“巅峰极客”网络安全技能挑战赛决赛战果揭晓 两支成都战队进入三甲

2018-09-17 20:15:29   四川发布

四川发布客户端消息 9月16日晚,报名3个月来倍受外界关注的大赛战果最终揭晓。经过两轮线上赛和决赛32小时的激烈对决,“4WebDogs”战队赢得“巅峰极客”网络安全技能挑战赛决赛一等奖,夺得10万元大奖。9月15日-16日,2018年国家网络安全宣传周重要活动---“巅峰极客”网络安全技能挑战赛暨自主可控安全共测大赛决赛在成都高新区举行,来自全国的30支战队为争夺网上虚拟城市“广诚市”的主导权,持续32小时不间断对决,上演了精彩的网络攻防战。

四川发布客户端记者从组委会获悉,最终“4WebDogs”战队获得本次大赛一等奖,夺得10万元大奖;“黑猫警长”“剁椒鱼头”“Flappypig”战队并列第二,获得二等奖5万元奖励;“中国移动”“飞沙堰”“带我飞”“Lanc3t”“Ovul”“W&P”战队并列第三,获得三等奖2万5千元奖励。

此外,中标软件有限公司、武汉达梦数据库有限公司、北京元心科技有限公司获巅峰响应奖,中国电子科技网络信息安全有限公司获巅峰防御奖,成都市公安局网络安全保卫支队二分队获巅峰金盾奖,成都市大数据中心获巅峰保障奖。同时,大赛组委会宣布“巅峰极客”大赛将永久落户成都,成为成都网络安全的一张名片。

酣战32小时   网络模拟城市“广诚市”上演安全保卫战

记者在比赛现场看到,在比赛开始前,选手们身着统一的黑色队服,30支战队的选手身着统一的黑色队服,排成一个圈,团团包围“广诚市”的守方角色,全场气氛剑拔弩张。“我们是第一次参加仿真靶场形式的比赛,这也是这次大赛吸引我们的地方。仿真靶场单一问题的难度相比传统的AWD和CTF比赛低,但它更加考验我们综合处理能力。”赛前,“飞沙堰”战队成员邓强说。

比赛开始不到2分钟,“广诚市”电视台就被“GeekPie”战队攻陷,电视台的安全指数瞬间从100分下降至12分。10余分钟后,“GeekPie”战队再次攻破“广诚市”论坛,决赛现场的大屏幕上,论坛所在图标立刻呈现红色的“瘫痪状态”。

比赛55分钟后,“剁椒鱼头”战队成功地在“广诚市”网民中种入蠕虫病毒,并开始感染其它节点。防御方团队也不甘示弱,在修复漏洞进行安全加固的同时,始终尝试对攻击方进行溯源。组委会介绍,被成功溯源的红方团队将遭到断网10分钟的处罚,在攻击“广诚市”中极为活跃的“GeekPie”“飞沙堰”“Nu1L”等战队均得到了数次处罚。

随着攻击方和防御方相继发力,城市保卫战进入最为激烈的巷战,双方围绕着城市各个网络节点的控制权展开了整夜的反复争夺。

最后8小时战队间上演胶着战   意志力成为决胜关键

32小时不间断的比赛,对选手意志力是极大的挑战。到9月16日上午9点,经过24小时的“黑客围城”,“广诚市”的城市网络中多个重要单位的系统防线被攻破,只有机场、供电公司、交管局等少部分单位的安全指数坚守在“100”,无人能够染指。

在最后8小时,积分榜头名的争夺则越发激烈,“4WebDogs”战队和“黑猫警长”战队的名字不断交替出现在积分榜顶端,比赛进入胶着状态。

“我们选择了攻击中小网站,目的是防止防御者溯源。”下午4点,“4WebDogs”战队的座位只剩下2名队员,其中一名队员李超告诉记者,战队的比赛策略是前期通过攻破“广诚市”的广电系统获得一定的积分优势,后续通过扫描漏洞获得权限,再藉由跳板攻击大型网络获得更高积分。“马拉松式的比赛考研的是选手意志力,我们在早上6点左右集体休息补充体力,为的就是最后8小时。”

就在“4WebDogs”战队的邻桌,正在和他们争夺第一名的“黑猫警长”战队依然聚精会神进行最后的冲刺。

“这场比赛更像是一场实战演练,攻击方‘暴露’出黑客攻击城市网络安全的‘路径’,防御方的防守能力、协同配合能力得到提升。”大赛赛事负责人付磊说,整场比赛为社会各界展现一个城市遭遇网络攻击之后可能诱发的种种社会问题,直观的警示网络安全的重要性,也为各大关键信息基础设施单位提供了一个验证系统脆弱性和可靠性的平台。

16日下午5点整, 积分榜榜首的争夺以“4WebDogs”战队获胜而告终。随着攻击方战队纷纷撤离“广诚市”,32小时的城市保卫战迎来尾声,“广诚市”城市网络恢复了安宁。

“极客之夜” 揭晓战果  各战队享受赛后欢乐聚会

9月16日下午5时许,2018国家网络安全宣传周“巅峰极客”网络安全技能挑战赛圆满收官,并举行了“极客之夜”颁奖典礼。

本次比赛的第一名“4WebDogs”战队成员何立人在赛后第一时间分享了参赛感受,“这次比赛的过程是模拟一个城市仿真靶场,非常接近实战环境,特别考验我们之间的团队配合。我们本身也一直做网络安全的工作,比赛的环境与我们的工作环境很相似,所以这次能取得一个好成绩也是天时地利人和的结果。”

记者了解到,“4WebDogs”战队成员均来自成都无糖信息技术有限公司阿斯巴甜攻防实验室,同时也是国内知名安全团队PKAV的核心成员,在WEB安全、漏洞挖掘、网络攻防等研究领域具备卓越的技术实力和丰富的实战经验。

获得二等奖的“黑猫警长”战队成员由4名对网络安全事件有一定侦查经验的民警组成,“我们平时喜欢研究安全技术,希望能够与时俱进,更好地将网络安全技术服务到工作中。” 

“城市靶场不仅仅是一场比赛或者演习,而是凝结了无数网络安全专家在网络攻防一线奋斗多年经验的结晶。”中国科学院院士郑建华表示,通过城市靶场的练习,希望未来能让更多城市提升网络安全免疫力。

对于在比赛中取得成绩并落户的人才或团队,成都和成都高新区也将配置相应的人才政策。成都高新区将按照今年4月发布的“金熊猫”人才新政50条,从人才引进、投融资支持、创业人才可持续发展、后勤保障支持等各方面给予落户人才和创业团队各类支持。其中,大赛获奖团队或个人落户成都高新区,所带项目经过评审后,可获得最高100万创业基金,以及最高不超过200平方米场地租金、每年不超过10万元连续3年的场地租金补贴。大赛获奖者中落户的创业团队和企业,最高可获500万元的天使投资支持,以及后续发展过程中研发投入补助。

四川发布客户端记者 周俐君

相关报道

©2020 四川发布 版权所有 转载须经授权