由于本次比賽與由公安部第一研究所指導(dǎo),嘶吼傳媒主辦的2018年網(wǎng)絡(luò)安全“金帽子”獎(jiǎng)年度盛典系列活動(dòng)同時(shí)舉辦,作為“金帽子”獎(jiǎng)年度盛典系列活動(dòng)的一部分,也作為金帽子年度盛典其中一大看點(diǎn),吸引了國(guó)內(nèi)眾多安全專家、學(xué)者、白帽子、以及安全媒體等百余名嘉賓前來現(xiàn)場(chǎng)參加盛典和觀戰(zhàn)。
在比賽的開幕式現(xiàn)場(chǎng),錦行科技市場(chǎng)運(yùn)營(yíng)部負(fù)責(zé)人四瑞向選手和觀眾介紹了本次大賽的辦賽理念:
這次比賽我們的初衷是為隊(duì)伍提供一次貼近真正的攻防實(shí)戰(zhàn)的參賽體驗(yàn)。攻防實(shí)戰(zhàn)和傳統(tǒng)CTF比賽最大的不同點(diǎn)就像高考與就業(yè)的區(qū)別,打靶訓(xùn)練與實(shí)彈演習(xí)的區(qū)別。
與純粹的考試不同,就業(yè)更需要的是我們的社會(huì)實(shí)踐能力;
與打靶、體能訓(xùn)練不同,實(shí)彈演習(xí)在鍛煉技能應(yīng)用的同時(shí),還要求參與者顧及現(xiàn)實(shí)因素;
我們這次比賽,并非純粹去強(qiáng)調(diào)單個(gè)技能點(diǎn)的考察,而是讓參賽選手置身于一次真正的戰(zhàn)斗中,將自身的知識(shí)點(diǎn)合理地運(yùn)用的同時(shí),還要綜合考量利用人性等現(xiàn)實(shí)因素,來實(shí)現(xiàn)最終的對(duì)抗目標(biāo)。
錦行科技市場(chǎng)部負(fù)責(zé)人 四瑞 在開幕式上發(fā)言
經(jīng)過3個(gè)小時(shí)的激烈角逐,最終Nu1L戰(zhàn)隊(duì)成功滲透天穹場(chǎng)景中33%的主機(jī),以絕對(duì)優(yōu)勢(shì)奪得最終的冠軍,亞軍和季軍分別是成功控制了26%和20%的r3apig戰(zhàn)隊(duì)和白澤戰(zhàn)隊(duì)。
左一:錦行科技總裁&首席運(yùn)營(yíng)官?Oscar為季軍頒獎(jiǎng)
比賽結(jié)束后,來自錦行科技安全攻防團(tuán)隊(duì)的評(píng)委對(duì)比賽進(jìn)行點(diǎn)評(píng),并對(duì)比賽中選手關(guān)注的問題和賽題設(shè)計(jì)思路進(jìn)行了分析和解答。
錦行科技安全攻防團(tuán)隊(duì)成員 張鵬對(duì)大賽進(jìn)行點(diǎn)評(píng)
考慮到本次比賽的時(shí)間有限,為了最大程度還原網(wǎng)絡(luò)滲透攻防實(shí)戰(zhàn)的場(chǎng)景,錦行科技利用旗下自主研發(fā)的攻防對(duì)抗實(shí)訓(xùn)演練平臺(tái)天穹為本次比賽快速搭建了一個(gè)包含外部服務(wù)器區(qū)-管理區(qū)-內(nèi)部服務(wù)器區(qū)和核心區(qū)的高度濃縮和貼近真實(shí)的企業(yè)內(nèi)網(wǎng)環(huán)境。
網(wǎng)絡(luò)安全的實(shí)戰(zhàn)演習(xí)需要基于網(wǎng)絡(luò)靶場(chǎng)平臺(tái)來實(shí)現(xiàn)。錦行科技安全團(tuán)隊(duì)長(zhǎng)期致力于高仿真度的網(wǎng)絡(luò)攻防場(chǎng)景設(shè)計(jì)的研究,并將自身安全團(tuán)隊(duì)十余年積累的網(wǎng)絡(luò)攻防實(shí)戰(zhàn)經(jīng)驗(yàn)向網(wǎng)絡(luò)靶場(chǎng)產(chǎn)品轉(zhuǎn)化,實(shí)現(xiàn)將人的經(jīng)驗(yàn)變?yōu)橐环N可傳承可復(fù)制的模式,為廣大政企客戶、軍警部隊(duì)、科研院校提供“教、學(xué)、練、戰(zhàn)”一體化的網(wǎng)絡(luò)攻防實(shí)訓(xùn)演練解決方案,建立網(wǎng)絡(luò)攻防實(shí)訓(xùn)常態(tài)化機(jī)制,通過在逼真的實(shí)戰(zhàn)中不斷磨練安全隊(duì)伍,提高網(wǎng)絡(luò)攻防技能水平和實(shí)戰(zhàn)能力。除本次比賽外,錦行天穹還有過多次成功應(yīng)用的案例。
于2017年在北京舉辦的國(guó)內(nèi)首屆企業(yè)內(nèi)網(wǎng)實(shí)戰(zhàn)靶場(chǎng)挑戰(zhàn)賽ISW 2017中,錦行科技攜天穹為比賽提供了獨(dú)家技術(shù)支持及比賽環(huán)境,并在國(guó)內(nèi)首創(chuàng)了超過30小時(shí)的基于真實(shí)企業(yè)內(nèi)網(wǎng)攻防滲透實(shí)戰(zhàn)的不間斷比賽模式,收獲媒體和業(yè)界的廣泛肯定。
2018年末,錦行天穹成功在中國(guó)平安集團(tuán)落地應(yīng)用,并成功協(xié)助平安集團(tuán)成功舉辦了集團(tuán)內(nèi)部的網(wǎng)絡(luò)攻防比武競(jìng)賽,獲得用戶的一致好評(píng)。
在與本次比賽進(jìn)行的同期舉行的2018年網(wǎng)絡(luò)安全“金帽子”獎(jiǎng)年度盛典中,錦行科技榮獲“2018年度新銳安全公司”。
右三:錦行科技總裁&首席運(yùn)營(yíng)官Oscar
安全,不僅僅在于亡羊補(bǔ)牢,更在于未雨綢繆。?
安全,不是危機(jī)來了才隨機(jī)應(yīng)變,而是在敵人入侵之前,早就已經(jīng)練兵千日,演習(xí)千遍。
作為一家新銳安全公司,未來,錦行科技仍將繼續(xù)為企業(yè)提供更多優(yōu)質(zhì)的安全產(chǎn)品與服務(wù),與更多的企業(yè)及同行開展廣泛合作,舉辦更多類似的安全攻防實(shí)戰(zhàn)比賽,為安全人才培養(yǎng)的培養(yǎng)以及政府、企業(yè)、社會(huì)的網(wǎng)絡(luò)安全事業(yè),貢獻(xiàn)自己一份綿力。