日前,2024年中国移动“赋能建功”第二届高级网络威胁监测处置/算网大科学装置安全科创技能竞赛在山东圆满举办。长亭科技凭借成熟的办赛经验与优质的技术支撑能力,担任本次赛事的独家技术支撑单位,以紧贴实战的赛题设计、剧本化竞赛任务制定和优质的赛事支撑服务,收获了主办方广泛好评,荣获优秀支撑单位。
2024年中国移动“赋能建功”第二届高级网络威胁监测处置/算网大科学装置安全科创技能竞赛(下文简称“竞赛”)在中国移动集团工会的指导下,由中国移动信息安全管理与运行中心主办、中国移动山东公司协办、国家计算机网络应急技术处理协调中心、鹏城实验室提供技术指导,长亭科技担任技术支撑单位。
在激烈的竞技角逐中,来自全国的31家中国移动省公司、14家专业公司、2家直属单位,共计215名选手齐聚齐鲁,竞技论道。最终,中国移动福建公司突出重围、一举夺得高级网络威胁监测处置技能竞赛、算网大科学装置安全科创技能竞赛双赛道特等奖,尽显技术风采。
立足实战业务场景
以双赛道任务“话安全”
当前,随着全球地缘政治格局的不断变化,国家之间的竞争和冲突向网络空间不断延伸;与此同时,数字化转型和人工智能等新兴技术的广泛应用,虽然促使效率提升和商业模式创新,却也带来了更为多样的网络安全挑战——这些都对企业网络安全人才选拔与培养提出了更高的要求。网络安全竞赛具备高度贴近真实业务场景、能够快速锻炼、检验人才的实战能力等特点,近年来已经被诸多行业头部企业青睐,广泛运用于遴选专业人才、磨砺人才技术能力。
**本届竞赛,长亭科技作为技术支撑单位,立足通信行业实战经验以及中国移动实战业务场景,铺设新颖赛制。**竞赛以剧本化任务为媒,聚焦时下热门的高级可持续威胁攻击(APT)、算力网络领域,设置有高级网络威胁监测处置技能竞赛、算网大科学装置安全科创技能竞赛双赛道,竞赛比拼精彩纷呈。
赛题方面,长亭科技参考时下技术热点,命制有钓鱼邮件 IP 溯源、DNS劫持域名恢复、算网终端固件、算网数据流传输加密分析等多种源自实战场景的竞赛题目与任务,以此综合考察参赛选手的网络安全理论与技术能力,助力赛方遴选专业人才。
第二届高级网络威胁监测处置技能竞赛
The Competition
高级持续性威胁是具有难识别、可持续、高威胁特性的网络攻击。第二届高级网络威胁监测处置技能竞赛通过仿真业务场景,重点考察参赛人员对网络攻击的识别、根除、恢复、溯源、反制等应急处置技能,持续提升一线网络安全从业人员的安全监测和应急响应处置能力,强化公司网络安全应急响应工作机制。
APT参赛选手任务书(剧本场景)
***科技公司具备完善的信息技术基础设施,支持从日常办公到复杂的数据处理和产品研发,致力于通过技术创新推动公司发展,承担着推动5G网络建设、智慧城市、算力网络、人工智能+等未来科技发展的重任。然而,正是因为其在行业内的重要地位,***科技公司成为了黑客眼中的重要目标。
APT组织**、**,利用社会工程学、漏洞利用等手段,逐步渗透***科技公司内部网络,从Web服务入口到车联网平台,步步为营,窃取**信息。面对狡猾的入侵者,安全团队需要迅速反应,防守云端服务器、清除邮件服务器隐患,深度分析运维办公机的APT流量,步步紧逼,挫败攻击者的多方位渗透,强化安全措施,修复漏洞,提升公司的整体网络安全防御水平。这场战斗不仅是技术的较量,更是对应急响应、策略调整能力的考验。
第二届算网大科学装置安全科创技能竞赛
The Competition
数字经济、互联网金融等新技术新应用快速发展,催生一系列新业态新模式,算力作为新业态基石,已经成为继热力、电力之后新的关键生产力。但与此同时,算力网络安全也为通信基础运营商带来了极大的挑战。第二届算网大科学装置安全科创技能竞赛依托中国移动算力网络大科学装置相关基础设施,通过模拟算力网络业务场景,重点考察参赛选手在算力网络场景下的云原生安全、网络虚拟化安全、数据安全、业务应用安全、风险识别防护等方面的理论知识和实操技能。
