封面新闻记者 罗田怡 杨金祝
11月13日晚,经过持续8小时的巅峰挑战,2019年“巅峰极客”网络安全技能挑战赛(以下简称“大赛”)正式落下帷幕。记者从大赛组委会获悉,来自北京长亭科技有限公司的“长亭外”战队获得了一等奖,“无糖信息”和“Krbtgt”战队获得二等奖,“SUS_2019”、“护网先锋”和“北极星”战队获得三等奖。
本次大赛由四川省互联网信息办公室指导,成都市互联网信息办公室、成都高新区管委会、中国电子科技网络信息安全有限公司主办。作为一场国家级网络安全赛事,大赛自启动以来就引发社会各界广泛关注,国家关键信息基础设施单位、IT系统厂商、互联网企业、渗透测试团队、知名院校等单位积极响应,共计3017支战队、10295人报名参赛。
酣战8小时
网络模拟城市“广诚市”上演安全保卫战
“各单位注意,我市正遭受大型网络攻击,重点基础设施受到攻击,各单位进入应急响应状态。”时值2024年深秋,“广诚市城市智慧网络”已平稳运行多年,却遭遇到不明黑客集体攻击。上述一幕,在11月13日举行的2019“巅峰极客”网络安全技能挑战赛决赛现场紧张上演。
随着警报响起,来自全国的防御战队吹响集结号,攻击战队与防御战队在高仿真城市“广诚市”展开了激烈的城市网络控制权争夺战。在这场模拟实战的决赛过程中,12支战队共48人作为攻击者对“广诚市”的医院、电视台、大学、地铁、交管局等12个场景持续发起攻击,导致“广诚市”多个节点发生大规模网络阻断和电脑病毒传播,严重影响城市运行。
比赛开场38分钟后,“Krbtgt战队”成功提交了“广诚市”医院的flag,率先夺得大赛一血!上午10时2分41秒,无糖信息战队紧随其后提交了“广诚市”医院的flag;10时3分18秒,无糖信息又成功提交了“广诚市”人力资源的flag。随着时间一分一秒流逝,其他队伍也奋力追赶寻找突破口,相继提交了广诚市其他关键设施的flag。
记者了解到,为了增加本次比赛的复杂性和真实性,大赛主办方还在公共网络和关键信息基础设施内网部署了春秋云阵蜜罐。一旦战队攻破蜜罐,就会暴露全部攻击过程。到上午10时9分,选手总共触发蜜罐612次,显示了蜜罐在城市网络安全保卫中的作用。
连续两届大赛成功举办
助推成都建设网络信息安全产业高地
据大赛组委会介绍,本次大赛采用了国内首个城市级网络空间仿真靶场。在不间断的8个小时比赛期间,大赛完全模拟真实互联网世界中的对抗规则,所有的八大类角色、数十支团队将面对同一个网络空间。
如何通俗地理解这场比赛?北京永信至诚科技股份有限公司高级副总裁、公司首席战略官潘柱廷对此进行解读。他介绍,比赛场景其实是在构建一个假想的城市,叫“广诚市”,“整场比赛为社会各界展现一个城市遭遇网络攻击之后可能诱发的种种社会问题,比赛中攻击方也‘暴露’了黑客攻击城市网络安全的一般‘路径’,同时防御方的防守能力、协同配合能力也得到提升,大赛为各大关键信息基础设施单位提供了一个验证系统脆弱性和可靠性的平台。
在比赛中获得第一名的“长亭外”战队成员陈军先说,决赛非常贴近实战环境,“广诚市”防守相当严密,多亏团队成员实战经验丰富,充分运用激烈的经验攻克难关,才能取得好成绩。对于未来成都网络安全产业发展,他十分看好,他说成都正加大对网安产业的扶持力度,吸引了越来越多人才,相信这里的网安产业生态圈会越来越完善。
成都高新区相关负责人介绍,“巅峰极客”网络安全技能挑战赛已成功举办两届,大赛系列活动的举办,有助于吸引网络安全领域人才和企业入驻。近年来,成都高新区相继出台了《成都高新区支持电子信息产业发展的若干政策》等政策,从技术创新、人才培养、产业协同等多个方面,推动构建特色鲜明、优势突出的网络安全技术体系,助力成都打造西部领先、国内一流的网络信息安全产业高地。