雙賽并舉 鍛造尖兵！長(zhǎng)安通信圓滿(mǎn)完成首屆“網(wǎng)谷杯”信創(chuàng)攻防大賽組織

 為深入貫徹習(xí)近平總書(shū)記關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)的重要思想，落實(shí)網(wǎng)絡(luò)安全“四個(gè)堅(jiān)持”重要指示精神，推動(dòng)信創(chuàng)領(lǐng)域網(wǎng)絡(luò)安全人才培養(yǎng)與技術(shù)創(chuàng)新，由國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心指導(dǎo)，網(wǎng)絡(luò)安全眾測(cè)平臺(tái)主辦，長(zhǎng)安通信科技有限責(zé)任公司（以下簡(jiǎn)稱(chēng)“長(zhǎng)安通信”）聯(lián)合武漢市網(wǎng)絡(luò)安全協(xié)會(huì)、武漢金銀湖實(shí)驗(yàn)室等機(jī)構(gòu)共同承辦的第一屆“網(wǎng)谷杯”信創(chuàng)應(yīng)用軟件網(wǎng)絡(luò)安全攻防大賽（個(gè)人賽）及第一屆“網(wǎng)谷杯”信創(chuàng)基礎(chǔ)軟件網(wǎng)絡(luò)安全攻防大賽（團(tuán)體賽）于近日在武漢國(guó)家網(wǎng)絡(luò)安全人才與創(chuàng)新基地成功舉辦。兩場(chǎng)賽事聚焦不同場(chǎng)景、覆蓋多元目標(biāo)，全面檢驗(yàn)參賽者技術(shù)能力，為信創(chuàng)安全生態(tài)建設(shè)注入新動(dòng)能。

 ■雙賽并進(jìn)：分層分類(lèi)鍛造實(shí)戰(zhàn)能力

 兩場(chǎng)大賽以“以賽促學(xué)、以賽強(qiáng)技”為核心目標(biāo)，嚴(yán)格遵循國(guó)家網(wǎng)絡(luò)安全競(jìng)賽規(guī)范，形成“個(gè)人精專(zhuān)”與“團(tuán)隊(duì)協(xié)作”雙軌并行的賽事體系。賽事共吸引全國(guó)300余所高校的千余名選手報(bào)名參與線(xiàn)上初賽。經(jīng)過(guò)激烈角逐，個(gè)人賽30名選手晉級(jí)決賽，圍繞信創(chuàng)應(yīng)用軟件漏洞挖掘展開(kāi)終極對(duì)抗；團(tuán)體賽首次匯聚全國(guó)四個(gè)省分中心（國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心下屬）、國(guó)有企業(yè)（國(guó)網(wǎng)山東電力）、頂尖網(wǎng)安學(xué)院（華中科技大學(xué)網(wǎng)安學(xué)院）及頭部網(wǎng)安企業(yè)（綠盟科技、山石網(wǎng)科）等政產(chǎn)學(xué)研代表，開(kāi)創(chuàng)“央地協(xié)同、校企聯(lián)動(dòng)”創(chuàng)新模式。8支戰(zhàn)隊(duì)聚焦基礎(chǔ)軟件與工業(yè)控制系統(tǒng)安全展開(kāi)深度攻防。

 個(gè)人賽：開(kāi)源軟件攻防錘煉應(yīng)用安全能力

 個(gè)人賽以金銀湖實(shí)驗(yàn)室提供的10套開(kāi)源信創(chuàng)應(yīng)用軟件作為靶標(biāo)，全面模擬真實(shí)應(yīng)用場(chǎng)景下的安全風(fēng)險(xiǎn)。決賽階段，選手需在限定時(shí)間內(nèi)對(duì)軟件進(jìn)行滲透測(cè)試，共挖掘出低危漏洞47個(gè)、中危漏洞100個(gè)、高危漏洞23個(gè)，其中包括14個(gè)0Day漏洞，充分展現(xiàn)參賽者對(duì)開(kāi)源軟件安全漏洞的敏銳洞察力和實(shí)戰(zhàn)攻防能力。

