中新網(wǎng)四川新聞10月18日電 2021“天府杯”國(guó)際網(wǎng)絡(luò)安全大賽日前在成都落下帷幕。本次比賽吸引50多支戰(zhàn)隊(duì)、200多名隊(duì)員報(bào)名參賽，超過(guò)2019年32支、2020年34支戰(zhàn)隊(duì)，創(chuàng)造新的賽會(huì)紀(jì)錄。
據(jù)悉，本次大賽由奇安信、啟明星辰、綠盟、天融信、360、永信至誠(chéng)、亞信安全、華為、百度、阿里巴巴、清華大學(xué)、賽博昆侖、中科院信息工程研究所、國(guó)家工業(yè)信息安全發(fā)展研究中心、成都天投集團(tuán)等多家行業(yè)頂尖組織共同主辦，安恒信息、中國(guó)網(wǎng)安、知道創(chuàng)宇、四葉草安全、智聯(lián)招聘等企業(yè)協(xié)辦，比賽總獎(jiǎng)金高達(dá)150萬(wàn)美元，在全球同類(lèi)賽事中遙遙領(lǐng)先。
隨著數(shù)字化加速和深入，網(wǎng)絡(luò)安全已貫穿于經(jīng)濟(jì)社會(huì)發(fā)展的各個(gè)領(lǐng)域、全過(guò)程，對(duì)于數(shù)字經(jīng)濟(jì)的安全、穩(wěn)定發(fā)展有重要意義，全面加強(qiáng)網(wǎng)絡(luò)安全能力建設(shè)已成為國(guó)家戰(zhàn)略。一年一度的“天府杯”網(wǎng)絡(luò)安全大賽為國(guó)內(nèi)外頂尖網(wǎng)絡(luò)安全技術(shù)人才提供了同臺(tái)競(jìng)技平臺(tái)，為中國(guó)網(wǎng)絡(luò)安全技術(shù)技能和實(shí)力的提升貢獻(xiàn)力量。
為貫徹向網(wǎng)絡(luò)巔峰技術(shù)挑戰(zhàn)的信念，參賽戰(zhàn)隊(duì)圍繞PC端、移動(dòng)端與服務(wù)器端三大項(xiàng)，以及虛擬化軟件、操作系統(tǒng)軟件、瀏覽器軟件、辦公軟件、移動(dòng)智能終端、Web服務(wù)及應(yīng)用軟件、DNS服務(wù)軟件、共享管理類(lèi)服務(wù)軟件等八大類(lèi)別試題進(jìn)行比拼。11支隊(duì)伍進(jìn)入最后現(xiàn)場(chǎng)原創(chuàng)漏洞比賽，26支隊(duì)伍參加18道產(chǎn)品破解，在比賽中展現(xiàn)出世界級(jí)水平。
經(jīng)激烈角逐，“昆侖實(shí)驗(yàn)室(Kunlun Lab)”獲最佳產(chǎn)品破解獎(jiǎng)一等獎(jiǎng)，“胖@奇安盤(pán)古”“漏洞研究院青訓(xùn)隊(duì)”分獲二、三等獎(jiǎng)；
此外，“胖@奇安盤(pán)古”獲最具價(jià)值產(chǎn)品破解獎(jiǎng)，“昆侖實(shí)驗(yàn)室(kunlun Lab)”獲最佳產(chǎn)品創(chuàng)新突破獎(jiǎng)，“STAR LABS”獲最佳漏洞演示獎(jiǎng)；“0x300戰(zhàn)隊(duì)”獲最佳漏洞復(fù)現(xiàn)獎(jiǎng)。
據(jù)了解，本次比賽最引入矚目的是以國(guó)際主流設(shè)備、應(yīng)用與系統(tǒng)為目標(biāo)的試題。在這些試題中，參賽隊(duì)伍需要在盡可能快的時(shí)間內(nèi)找到系統(tǒng)漏洞、實(shí)現(xiàn)破解，單項(xiàng)賽事獎(jiǎng)金最高達(dá)30萬(wàn)美元，創(chuàng)造全球各類(lèi)Pwn比賽單項(xiàng)獎(jiǎng)金歷史最高紀(jì)錄。
與高額賽事獎(jiǎng)金對(duì)應(yīng)的是極高的破解難度，特別是在產(chǎn)品破解賽中，多個(gè)破解的目標(biāo)設(shè)備或系統(tǒng)有著數(shù)以億計(jì)的用戶，經(jīng)受了內(nèi)部大量的安全測(cè)試，以及外部海量安全人員與黑客的攻擊檢驗(yàn)。而且規(guī)則要求，參賽隊(duì)伍在不同參賽項(xiàng)目中使用的安全漏洞不能重復(fù)，不得使用已公開(kāi)漏洞等等，無(wú)疑讓破解難度“更上一層樓”。
賽事拉開(kāi)序幕后，賽場(chǎng)捷報(bào)頻傳，多個(gè)以破解難度大、安全系數(shù)高著稱(chēng)的設(shè)備與應(yīng)用得迅速得到破解。這些破解成果展示出安全研究人員技術(shù)水平，同時(shí)警示網(wǎng)絡(luò)安全存在的風(fēng)險(xiǎn)，這次比賽中所利用的漏洞信息也將被提供相應(yīng)的廠商，助其修補(bǔ)漏洞、持續(xù)提升網(wǎng)絡(luò)安全防護(hù)的能力。
與往屆比賽相比，本屆比賽除了一如既往強(qiáng)調(diào)網(wǎng)絡(luò)安全技術(shù)的高水平競(jìng)技外，還緊跟安全攻防最新態(tài)勢(shì)。例如，復(fù)現(xiàn)賽中出現(xiàn)了更多針對(duì)智能裝備和智能家居系列的比賽項(xiàng)目。在現(xiàn)場(chǎng)原創(chuàng)漏洞比賽中，還出現(xiàn)不少?lài)?guó)產(chǎn)設(shè)備與應(yīng)用的身影，以幫助國(guó)內(nèi)廠商提升網(wǎng)絡(luò)安全能力。(完)
