CNCERT联合百度阿里巴巴腾讯360公司共同举办“2018中国网络安全技术对抗赛”

　　为深入贯彻落实网络强国思想，扎实推进网络安全和信息化工作，促进我国网络安全整体防护能力提升，国家互联网应急中心(CNCERT/CC)将在8月16日联合百度、阿里巴巴、腾讯、360公司举办“2018中国网络安全技术对抗赛”。赛事将围绕网络安全分析引擎、关键基础设施、移动设备、无线路由、车联网、物联网(IoT)产品、工业互联网等领域展开。

　　本届赛事包含网络安全引擎比赛、夺旗赛和破解赛三种形式。其中，网络安全引擎比赛由CNCERT承办，大赛将提供真实的网络安全业务数据与业务场景，旨在全方面考察参赛引擎产品的技术能力与业务实战能力。参赛单位需将参赛引擎以软件形式集中部署到CNCERT提供的平台中，CNCERT提供比赛数据，参赛单位将数据灌入各自分析引擎，分析引擎以离线形式对数据进行分析，分析过程中禁止联网。最终结果由离线检测分析与现场答辩两部分决定。

　　夺旗赛(CapturetheFlag，CTF)分为AI CTF、安全攻防对抗赛(CTF-AWD,attack with defense)和PC端安全攻防赛三个项目。其中，AI CTF由百度安全承办。AI CTF的灵感来源于Cyber Grand Challenge(CGC)。CGC是由美国国防部发起的全球性网络安全挑战赛，曾开启网络自动攻防竞赛的先河。此次AI CTF竞赛是建立在网络安全社区进行自动攻防CTF的一次有益尝试，就像在Word Computer Chess Championship(WCCC)中使用计算机程序一样，希望激发出更多的研究成果。

　　百度安全承办此次AI CTF比赛，主要目的是对国内AI系统的漏洞挖掘和利用的能力进行竞赛比武。比赛将选拔招募8-12支队伍，包含AI战队和人类战队。值得注意的是，AI CTF比赛允许自动化系统参赛和人类战队参赛，但仅有以纯AI战队参加竞赛的优胜者获得独立奖项。

　　承办AI CTF比赛的百度安全在AI系统的漏洞挖掘和利用上有着先天优势。在漏洞挖掘方面，旗下的百度安全应急响应中心(简称BSRC)，一直专注于漏洞收集及应急响应，致力于维护互联网健康生态环境;在AI安全领域，凭借在互联网安全的长期总结与提炼，百度安全以AI为核心，提供基于大数据和机器学习的纵深防御，加大对AI安全方面的投入与研究，构建智能安全新生态;在吸引和培养网络安全人才方面，百度安全也是不遗余力，投入了数百万用于长期活跃在BSRC平台上的白帽子的奖励，包括为优质白帽提供BSRC国际游学机会等，有效激励了安全人才的发展。

　　据了解，夺旗赛(CapturetheFlag，CTF)的另外两个项目，分别为由阿里巴巴承办的安全攻防对抗赛和360承办的PC端CTF比赛。其中，由阿里巴巴承办的安全攻防赛(CTF-AWD,attack with defense)，选手战队一方面要修补自身系统漏洞防止失分，一方面还要开发针对漏洞的攻击程序来对其他战队攻击得分;由360承办的PC端CTF比赛，参赛战队将在Reverse, Pwn, Forensics，Crypto，Web五大题型中解题得分。此外，本届对抗赛除了网络安全引擎比赛和夺旗赛，还有由腾讯安全承办的破解赛。届时，参加破解赛的选手将对比赛项目服务和产品进行研究，发现并利用其中的漏洞，现场完成对比赛目标的攻击。

　　目前，各项比赛的报名通道均已开启(网络安全引擎比赛已结束报名)，欢迎广大信息安全爱好者于7月25日—8月5日在CNCERT官网办理报名手续。(作者：陈蕊)