雙賽并舉 鍛造尖兵!長安通信圓滿完成首屆“網(wǎng)谷杯”信創(chuàng)攻防大賽組織
發(fā)布時間:2025-03-31為深入貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國的重要思想,落實(shí)網(wǎng)絡(luò)安全“四個堅(jiān)持”重要指示精神,推動信創(chuàng)領(lǐng)域網(wǎng)絡(luò)安全人才培養(yǎng)與技術(shù)創(chuàng)新,由國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心指導(dǎo),網(wǎng)絡(luò)安全眾測平臺主辦,長安通信科技有限責(zé)任公司(以下簡稱“長安通信”)聯(lián)合武漢市網(wǎng)絡(luò)安全協(xié)會、武漢金銀湖實(shí)驗(yàn)室等機(jī)構(gòu)共同承辦的第一屆“網(wǎng)谷杯”信創(chuàng)應(yīng)用軟件網(wǎng)絡(luò)安全攻防大賽(個人賽)及第一屆“網(wǎng)谷杯”信創(chuàng)基礎(chǔ)軟件網(wǎng)絡(luò)安全攻防大賽(團(tuán)體賽)于近日在武漢國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地成功舉辦。兩場賽事聚焦不同場景、覆蓋多元目標(biāo),全面檢驗(yàn)參賽者技術(shù)能力,為信創(chuàng)安全生態(tài)建設(shè)注入新動能。
■雙賽并進(jìn):分層分類鍛造實(shí)戰(zhàn)能力
兩場大賽以“以賽促學(xué)、以賽強(qiáng)技”為核心目標(biāo),嚴(yán)格遵循國家網(wǎng)絡(luò)安全競賽規(guī)范,形成“個人精專”與“團(tuán)隊(duì)協(xié)作”雙軌并行的賽事體系。賽事共吸引全國300余所高校的千余名選手報名參與線上初賽。經(jīng)過激烈角逐,個人賽30名選手晉級決賽,圍繞信創(chuàng)應(yīng)用軟件漏洞挖掘展開終極對抗;團(tuán)體賽首次匯聚全國四個省分中心(國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心下屬)、國有企業(yè)(國網(wǎng)山東電力)、頂尖網(wǎng)安學(xué)院(華中科技大學(xué)網(wǎng)安學(xué)院)及頭部網(wǎng)安企業(yè)(綠盟科技、山石網(wǎng)科)等政產(chǎn)學(xué)研代表,開創(chuàng)“央地協(xié)同、校企聯(lián)動”創(chuàng)新模式。8支戰(zhàn)隊(duì)聚焦基礎(chǔ)軟件與工業(yè)控制系統(tǒng)安全展開深度攻防。
個人賽:開源軟件攻防錘煉應(yīng)用安全能力
個人賽以金銀湖實(shí)驗(yàn)室提供的10套開源信創(chuàng)應(yīng)用軟件作為靶標(biāo),全面模擬真實(shí)應(yīng)用場景下的安全風(fēng)險。決賽階段,選手需在限定時間內(nèi)對軟件進(jìn)行滲透測試,共挖掘出低危漏洞47個、中危漏洞100個、高危漏洞23個,其中包括14個0Day漏洞,充分展現(xiàn)參賽者對開源軟件安全漏洞的敏銳洞察力和實(shí)戰(zhàn)攻防能力。
團(tuán)體賽:多場景協(xié)同構(gòu)建工業(yè)級攻防體系
團(tuán)體賽聯(lián)合江西省網(wǎng)絡(luò)安全研究院、國網(wǎng)山東省電力公司、烽臺科技(北京)有限公司等單位,搭建覆蓋國產(chǎn)數(shù)據(jù)庫、仿真PLC工控系統(tǒng)、智能電表等8類實(shí)體設(shè)備的復(fù)雜網(wǎng)絡(luò)環(huán)境,高度還原電力、能源等關(guān)鍵基礎(chǔ)設(shè)施的工控場景。參賽戰(zhàn)隊(duì)在國產(chǎn)數(shù)據(jù)庫系統(tǒng)、工業(yè)控制靶標(biāo)及智能電表設(shè)備中挖掘漏洞,最終提交低危漏洞13個、中危12個、高危97個,高危漏洞占比高達(dá)79%,凸顯信創(chuàng)基礎(chǔ)軟件與工控系統(tǒng)安全防護(hù)的緊迫性。
■長安通信技術(shù)賦能,打造高仿真攻防場景
作為賽事聯(lián)合承辦方及眾測平臺運(yùn)營方,長安通信創(chuàng)新構(gòu)建“云端眾測+實(shí)體靶場雙軌并行模式”,為賽事打造真實(shí)攻防環(huán)境。
云端眾測:依托網(wǎng)絡(luò)安全眾測平臺,實(shí)現(xiàn)漏洞提交、分析、驗(yàn)證的全流程線上化管理,提升漏洞挖掘效率;
實(shí)體靶場:聯(lián)合多方部署國產(chǎn)數(shù)據(jù)庫、PLC工控系統(tǒng)、智能電表等實(shí)體設(shè)備,構(gòu)建高還原度工業(yè)場景,強(qiáng)化實(shí)戰(zhàn)技術(shù)驗(yàn)證。
通過雙軌模式協(xié)同發(fā)力,賽事不僅推動信創(chuàng)安全技術(shù)快速迭代,更為關(guān)鍵領(lǐng)域技術(shù)成果轉(zhuǎn)化提供實(shí)踐路徑。此外,長安通信主導(dǎo)制定評分標(biāo)準(zhǔn)、優(yōu)化賽事流程,并配備專業(yè)技術(shù)團(tuán)隊(duì)保障賽事公平、高效進(jìn)行。
■以賽興業(yè),共筑網(wǎng)絡(luò)安全防線
兩場賽事的成功舉辦,不僅為網(wǎng)絡(luò)安全領(lǐng)域發(fā)掘了數(shù)百名技術(shù)新銳,更通過“應(yīng)用+基礎(chǔ)”雙維度漏洞挖掘,為信創(chuàng)安全生態(tài)建設(shè)提供重要參考。長安通信相關(guān)負(fù)責(zé)人表示,眾測平臺不僅是技術(shù)驗(yàn)證工具,更是安全生態(tài)的連接器。長安公司將持續(xù)釋放平臺價值,以“網(wǎng)谷杯”為支點(diǎn),撬動信創(chuàng)安全生態(tài)的全面提升。
此次“網(wǎng)谷杯”雙賽并舉的創(chuàng)新模式,標(biāo)志著信創(chuàng)安全人才培養(yǎng)邁入新階段。長安通信將以賽事為契機(jī),攜手行業(yè)伙伴共筑網(wǎng)絡(luò)安全防線,為數(shù)字中國建設(shè)保駕護(hù)航。
上一篇:無