算力网络任务书(剧本场景)
近年来,全球信息网络的复杂度与日俱增,算力网络作为支撑着大数据处理、人工智能运算、区块链应用等前沿科技的基础设施,已然成为维系数字社会运转的关键命脉。为了应对日益严峻的网络安全挑战,一场前所未有的“算力网络保卫战”模拟竞赛拉开帷幕,旨在挖掘和培养新一代的网络安全精英,守护数字疆域的和平与秩序。
在一个高度分布式的算力网络中,由分布式的计算节点构成为支撑未来互联网应用、科研等算力的坚实基石。这些计算节点不仅处理着海量的算力任务,还维护着网络的稳定与安全。然而,算力网络平静之下暗流涌动,一场前所未有的安全危机悄然降临。
某算力共享平台遭遇了一场前所未有的网络入侵。某黑客组织利用高超的攻击技术和未知的漏洞,成功潜入了算力共享平台的核心网络,植入了一系列后门与恶意程序,窃取了**数据,严重威胁到算力网络的正常运行,导致多个依赖此网络的科研项目和公共服务面临中断风险。
攻防基因传承
长亭护航人才选拔与遴选
作为新一代网络安全公司,长亭科技以其始自知名CTF战队“蓝莲花”的攻防实力与硬核技术被广为人知,其产品与服务的市场表现广受业界认可。这其中,离不开公司背后经验丰富的网络安全专家团队,亦离不开“人”这一关键要素。
长期以来,长亭科技将攻防基因传承,充分发挥其专业人才优势。从横扫GeekPwn、“强网杯”等众多知名行业赛事并屡次夺冠、连续多年获评国家攻防实战演习优秀攻击战队,到创办Real World CTF国际网络安全大赛,再到作为赛事支撑单位承办诸多行业知名赛事——兼具参赛、办赛双重视角与经验,为长亭科技开展赛制研究与创新、高质量赛题命制、剧本化竞赛场景设置等赛事服务与技术支撑工作,提供了强有力保障。
**当前,长亭科技已作为技术支撑单位,为诸多行业知名网络安全赛事、头部企业网络安全竞赛、人才遴选与培训项目保驾护航。**由其创办的Real World CTF国际网络安全大赛,首创基于真实世界软件的全新CTF赛制。其全部赛题均基于真实世界软件修改或二次开发,单次集结来自金融、能源、教育等重要行业领域的近2000支队伍,覆盖5大洲10+个国家地区,屡屡掀起业内竞技热潮。该赛事至今已举办至第六届,从中,长亭科技见证了数代网络安全人才的成长。
依托丰富的竞赛资源与资深的行业专家团队优势,长亭科技先后推出珂兰寺、安道场等多项网络安全培训服务,其培训范围覆盖CTF竞赛、红/蓝军对抗等多项行业热门技术领域。凭借行业领先的安全服务与培训能力,公司现已获评“网络安全能力认证”(CCSC)培训机构,并荣获中国通信企业协会通信网络安全专业委员会认可的“安全培训一级资质”。其安全服务专家团队已累计服务覆盖27个省121个市的上千家客户,防守率超过99%。
在竞赛服务与人才遴选方面,长亭科技以攻防基因铸就重技术、重业务、重创新、重提升的四重办赛优势,并聚焦客户实际业务场景,打造“学赛战奖”上升循环:
学
基于人才画像基准、培训目标和能力现状设计体系化的学习计划,明确学习路径,为不同水平的人提供学习成长阶梯。
赛
利用比赛展示和检验人才能力水平,对人才进行分类分级,选拔优秀人才完成团队目标。
战
组织虚拟、实网的实战演练,使人才在实战中积累经验,真正应用技术,实现能力提升。
奖
通过建立与学、赛、战相关的人才奖惩机制,提升企业内部人才能力竞争性,从而提升其学习与训练的主动性。
加强网络安全人才培养,打造高素质、专业化、分层次的网络安全人才队伍,对充分发挥网络安全中“人”这一关键要素的作用,具有重要意义。未来,长亭科技将持续深化建设自身产品、技术与服务支撑能力,助力以赛促学、以赛促选、以赛促健,为进一步推动数字时代网络安全人才选拔与培养、健全立足实战的网络安全人才培养体系不断贡献企业力量。