< 返回新闻公共列表
第二届北京网络安全技术大赛上演“攻防战”
发布时间:2015-04-30 09:51:00
Sudo小组解开“乌镇峰会种图”用时2分钟4秒,擎天战队解开“间谍启示录”用时8分钟7秒……电子大屏幕上,雷达扫描图飞速运转着,数块地图随着“战士”抢滩登陆而变换颜色。这并不是美国大片中的一幕,而是发生在昨天举行的网络安全技术大赛上。
昨日是首都网络安全日,北京网络行业协会发起组织了第二届北京网络安全技术大赛,来自全国各地的网络与信息安全厂商、高等院校和科研机构、信息安全用户单位的60支队伍、180余名选手参赛,在专门设计的技术平台上先后进行夺旗赛和对抗赛。“本次比赛的一大亮点就是攻防结合,更加重视防御网络入侵能力。”主办方一位负责人介绍。
比赛现场启用了北京展览馆的一个大展厅,参加对抗赛和夺旗赛的选手分别穿着蓝色和红色T恤,就连比赛桌台都铺着两色桌布,蓝红阵营“泾渭分明”。选手们3人一组,全都紧张地操作着眼前的笔记本电脑,偶尔的交流也很小声。比赛现场悄无声息,但是网络的战场上早已硝烟四起。
想进行攻防对抗有个前提,每支队伍都要通过解题获得电脑使用权限。点开“加解密”按钮,网络爱好者小刘的屏幕上出现了一道题——《密码学的心声》,“二战时期,某国军官与一个音乐家情妇相好,然而从那时起,他屡战屡败,敌人料事如神。他曾怀疑过他的情妇,但是经过24小时观察,发现她每天都只是作曲……间谍到底是谁?这张曲谱是否有猫腻?”小刘点击下载附件,真的出现了一张带有歌词的简谱。“知道了,8进制,数字转成英文字母!”小刘的手指在键盘上快速敲击,一会儿就解开谜题,获得了攻防权限。
赛场前方,一块巨大的电子屏幕上展示着比赛实况。在一个同心圆的内侧,展示了30个队伍的队名及图示;外侧的小六边形代表了每个队伍需要进行防护的主机。图中闪现红色射线时,说明这支队伍正在向其他队伍发起攻击;蓝色光标闪烁则代表这支队伍正在进行主机防御。屏幕上红蓝光束纷飞,足以说明比赛的激烈。与此同时,场上的主办方利用大数据技术对最佳攻击和最佳防守进行智能评估。
技术专家李肖告诉记者,每支队伍的一台电脑用来攻击获取其他队伍的机器权限,另外两台用作“堡垒机”,需要修补漏洞进行防护,免于其他选手的攻击。“要求每支队伍攻防兼备,是一个团队合作的比赛。”李肖介绍,2008年以来,俄罗斯先后对爱沙尼亚、格鲁吉亚采用了“蜂群”式网络攻击,让世人看到无论是国家的战略支撑网络,还是军队的作战体系网络,一旦遭到打击运转失灵,都会产生牵一发而瘫全身的严重后果。所以,比赛在平台设计上充分考虑了实战性的应用场景,强调联合作战,题目设置上也包含了历史上或最近出现的经典漏洞。
“快点快点,再挣扎一下。”比赛中场休息前,JDAY队队长鼓励着两名队员,他们的成绩已经攀升至第11位。“比赛很好玩,对于网络技术爱好者来说,是一个切磋技艺的舞台。”这位刚刚大学毕业的小伙子说。
据主办方介绍,网络安全技术大赛既是一次网络安全防护能力的实战检验,也是一次网络安全技术人员的学习交流盛会。与去年“4·29首都网络安全日”举办的第一届大赛相比,本届大赛水平层次更高,充分展示了本市网络安全技术能力的发展进步。(记者 孙宏阳)