郑州要闻中原网> 新闻中心 > 郑州要闻 注册登录

百度安全0CTF冠军产生 国际白帽黑客包揽前三

2016-04-26 13:42:26来源:中原网
字号  

    4月24日下午4时,历时两天的0CTF(0ops国际信息技术安全挑战赛)暨XCTF联赛上海站国际赛线下决赛冠军正式出炉。在经历鏖战之后,来自俄罗斯的LC?BC战队力压群雄勇夺冠军,美国明星战队PPP和老牌劲旅波兰dragon sector分列二、三位,中国战队271取得第五的成绩。

    中国有史以来水平最高的黑客大赛

    在首日的比赛中,俄罗斯LC?BC一骑绝尘抢占先机,来自美国卡内基梅隆大学PPP战队则上演了倒数第一跃升第二的大逆袭。次日比赛更是进入白热化,虽然首日大逆转提升士气,可PPP战队仍不能在越发激烈的对抗中超越LC?BC,同时,波兰战队dragon sector后段发力将比分差距进一步缩小,而来自中国、韩国、台湾的战队更是在积分上紧追不舍。

    经过数个小时的对抗,最终俄罗斯战队LC?BC凭借其全面而均衡的能力,夺得了上海0CTF的冠军,美国明星战队ppp拿下第二,波兰dragon sector第三,shellphish、217、德国队、forx、六星、tasteless、tokyowesterns、nu1l、pkav分列四到十二名。虽然中国战队?成绩最好的271仅拿到第五,但是与强队PK的经验却是难能可贵,为今后征战世界级CTF积累了不少的经验。

    由于百度安全等安全企业的大力支持,这次线下决赛的参赛队伍可谓中国举行CTF有史以来的最高水平,参赛线下决赛的12支队伍中世界排名前10的黑客战队来了7支。此外中国方面还有217、nu1l等国内高水准的战队参赛,可谓吸引了全球黑客、安全大咖的关注。

    CTF赛制是当前全球最受认可的黑客竞技形式,被誉为黑客领域“世界杯”的DEFCON夺旗赛总决赛就是以CTF赛制举行。CTF赛制主要分为解题模式和攻防模式。解题模式是参赛队伍通过互联网或者现场网络参与,这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似,以解决网络安全技术挑战题目的分值和时间来排名,通常用于在线选拔赛。

    而攻防模式是参赛队伍在现场的网络空间互相进行攻击和防守,挖掘网络服务漏洞并攻击对手服务来得分,修补自身服务漏洞进行防御来避免丢分。本次上海站的决赛的比赛方式就是采用攻防模式CTF赛制,通过得分反映出比赛情况,最终也以得分直接分出胜负,是一种竞争激烈,具有很强观赏性和高度透明性的网络安全赛制。

    百度安全鼎力支持打造中国CTF联赛

    作为我国最顶级的CTF赛制联赛,XCTF最早是由源自清华大学的国内著名网络安全技术团队百度·蓝莲花战队发起。而这只战队就是是第一个打进代表全球最高网络安全技术水平的顶级黑客大赛的中国战队,并因此得到百度总裁张亚勤亲临现场助威。

    实际上,蓝莲花也是将CTF赛制第一个引入中国战队,并最终打造成XCTF联赛,这一全国最大规模的CTF比赛,为中国网络安全攻防实战的提高做出了重要的贡献。在这个过程中,百度安全在网络安全技术、后勤保障等多个方面的支持,甚至成为在初期成为唯一赞助支持XCTF的安全企业。

    从2011年CTF赛制引入中国后,以赛代练的形式,激发起越来越多网络安全人才、年轻人钻研网络安全技术的兴趣。成为宣传普及网络安全知识,提高用户网络安全防护意识,推动我国网络安全技术的发展与应用的良好方式。

    技术让生活更有安全感

    作为安全领域的领导企业,百度安全长期且大力支持赞助蓝莲花战队、CTF黑客大赛,其目的不仅是促进人才的培养和挖掘,更是为安全技术发展营造更佳的环境。

    百度安全产品体系带来的已经不仅仅是查杀、防火墙、IPS、扫描、密码等传统意义上的安全方案,而是一种安全的能力,可预见的安全能力。

    目前,百度安全已经构建出智能化、全球化、开放生态的安全新生态。通过深度学习、大数据、人工智能等智能技术已经实现安全问题的自我检测、预判和查杀的智能化,并可以做到全球范围内的预警、感知和解决方案的提供。尤其是百度安全宝、云加速、百度安全应急响应中心、手机百度卫士等众多产品形成了庞大的安全产品矩阵,几乎可以解决网络应用过程中面临的各种网络安全问题。

    其中,百度云加速3.0,更是成为防御1TbpsDDOS流量攻击的唯一加速平台。而由百度著名的X-Team安全研究小组借助百度强大的搜索和大数据分析能力,在发现漏洞的第一时间,协助相关厂商修复漏洞的“0day防御计划”,也进一步减少了黑客利用漏洞攻击网站、企业的机会。

    值得关注的是,百度安全还在本次XCTF上海站上即将发布下一代大数据智能情报分析平台——“百度昊天镜威胁情报平台”。

    据介绍,百度昊天镜可以从海量的安全事件中进行深度关联学习,识别出潜在的互联网威胁,告别被动防御局面,有效提升互联网业务应对黑产困扰和入侵攻击的对抗能力,并为用户提供更加安全的互联网体验。

编辑:闫志阳
联系记者

相关报道

相关搜索

您还可以在这里关注我
新浪微博腾讯微博微信

图片频道

什么不爽来吐槽下
新闻娱乐胡辣汤视频图片微中原我新闻心通桥郑州通房产教育汽车名企旅游县市区新闻网