國內、國際近30支精英白帽戰隊齊聚南京,第二屆“強網”擬態防禦國際精英挑戰賽即將開賽。
事件:第二屆“強網”擬態防禦國際精英挑戰賽
時間:2019年5月22日至5月23日
地點:南京
賽寧網安提供競賽平臺和技術支撐
首屆強網擬態防禦國際精英挑戰賽,經過國內外22支頂尖戰隊的高強度攻擊,沒有任何戰隊完整突破擬態防禦。
再次挑戰鄔江興院士的科研成果---擬態防禦
第二屆“強網”擬態防禦國際精英挑戰賽依然採用基於真實網路場景的攻堅闖關賽制,再次挑戰網路安全領域的重要創新成果---擬態防禦。
本次挑戰目標環境包括擬態路由器、擬態防火牆、擬態域名伺服器、擬態檔案儲存伺服器、擬態Web伺服器、借鑑擬態思想的Web虛擬主機,其中執行體包含存在典型或未知的安全漏洞。
第二屆“強網”擬態防禦國際精英挑戰賽---戰隊陣容空前強大
本次挑戰賽戰隊陣容將由國內戰隊、國際戰隊、知名企業戰隊組成。
國內戰隊:邀請XCTF十二強的頂尖戰隊
國際戰隊:邀請來自烏克蘭、俄羅斯、日本、波蘭、羅馬尼亞、美國等國家地區的精英戰隊
企業戰隊:邀請安恆、綠盟、平安、360、知道創宇、九州信泰等知名安全企業的明星戰隊
最為獎金最高的國際賽事,第二屆“強網”擬態防禦國際精英挑戰賽總獎金金額依然是200萬元。
第二屆“強網”擬態防禦國際精英挑戰賽---首次引入白盒安全測試
第二屆“強網”擬態防禦國際精英挑戰賽採用常規賽+附加賽的形式。
常規賽採用擬態防禦“黑盒+白盒”安全測試的方式進行。
擬態防禦黑盒安全測試,參賽戰隊透過對擬態裝置裡的若干執行體進行滲透性安全測試,挖掘並利用執行體記憶體在的漏洞,也可以直接挑戰逃逸突破擬態裝置,包括擬態路由器、擬態防火牆、擬態DNS服務、擬態檔案儲存服務、擬態Web伺服器、借鑑擬態思想的Web虛擬主機。
擬態防禦白盒安全測試,平臺提供四款擬態裝置(擬態路由器、擬態DNS服務、擬態Web伺服器、擬態儲存服務)的API介面或後門利用途徑,參賽戰隊可以透過API介面或後門獲得某一執行體的控制權,用於協助戰隊突破擬態裝置。白盒安全測試提前一個小時結束測試。
常規賽:擬態防禦“黑盒+白盒”安全測試
附加賽採用擬態防禦應用場景黑盒安全測試的方式進行。
排名第一的冠軍隊伍可以向擬態應用場景發起挑戰,直接突破擬態場景篡改檔案儲存服務或Web服務上的指定目標資料。
附加賽:擬態應用場景黑盒安全測試
第二屆“強網”擬態防禦國際精英挑戰賽再次向擬態防禦發起挑戰。國內國際頂尖白帽戰隊的強強聯合、知名安全企業明星戰隊的加入、真實網路場景的闖關賽制、國際上首次在網路安全競賽中引入的白盒安全測試手段等,都是對擬態防禦理論進行更加嚴苛的檢驗。經過一系列的“共測”,我國擬態防禦理論的安全屬性將得到更加充分的驗證。
第二屆“強網”擬態防禦國際精英挑戰賽,讓我們拭目以待!