数字风洞护航网络安全“奥运会”丨永信至诚保障第三届“网鼎杯”圆满收官

资讯 1年前 (2023) admin

280 0 0

4月16日，由公安部指导、为期三天的2022第三届“网鼎杯”网络安全大赛半决赛、总决赛及数字未来网络安全大会在杭州圆满收官。

永信至诚连续三届为大赛

提供赛事设计、技术及平台保障

赛制及竞赛场景研发和赛事运营等专业支持

助力大赛技术不断实现创新和突破

确保大赛水平持续领先

通过平行仿真技术和春秋云专有云平台

基于“数字风洞”产品体系

高效应对6类主流赛制的创新融合与动态切换

打造覆盖17大行业、6大数字化业务

12400+节点、3000+场景的

超大规模安全测试评估空间

稳定支撑2000人规模的安全测试评估演练

为安全风险“证无”

在全国200余家行政主管部门

和重要行业单位见证下

高标准完成国家级赛事运营保障

成为护航网络安全“奥运会”背后的中坚力量

这不仅是网络安全“奥运会”的圆满举办，更意味着永信至诚“数字风洞”产品体系、平行仿真技术、春秋云专有云平台、赛事运营服务等正在不断经受洗礼，快速深入行业走向成熟化应用，助力网络和数据安全由“形式合规”向“实质合规”加强，持续为公司带来高质量增长机会，进一步夯实永信至诚网络靶场和人才建设领域的领军地位，跃迁式创新推动安全测试评估专业赛道发展，为公司整体迈入规模化发展奠定坚实基础。

第三届“网鼎杯”组织机构

指导单位：

中华人民共和国公安部

支持单位：

国家网络与信息安全信息通报中心

浙江省公安厅

杭州市人民政府

主办单位：

杭州市公安局

杭州市余杭区人民政府

承办单位：

杭州未来科技城（海创园）管委会

北京永信至诚科技股份有限公司

连续三届支撑，助力“网鼎杯”提档升级

二十大报告中明确指出要“加快建设网络强国和数字中国”。随着数字经济的高速发展，各行业数字化转型进入关键期，网络和数据安全行业作为经济发展的重要基座，面临着法规监管、勒索病毒、国家级攻击等前所未有的挑战，发展规模正由“形式合规”向“实质合规”加强。常态化网络安全竞赛、实战化应急演练、场景化测试评估等方式，已经成为关键信息基础设施行业提升攻防实战能力、统筹发展与安全的重要途径。

“网鼎杯”自2018年首届举办以来，吸引了来自全国范围的各关键行业，包括政府部门、关基运营者和行业保护单位、央企、科研机构、院校、网络安全企业及互联网企业等在内的数千家重要行业单位、数万人进入超大规模数字化网络安全训练靶场——“网鼎之城”，参加两年一度的网络安全“奥运会”盛事。

第三届“网鼎杯”在前两届基础上提档升级，以“数字未来，共同守护”为主题，面向数字化时代，号召各行业各领域共同防御网络威胁，筑牢网络和数据安全防线。

多维度创新升级，打造网络安全赛事新高度

作为网络安全“奥运会”，“网鼎杯”得到了社会各行业各领域的广泛关注与支持。考虑到各行业的网络安全人才竞赛水平不均，为更好地呈现大赛意义，大赛组委会别出心裁地将中国古代神话中镇守四方、保护百姓平安的四大神兽以网络安全守护者之名与国家级网络安全赛事相结合，将战队按照行业属性，分成青龙、白虎、朱雀、玄武四组分别进行比拼排名，既能充分发现和检验各行业网络安全人才，又可以为各行业参赛队员持续提供展现舞台。

不仅如此，基于过去450多场网络安全竞赛运营经验和对各行业实际业务的深刻理解与业务场景积累，永信至诚协同组委会在第三届“网鼎杯”赛制和赛题场景上进行升级，创新融合共同防御、实景防御赛（RDG）和人工智能漏洞挖掘赛（RHG）、靶场赛、夺旗赛（CTF）、攻防赛（AWD PLUS）等6类主流赛制，并融入数据安全、IPv6、5G、IoT、人工智能安全、工业互联网等数字技术场景，高度贴合业务环境，全面强化参赛选手在数字新时代背景下的网络安全防护能力和安全应急处置能力。

