，提高了演習(xí)的真實(shí)性。同時(shí)設(shè)立最佳網(wǎng)絡(luò)管理員獎(jiǎng)，為堅(jiān)守在企業(yè)網(wǎng)絡(luò)安全工作一線的安全人員提供展示風(fēng)采的舞臺(tái)。

i春秋學(xué)院校長(zhǎng)蔡晶晶為最佳網(wǎng)絡(luò)管理員獎(jiǎng)獲獎(jiǎng)選手頒獎(jiǎng)

e春秋靶場(chǎng)平臺(tái) 高度仿真的虛擬戰(zhàn)場(chǎng)

由于企業(yè)內(nèi)網(wǎng)環(huán)境的復(fù)雜性，病毒侵害、軟件漏洞、黑客入侵等都會(huì)對(duì)企業(yè)內(nèi)網(wǎng)安全形成極大的威脅，合理部署企業(yè)防御，需要非常豐富的經(jīng)驗(yàn)和反復(fù)推演，e春秋平臺(tái)憑借國(guó)內(nèi)重大賽事的豐富支持經(jīng)驗(yàn)，合力錦行科技推出了針對(duì)電信運(yùn)營(yíng)商的仿真靶場(chǎng)平臺(tái)，讓企業(yè)有一個(gè)快速推演策略的場(chǎng)景，“企業(yè)安全策略的部署需要豐富的經(jīng)驗(yàn)，而經(jīng)驗(yàn)就意味著高昂的代價(jià)……（靶場(chǎng)）多給了企業(yè)安全預(yù)案幾次機(jī)會(huì)”——永信至誠(chéng)CTO，也是e春秋平臺(tái)負(fù)責(zé)人張凱介紹到。

靶場(chǎng)平臺(tái)是e春秋利用最新的云計(jì)算、虛擬化技術(shù)，結(jié)合多年信息安全領(lǐng)域經(jīng)驗(yàn)，針對(duì)隊(duì)伍人才培養(yǎng)、攻防演練、場(chǎng)景仿真、實(shí)戰(zhàn)等需求開發(fā)的一體化平臺(tái)，是目前國(guó)內(nèi)最為成熟的網(wǎng)絡(luò)靶場(chǎng)平臺(tái)。靶場(chǎng)平臺(tái)可以為用戶構(gòu)建網(wǎng)絡(luò)安全攻防知識(shí)體系，并依托平臺(tái)形成課件體系進(jìn)行知識(shí)傳遞，為網(wǎng)絡(luò)攻防專業(yè)人才培養(yǎng)提供方法論培養(yǎng)、知識(shí)學(xué)習(xí)、技能演練。它能夠快速的接入第三方的網(wǎng)絡(luò)環(huán)境，并迅速在靶場(chǎng)平臺(tái)中呈現(xiàn)，達(dá)到最真實(shí)的模擬效果，仿真出真實(shí)的網(wǎng)絡(luò)環(huán)境，供企業(yè)安全人員進(jìn)行模擬訓(xùn)練，以提高安全人員的網(wǎng)絡(luò)作戰(zhàn)水平。

永信至誠(chéng)CTO張凱對(duì)靶場(chǎng)平臺(tái)進(jìn)行分析解說(shuō)

基于攻擊欺騙技術(shù)，幻云為內(nèi)網(wǎng)安全保駕護(hù)航

幻云是錦行科技旗下的基于攻擊欺騙技術(shù)和網(wǎng)絡(luò)誘捕技術(shù)于一身的專門針對(duì)內(nèi)網(wǎng)入侵防護(hù)的解決方案，它集內(nèi)網(wǎng)攻擊態(tài)勢(shì)感知、內(nèi)網(wǎng)實(shí)時(shí)入侵告警、內(nèi)網(wǎng)攻擊隔離、內(nèi)網(wǎng)攻擊行為記錄等功能于一身，為企業(yè)內(nèi)網(wǎng)安全提供最為有效的保障。