 團(tuán)體賽：多場(chǎng)景協(xié)同構(gòu)建工業(yè)級(jí)攻防體系

 團(tuán)體賽聯(lián)合江西省網(wǎng)絡(luò)安全研究院、國(guó)網(wǎng)山東省電力公司、烽臺(tái)科技（北京）有限公司等單位，搭建覆蓋國(guó)產(chǎn)數(shù)據(jù)庫(kù)、仿真PLC工控系統(tǒng)、智能電表等8類(lèi)實(shí)體設(shè)備的復(fù)雜網(wǎng)絡(luò)環(huán)境，高度還原電力、能源等關(guān)鍵基礎(chǔ)設(shè)施的工控場(chǎng)景。參賽戰(zhàn)隊(duì)在國(guó)產(chǎn)數(shù)據(jù)庫(kù)系統(tǒng)、工業(yè)控制靶標(biāo)及智能電表設(shè)備中挖掘漏洞，最終提交低危漏洞13個(gè)、中危12個(gè)、高危97個(gè)，高危漏洞占比高達(dá)79%，凸顯信創(chuàng)基礎(chǔ)軟件與工控系統(tǒng)安全防護(hù)的緊迫性。

 ■長(zhǎng)安通信技術(shù)賦能，打造高仿真攻防場(chǎng)景

 作為賽事聯(lián)合承辦方及眾測(cè)平臺(tái)運(yùn)營(yíng)方，長(zhǎng)安通信創(chuàng)新構(gòu)建“云端眾測(cè)+實(shí)體靶場(chǎng)雙軌并行模式”，為賽事打造真實(shí)攻防環(huán)境。

 云端眾測(cè)：依托網(wǎng)絡(luò)安全眾測(cè)平臺(tái)，實(shí)現(xiàn)漏洞提交、分析、驗(yàn)證的全流程線(xiàn)上化管理，提升漏洞挖掘效率；

 實(shí)體靶場(chǎng)：聯(lián)合多方部署國(guó)產(chǎn)數(shù)據(jù)庫(kù)、PLC工控系統(tǒng)、智能電表等實(shí)體設(shè)備，構(gòu)建高還原度工業(yè)場(chǎng)景，強(qiáng)化實(shí)戰(zhàn)技術(shù)驗(yàn)證。

 通過(guò)雙軌模式協(xié)同發(fā)力，賽事不僅推動(dòng)信創(chuàng)安全技術(shù)快速迭代，更為關(guān)鍵領(lǐng)域技術(shù)成果轉(zhuǎn)化提供實(shí)踐路徑。此外，長(zhǎng)安通信主導(dǎo)制定評(píng)分標(biāo)準(zhǔn)、優(yōu)化賽事流程，并配備專(zhuān)業(yè)技術(shù)團(tuán)隊(duì)保障賽事公平、高效進(jìn)行。

 ■以賽興業(yè)，共筑網(wǎng)絡(luò)安全防線(xiàn)

 兩場(chǎng)賽事的成功舉辦，不僅為網(wǎng)絡(luò)安全領(lǐng)域發(fā)掘了數(shù)百名技術(shù)新銳，更通過(guò)“應(yīng)用+基礎(chǔ)”雙維度漏洞挖掘，為信創(chuàng)安全生態(tài)建設(shè)提供重要參考。長(zhǎng)安通信相關(guān)負(fù)責(zé)人表示，眾測(cè)平臺(tái)不僅是技術(shù)驗(yàn)證工具，更是安全生態(tài)的連接器。長(zhǎng)安公司將持續(xù)釋放平臺(tái)價(jià)值，以“網(wǎng)谷杯”為支點(diǎn)，撬動(dòng)信創(chuàng)安全生態(tài)的全面提升。

 此次“網(wǎng)谷杯”雙賽并舉的創(chuàng)新模式，標(biāo)志著信創(chuàng)安全人才培養(yǎng)邁入新階段。長(zhǎng)安通信將以賽事為契機(jī)，攜手行業(yè)伙伴共筑網(wǎng)絡(luò)安全防線(xiàn)，為數(shù)字中國(guó)建設(shè)保駕護(hù)航。