最新新闻:
当前位置:主页 > 创投

ISW2017企业内网安全实战靶场对抗赛落幕

发布时间:2017年09月10日 11:11:27   来源:网络整理

  9月5日,由教育部高等学校信息安全专业教学指导委员会和国家信息中心国信卫士网络空间安全研究院作为指导单位,移动互联网系统与应用安全国家工程实验室主办,广州锦行网络科技有限公司和北京永信至诚科技股份有限公司联合承办的首届ISW 2017企业内网安全实战靶场对抗赛在北京圆满落下帷幕。国内十支优秀的黑客团队齐聚北京,共同参加了这场持续30小时不间断的企业内网靶场实战大比拼。

ISW2017企业内网安全实战靶场对抗赛落幕

参赛选手正在对比赛环境中的节点进行渗透

  历经30个小时紧张激烈的精彩对抗,最终来自北京邮电大学的Triangle战队以1700分的好成绩力压群雄夺得桂冠;来自杭州电子科技大学的P4ssw0rd战队和来自周口师范学院的WPSEC战队分别以1200分和1100分拿下本届大赛的第二名和第三名。Triangle战队和来自苏州锦佰安信息技术股份有限公司的SecID战队获得了最佳技术奖。现场网络管理员刘辉和江兴炉也凭借在比赛中突出的表现获得了最佳网络管理员奖。

ISW2017企业内网安全实战靶场对抗赛落幕

国信卫士网络空间安全研究院副院长叶红为冠军战队颁奖

ISW2017企业内网安全实战靶场对抗赛落幕

 

蚂蚁金服安全生态部总监宋宠为亚军战队颁奖

ISW2017企业内网安全实战靶场对抗赛落幕

 

锦行科技COO董梁为季军战队颁奖

ISW2017企业内网安全实战靶场对抗赛落幕

 

锦行科技CSO王俊卿和CTO吴建亮为大赛最佳技术奖战队颁奖

  近年来,虽然很多企业越来越重视信息安全建设工作,但内网敏感数据泄露事件仍然频发。为了提高企业自身内网安全防范意识,帮助企业认识常见的内网渗透过程和攻击手段,锦行科技提炼了其多年网络安全攻防经验与幻云研发过程中积累的底层虚拟化技术,联手永信至诚在靶场平台研发方面的优势和多年来积累的丰富的大型信息安全赛事支持经验,双方倾力数月共同打造了本届ISW企业内网安全实战靶场对抗赛中的真实内网场景,首次开创了一种不同于传统 CTF的新型比赛模式——靶场实战演习模式,全面还原了真实的内网渗透场景,企业内网安全问题在黑客的审视下暴露无遗,以黑客的视角呈现了一场点燃信安荷尔蒙的全新赛事。

  创新比赛模式 为企业内网量身定制“黑客迷城”

  现在企业面对更加复杂的威胁,黑客总会别出心裁的找到企业内网的薄弱环节。在如今网络安全竞赛遍地开花的时代,锦行科技和永信至诚联手为网络安全从业者搭建了一个充满想象力的虚拟之城,让现场参赛者大呼过瘾。以黑客视角审视企业内网安全隐患,用真实的企业内网环境来训练信息安全技术,锦行科技和永信至诚这两家黑客文化浓郁的技术企业用自己的产品和心意向网络安全从业者打造一个黑客世界的“迪士尼乐园”。

  引入管理员巡查机制 与选手展开特殊博弈

  为了全面还原真实的内网渗透对抗场景,高度模拟企业内网环境,大赛特别邀请了10名经验丰富的企业安全人员担任现场网络管理员,定时对比赛环境进行安全巡检。在为比赛增加难度的同时,提高了演习的真实性。同时设立最佳网络管理员奖,为坚守在企业网络安全工作一线的安全人员提供展示风采的舞台。

ISW2017企业内网安全实战靶场对抗赛落幕

 

i春秋学院校长蔡晶晶为最佳网络管理员奖获奖选手颁奖

  e春秋靶场平台 高度仿真的虚拟战场

  由于企业内网环境的复杂性,病毒侵害、软件漏洞、黑客入侵等都会对企业内网安全形成极大的威胁,合理部署企业防御,需要非常丰富的经验和反复推演,e春秋平台凭借国内重大赛事的丰富支持经验,合力锦行科技推出了针对电信运营商的仿真靶场平台,让企业有一个快速推演策略的场景,“企业安全策略的部署需要丰富的经验,而经验就意味着高昂的代价……(靶场)多给了企业安全预案几次机会”——永信至诚CTO,也是e春秋平台负责人张凯介绍到。

  靶场平台是e春秋利用最新的云计算、虚拟化技术,结合多年信息安全领域经验,针对队伍人才培养、攻防演练、场景仿真、实战等需求开发的一体化平台,是目前国内最为成熟的网络靶场平台。靶场平台可以为用户构建网络安全攻防知识体系,并依托平台形成课件体系进行知识传递,为网络攻防专业人才培养提供方法论培养、知识学习、技能演练。它能够快速的接入第三方的网络环境,并迅速在靶场平台中呈现,达到最真实的模拟效果,仿真出真实的网络环境,供企业安全人员进行模拟训练,以提高安全人员的网络作战水平。

ISW2017企业内网安全实战靶场对抗赛落幕

 

永信至诚CTO张凯对靶场平台进行分析解说

  基于攻击欺骗技术,幻云为内网安全保驾护航

最新资讯