AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
媒體報道
安恒信息在“長安杯”網(wǎng)絡(luò)安全極客挑戰(zhàn)賽總決賽喜提一等獎
10月12日，“長安杯”網(wǎng)絡(luò)安全極客挑戰(zhàn)賽線下總決賽在西安國際會展中心正式開賽，“長安杯”網(wǎng)絡(luò)安全極客挑戰(zhàn)賽，是2021年國家網(wǎng)絡(luò)安全宣傳周的大會議程之一。本次比賽由陜西省人民政府指導(dǎo)，西安市人民政府主辦，陜西省委網(wǎng)信辦、西安市委網(wǎng)信辦承辦。安恒信息在總決賽中憑借出色表現(xiàn)斬獲一等獎。
一、突出重圍 抵達(dá)決賽
“長安杯”網(wǎng)絡(luò)安全極客挑戰(zhàn)賽共分全國高校組、全國黨政機(jī)關(guān)組和全國企事業(yè)單位組等三個組別。大賽共有21個省、市、自治區(qū)數(shù)百家企事業(yè)單位、黨政機(jī)關(guān)單位及高校參與，有效報名人數(shù)近3000人，選手年齡從18歲至35歲不等。經(jīng)過初賽選拔，篩選出最強(qiáng)30支“極客”戰(zhàn)隊(duì)問鼎長安。
二、賽制精彩 考驗(yàn)重重
決賽分兩個環(huán)節(jié)，上半場賽程內(nèi)容取材于信息化城市網(wǎng)絡(luò)安全保衛(wèi)工作，以信息化城市為背景，將城市中的關(guān)鍵信息基礎(chǔ)設(shè)施作為實(shí)戰(zhàn)攻防對抗的對象，參賽隊(duì)化身關(guān)基保衛(wèi)使者，既要以攻擊者的視角對其他隊(duì)伍所守衛(wèi)的關(guān)鍵信息基礎(chǔ)設(shè)施系統(tǒng)進(jìn)行滲透和攻擊，也要同步對自己守護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施系統(tǒng)進(jìn)行風(fēng)險排查并抵御其他隊(duì)伍的攻擊，以城市關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)戰(zhàn)對抗為核心，仿真關(guān)鍵信息基礎(chǔ)設(shè)施系統(tǒng)的檢查、滲透、漏洞修復(fù)以及防御，將網(wǎng)絡(luò)空間的真實(shí)對抗通過3D可視化城市模型呈現(xiàn)，讓網(wǎng)絡(luò)空間的對抗真實(shí)可見。
下半場賽程內(nèi)容為真實(shí)業(yè)務(wù)場景仿真挑戰(zhàn)模式，場景涉及到城市、園區(qū)、企業(yè)中的各種大小區(qū)域，例如辦公區(qū)，調(diào)度區(qū)，監(jiān)控區(qū)，研發(fā)區(qū)，管理區(qū)等各個業(yè)務(wù)場景，將各類業(yè)務(wù)系統(tǒng)縮小化，1:1真實(shí)還原，讓整個區(qū)域場景接受近30個攻擊隊(duì)伍實(shí)際攻擊考驗(yàn)，以此檢驗(yàn)整個區(qū)域內(nèi)信息化背后的風(fēng)險，為后期信息化提供寶貴經(jīng)驗(yàn)。也為落實(shí)網(wǎng)絡(luò)安全強(qiáng)國戰(zhàn)略，做好區(qū)域防御，整體聯(lián)動提升全面防御的理念，同時也是對參賽選手網(wǎng)絡(luò)安全攻防技能的考驗(yàn)。
