“各单位注意,我市正遭受大型网络攻击,重点基础设施受到攻击,各单位进入应急响应状态。”近日,在2019“巅峰极客”网络安全技能挑战赛决赛现场,上述一幕正紧张上演。
本次大赛由四川省互联网信息办公室指导,成都市互联网信息办公室、成都高新区管委会、中国电子科技网络信息安全有限公司主办,成都国信安信息产业基地有限公司承办。作为一场国家级网络安全赛事,大赛自启动以来就引发社会各界广泛关注,国家关键信息基础设施单位、IT系统厂商、互联网企业、渗透测试团队、知名院校等单位积极响应,共计3017支战队10295人报名参赛。
经过8小时的巅峰挑战,来自北京长亭科技有限公司的“长亭外”战队获得了一等奖,“无糖信息”和“Krbtgt”战队获得二等奖,“SUS_2019”“护网先锋”和“北极星”战队获得三等奖。
酣战8小时
“广诚市”上演安全保卫战
随着警报响起,来自全国的防御战队吹响集结号,攻击战队与防御战队在高仿真城市“广诚市”展开了激烈的城市网络控制权争夺战。
在这场模拟实战的决赛过程中,12支战队共48人作为攻击者对“广诚市”的医院、电视台、大学、地铁、供电公司、水利公司、电信公司、机场等12个场景持续发起攻击,导致“广诚市”发生大规模网络阻断和电脑病毒传播,严重影响城市运行。
比赛开场38分钟后,“Krbtgt战队”率先成功入侵“广诚市”医院。随着时间一分一秒流逝,其他队伍也奋力追赶寻找“广诚市”其他关键设施的突破口。
眼看着“广诚市”关键设施被黑客攻击,防御战队奋起反击,捍卫城市的信息安全,双方围绕着城市各个网络节点的控制权展开反复争夺。场内战况瞬息万变,12支红方战队比分差距逐渐缩小,现场的总积分榜不停更迭。
记者了解到,为了增加本次比赛的复杂性和真实性,大赛主办方还在公共网络和关键信息基础设施内网部署了春秋云阵蜜罐。一旦战队攻破蜜罐,就会暴露全部攻击过程。到上午10时9分,选手总共触发蜜罐612次,显示了蜜罐在城市网络安全保卫中的作用。
连续两届成功举办
助推成都建设网络信息安全产业高地
如何通俗地理解这场比赛?北京永信至诚科技股份有限公司高级副总裁、公司首席战略官潘柱廷对此进行解读。
他介绍:“比赛场景构建在一个假想的城市‘广诚市’,比赛过程为社会各界展现出城市遭遇网络攻击之后可能诱发的种种社会问题,比赛中攻击方也‘暴露’了黑客攻击城市网络安全的一般‘路径’,同时防御方的防守能力、协同配合能力也得到提升,大赛为各大关键信息基础设施单位提供了一个验证系统脆弱性和可靠性的平台。”
“决赛非常贴近实战环境,‘广诚市’防守相当严密,多亏团队成员实战经验丰富,充分运用经验攻克难关,才能取得好成绩。”在比赛中获得第一名的“长亭外”战队成员陈军先说道。对于未来成都网络安全产业发展,陈军先也十分看好。他表示,成都正加大对网安产业的扶持力度,吸引了越来越多人才,相信这里的网安产业生态圈会越来越完善。
成都高新区相关负责人介绍,“巅峰极客”网络安全技能挑战赛已成功举办两届,大赛的举办有助于吸引网络安全领域人才和企业入驻。近年来,成都高新区相继出台多项政策,从技术创新、人才培养、产业协同、资金支持等方面,推动构建特色鲜明、优势突出的网络安全技术体系、产品体系和服务体系,有效助力成都打造西部领先、国内一流的网络信息安全产业高地。(本报记者 马静璠)