CNCERT联合百度阿里巴巴腾讯360公司 共同举办“2018中国网络安全技术对抗赛”

2018-08-02 18:21:016443人阅读

为深入贯彻落实网络强国思想,扎实推进网络安全和信息化工作,促进我国网络安全整体防护能力提升,国家互联网应急中心(CNCERT/CC)将在8月16日联合百度、阿里巴巴、腾讯、360公司举办“2018中国网络安全技术对抗赛”。赛事将围绕网络安全分析引擎、关键基础设施、移动设备、无线路由、车联网、物联网(IoT)产品、工业互联网等领域展开。

本届赛事包含网络安全引擎比赛、夺旗赛和破解赛三种形式。其中,网络安全引擎比赛由CNCERT承办,大赛将提供真实的网络安全业务数据与业务场景,旨在全方面考察参赛引擎产品的技术能力与业务实战能力。参赛单位需将参赛引擎以软件形式集中部署到CNCERT提供的平台中,CNCERT提供比赛数据,参赛单位将数据灌入各自分析引擎,分析引擎以离线形式对数据进行分析,分析过程中禁止联网。最终结果由离线检测分析与现场答辩两部分决定。

0211.png

夺旗赛(CapturetheFlag,CTF)分为AI CTF、安全攻防对抗赛(CTF-AWD,attack with defense)和PC端安全攻防赛三个项目。其中,AI CTF由百度安全承办。AI CTF的灵感来源于Cyber Grand Challenge(CGC)。CGC是由美国国防部发起的全球性网络安全挑战赛,曾开启网络自动攻防竞赛的先河。此次AI CTF竞赛是建立在网络安全社区进行自动攻防CTF的一次有益尝试,就像在Word Computer Chess Championship(WCCC)中使用计算机程序一样,希望激发出更多的研究成果。

百度安全承办此次AI CTF比赛,主要目的是对国内AI系统的漏洞挖掘和利用的能力进行竞赛比武。比赛将选拔招募8-12支队伍,包含AI战队和人类战队。值得注意的是,AI CTF比赛允许自动化系统参赛和人类战队参赛,但仅有以纯AI战队参加竞赛的优胜者获得独立奖项。

承办AI CTF比赛的百度安全在AI系统的漏洞挖掘和利用上有着先天优势。在漏洞挖掘方面,旗下的百度安全应急响应中心(简称BSRC),一直专注于漏洞收集及应急响应,致力于维护互联网健康生态环境;在AI安全领域,凭借在互联网安全的长期总结与提炼,百度安全以AI为核心,提供基于大数据和机器学习的纵深防御,加大对AI安全方面的投入与研究,构建智能安全新生态;在吸引和培养网络安全人才方面,百度安全也是不遗余力,投入了数百万用于长期活跃在BSRC平台上的白帽子的奖励,包括为优质白帽提供BSRC国际游学机会等,有效激励了安全人才的发展。

据了解,夺旗赛(CapturetheFlag,CTF)的另外两个项目,分别为由阿里巴巴承办的安全攻防对抗赛和360承办的PC端CTF比赛。其中,由阿里巴巴承办的安全攻防赛(CTF-AWD,attack with defense),选手战队一方面要修补自身系统漏洞防止失分,一方面还要开发针对漏洞的攻击程序来对其他战队攻击得分;由360承办的PC端CTF比赛,参赛战队将在Reverse, Pwn, Forensics,Crypto,Web五大题型中解题得分。此外,本届对抗赛除了网络安全引擎比赛和夺旗赛,还有由腾讯安全承办的破解赛。届时,参加破解赛的选手将对比赛项目服务和产品进行研究,发现并利用其中的漏洞,现场完成对比赛目标的攻击。

 

目前,各项比赛的报名通道均已开启(网络安全引擎比赛已结束报名),欢迎广大信息安全爱好者于7月25日—8月5日在CNCERT官网办理报名手续。

 


0
现金券
0
兑换券
立即领取
领取成功