ISW 2017 內網安全攻防對抗戰今秋開火

近年來隨著信息技術的高速發展也給信息安全帶來了新的挑戰，儘管各政企事業單位在信息安全方面的投入在不斷加大，但是重點仍然是集中於邊界防禦，而內網則常常成為防護真空地帶，以至於一些企業直到敏感數據在網上曝光後才知道自己曾遭受過攻擊。

為了讓政企事業單位做到「知己知彼」，全面認識內網滲透的整個過程和各種先進攻擊手段，提高對內網安全的防護意識，ISW 2017內網安全攻防對抗戰應運而生。

本屆實戰場景將完全按照真實企業內網環境搭建，並採用超過24小時不間斷滲透攻防對抗的形式，以及增設管理員巡查等多種真實攻防場景下的防禦對抗機制。與此同時本次大賽引入錦行科技旗下的網路攻擊態勢感知平台-幻雲，實時記錄和捕獲參戰選手進行內網攻擊和橫向滲透的全過程，實現整個比賽全程可視化。屆時比賽還將邀請到信息安全領域的多名知名專家針對選手的攻擊手法和技術水平進行分析和點評，並針對比賽中遇到的一些典型案例和當前內網防禦中的重點問題進行討論。

本屆大賽由國家信息中心國信衛士網路空間安全研究院作為指導單位，移動互聯網系統與應用安全國家工程實驗室主辦，北京永信至誠科技股份有限公司和廣州錦行網路科技有限公司聯合承辦。屆時還將邀請信息安全相關政府機構領導、企業代表和安全部門負責人、網路安全協會負責人、學術專家等嘉賓出席。

ISW 2017 為系列賽，今後每年會定期舉行，競賽仍將不斷追求卓越，力爭為信息安全的發展，為企業及各組織提供最新的網路攻防技術和情報、以及信息安全人才的培養上做出更大的貢獻。

活動亮點

全新的攻防對抗比賽模式

大賽開拓了一種不同於傳統 CTF的新型比賽模式--內網滲透攻防對抗模式，大賽場景高度模擬企業真實內網環境，攻防雙方進行超過24小時的真實內網攻防對抗實戰，完全還原攻擊者與企業之間真實的內網滲透攻防場景。

內網攻防對抗實時可視化

本屆大賽通過大屏實時向觀眾展示最新的戰況，將一直以來神秘而激烈的內網攻防對抗全程實時可視化，幫助企業更全面地認識和理解真實內網攻防對抗場景。

多種真實場景的防禦機制

為還原真實內網的攻防對抗場景，本屆大賽首次在網路攻防對抗比賽中引入網路管理員角色等多種真實攻防場景的防禦機制。大賽高度模擬企業網路運維環境，並邀請10名經驗豐富的安全人員擔任現場管理員，定時對比賽環境進行巡查，被巡查到的隊伍將會被「拔旗」而失去已經佔有的「網路陣地」。

亦真亦假的環境與目標

首次在大賽場景中融入網路安全防禦產品-幻雲攻擊態勢感知平台，在比賽環境中設置誘餌和陷阱，對觸碰到幻雲的攻擊行為進行攻擊告警，同時誘惑選手花費大量時間精力去攻擊幻雲，獲取蜜場環境中的虛假目標，而離真實目標越來越遠。這無疑對選手的水平提出更高的要求，同時也增加了比賽的趣味性和觀賞性。

頂尖的內網安全技術分享

大賽結束後，由錦行科技CTO吳建亮（Jannock）和CSO王俊卿（la0wang）等國內頂尖安全專家組成的專家評委將對比賽過程中幻雲捕獲到的攻擊手段、攻擊工具、攻擊路徑等展開討論，全面分析真實攻擊語境下的攻擊行為和其攻擊意圖之間的關係，為企業構建內網安全防護體系出謀劃策。

時間地點

時間

2017年9月4日10:00-9月5日15:00

地點

北京希爾頓逸林酒店大宴會廳(北京西城區廣安門外大街168號)

活動福利

即日起至2017年9月3日，只要掃一掃下方的二維碼，即可獲取大賽免費觀摩門票，並有機會抽取大賽頒獎典禮門票，和安全行業大牛、戰隊選手零距離交流，獲取最新內網安全防護秘笈。

頒獎典禮門票抽取規則

除了免費觀摩票之外，嘶吼編輯手裡還有5張參與頒獎典禮的門票，在本篇文章下面評論，說出你想參加的理由，小吼會隨機抽取5個名額贈送頒獎典禮門票。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！