12月6日,第六届“强网”拟态防御国际精英挑战赛在紫金山实验室开幕,来自全球的40支顶尖战队开启了连续72小时的高强度对决,在实战众测中展示内生安全拟态防御技术、设备、产品的网络弹性能力,验证中国制造内生安全数字产品的攻防实力。
早在2013年,中国就提出了数字系统拟态防御的设计思想;2016年世界上首个基于拟态构造的内生安全原理验证系统开发成功,开创了设计侧/制造侧网络安全新范式;2018年在紫金山实验室举行了首届“强网”拟态防御国际精英挑战赛,至今已举办了五届;2019年建立了全球首个开放式内生安全技术和产品试验场—NEST,并基于该试验场采用线上/线下、黑盒/白盒、匿名/实名、多个领域或行业多类多型设备对比试验等面向全球的、开放式的众测模式,在设计安全领域正成为国际上有独特影响力的赛事。
在前五届已成功开设“互联网赛道”和“车联网赛道”的基础上,本次比赛进行了新的探索和尝试。坚持直面网络空间“未知的未知”攻击防御世界难题,结合当前技术热点,新增“人工智能赛道”和“智能手机赛道”,围绕人工智能安全设置对抗攻击和后门攻击等攻防场景。
智能手机赛道则是选用市售智能手机为靶标,通过战队攻击演示向社会公众普及手机安全教育。互联网赛道攻防对抗不再针对单个设备,而是创新设置一种近似实际场景的靶标网络,真实验证全拟态设备所具备的强大网络防御能力。
本次比赛采用国际上公认的检测数字产品网络弹性的金标准,即白盒破坏性测试作为攻防测试的主要方法,且白盒破坏性测试时遵循“四个不限制”原则:即执行体类型无限制、披露执行体信息无限制、开放执行体权限无限制、攻击操作无限制,提高攻击强度,增加拟态防御的难度。
(江苏广电融媒体新闻中心/万金 通讯员/江宁融媒 编辑/高若婷)