首页 >民生风情

邬江兴院士深度分析强网杯比赛数据描绘安全

2018-08-12 01:13:51 | 来源: 民生风情

邬江兴院士深度分析强杯比赛数据 描绘安全竞赛新标准

4月日,由中央信办络安全协调局指导,解放军战略支援部队信息工程大学主办

邬江兴院士深度分析强网杯比赛数据描绘安全

,郑州高新区管委会联合主办,教育部高等学校信息安全专业教学指导委员会协办,永信至诚旗下i春秋、e春秋平台支撑的第二届强杯全国络安全挑战赛在信息工程大学圆满落幕。

在中央信办和信息工程大学的主导下,本届大赛得到了来自全国各地、各行业、各个领域的高度关注。初赛期间,各大国家关键信息基础设施单位、知名互联公司,以及国内知名高校都踊跃参加,共计2622支战队,13000余人报名参赛,参赛战队包括在国际赫赫有名,常年活跃于国际赛场的sixstars、0ops、AAA、eee、Nu1L、P4ssw0rd等多支强队,还包括近年来从国内各大赛场上锤炼出来的国内知名强队,参赛阵容之强大,规模之壮观堪比国际赛事。

在第二届强杯竞赛线下赛期间,强论坛也同期举办。本届强论坛主论坛聚焦络安全领域军民融合,以新时代、新空间、新路径为主题展开。中国工程院院士邬江兴出席了主论坛,并发表了强杯挑战赛引发的思考相关演讲。邬院士通过分析本届强杯的参赛数据,多维度的对本届强杯参赛规模、竞赛的激烈程度、参赛战队的水平、竞赛所受的关注度以及竞赛的覆盖面进行了诠释,并对本届强杯竞赛做出了万人大战、国内唯一、宇宙最强等极高的评价。

邬院士在强论坛上发表强杯挑战赛引发的思考主题演讲

参赛规模壮观覆盖面广度堪称史上之最

本届强杯共计2622支战队,13250名队员报名参赛,覆盖到了30+个省份,其中包括北京、上海、广州等一线城市,还包含了宁夏、新疆、内蒙古、广西等多个自治区,所涉及行业涵盖了金融、保险、交通、能源、运营商等各大关键基础设施单位,以及阿里巴巴、腾讯、百度、360、启明星辰、安天等知名企业也首次齐聚强杯赛场,参赛规模与覆盖面的广度堪称史上之最。

比赛进程异常激烈高手对决只差毫厘

强杯比赛平台累计访问量100万次,独立IP数达到了11495个。选手们分秒必争,在36个小时的比赛时间里,第一名的更迭次数达到了29次,共涉及15支战队,累计37道题目有34道题目被攻克。有2139支队伍均有答题记录,其中有653支队伍有效答题记录,提交Flag的频率峰值甚至高达每分钟103次。

线下赛中楼上两队快点合并吧队异军突起,全队唯一的一名队员力压场内全部战队,直至比赛仅剩1小时时才被身后的腾讯战队赶超,表现出了惊人的实力。

永不言弃重燃竞赛精神

本届强杯参赛战队包括在国际赫赫有名,常年活跃于国际赛场的sixstars、0ops、AAA、eee、Nu1L、P4ssw0rd等多支强队,还包括近年来从国内各大赛场上锤炼出来的NeSe、Redbud、B0I、无声双螺旋、WaterDr0p、Vidar-Team等国内知名强队。

更值得一提的是,在24日晚20:59分,大赛承办方发现有队伍解出了第一个签到题,此时距离比赛结束仅有1分钟。虽然在强杯赛场上强队展现出来的超强实力令人仰望,但不到最后决不放弃的比赛精神更值得尊重。

坚持正义不忘初心

为了维护本届大赛的公平公正,本届大赛的主办方在比赛平台中应用了i春秋烽火台反作弊系统,借此来实时监测比赛过程的异常行为,通过多重监管措施打击作弊行为。

第一天下午14:42主办方就发现并确认第一起作弊行为,赛后复盘,共发现20多起疑似作弊现象。赛后主办方对所有参赛队伍提交的flag都进行了审核校验,对排名前200的队伍提交的writeup也进行认真验证,最终确认了6起战队相互串题的作弊行为,并对作弊战队做出了相应惩罚。维护比赛的公平性,坚持正义是在每一名安全人才成长的道路上所应该做出的正确的价值引导。

邬院士说到,当前络安全竞赛仍然面临着缺乏品牌、竞赛过度商业化、选手职业化、作弊行为频发等诸多挑战。面对挑战,各大安全竞赛的举办方应该积极打造竞赛的品牌,逐渐形成CTF安全竞赛的相关竞赛规范。对在各大赛场上涌现出来的安全人才应该进行有针对性的标定,建立精准的安全人才库。将竞赛与校园活动、学术论坛相结合,采取训练营模式,真正把有潜质、有实力、有特长的精英人才选拔出来。

最后,邬院士表示,本届强杯竞赛在国内络安全竞赛史上树立了一个全新的里程碑,竞赛的成功举办,为国内络安全竞赛树立了榜样和标杆。竞赛主办方应该更加主动的整合高校和企业资源,鼓励更多的企业第三方将来加入到竞赛组织工作中来,共同努力,将络安全竞赛办的更加规范化和标准化。通过多重手段,真正把络安全竞赛打造成能有效推动络强国战略,推动络安全人才成长的综合平台。

=====================================================================

永信至诚旗下i春秋、e春秋共同为本届强杯络安全挑战赛提供了平台支撑和技术支持。作为一家老牌的络安全企业,永信至诚自始至终深深的扎根于络安全人才培养领域,坚持践行以赛促学、以赛代练的安全人才培养理念,成功举办了百度杯CTF夺旗大赛、全国大学生信息安全竞赛、企业内安全实战靶场对抗赛、RHG首届国际机器人络安全大赛、企业安全众测靶场挑战赛、全TOP白帽挖洞大赛等多场不同竞赛模式的络安全竞赛,为络安全爱好者和从业者们提供了实操演练的平台,源源不断地输送养分。

猜你喜欢