近年來, APT攻擊、個人隱私泄露、勒索軟件、漏洞攻擊(如最近讓互聯(lián)網“著火”的 Log4Shell漏洞),虛擬世界的威脅正以不容忽視的速度與強度入侵著真實世界。同時,數(shù)字化、云計算、新基建、元宇宙等理念的爆火也讓網絡安全走上發(fā)展“超車道”,國家網信辦在2022年第一個工作日重磅發(fā)布的修訂版《網絡安全審查辦法》,更是以強監(jiān)管的態(tài)勢將網絡安全的重要性提升到國家層面。攻擊與守護,越來越多的網絡安全技術愛好者和從業(yè)者走上這場看不見硝煙的戰(zhàn)爭。在真實對抗中不斷提升守護之力已經成為安全行業(yè)發(fā)展的關鍵之道,更是助推數(shù)字化產業(yè)發(fā)展和關乎國防安全建設的重要手段。
2022年1月21日21:00,由長亭科技主辦的第四屆Real World CTF再次吹響戰(zhàn)斗號角,世界頂級戰(zhàn)隊和網絡安全技術愛好者將在此集結,基于真實世界軟件而成的高質量賽題,一場連通技術交流與知識分享的榮譽之戰(zhàn),群雄爭霸即將開啟!
硬核真實,打造全球性網安交流平臺
正如RWCTF發(fā)起人楊坤博士在比賽創(chuàng)辦最初的定義“以創(chuàng)新技術分享為目的,希望可以將Real World CTF作為一座溝通國際頂級網絡安全技術人員交流的橋梁”, 技術至上,創(chuàng)新分享正是長亭堅持下的展望。作為目前國內舉辦的以技術難度高、國際化參賽陣容強、接近真實世界體驗感而著稱的知名國際賽事,RWCTF每年都吸引著全球十余個國家/地區(qū),近千支隊伍參賽(第三屆參賽隊伍已突破1772支),數(shù)萬人與國際上代表頂級網絡安全水平的極客同臺競技,技術碰撞,這已經成為一場關于極致純粹技術的巔峰對決,關乎榮譽和熱愛。
真實是之所以將比賽稱之為Real World CTF的重要原因。長亭科技首創(chuàng)的基于真實世界軟件改編的全新賽制,被前幾屆的參賽選手一致評價為“Hack the Real World(干翻真實世界)”,本次的所有賽題繼續(xù)沿襲原有的基于真實世界軟件的修改或二次開發(fā)來命題,同時兼顧難度和安全熱點,關注當下的最新技術和創(chuàng)新產品,如物聯(lián)網入侵、虛擬機逃逸、AI破解、無人機破解、區(qū)塊鏈漏洞等,更加趨近真實世界的網絡攻擊,也更加貼近現(xiàn)實生活的安全。不止賽題來源于真實軟件,本次比賽還將比賽場景以3D模型展示的形式,搭建了一個真實破解比賽的元宇宙場景,帶來沉浸式的參賽體驗,以虛擬構建真實場景,用真實體現(xiàn)虛擬賽題,更加“真實”的解題體驗為所有參賽隊伍奉上一場酣暢淋漓的沉浸式CTF比賽。
以賽代打,鍛造企業(yè)網絡安全實戰(zhàn)能力
作為網絡攻擊的重要“集火點”,更多企業(yè)將自身網絡安全能力的建設列為必備項,而以實戰(zhàn)檢驗網絡安全能力建設和查漏補缺也已成為行業(yè)共識。近年來,實戰(zhàn)化的網絡安全攻防演習在國家有關部門的推動下逐漸呈現(xiàn)出常態(tài)化趨勢,以賽代打的網絡安全競賽模式也備受關注,網絡攻防的你來我往,歸根結底還是人與人的對抗。用競賽的形式將企業(yè)網絡安全從業(yè)人員的知識與能力真正轉化為企業(yè)的安全守護力量,通過競賽獲得的實戰(zhàn)經驗,都將成為提高企業(yè)、行業(yè)、地區(qū)乃至全國網絡安全水平的增益力量。
本屆Real World CTF 首次增設了企業(yè)體驗賽,重點面向企業(yè)安全業(yè)務相關人員,以賽代練,以賽代打,通過對真實軟件的破解與漏洞利用,參賽人員可以在真實的場景下通過真實的攻擊體驗,感知可能存在的安全攻擊的方式與路徑,以及可以使用哪些防護技能和手段來進行對抗攻擊,從更加貼近真實攻防對抗的形式中提升企業(yè)網絡安全人才實戰(zhàn)能力,為企業(yè)構建更加側重實戰(zhàn)的網絡安全能力體系,在數(shù)字化時代下關乎企業(yè)甚至國家的網絡安全戰(zhàn)中厲兵秣馬枕戈待旦。
以賽促研,聚焦網絡安全人才培育閉環(huán)
除了企業(yè)賽外,本屆Real World CTF還增加了高校體驗賽,重點面向網絡安全及相關專業(yè)高校在校生,以接近真實攻防的比賽環(huán)境,聚焦未來安全人才網絡實戰(zhàn)能力提升,以賽促研、產教融合,打造網絡安全人才培養(yǎng)閉環(huán),為網絡安全行業(yè)未來力量的成長提供助力,培養(yǎng)真正的“網安新銳力量”。
2021年10月,工信部印發(fā)的《網絡安全產業(yè)高質量發(fā)展三年行動計劃》提出,中國網絡安全行業(yè)正迎來高速發(fā)展,但我國每年培養(yǎng)的網絡安全相關專業(yè)人才數(shù)量不足1.5萬,人才缺口高達140萬,網絡安全人才的培養(yǎng)工作迫在眉睫。而高校天然就具有人才培養(yǎng)的優(yōu)勢,高校學生除了向內基礎理論知識的學習與研究外,向外實踐能力與行業(yè)知識的積累也是當下的發(fā)展要求。
將技術交流與人才培養(yǎng)聚焦到高校,本屆Real World CTF高校體驗賽就以培養(yǎng)優(yōu)秀網絡安全技術人才為目標,通過這一真實展現(xiàn)網絡攻防技能的舞臺,搭建起人才培養(yǎng)與行業(yè)需求之間溝通的橋梁,充分鍛煉高校CTF隊伍的實戰(zhàn)能力與知識實踐性,助力網絡安全事業(yè)優(yōu)秀人才的不斷培養(yǎng),保障我國網絡安全事業(yè)穩(wěn)定發(fā)展。
此外,本屆Real World CTF還嘗試在虛擬世界有所創(chuàng)新,與AI和區(qū)塊鏈藝術家宋婷合作,將虛擬與現(xiàn)實再次進行了融合。藝術家宋婷將藝術與CTF比賽相結合,創(chuàng)作并捐贈出獨特的數(shù)字紀念品,極客精神與真實世界的人文溫度在此巧妙連接。同時,為了讓更多的人感受到這份融合真實與虛擬世界的驚喜,我們還將為所有參賽戰(zhàn)隊成員與參與直播互動的小伙伴免費提供一份獨特的數(shù)字紀念品,2022年1月21日,Real World CTF直播間等著你!
戰(zhàn)鼓擂,沙場點兵,2022年第四屆Real World CTF已經正式開啟報名,一場以真實世界為引的“實戰(zhàn)”練兵即將引爆,看國內外超強黑客戰(zhàn)隊巔峰競技、華山論劍,誰將一舉奪魁,拭目以待!
(免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現(xiàn)的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。 )