作为国内网络靶场技术的早期探索者,永信至诚提出平行仿真技术理念,即将真实网络空间环境模拟模仿、再造重构,从而平行衍生出一个数字化的孪生世界。通过在虚拟的业务环境中,对人、设备、方案等进行攻防对抗演练和测试评估,以便在实际部署前发现并解决问题,从而让现实世界更安全。

2019“巅峰极客”网络安全技能挑战赛暨城市靶场应急响应赛的战火虽已熄灭,但是网络空间的安全斗争依然不止。“让错发生在靶场”,这是永信至诚对网络靶场的定义,也是致力于实现的目标。在网络与影随行的今天,网络安全关乎国计民生,也关乎到社会每个公民。永信至诚希望e春秋网络靶场平台可以与更多的行业、更多的业务场景相结合,共同保护网络空间环境,让风险前置,让错发生在靶场!

上午9点,巅峰之战正式打响,20支战队随即投入紧张的攻防大战中。

值得注意的是,整场比赛中,渗透测试团队共对广诚市6个场景发动了89次攻击,让城市陷入彻底瘫痪2次,高危2次,中危3次,低危6次,为场内嘉宾和观摩群众展示了城市网络黑客围攻“广诚市”的全过程。最终,在攻防多方的共同努力下,2019“巅峰极客”网络安全技能挑战赛暨城市靶场应急响应赛总决赛圆满收官。

为了增加本次比赛的复杂性和真实性,广诚市的公共网络和关键信息基础设施内网里都部署了春秋云阵蜜罐。高仿真、高甜度的蜜罐环境,成功诱捕攻击者进入,“偷鸡不成反蚀把米”——渗透测试团队不仅没有攻击到广诚市的基础设施,还暴露了自己的攻击轨迹和行为,为防御团队争取了更多的漏洞修复和安全加固时间。

值得一提的是,为了让比赛更有趣,内容更丰富,永信至诚春秋Game团队联合了去年的参赛战队Nu1L一起设计这座“数字迷城”。

总决赛共20支队伍,分五种角色:10支线上晋级队和2支特邀战队组成渗透测试团队,在城市靶场中,针对广诚市电力系统进行不限制技术手段的渗透测试,向社会各界立体化展示城市网络遭受攻击之后诱发的连锁反应和种种问题;由竞赛裁判、靶场系统运维、关键信息基础设施防御、网安监管四大角色、8支队伍组成联合防御团队,对广诚市电网构筑防线,保护关键信息基础设施网络安全。

总决赛现场-网络靶场可视化大屏

决胜时刻上演惊心大逆转

平行仿真,衍生数字化孪生世界

区别于去年首届“巅峰极客”宏大的城市网络安全视角,今年大赛在以真实业务场景构建的城市网络安全仿真靶场-“广诚市”基础上开启全新副本,以城市电力系统为缩影,聚焦关键信息基础设施的应急演练。着眼行业,从点看面,在更有层次、更细腻、网络更复杂的高仿真城市网络靶场中,上演攻防实战演练和态势推演。

总决赛开场38分钟后,Krbtgt战队率先攻破广诚市医院系统,夺得大赛第一滴血!紧接着,无糖信息战队在一分钟内连续攻破“广诚市”的医院和人力资源重要节点,并在大赛进行2个小时后,攻破广诚市软件开发系统,直接导致系统瘫痪。