四川发布客户端消息 “巅峰极客”网络安全技能挑战赛暨自主可控安全共测大赛报名圆满结束,即将进入第一轮选拔。7月16日,记者从组委会获悉,大赛自6月25日9点启动报名,截止7月13日17点报名结束,全国共有3263支队伍10532人报名参赛。参赛战队包括了131支国内知名安全企业战队、七所一流网安学院建设示范项目所在高校的24支战队以及众多顶级网络安全竞赛知名战队参与其中,地域覆盖了全国30个省份直辖市,报名战队数量创近年来全国同类赛事新高。
其中,四川省共有407支战队1055人参赛,位列全国省市第一,以启明星辰、安恒、四川无声为代表的45家安全企业有60支战队报名,以电力、金融、运营商系统为代表的40家事业单位有46支企事业单位战队,以成都信息工程大学、四川大学、电子科技大学、西南石油大学为代表的53所高校263支战队报名参加本次比赛。
组委会介绍,首届“巅峰极客”大赛开创性地将我国自主可控软件和系统作为重点测试目标,比赛全程高度模拟城市级互联网场景,通过参赛队伍的模拟实战对我国自主可控软件和系统进行测试。在比赛过程中,自主可控厂商将在现场进行应急响应,对漏洞和安全事件进行处理和响应。
大赛组委会成员、永信至诚CTO张凯解读了此次大赛的设计思路。他表示,在不间断的32个小时内,8组身份不同的参赛团队将分别扮演攻击、防御、自主可控厂商、公共网络执法等不同角色,展现一个城市遭遇网络攻击之后可能诱发的种种社会问题。在他看来,“观众不仅可以从渗透测试团队的视角来理解网络安全,更可以看到在日常生活中,各种防御团队在面临安全威胁时是如何感知和发现威胁,又是如何去应急和对抗网络攻击的,比赛全过程对公众有很强的科普意义。”
本次大赛新颖而具有挑战性的赛制吸引了国内众多明星团队跃跃欲试,多支常年活跃于国际赛场的业界强队报名参赛,包括联合战队Nu1L、来自浙江大学的Phrack、来自杭州电子科技大学的 Vidar、来自中国人民解放军电子工程学院的BOI以及来自电子科技大学的DURA 等团队。
四川发布客户端记者了解到,联合战队Nu1L的小伙伴们来自全国各地,都热爱CTF(Capture The Flag,指在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式)和网络信息安全。该队曾获得过百度杯信息攻防大赛冠军、BCTF2017国家赛冠军、XCTF2017排行榜总积分第一、2018WCTF国际黑客大师挑战赛冠军。
来自杭州电子科技大学的Vidar-Team战队最早组建于2008年,这支队伍先后聚集了一批批热爱信息安全技术的专业学生。为提高水平,团队多次出征国内外各大CTF赛事,在与世界各地选手互相切磋的赛事中,多次斩获大奖。除此外,该支队伍还成功举办过八届HCTF比赛,引入了多种创新玩法以及反作弊机制,吸引了全国多只队伍前来参赛,在业界颇具影响力。
由浙江大学徐文渊教授带队的Phrack战队获得过2017年全国信息安全竞赛三等奖,HackPWN 汽车破解大赛冠军级国内多项行业大赛大奖。该团队是一支风头正劲的明星挑战队,刚刚发表的海豚音攻击智能语音助手获得了全球关注。这款名为“海豚音攻击”的语音助手,在实验室场景中,可以在手机用户毫无察觉的情况下,用人耳听不到的超声波启动手机语音助手功能,实现包括网购、拨打电话、查看文档等在内的一系列私密操作。
本土战队Time0ops由成都信息工程大学生学员组成,曾在XCTF、DDCTT、SSCTF、ISCC个人挑战赛、全球华人网安大赛、RCTF、HITB GSEC CTF、BCTF、WHCTF等多项大赛中夺得大奖,实力强劲。
对本次大赛的举办,国内网安领域众多专家表示强烈关注。中国科学院院士郑建华谈到,“以竞赛促进安全测试,以测试倒逼安全改进,将成为自主可控产业发展的新举措。在这样的锤炼下,将会促进我国网信自主可控产业安全效果和保障机制多方面的提升。”
四川发布客户端记者 周俐君
编辑:彭宛聆
审核:何晓凤