“天府杯”國際網(wǎng)絡(luò)安全大賽盤點，透視競賽中那些事

你敢相信嗎？僅一秒你的手機就可以被控制。

在現(xiàn)實生活中，我們經(jīng)常會點進不知名的鏈接，你可曾想過，此時你的手機已經(jīng)極有可能被監(jiān)控了。

在素有天府之國美譽的四川，一場關(guān)于網(wǎng)絡(luò)安全的大賽激烈上演。各戰(zhàn)隊在產(chǎn)品破解賽和原創(chuàng)漏洞演示復(fù)現(xiàn)賽上展示出不凡的能力，奇安盤古戰(zhàn)隊利用多個組合漏洞攻擊，只要你點擊鏈接，一秒就可以實現(xiàn)對手機的遠程控制。

沒錯我說的就是“天府杯”2021國際網(wǎng)絡(luò)安全大賽，到今年比賽已經(jīng)舉辦了四屆，而大賽總獎金額更是提升至150萬美元。

在10月16日當天，天府國際網(wǎng)絡(luò)安全高峰論壇也同時舉辦。論壇現(xiàn)場高朋滿座，會議沒開始前觀眾嘉賓就紛紛來到現(xiàn)場，會場最后的空地也隨著嘉賓的增加不斷擺滿椅子。緊接著高峰論壇就在一支充滿科技感的舞蹈中拉開帷幕。

在本次大會，來自中央和地方網(wǎng)絡(luò)安全主管部門代表、院士專家也有行業(yè)領(lǐng)袖以及國際知名企業(yè)代表等上千名嘉賓齊聚天府成都，共話網(wǎng)絡(luò)安全的現(xiàn)在與未來。

 

大會上大佬們傳遞了哪些信號？

物聯(lián)網(wǎng)來了，人工智能來了，5G也來了，各個傳統(tǒng)領(lǐng)域正以前所未有的速度被“織”進這張大網(wǎng)。當傳統(tǒng)領(lǐng)域的數(shù)字化轉(zhuǎn)型不斷深入，網(wǎng)絡(luò)安全的邊界也隨之不斷擴大。數(shù)字化轉(zhuǎn)型是數(shù)字經(jīng)濟發(fā)展的驅(qū)動力，數(shù)字化轉(zhuǎn)型急需網(wǎng)絡(luò)安全產(chǎn)業(yè)同步發(fā)展。

在主論壇現(xiàn)場大佬們就數(shù)字城鄉(xiāng)、網(wǎng)絡(luò)空間、大數(shù)據(jù)應(yīng)用、網(wǎng)絡(luò)安全法規(guī)落地、構(gòu)建國際信息安全體系、數(shù)字文明與經(jīng)營安全、網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展機遇和挑戰(zhàn)等議題進行了演講。

中國科學院院士朱中梁論壇中表示：“數(shù)字城鄉(xiāng)建設(shè)需要打牢網(wǎng)絡(luò)攻防基礎(chǔ)建設(shè)根基，深入開展網(wǎng)絡(luò)應(yīng)急演練，強化國家隊的作用、統(tǒng)籌安排安全戰(zhàn)略與安全科技、加強網(wǎng)絡(luò)安全攻防人才的培養(yǎng)、發(fā)動全民維護網(wǎng)絡(luò)安全的力量。”

這讓我們看到網(wǎng)絡(luò)攻防基礎(chǔ)建設(shè)對于數(shù)據(jù)城鄉(xiāng)建設(shè)的重要性。當前我國關(guān)鍵信息基礎(chǔ)建設(shè)的網(wǎng)絡(luò)安全防護亟需提升，這讓我們意識到要加強網(wǎng)絡(luò)安全科研攻關(guān)產(chǎn)、學、研、用相結(jié)合，重視網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展。

針對大數(shù)據(jù)深化應(yīng)用的新需求、新機遇、新挑戰(zhàn)、新思考，中國工程院院士陳鯨表示：我們已經(jīng)進入“數(shù)據(jù)、知識、網(wǎng)絡(luò)”三位一體的時代。大數(shù)據(jù)帶來了技術(shù)價值、商業(yè)價值以及行業(yè)價值的同時，也帶來了大數(shù)據(jù)安全、全球網(wǎng)絡(luò)安全等方面的挑戰(zhàn)。因此，需要加強解決數(shù)據(jù)治理、保護用戶權(quán)利、明確責任分擔等問題的能力，建立系統(tǒng)全面的大數(shù)據(jù)治理體系，從制度法規(guī)、標準規(guī)范、應(yīng)用實踐和支撐技術(shù)等視角多管齊下，提供支撐。

數(shù)字經(jīng)濟時代，數(shù)據(jù)成為新的生產(chǎn)要素，因此對于數(shù)據(jù)的保護以及合法合規(guī)極為重要。同時國家不久前發(fā)布《數(shù)據(jù)安全法》和《個人信息保護法》，可見國家對于數(shù)據(jù)安全和數(shù)據(jù)價值發(fā)揮的重視。陳鯨院士的一番話，指明了網(wǎng)絡(luò)安全數(shù)據(jù)的重要性。

