4月29日,2015“首都网络安全日”系列活动的重头戏——由北京网络行业协会、中国警察网主办,北京永信至诚科技有限公司、杭州安恒信息技术有限公司承办的“网络安全技术大赛”正式鸣锣开战。大赛现场气氛格外热烈,除了进入决赛的60支参赛队伍摩拳擦掌、跃跃欲试之外,还吸引了国家相关信息安全部门代表、大型企事业代表及信息安全从业者等众多人士的热切关注,希望一睹只有在科幻电影中才能出现的精彩攻防视觉场景,并能近距离的感受国家精英级安全防护人才的实战水平。
据担任本届大赛技术支撑的北京永信至诚相关负责人介绍,本届大赛沿用了国际惯用的夺旗赛和攻防实时对抗赛的混合模式。60支参赛队伍,每队各3名队员自带防守机,通过资格赛获取防守方堡垒机。为了鼓励安全防护能力,奖惩机制特别设定为:拿到旗帜得5分,失去旗帜扣10分,因此只有在稳健防守的基础上再实施进攻才是获胜的关键,这对每支队伍的团队配合能力是一项艰巨考验,同时也是“联合对抗 共同防御”网络竞赛宗旨的充分体现。
另据永信至诚介绍,除了采用与国际接轨的比赛方式和比赛平台外,本次比赛平台融入的技术含量也非常高。首先,在题目设置覆盖包括SQL注入、社会工程学、敏感信息泄露等,提供了包含了各种历史上或最近出现的经典漏洞;大赛平台全面支持这些经典漏洞的利用,如2010年的“震网事件”所用到的社会工程学等,均能够在平台上得到演绎。此外,在网络攻击中,既有利用“网络数字大炮”、分布式拒绝服务等针对互联网系统的攻击,也有利用病毒、木马、后门、漏洞等针对互联网用户的攻击;既有针对有线广域网的攻击,也有针对无线局域网的攻击,基本涵盖了当前主流的网络信息安全攻防技术。
赛事结束后,包括赛事主办方、国家相关信息安全部门代表、及大型企事业代表在对本届赛事的优秀人才嘉奖和赞许的同时,也对本次大赛的对抗演练平台投来了更多的关注。他们纷纷表示,经验丰富、技术纯熟的信息安全对抗演练系统,无疑是培养优秀网络安全人才、丰富实战对抗技能的重要“练兵场”。此番,永信至诚为大赛专门打造的对抗演练平台,力保本届大赛顺利通畅的完美收官,也给观赛者留下了深刻的印象。
永信至诚成立于2010年,拥有一支业内知名的专业安全技术研究和服务团队,专精于各类信息安全系统、平台及定制化软件的研发和运营,在业界具有较高的知名度。永信至诚潜心研发的产品“e春秋”开创了国内信息网络安全对抗演练的先河。“e春秋”是基于虚拟化技术的网络安全实验、培训管理平台,通过虚拟化场景的方式与高度接近实战的仿真训练环境,打造了一个理想的信息安全实验、培训及操作环境。实践证明,该产品能够很好地满足公安、安全、军队、军工等行业客户的对抗训练和对抗业务需求,以及院校、企业等行业的人才培养、安全试验需求,赢得了国内多家大型机关、企事业单位的好评。