為深入貫徹落實網(wǎng)絡強國思想，扎實推進網(wǎng)絡安全和信息化工作，促進我國網(wǎng)絡安全整體防護能力提升，國家互聯(lián)網(wǎng)應急中心(CNCERT/CC)將在8月16日聯(lián)合百度、阿里巴巴、騰訊、360公司舉辦“2018中國網(wǎng)絡安全技術對抗賽”。賽事將圍繞網(wǎng)絡安全分析引擎、關鍵基礎設施、移動設備、無線路由、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)(IoT)產(chǎn)品、工業(yè)互聯(lián)網(wǎng)等領域展開。

　　本屆賽事包含網(wǎng)絡安全引擎比賽、奪旗賽和破解賽三種形式。其中，網(wǎng)絡安全引擎比賽由CNCERT承辦，大賽將提供真實的網(wǎng)絡安全業(yè)務數(shù)據(jù)與業(yè)務場景，旨在全方面考察參賽引擎產(chǎn)品的技術能力與業(yè)務實戰(zhàn)能力。參賽單位需將參賽引擎以軟件形式集中部署到CNCERT提供的平臺中，CNCERT提供比賽數(shù)據(jù)，參賽單位將數(shù)據(jù)灌入各自分析引擎，分析引擎以離線形式對數(shù)據(jù)進行分析，分析過程中禁止聯(lián)網(wǎng)。最終結果由離線檢測分析與現(xiàn)場答辯兩部分決定。

　　奪旗賽(CapturetheFlag，CTF)分為AI CTF、安全攻防對抗賽(CTF-AWD,attack with defense)和PC端安全攻防賽三個項目。其中，AI CTF由百度安全承辦。AI CTF的靈感來源于Cyber Grand Challenge(CGC)。CGC是由美國國防部發(fā)起的全球性網(wǎng)絡安全挑戰(zhàn)賽，曾開啟網(wǎng)絡自動攻防競賽的先河。此次AI CTF競賽是建立在網(wǎng)絡安全社區(qū)進行自動攻防CTF的一次有益嘗試，就像在Word Computer Chess Championship(WCCC)中使用計算機程序一樣，希望激發(fā)出更多的研究成果。

　　百度安全承辦此次AI CTF比賽，主要目的是對國內AI系統(tǒng)的漏洞挖掘和利用的能力進行競賽比武。比賽將選拔招募8-12支隊伍，包含AI戰(zhàn)隊和人類戰(zhàn)隊。值得注意的是，AI CTF比賽允許自動化系統(tǒng)參賽和人類戰(zhàn)隊參賽，但僅有以純AI戰(zhàn)隊參加競賽的優(yōu)勝者獲得獨立獎項。

　　承辦AI CTF比賽的百度安全在AI系統(tǒng)的漏洞挖掘和利用上有著先天優(yōu)勢。在漏洞挖掘方面，旗下的百度安全應急響應中心(簡稱BSRC)，一直專注于漏洞收集及應急響應，致力于維護互聯(lián)網(wǎng)健康生態(tài)環(huán)境;在AI安全領域，憑借在互聯(lián)網(wǎng)安全的長期總結與提煉，百度安全以AI為核心，提供基于大數(shù)據(jù)和機器學習的縱深防御，加大對AI安全方面的投入與研究，構建智能安全新生態(tài);在吸引和培養(yǎng)網(wǎng)絡安全人才方面，百度安全也是不遺余力，投入了數(shù)百萬用于長期活躍在BSRC平臺上的白帽子的獎勵，包括為優(yōu)質白帽提供BSRC國際游學機會等，有效激勵了安全人才的發(fā)展。

　　據(jù)了解，奪旗賽(CapturetheFlag，CTF)的另外兩個項目，分別為由阿里巴巴承辦的安全攻防對抗賽和360承辦的PC端CTF比賽。其中，由阿里巴巴承辦的安全攻防賽(CTF-AWD,attack with defense)，選手戰(zhàn)隊一方面要修補自身系統(tǒng)漏洞防止失分，一方面還要開發(fā)針對漏洞的攻擊程序來對其他戰(zhàn)隊攻擊得分;由360承辦的PC端CTF比賽，參賽戰(zhàn)隊將在Reverse, Pwn, Forensics，Crypto，Web五大題型中解題得分。此外，本屆對抗賽除了網(wǎng)絡安全引擎比賽和奪旗賽，還有由騰訊安全承辦的破解賽。屆時，參加破解賽的選手將對比賽項目服務和產(chǎn)品進行研究，發(fā)現(xiàn)并利用其中的漏洞，現(xiàn)場完成對比賽目標的攻擊。

　　目前，各項比賽的報名通道均已開啟(網(wǎng)絡安全引擎比賽已結束報名)，歡迎廣大信息安全愛好者于7月25日—8月5日在CNCERT官網(wǎng)辦理報名手續(xù)。(作者：陳蕊)