2019 WCTF:是网络安全“实战”练兵场也是黑客们的高峰论坛
说起WCTF的特色之处,郑文彬表示: “WCTF较为突出的特点是为全球黑客打造一个切磋的交流平台。创立四年来,WCTF一直立足新视野、新技术,致力于构建贴近实战标准、实战环境的网安‘战场’,在实战攻防中为网安建设带来新的灵感与思路,挖掘网安人才助力技术提升。”
【创稿件】7月7日,历经“夺旗厮杀”和“复盘分享”两轮鏖战,为期3天的2019 WCTF世界黑客大师赛在360总部落下战幕。在新锐赛的战场,来自中国科学院NeSE战队,以960高分成功夺冠。在大师赛的战场,中国台湾217战队以2135分的“碾压性”战绩捧得冠军奖杯,并成功夺得50000美元巨额奖励。
WCTF大赛与其他网络安全赛事有何不同之处?WCTF大赛如何做到更接近于真实场景?此次赛事的举办有何积极意义?在赛事媒体采访环节,360集团助理总裁郑文彬与360 AI安全研究院负责人李康,针对以上问题进行了一一解答。
据悉,2019 WCTF世界黑客大师赛是由国内安全厂商360公司赞助,安全团队360Vulcan主办的全球知名CTF挑战赛。
攻防演练有很多种,说起WCTF的特色之处,郑文彬表示: “WCTF较为突出的特点是为全球黑客打造一个切磋的交流平台。创立四年来,WCTF一直立足新视野、新技术,致力于构建最贴近实战标准、实战环境的网安战场,在实战攻防中为网安建设带来新的灵感与思路,挖掘网安人才助力技术提升。”
“WCTF有自己的风格,它更多的是交流。除了赛事比拼,赛后更有出题、攻击、防守思路的分享环节。我们可以把WCTF看成是黑客们的高峰论坛。在这里,黑客可以深入交流,不是直接发表演讲。”李康补充说到。
如何让WCTF更接近于真实?对于这个问题,郑文彬回答道,赛制和出题是关键的部分,WCTF与Pwn2Own这种品质的比赛,赛制上很接近于真实的攻防,而WCTF题目以复杂著称,甚至会模拟真实的内网的环境,每一年题目都会给我们带来很多新的灵感。
2019 WCTF就在兼顾难度和安全热点的双重维度下,精选出了涵盖硬件安全、移动安全、操作系统安全、浏览器安全、密码破译、沙箱逃逸、虚拟机逃逸、内核提权等多领域的硬核赛题。
虚拟的网络世界,背后是数以百亿计的IoT智能产品、基站、宽带、工控设备、大型硬件系统等常用网络设备,谈及网络世界的攻防战争,自然绕不开硬件安全。2019 WCTF在赛题设置上,就将“破解安全硬件”这一关键内容列在重要位置,真实还原网络战情景,模拟网络实战,号召全球黑客战队,向硬件安全发起“进攻”,探索硬件的安全边界。除硬件安全赛题之外,2019 WCTF还将目光锁定在了“浏览器漏洞”这一网安领域常见且高危的赛题上。近年来,国际上多个APT高级威胁组织利用浏览器漏洞渗透攻击,直接造成大批用户遭遇勒索病毒攻击,导致信息泄露威胁个人及财产安全。2019 WCTF齐集全球TOP10“网络特战队”,力求破解浏览器漏洞的攻防密技,定点突击破局漏洞威胁。
有了代表网络战未来趋势的赛题,自然要有优秀的黑客“奇兵”上场对战。自2016年创立至今,WCTF为保障赛事的高水准,一直秉持着定向邀请全球TOP10黑客大师来华参赛的操作模式。
除大师级黑客“尖兵”实战攻防外,WCTF还延续了2018 WCTF赛场上增设的“高校新锐赛”演兵场,定向邀请清华、复旦、北航、西安电子、成信大、中国科学院等十所高校的青年网安战队,与世界十大黑客大师战队同台试炼,“以赛代练”在实兵攻防中提升中国网安青年战队的技术与实力,并致力于中国网安新生力量的培养与输出,构建应对未来网络战的后备军。
认为,一方面,每年WCT把世界知名的黑客聚集到一起,为他们创造了很好的交流机会。通过有效深入的交流,可以让国内同行看到整个网络安全技术发展概况,技术的发展方向是怎样的。
另一方面,竞争促进发展,以WCTF为代表的网络安全赛事,有利于中国整体网络安全技术水平的提升,有利于安全人才的培养。【51CTO原创稿件,合作站点转载请注明原文作者和出处为】
2012年6月15日,在国家网络信息安全技术研究所(NINIS)指导下,由《信息安全与通信保密》杂志社主办的“网络空间新阶段安全威胁”高峰论坛在京举行。工信部通信保障局网络安全管理处闫宏强处长、国家网络信息安全技术研究所(NINIS)杜跃进所长、北京大学互联网安全技术北京市重点实验室邹维主任、北京大学信息科学技术学院信息安全实验室李青山副主任、...
2011年11月21—23日,由中国信息产业商会、中国国际贸易促进委员会上海浦东分会新加坡资讯通信中心主办、中国信息产业商会信息安全产业分会、信息安全和保密、中国计算机安全、TechTarget、硅谷动力、网界网、比特网等协办,上海冠通展览策划有限公司承办的2011中国信息安全高峰论坛将在上海世博展览馆举行。