引领智能安全新趋势 “纵横杯”网络安全竞赛圆满收官 – 作者:Joneqiong

3月29日，由信息系统安全技术重点实验室主办，中电长城网际系统应用有限公司和北京永信至诚科技股份有限公司联合承办的“纵横杯”网络安全竞赛总决赛在位于海南三亚海棠湾的海南信息安全基地圆满收官。总决赛现场，除场景攻防赛道，竞赛还特别开启了RHG智能漏洞挖掘赛道，以及更加精彩的人机巅峰对决。这场引领网络安全技术前沿的竞赛吸引了社会各界的共同关注，海南相关政府领导、中国工程院方滨兴院士、中国工程院李贤玉院士、信息系统安全技术重点实验室学术委员会委员专家、实验室依托单位领导以及业内相关领域的专家出席了现场开幕仪式。

当前，网络空间安全面临着复杂多变的环境，创新技术研发、网安人才培养成为整个行业趋待解决的问题。“纵横杯”网络安全竞赛在人工智能、自动化防御等网络安全前沿技术探索、人才发现培养等方面做出了积极探索，成为了网络安全领域技术交流和思维碰撞的一个重要平台。中国工程院院士方滨兴在大赛开幕仪式上高度评价了本届大赛，认为“纵横杯”开创了全新的网络安全竞赛机制，为今后举办更高规格、更大规模的竞赛积累了宝贵的经验。

“纵横杯”网络安全竞赛基于平行仿真技术构建，通过更趋实战化、场景化的网络环境，检验并提升选手安全防御能力与自动化技术应用水平，历练维护网络空间安全的硬实力。同时，也检验自动化工具在应对错综复杂的网络安全威胁时的有效性与实用性，进一步促进人工智能、自动化技术在实际业务中的应用和迭代进步。

强化防御，提升实战化安全防护能力

本次比赛包含以模拟攻击为手段的安全测试和以强化防御为目的的安全加固两个阶段。从2157支战队中脱颖而出的20支精英战队先通过攻击阶段模拟关键互联网服务的模拟靶标以检测系统的安全性，发现漏洞并成功利用后，可以获得积分。

在防御阶段，20支战队基于攻击阶段发现的漏洞信息，在保证靶场内仿真场景服务正常的情况下进行强化加固。随后春秋云境靶场平台会通过自动化检测手段对每支队伍加固后的靶标进行三个轮次安全性、可用性检查。让参赛者通过实践训练在攻防两个层面不断的打磨和强化安全实战能力。

平行仿真，构建智能化实践环境

基于平行仿真技术，“纵横杯”网络安全竞赛模拟了一个完整的关键信息基础设施网络架构和业务场景，更加贴近真实化的网络环境对于参赛战队提出了更高的要求，也鼓励参赛战队充分利用人工智能和自动化防御工具计算快、学习快、多任务、跨领域、不间断的特点，在有限的时间内快速提高系统的防御水平。

同时，全自动化的智能靶场平台还同步为人类竞技、机器人竞技以及人机竞技提供了统一的竞赛环境，实现了快速的下发、回收和重置目标环境，通过标准化的接口和统一的协议与机器人进行交互和响应机器人的指令要求。

多个战队在此次竞赛中收获颇丰，他们表示，本次大赛利用自动化技术进行防御战的阶段是最具挑战的，也更加贴近实战化。经过此次竞赛，我们每个队员都有很多收获，未来，对于应对错综复杂的网络安全威胁也更有信心。

人工智能，自动化技术应对安全风险

RHG智能漏洞挖掘赛道是此次“纵横杯”总决赛特别设立的赛道，为应对未来更加智能化、自动化的网络威胁，并保护爆炸式增长的网络空间疆域的安全。同时，通过“纵横杯”强大的号召力和影响力，促进更多科研机构、高等院校、企业研究中心以及技术团队的安全专家、人工智能专家和软件工程专家关注并投身到网络安全智能化建设上来。

甫一开场，IQ战队的AI机器人就表现出来强大的战斗力，分别在比赛开始的第43秒和45秒先后完成了个靶标的自动化破解一血。而另外一个赛场人类战队的一血发生在19分钟后。机器人和人类的防御效率对比可见一斑。

截止到RHG赛场比赛结束，共有五个机器人成功实现了得分，点燃了网络安全自动化实践的火种。而机器人比赛期间，机器人的开发者——各参赛战队成员在赛事主办方和技术支持团队春秋GAME的主持下进行了RHG智能攻防领域的第一次圆桌会议。对未来RHG赛制、规则、数据集设计，以及从自动化到智能化迈进等多个话题进行了热烈的讨论。同时各大参赛战队成员建议建设RHG赛事交流社区，以共同推动人工智能和机器学习在网络安全领域的研究和进步。

同时，“纵横杯”网络安全竞赛还创新设计了人机对抗的3V3模式，最优秀的人类战队代表和最优秀的机器人战队代表将进行第一次人机专场对战。面对本次比赛设置的漏洞靶标，人类和机器人均展现出了很高的效率。在较短的限定时间内，人类与AI机器人均成功突破了三个目标中的两个，人类强队在速度与成果效率上仍占上风。但我们也欣喜的看到，AI机器人在面对此类问题时也已经达到了能与部分人类强队共同输出的能力。在自动化乃至智能化的路上，机器人已经展示出了自己足够的优势和强大的潜力，在现阶段通过人机互动解决安全威胁的问题也许可以爆发出更高的效率和能量。

这是一次积极的尝试！人工智能网络安全竞赛远不止于此，网络安全竞赛智能化的脚步也刚刚起步。未来，人工智能网络安全需要各方的力量集结来共同推动，而RHG人工智能网络安全竞赛也将继续迭代，创造更有价值的人工智能竞赛模式，为人工智能网络安全人才的成长积聚力量，推动我国人工智能网络安全技术领域的快速发展。

“纵横杯”网络安全竞赛获胜名单：

图：中国工程院李贤玉院士为场景攻防赛道一等奖战队颁奖

图：中国工程院方滨兴院士为RHG智能漏洞挖掘赛道一等奖战队颁奖

本届比赛承办单位代表，永信至诚副总裁余慧英在颁奖典礼进行总结发言时表示，“纵横杯”网络安全竞赛为未来的网络安全攻防，揭开了“人机互动，智能探索”的新篇章！

本届“纵横杯”网络安全竞赛的成功举办，是在网络安全自动化、智能化方面的一次积极探索和尝试。网络安全领域的顶尖人才、国内致力于智能安全及自动化防御研究的科研机构、专注人工智能安全领域的领军企业也借此机会进行了充分的交流和技术切磋。未来，希望能进一步加强产业协同，共同推动更高维度、更具安全感的数字时代更早到来！

来源：freebuf.com 2021-03-31 17:11:10 by: Joneqiong