經(jīng)過一天激烈角逐，“長安杯”網(wǎng)絡(luò)安全極客挑戰(zhàn)賽總決賽獲獎戰(zhàn)隊(duì)最終脫穎而出。由安恒信息西安運(yùn)營能力中心和工控安全團(tuán)隊(duì)組成的“ATT安CK”戰(zhàn)隊(duì)拿下企事業(yè)單位組第一名，摘下一等獎碩果。陜西省委網(wǎng)信辦鮑永能主任以及中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局孫蔚敏局長共同為獲得一等獎的戰(zhàn)隊(duì)頒獎。
三、奪冠選手 現(xiàn)身說法
對此，我們采訪了獲得一等獎的團(tuán)隊(duì)選手，聽聽他們是如何對待這場重量級比賽的：
Q1
大賽前期如何準(zhǔn)備？
我們根據(jù)以前參加比賽的經(jīng)驗(yàn)，和對賽制的理解，針對AWD賽制開發(fā)了一套用于GameBox監(jiān)控的平臺，同時找到一些開源團(tuán)隊(duì)交流協(xié)作平臺，利用相應(yīng)的平臺工具，對整個比賽場上的信息進(jìn)行全面掌握，針對場景滲透（CFS）賽制，我們預(yù)先準(zhǔn)備了比賽中常見的各種漏洞及exp工具，能夠快速發(fā)現(xiàn)賽題漏洞并加以利用完成賽題。
Q2
取勝難度和取勝關(guān)鍵因素是什么？
為什么能取勝：
一方面參賽的隊(duì)員都擁有較為豐富的CTF比賽經(jīng)驗(yàn)。對賽制、題型、考點(diǎn)也都比較熟悉，另一方面也是來源于平時的積累和研究。本身我們屬于運(yùn)營紅隊(duì)，對于攻擊和防御都相對熟悉，而安全運(yùn)營又是天然的練兵場，在平時我們也是依托這樣的練兵場對自身能力不斷錘煉和提升。
取勝難度：
這次比賽強(qiáng)隊(duì)很多，賽題相對困難，既需要時刻注意各個隊(duì)伍的情況，也要去關(guān)注自身隊(duì)伍的完成進(jìn)度以及隨時遇到的技術(shù)難點(diǎn)，要思考如何解決等等。
關(guān)鍵因素：
我個人覺得主要還是快和穩(wěn)。因?yàn)橐呀?jīng)積累了很多參賽經(jīng)歷和經(jīng)驗(yàn)，所以我們能夠很快上手，借助相關(guān)工具找到漏洞點(diǎn)，迅速拿下入口點(diǎn)并加以控制，建立起穩(wěn)定的后門和代理隧道，后續(xù)穩(wěn)扎穩(wěn)打，對于每個目標(biāo)都有清晰的攻擊路線方式，能夠快速攻下一層又一層內(nèi)網(wǎng)，最終獲得冠軍。
Q3
談?wù)剬@次大賽的感想？
今年國家網(wǎng)絡(luò)安全宣傳周主戰(zhàn)場在西安，而“長安杯”作為本次宣傳周的一個重點(diǎn)，充分體現(xiàn)了這次比賽的重要性。比賽賽制和題型均很新穎，各種靶場環(huán)境很完美地還原了真實(shí)攻防中能夠遇到的場景，賽題涉及范圍除了常規(guī)滲透、企業(yè)中常見網(wǎng)絡(luò)架構(gòu)、應(yīng)用系統(tǒng)，還有關(guān)于云安全、工業(yè)控制等新場景，真正體驗(yàn)了一次別具一格的攻防，這對我們來說也是一次自我學(xué)習(xí)成長和增長見識的機(jī)會。
網(wǎng)絡(luò)安全競賽對于普及和提高廣大網(wǎng)民的網(wǎng)絡(luò)安全意識，促進(jìn)人才培養(yǎng)、推動技術(shù)創(chuàng)新、加快網(wǎng)絡(luò)強(qiáng)國建設(shè)發(fā)揮著重要作用。安恒信息積極參與其中，通過高難度技術(shù)競技，檢驗(yàn)企業(yè)的技術(shù)實(shí)力和人才培養(yǎng)成果。
