产品人气榜

“网鼎杯”网络安全大赛圆满收官,百度安全助力关键信息基础设施保护

2018-09-07 15:38:002435人阅读

9月6日,全国首届“网鼎杯”网络安全大赛总决赛暨颁奖典礼在京举行,本次比赛由国家网络与信息安全信息通报中心、国家密码管理局商用密码管理办公室支持,永信至诚主办,中国科学院信工所、清华大学、百度、阿里、腾讯、360联合协办。

作为一场高规格、高质量、高标准的网络安全竞赛,“网鼎杯”网络安全大赛全面覆盖了国家重保单位和各行各业,面向全国行业部门、科研机构、高等和职业院校、信息安全企业、互联网企业以及社会各行业力量广泛开启报名通道,旨在通过激烈的网络竞赛对抗,发现和选拔出一批优秀的网络安全专门人才,着力提升重要行业部门、信息安全企业、科研机构、高等院校的网络安全实战能力。

 “网鼎杯”网络安全大赛总决赛开幕,百度安全助力人才培养

首届“网鼎杯”采用了CTF解题并结合AWB攻防兼备的比赛形式,利用关键信息基础设施的竞赛场景,展示了选拔的精彩实战,并选择了和密码相关的赛题。整个比赛则分为线上预选赛、线下半决赛和总决赛三个阶段,自开始以来,收到了来自全国32个省级行政区,电子政务、金融、能源、教育、通信、交通、政法、科技、国防工业、互联网等行业的7000+支战队、20000+人的踊跃报名。经过线上预选赛和线下半决赛的比拼,50支顶级战队从中脱颖而出,在今天历经三小时鏖战后最终分出胜负。

0711.png

 图:“网鼎杯”网络安全大赛颁奖仪式合影

网络安全牵一发而动全身,网络空间的竞争,归根到底是人才的竞争,建设网络强国,更应聚天下英才而用之。随着网络安全形势日益严峻和对网络安全重视程度提高,以人才发现、培养和选拔为目标的网络安全比赛不断涌现,成为发现人才的一种创新形式,以及提升关键信息基础设施、重保单位的网络安全防护能力的重要手段。“网鼎杯”网络安全大赛的成功举办,对于延揽储备锻炼网信领域优秀人才,全面加强行业安全岗位人员能力,提升网络安全防御水平,推进智能时代网络安全生态建设有着重要意义。

据悉,本次网鼎杯网络安全大赛获奖选手不仅能领取丰厚的奖金奖励,同时还有望被纳入公安部门的“网络安全千人计划”,为关键基础设施安全提供强有力的安全支撑

 数据安全任重道远,百度安全践行保护责任

关键信息基础设施,是国家最重要的信息设施。当下,对关键信息基础设施的保护就成为网络安全工作中的重中之重。为了落实关键信息基础设施的网络安全保护工作,由公安部十一局、国家密码管理局指导,公安部一所、公安部三所、中国人民公安大学等多部门联合主办的“关键信息基础设施安全保护与专门人才选拔培养高峰论坛”在北京同期举行。公安部网络安全保卫局总工程师郭启全进行开幕致辞。

本次论坛围绕“关键信息基础设施安全保护”与“专门网络安全人才培养”等两个主题方向,邀请了国家密码管理局商用密码管理办公室、中科院信工所、360企业安全集团、清华大学、阿里巴巴集团、腾讯、百度在内的多名网络安全专家与会。来自百度安全事业部云安全总经理冯景辉发表了题为《大数据的安全、融合共享与运用》的演讲,就加强大数据环境下的关键信息基础设施安全防护展开讨论。

0712.png

图:百度安全事业部云安全总经理冯景辉阐述大数据安全问题

大安全时代,网络安全事故真正开始威胁到社会安全。各种各样的网络诈骗、信息裸奔、系统瘫痪等一系列网络安全事件,让网络空间成为没有硝烟却异常激烈的战场,也暴露出信息网络和智能系统安全建设上的缺位。就在过去的一周内,连续发生了多起数亿级别的用户隐私信息泄漏案件,更是为火热的“数据门”添了一把干柴。互联网给人们生活带来便利的同时,网民个人信息也陷入“裸奔”的尴尬局面,如何保护网上信息安全和数据安全已然成为全社会高度关注的议题。

论坛现场,冯景辉介绍了数据安全在狭义与广义上的概念,重点讲了数据在流通和共享环节中遇到的挑战。冯景辉认为,在数据保护中,弱密码、源码泄露、数据库公网访问、无分级、无风控是当前数据泄露的主要原因,所以,核心数据库防护是第一道考题,安全治理需要服务化。

另外,数据泄漏还可能发生在数据流通中。在数据流通环节,冯景辉谈到,越大型的公司掌握越多核心数据,面临的问题也就越大。比如数据生态环节,需要注意告知用户,数据被采集并将如何使用。在网络安全法颁布之后,不管是欧盟在制定的GDPR还是我们国内的一些保护策略,都越来越关注这一点。

演讲最后,冯景辉表示“今天我们所讲的无论是广义上还是狭义上的数据安全,其实只是冰山的一角,如果我们不能助长大数据和人工智能的发展,就没有办法把数据保护提升到一个新的高度。”

互联网企业负有筑牢数据安全第一道防线的责任。在信息安全综合治理领域,百度安全将语言识别处理、图像甄别能力、数据增量研究等多种AI安全技术应用在对抗各类违法有害信息中去。2017年全年,百度安全拦截恶意网页全年总量超202.9亿,累计下线“涉嫌窃取用户隐私”恶意网站20.8万个,全年累计下线“涉嫌窃取用户隐私”网址达540万条。同时,百度安全还积极参与到“净网2018”以及“护苗2018”专项行动中去,主动出击积极举证,协助配合有关部门重点打击侵犯公民个人信息、黑客攻击、网络黑产等违法犯罪,从源头上消灭有害信息,保护网络的健康环境。

据悉,由中国网信办和公安部牵头的《国家关键信息基础设施安全保护条例》即将出台,大数据安全专项整治行动也已成为公安部开展的重点工作之一。未来,百度安全将继续践行社会责任,利用AI来加强对数据的保护,为网民营造更加安全的网络环境,保障大数据的良性发展。

0
现金券
0
兑换券
立即领取
领取成功