幻云突破了傳統(tǒng)被動(dòng)防御的安全理念，基于網(wǎng)絡(luò)誘捕技術(shù)與攻擊欺騙技術(shù)，誘導(dǎo)黑客攻擊虛假的業(yè)務(wù)系統(tǒng)，并可在入侵者毫無(wú)察覺(jué)的情況下對(duì)其攻擊數(shù)據(jù)進(jìn)行全面采集，幫助企業(yè)內(nèi)網(wǎng)的防御者預(yù)測(cè)入侵者的意圖，協(xié)助企業(yè)了解階段性核心資產(chǎn)的風(fēng)險(xiǎn)級(jí)別，構(gòu)建立體縱深式防御體系，對(duì)核心資產(chǎn)進(jìn)行有層次的重點(diǎn)保護(hù)。

在比賽中，幻云通過(guò)搭建高度仿真企業(yè)內(nèi)網(wǎng)環(huán)境的虛擬網(wǎng)絡(luò)環(huán)境——幻云蜜網(wǎng)，在企業(yè)內(nèi)網(wǎng)的關(guān)鍵位置部署大量誘捕節(jié)點(diǎn)，吸引選手進(jìn)行攻擊，選手一旦觸碰到誘捕節(jié)點(diǎn)，幻云將會(huì)立刻產(chǎn)生報(bào)警，并同時(shí)將攻擊者引流到幻云的蜜網(wǎng)之中，從而實(shí)現(xiàn)內(nèi)網(wǎng)攻擊的實(shí)時(shí)發(fā)現(xiàn)、攻擊隔離、攻擊延緩、攻擊分析等功能。

在比賽中，由于幻云誘捕節(jié)點(diǎn)的成功欺騙，所有參賽隊(duì)伍都多次誤入過(guò)幻云的密網(wǎng)環(huán)境，導(dǎo)致選手在蜜網(wǎng)中的平均耗時(shí)高達(dá)8個(gè)小時(shí)左右，極大的延緩了選手的攻擊進(jìn)程。更重要的是，選手在進(jìn)行內(nèi)網(wǎng)滲透的過(guò)程中，還產(chǎn)生了大量的攻擊報(bào)警，而這些報(bào)警在進(jìn)行內(nèi)網(wǎng)滲透的第一個(gè)階段—信息搜集階段就已經(jīng)開始產(chǎn)生了，如果這不是一場(chǎng)比賽的話，企業(yè)防御人員在收到報(bào)警后就開始采取措施，那么游戲也許早已經(jīng)結(jié)束。（比賽中的管理員為了不影響比賽對(duì)其反制措施做了限制）

幻云蜜網(wǎng)實(shí)時(shí)捕捉參賽團(tuán)隊(duì)的攻擊數(shù)據(jù)

信安專家現(xiàn)場(chǎng)解說(shuō) 實(shí)時(shí)分析點(diǎn)評(píng)選手攻擊路徑

大賽專家評(píng)委團(tuán)由國(guó)內(nèi)信息安全知名專家王俊卿、吳建亮和胡鵬等專家組成，賽后王俊卿結(jié)合幻云捕獲到的戰(zhàn)隊(duì)攻擊數(shù)據(jù)和攻擊回放大屏，對(duì)本次大賽中表現(xiàn)優(yōu)秀的選手作出解說(shuō)與點(diǎn)評(píng)。

錦行科技CSO王俊卿結(jié)合幻云捕獲到的攻擊數(shù)據(jù)進(jìn)行解說(shuō)

政企雙方鼎力支持 共同打造網(wǎng)安盛宴嘉年華

大賽得到了教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會(huì)和國(guó)家信息中心國(guó)信衛(wèi)士網(wǎng)絡(luò)空間安全研究院大力支持，螞蟻金服、百度安全中心、360企業(yè)安全、騰訊安全平臺(tái)方舟計(jì)劃、唯品會(huì)安全應(yīng)急響應(yīng)中心、京東安全和滴滴安全應(yīng)急響應(yīng)中心等主流互聯(lián)網(wǎng)公司為本屆大賽提供了贊助支持。

