CNCERT聯(lián)合百度阿里巴巴騰訊360公司共同舉辦“2018中國網(wǎng)絡(luò)安全技術(shù)對抗賽”

　　為深入貫徹落實網(wǎng)絡(luò)強國思想，扎實推進網(wǎng)絡(luò)安全和信息化工作，促進我國網(wǎng)絡(luò)安全整體防護能力提升，國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT/CC)將在8月16日聯(lián)合百度、阿里巴巴、騰訊、360公司舉辦“2018中國網(wǎng)絡(luò)安全技術(shù)對抗賽”。賽事將圍繞網(wǎng)絡(luò)安全分析引擎、關(guān)鍵基礎(chǔ)設(shè)施、移動設(shè)備、無線路由、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)(IoT)產(chǎn)品、工業(yè)互聯(lián)網(wǎng)等領(lǐng)域展開。

　　本屆賽事包含網(wǎng)絡(luò)安全引擎比賽、奪旗賽和破解賽三種形式。其中，網(wǎng)絡(luò)安全引擎比賽由CNCERT承辦，大賽將提供真實的網(wǎng)絡(luò)安全業(yè)務(wù)數(shù)據(jù)與業(yè)務(wù)場景，旨在全方面考察參賽引擎產(chǎn)品的技術(shù)能力與業(yè)務(wù)實戰(zhàn)能力。參賽單位需將參賽引擎以軟件形式集中部署到CNCERT提供的平臺中，CNCERT提供比賽數(shù)據(jù)，參賽單位將數(shù)據(jù)灌入各自分析引擎，分析引擎以離線形式對數(shù)據(jù)進行分析，分析過程中禁止聯(lián)網(wǎng)。最終結(jié)果由離線檢測分析與現(xiàn)場答辯兩部分決定。

　　奪旗賽(CapturetheFlag，CTF)分為AI CTF、安全攻防對抗賽(CTF-AWD,attack with defense)和PC端安全攻防賽三個項目。其中，AI CTF由百度安全承辦。AI CTF的靈感來源于Cyber Grand Challenge(CGC)。CGC是由美國國防部發(fā)起的全球性網(wǎng)絡(luò)安全挑戰(zhàn)賽，曾開啟網(wǎng)絡(luò)自動攻防競賽的先河。此次AI CTF競賽是建立在網(wǎng)絡(luò)安全社區(qū)進行自動攻防CTF的一次有益嘗試，就像在Word Computer Chess Championship(WCCC)中使用計算機程序一樣，希望激發(fā)出更多的研究成果。

　　百度安全承辦此次AI CTF比賽，主要目的是對國內(nèi)AI系統(tǒng)的漏洞挖掘和利用的能力進行競賽比武。比賽將選拔招募8-12支隊伍，包含AI戰(zhàn)隊和人類戰(zhàn)隊。值得注意的是，AI CTF比賽允許自動化系統(tǒng)參賽和人類戰(zhàn)隊參賽，但僅有以純AI戰(zhàn)隊參加競賽的優(yōu)勝者獲得獨立獎項。

　　承辦AI CTF比賽的百度安全在AI系統(tǒng)的漏洞挖掘和利用上有著先天優(yōu)勢。在漏洞挖掘方面，旗下的百度安全應(yīng)急響應(yīng)中心(簡稱BSRC)，一直專注于漏洞收集及應(yīng)急響應(yīng)，致力于維護互聯(lián)網(wǎng)健康生態(tài)環(huán)境;在AI安全領(lǐng)域，憑借在互聯(lián)網(wǎng)安全的長期總結(jié)與提煉，百度安全以AI為核心，提供基于大數(shù)據(jù)和機器學(xué)習(xí)的縱深防御，加大對AI安全方面的投入與研究，構(gòu)建智能安全新生態(tài);在吸引和培養(yǎng)網(wǎng)絡(luò)安全人才方面，百度安全也是不遺余力，投入了數(shù)百萬用于長期活躍在BSRC平臺上的白帽子的獎勵，包括為優(yōu)質(zhì)白帽提供BSRC國際游學(xué)機會等，有效激勵了安全人才的發(fā)展。

　　據(jù)了解，奪旗賽(CapturetheFlag，CTF)的另外兩個項目，分別為由阿里巴巴承辦的安全攻防對抗賽和360承辦的PC端CTF比賽。其中，由阿里巴巴承辦的安全攻防賽(CTF-AWD,attack with defense)，選手戰(zhàn)隊一方面要修補自身系統(tǒng)漏洞防止失分，一方面還要開發(fā)針對漏洞的攻擊程序來對其他戰(zhàn)隊攻擊得分;由360承辦的PC端CTF比賽，參賽戰(zhàn)隊將在Reverse, Pwn, Forensics，Crypto，Web五大題型中解題得分。此外，本屆對抗賽除了網(wǎng)絡(luò)安全引擎比賽和奪旗賽，還有由騰訊安全承辦的破解賽。屆時，參加破解賽的選手將對比賽項目服務(wù)和產(chǎn)品進行研究，發(fā)現(xiàn)并利用其中的漏洞，現(xiàn)場完成對比賽目標的攻擊。

　　目前，各項比賽的報名通道均已開啟(網(wǎng)絡(luò)安全引擎比賽已結(jié)束報名)，歡迎廣大信息安全愛好者于7月25日—8月5日在CNCERT官網(wǎng)辦理報名手續(xù)。(作者：陳蕊)