本篇文章2688字,读完约7分钟
曾经,黑客竞赛是高智商的硬核游戏。
就像“奥数竞赛和英雄联盟”的结合体,分为解题和攻防两种形式,综合考验黑客战队的技术、战略和智商。
现在,黑客大赛正在发展成网络世界的“杀气腾腾”练习场。
旗帜指出,兵锋面向,黑客大会已经非常接近现实世界中的网络对抗和动态游戏,重视实际的“入侵和防守”,通过构建高度模拟的大规模网络空间。
01
世界性的网络战场持续不断
各国网安竞争发挥“刀光剑影”
从一般的个人网络犯罪,到有组织的高度网络攻击,再到国家背景的网络对抗,攻击工具的武器化,攻击手段的战略化,对网络安全的“实战化水平”提出了更高的标准。
因此,近年来,以“实兵演习”为焦点的网络安全竞赛成为促进产业快速发展和国防安全建设的重要途径,得到了全球的大力支持。
01
“来黑五角大楼”:国家级黑客大规模比较武术
美国国防部( dod )将“黑客五角大楼入侵”、“黑客空军入侵”、“黑客陆军入侵”等一系列过激的活动迅速发展成每年举行的高额悬赏式挑战。
去年10月,美国空军开始了“黑客入侵空军( hack the air force 4.0 )”的特别活动,组织了60人规模的黑客团队,对美国空军的虚拟数据中心持续了4周的网络攻击。
最终,这个“入侵型”比武在空军虚拟数据中心的云服务器和系统中发现了多达460个漏洞。
02
pwn2own :网络安全的“世界杯”
作为世界上最著名的黑客竞赛之一,pwn2own黑客竞赛是世界著名的软件制造商微软、谷歌、苹果和美国五角大楼的互联网安全运营商zero day initiative
竞赛吸引了世界各地最好的安全人才,3天的全赛结束后,积分最高的参加队获得了“master of pwn”(破解大师)的世界冠军称号。
03
wtf :全球top10黑客战队决战紫禁之巅
wctf世界黑客大师大赛是由国内最大的安全制造商360赞助,由世界知名的安全团队360vulcan主办的世界级网络安全比赛。
在这个世界网络安全界共同焦点的战争中,美国、中、俄罗斯、日、韩国、德国等世界top10黑客战队不仅进行了同样的比赛,还出现了现阶段网络安全世界最前线的安全问题和重磅的巨额
04
codegate ctf :世界级的网安镇战
韩国(政府背景)主办的ctf比赛已经举办过多次,比赛形式分为网上预选和现场决赛,主题类型偏向于二进制程序的分解和脆弱性利用,难度也多,复杂度也高。
所以在codegate ctf竞技场,冠军的喜悦、失利的臂膀、舒服的争锋……在接下来的热血比赛中,总是有令人难忘的精彩战斗。
05
ructf :俄罗斯版网络安全行业“华山论剑”
在俄罗斯hackerdom组织的国际级比赛中,大会分为解题模式的资格赛和攻防混合模式的决赛。
02
练习实战尖兵,打碎网安装刀刃
“第五空间”智能安全大会响彻强大的军号
全球网络安全大赛风靡的浪潮,优质的网络安全比赛推动国家网络安全的攻防力是必不可少的。
年6月24日,“第五空间”智能安全大会作为第四届世界智能大会“云大会”板块的六场比赛之一,以“构筑疫情时代的大安全生态,赋能新智能时代”为主题在天津开幕。
在初战阶段,来自全国的一千多名参加选手将在网上接受实战级网络攻防的考验。
“第五空间”智能安全大会立足于为我国不断扩充能够应对网络攻防战术的人才储备,全面吹响集合号的一角。
奖金总额达到70万元,设有1个特等奖(奖金10万元)、4个一等奖(奖金5万元)、10个二等奖(奖金2万元)、20个三等奖(奖金1万元),最终有35个团队承担荣誉回去。
这次大会向全国合法公民发出参加邀请,意味着无论是专业战队,校园学生,还是初学者,都可以来参加这场同样的对战。
在比赛问题的设定中,首战是使用网络安全技术解决的比赛,比赛问题包括逆向、漏洞发掘和利用、web渗透、密码、取证、隐藏、安全编程等类别。 决赛使用jad比赛制,包括基于现实世界软件设计的更接近实战的比赛问题,以及符合实际攻防场景的硬核对抗,为参加者提供升级的网络攻防体验。
值得注意的是,为了执行总书记“构建安全可控的新闻技术体系”的重要要求,“第五空间”智能安全大赛包括迄今为止传达的网络安全大赛和“pk系统生态”( pk即PHYTY )
目前,“第五空间”智能安全大会已经有北京航空航天大学、北京邮电大学、中国矿业大学、中南大学、哈尔滨工业大学、新闻工程研究所、国家税务总局安徽省税务局等331支队伍953人参加。
03
互联网安全巨头360强力施力
比赛只有全面升级沙坑才开兵。
值得一提的是,作为这次大会的主办者,互联网安全巨头360对自己的安全能力和领域影响很大,为大会加强护卫。
根据世界领先的高级威胁信息和攻防知识库等安全能力,360迄今为止成功发掘了近2000家谷歌、微软、苹果等主要制造商的脆弱性,获得了三巨头史上最高的脆弱性奖励
另外,国内第一个海莲、摩诃草、人鱼、蔓灵花、蓝宝菇等海外apt组织累计达到40多个,仅一年就检测出5次世界第一个使用野0day脆弱性的海外apt攻击,成为国内唯一具备野外0day脆弱性攻击捕捉能力的安全企业。
在培养安全人才方面360也有很深的同样经验。
360安全专家小组不仅获得了pwn2own世界黑客大赛、&“天府杯”国际互联网安全大赛,还获得了世界冠军。
而且在微软发表的年msrc世界最有价值的安全精英排行榜中,360名安全专家团队获得10人的荣誉,占排行榜前两名,居世界领先地位!
不论人数和综合排名,都位居世界第一。 再次震撼世界的网络安全成果,360向世界展示了中国乃至亚洲安全力量的强大崛起。
我相信360的全面支持将支持这次大会的人才培养、提高攻防能力、推进快速发展等多方面的再升级。
1
在网络安全人才培养方面
大会通过“比赛促进教育,比赛促进学,比赛促进建设”的培养模式,有助于加快中国年轻一代网络安全人才的成长,携手建设网络安全人才培养新的生态。
2
互联网的攻防能力提高
大会通过建设网络安全实兵战场可以比较有效地辅助网络安全技术水平和战略思维的同步
3
在推进产业融合快速发展方面
大会深入贯彻国家重要指示精神,融合“pk系统生态”,无疑为中国高新技术产业的迅速发展护航。
现在网战响了,沙场第一次点兵。
“第五空间”智能安全竞赛首战于6月1日正式报名! 如果你也想自己参加网络战场的“杀戮”,我想尽可能来这里,获得巨额奖金。
资料来源: 360家公司的安全
原标题:“全球年度黑客大会盘点,透视“第五空间”智能安全竞赛“刀光剑影”
阅读原文。