政企雙方代表頒獎(jiǎng)典禮上對(duì)本屆大賽的創(chuàng)新性和非凡的實(shí)戰(zhàn)意義做出了高度評(píng)價(jià)。

大賽指導(dǎo)單位代表國(guó)家信息中心、網(wǎng)絡(luò)安全部副主任國(guó)信衛(wèi)士網(wǎng)絡(luò)空間安全研究院副院長(zhǎng)葉紅、國(guó)家信息中心高工陳月華出席頒獎(jiǎng)典禮，其中葉紅副院長(zhǎng)在頒獎(jiǎng)典禮上致辭提到:“我們信息安全上升到國(guó)家安全，上升到對(duì)整個(gè)經(jīng)濟(jì)社會(huì)發(fā)展的保障措施來(lái)看，我們整個(gè)國(guó)家都是信息化的。所以我覺(jué)得，人才是非常重要的，人才的培養(yǎng)有各種形式，經(jīng)過(guò)這樣的實(shí)操性的鍛煉，去磨煉應(yīng)對(duì)能力和鍛煉技術(shù)的運(yùn)用能力，我覺(jué)得對(duì)我們網(wǎng)絡(luò)安全人才的培養(yǎng)是非常重要的意義，也是非常有現(xiàn)實(shí)意義的?！?/p>

國(guó)信衛(wèi)士網(wǎng)絡(luò)空間安全研究院副院長(zhǎng)葉紅在閉幕式上發(fā)表致辭講話

螞蟻金服安全生態(tài)部總監(jiān)宋寵作為贊助商代表在頒獎(jiǎng)儀式上說(shuō)：“網(wǎng)絡(luò)安全已經(jīng)是社會(huì)的重要基礎(chǔ)，在國(guó)家對(duì)這個(gè)領(lǐng)域投入的空前重視的大時(shí)代的背景下，這次大賽所有的選手，我相信一定都是未來(lái)的精英，而今天獲獎(jiǎng)的這一群選手，更是精英當(dāng)中的中流砥柱，螞蟻和我們的伙伴在一起，我們希望和在座所有的來(lái)賓和重要的合作伙伴，包括今天所有參賽的這些精英同學(xué)們一起去做好網(wǎng)絡(luò)安全的未來(lái)”。

本屆大賽充分結(jié)合e春秋平臺(tái)和幻云研發(fā)團(tuán)隊(duì)積累的豐富的網(wǎng)絡(luò)安全競(jìng)賽支持經(jīng)驗(yàn)和幻云底層的虛擬化技術(shù)，構(gòu)建出一個(gè)完全模擬企業(yè)真實(shí)內(nèi)網(wǎng)的靶場(chǎng)，給選手提供了一次高度仿真的靶場(chǎng)實(shí)戰(zhàn)體驗(yàn)，幫助企業(yè)將以前零散的知識(shí)點(diǎn)在靶場(chǎng)實(shí)戰(zhàn)當(dāng)中綜合驗(yàn)證，有助于企業(yè)認(rèn)識(shí)常見的內(nèi)網(wǎng)滲透過(guò)程和攻擊手段，建立起真正有效的積極防御，真正提升企業(yè)解決信息安全問(wèn)題的能力。大賽的落幕并不意味著結(jié)束，這只是一個(gè)開始。未來(lái)，永信至誠(chéng)與錦行科技會(huì)繼續(xù)加強(qiáng)合作，共同深度探索網(wǎng)絡(luò)安全人才成長(zhǎng)模式，厲兵秣馬，為國(guó)家和廣大企業(yè)發(fā)掘培養(yǎng)更多擁有過(guò)硬實(shí)戰(zhàn)能力的網(wǎng)安人才，為培育信息時(shí)代的安全感攜手前行。

xiesc