同時大會上，中國工程院院士沈昌祥在《開啟網(wǎng)絡(luò)安全主動免疫的新生態(tài)》主題演講時指出，按國家網(wǎng)絡(luò)安全法律、戰(zhàn)略及等保制度要求，攻堅、研發(fā)、創(chuàng)新、使用安全可信網(wǎng)絡(luò)產(chǎn)品和服務(wù)構(gòu)建主動免疫防護的保障體系，可以實現(xiàn) “一種”新模式 、“二重”體系結(jié)構(gòu)、“三重”防護框架、“四要素”可信動態(tài)訪問控制、“五環(huán)節(jié)”全程管控、“六不”防護效果的新目標，筑牢網(wǎng)絡(luò)安全新防線。

新型基礎(chǔ)設(shè)施以數(shù)據(jù)和網(wǎng)絡(luò)為核心，其發(fā)展前提是用主動免疫的可信計算筑牢安全防線。

《國家中長期科學技術(shù)發(fā)展（2006-2020年）》也明確提出“以發(fā)展高可信網(wǎng)絡(luò)為重點，開發(fā)網(wǎng)絡(luò)安全技術(shù)及相關(guān)產(chǎn)品，建立網(wǎng)絡(luò)安全技術(shù)保障體系”。

公安部網(wǎng)絡(luò)安全保衛(wèi)局一級巡視員、副局長郭啟全在《新形勢下網(wǎng)絡(luò)安全的新理念和新舉措》的主旨演講中表示：“我國網(wǎng)絡(luò)安全能力在保衛(wèi)、保護、保障方面存在著短板，因此要加快“三化六防”新思想的普及和落地，以“實戰(zhàn)化，體系化，常態(tài)化”為新理念，以“動態(tài)防御，主動防御，縱深防御，精準防護，整體防護，聯(lián)防聯(lián)控”為新舉措，加大構(gòu)建國家網(wǎng)絡(luò)安全綜合防控系統(tǒng)和保障體系，守住關(guān)鍵、保護要害?！?/p>

維護網(wǎng)絡(luò)安全是一個系統(tǒng)工程。只有標本兼治、綜合治理、多措并舉，才能讓網(wǎng)絡(luò)安全成為數(shù)字社會的保障。

關(guān)鍵核心技術(shù)買不來也討不來。我們要搶占核心技術(shù)制高點，擺脫受制于人。

網(wǎng)安競賽戰(zhàn)場盡顯“刀光劍影”

紙上得來終覺淺，絕知此事要躬行。近年來，聚焦“實兵演練”的網(wǎng)絡(luò)安全競賽已經(jīng)成為助推產(chǎn)業(yè)發(fā)展和關(guān)乎國防安全建設(shè)的重要方式，因此網(wǎng)絡(luò)安全競賽受到很多追捧。

在今年“天府杯”網(wǎng)絡(luò)安全大賽現(xiàn)場也盡顯刀光劍影。不論充分參賽隊伍還是產(chǎn)品突破，都展現(xiàn)了強烈的競爭?！安粌H參賽的團隊實力大增，同時還出現(xiàn)了單人戰(zhàn)隊參賽、一人單挑五個項目等精彩場面。另外，天才型選手不斷涌現(xiàn)，大多數(shù)參賽隊伍成員都是90后，甚至出現(xiàn)了剛滿18歲的參賽者”賽博昆侖創(chuàng)始人兼首席執(zhí)行官鄭文彬如是說。

本次比賽，參賽戰(zhàn)隊圍繞著PC端、移動端與服務(wù)器端三大項以及虛擬化軟件、操作系統(tǒng)軟件、瀏覽器軟件辦公軟件、移動智能終端、Web服務(wù)及應(yīng)用軟件DNS 服務(wù)軟件、共享管理類服務(wù)軟件等八大類別的試題進行了精彩的比拼。最后11支隊伍進入了現(xiàn)場原創(chuàng)漏洞比賽，26支隊伍參加了18道產(chǎn)品破解。其中，昆侖實驗室（Kunlun Lab)經(jīng)過激烈的角逐摘得桂冠，獲得了大賽的一等獎。

值得一提的是，在比賽開始不久，多個以破解難度大、安全系數(shù)高著稱的設(shè)備與應(yīng)用迅速得到破解。比賽的異常激烈。

據(jù)了解，奇安盤古戰(zhàn)隊在破解比賽中斬獲最高單向獎金 30 萬美元，創(chuàng)造了全球各類Pwn比賽單項獎金歷史最高的紀錄。

奇安信集團董事長齊向東在賽后采訪中告訴雷鋒網(wǎng)：“網(wǎng)絡(luò)攻擊的核心問題的就是漏洞，漏洞即是網(wǎng)絡(luò)攻擊的技術(shù)，也是網(wǎng)絡(luò)防護的核心技術(shù)?！币虼司W(wǎng)絡(luò)安全防護更需了解漏洞。

據(jù)介紹，這次比賽中所利用的漏洞信息也將被提供相應(yīng)的廠商，幫助他們修補漏洞、持續(xù)提升網(wǎng)絡(luò)安全防護的能力。

比賽不是目的，只是網(wǎng)絡(luò)安全練兵的一種方式，通過比賽提升網(wǎng)絡(luò)安全技術(shù)、推動人才培養(yǎng)以及產(chǎn)業(yè)發(fā)展起到積極作用才是最終的目的。

互聯(lián)網(wǎng)時代，網(wǎng)絡(luò)安全不僅關(guān)系國家安全，也與每位網(wǎng)民的切身利益相關(guān)，沒有網(wǎng)絡(luò)安全就沒有國家安全。

網(wǎng)絡(luò)安全的未來道阻且長，但在國家越來越重視的網(wǎng)絡(luò)安全的情況下，留給大家發(fā)揮的空間也是可見的。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。