全场景测试评估，“数字风洞”产品体系高效稳定护航

依据决赛赛程及赛制安排，4月14日半决赛涉及5类赛制、4月15日总决赛涉及4类赛制，按照一般常规赛事一天只有一类赛制来看，相当于2天的时间，永信至诚同时支撑9场比赛。这种强度在网络安全领域是极为罕见的。

多种主流赛制的融合创新，在提升大赛竞技性的同时，意味着平台需实时根据赛制变换需求快速调整场景动态，及时并精准下发相应赛题场景，为2000人同场竞技的超大规模网络安全竞赛现场提供12400+节点和3000+场景的超大规模靶场测评空间。

一系列的巨大挑战层层叠加在一起，对为本次比赛提供支撑的“数字风洞”产品体系来说是一个巨大考验。

如何承受住高并发的场景和高烈度的攻防任务并发，稳定地hold住全场，对现场2000人及更多数字化体系中的系统、数据等进行客观测试评估，是本次“网鼎杯”赛事的难点，也是“数字风洞”产品体系作为本次支撑平台需要解决的关键点。

在平台高效稳定支撑方面，“数字风洞”产品体系基于具备先进资源管理、灵活调配和工程化运营服务能力的春秋云专有云平台构建，能够弹性伸缩、自动调整计算资源服务，对计算、网络、存储等资源进行高频繁调用和释放，确保“网鼎杯”比赛过程中在大规模、大流量、高波动情况下平台稳定、高效、安全运行。

在全场景测试评估方面，“数字风洞”产品体系依托平行仿真技术，构建了汇聚网络安全漏洞、数据生命周期安全风险、政企单位安全策略、人工智能自动化技术、工业互联网安全等多领域场景的安全测试评估城市靶场“网鼎之城”，结合多种赛制的重重洗礼和高仿真环境的场景化训练，为不同业务特点和技术方向的信息系统、业务网络场景等提供科学、体系化测试评估的基础设施，针对人、系统、数据等进行多样化、多维度的交叉式综合评估，督促和帮助数字化安全体系不断迭代进化，最终无限接近安全，实现安全“证无”的目标。

打造权威认证体系，构建人才能力测评标准机制

数字化时代，能源、通信、金融、交通、水利、国防科技工业、广电、卫健、教育、公共服务、电子政务等关键领域的网络安全防护愈加重要，“人是安全的核心”，每一位网络运营者，都是网络安全的重要守护者。

为进一步创新网络安全人才培养及选拔机制，本届大赛面向个人和参赛单位推出“网鼎积分”，作为网络安全人才能力测试评估标准，鼓励个人和行业单位持续提升网络安全技术能力和防御水平，助力网络强国建设。

面向参赛个人：根据个人在“网鼎杯”中的总积分进行网鼎网络安全人员能力评定，颁发初、中、高三个级别的能力认定证书，以及最佳突破奖、最佳防御奖、网鼎网络安全高端人才、网鼎网络安全优秀人才荣誉。值得一提的是，本届“网鼎杯”首次为突破积分最高的个人选手和防御积分最高的选手设立金键盘奖与金长城奖，希望所有的网络安全守护者用手中的键盘构筑守护国家安全的钢铁长城。

面向参赛单位：统计各单位在网鼎杯系列赛事的累计得分，依据院校、政府单位、国有企业、民营企业、科研机构的行业属性进行横向及纵向排名，并颁发网络安全金鼎奖、网络安全银鼎奖、网络安全铜鼎奖荣誉。

在网络强国和数字中国建设的背景下，作为国家级网络安全赛事，“网鼎杯”基于大赛组委会的有序统筹，依托平行仿真技术、春秋云专有云平台、“数字风洞”产品体系和专业赛事运营服务等持续支撑，已经连续三届高水平举办，在大赛规则、赛制赛题设计、技术平台支持、赛事运营保障等方面建立国家级竞赛标准，在推进全国各行业网络安全保障能力提升，培养、选拔网络安全技术人才等方面具有标杆性意义。

作为网络靶场和人才建设领军企业，永信至诚连续三届护航“网鼎杯”、打造网络安全赛事新高度。更重要的是，经过网络安全“奥运会”的高难度洗礼和国家级网络安全风险测试评估实践，永信至诚“数字风洞”产品体系、平行仿真技术和春秋云专有云平台等安全技术、赛事运营服务等正在更深地走向行业与业务，跃迁式创新推动安全测试评估专业赛道发展，推动公司整体迈入规模化发展新征程，助力数字中国和网络强国建设。