首页 > 传媒 > 关键词 > GeekPwn2020最新资讯 > 正文

GeekPwn2020云安全比赛落幕, 腾讯安全云鼎实验室现场发布云安全九大趋势

2020-10-25 15:14 · 稿源:站长之家用户投稿

10月24日,由腾讯安全云鼎实验室联合GeekPwn发起的第二届云安全比赛在上海落下帷幕,包括Nu1L、r3kapig、NeSE、0ops、天枢 Dubhe等7支国内顶级安全战队,经过8小时的激烈云端攻防对抗后,Emoji战队最终脱颖而出,凭借10209.7的唯一一个过万积分,夺得本届云靶场挑战赛一等奖,NeSe战队和0ops战队分获二、三名。

本届云安全比赛包含“云靶场挑战赛”和“云安全开放赛”两大赛事,延续首届基于全栈真实云环境的赛事特点,持续为广大安全研究者和从业人员提供真实的云环境靶场,让选手们体验到了真实的云上攻防。同时,作为搭建真实云环境的赛事组织者,腾讯安全云鼎实验室也通过搭建模拟环境和布置赛题,再一次验证了腾讯云平台的安全性,为进一步打造“安全的产业云”积累了技术经验。

基于云端安全实践和前沿领域的探索,腾讯安全云鼎实验室还在现场发布了《2021云安全九大趋势》,为新基建下的云安全建设提供前瞻性指引。

赛制创新升级:全球顶尖CTF好手遇上真实云端环境

本届云安全比赛在沿袭首届全栈真实云环境特点基础上,进一步创新赛制,引入了经典的CTF模式。

腾讯云安全副总经理李滨表示:“去年我们所有的比赛都是在真实的云环境中可以真刀实枪地用的。但是我们发现,有广泛的CTF的选手缺乏在这个场景中的经验,所以今年我们采取了两者结合的模式,既可以让CTF选手发挥他们的特长进行进行破解和研究,同时也让真实场景中的一些极客体现出他们的才能。”

相比去年,今年的赛题和“云”之间的结合更为紧密,云鼎实验室将一线攻防实践中的经验引入赛题,同时增加实时对抗环节。这意味7支战队不仅要破解基于真实云环境设置的层层关卡,还要互为攻守双方一较高下。

比赛赛题由战队赛题和云环境赛题组成,其中战队赛题得分由出题评分和攻防评分组成,攻防评分更是采用激烈的“零和游戏”计分规则进行计分,真正将云端的攻和防上演到极致。比赛最终战绩以战队出题、解题赛题、云环境赛题各环节得分的高低进行综合排名,评定获奖名次,更加考验选手们处理云上安全问题的综合能力。

冠军Emoji战队的夺冠之路堪称黑马。作为初赛压线进入决赛的队伍,顶着倒数的压力。最终,Emoji战队演绎了一场完美逆袭,累计进行了198次攻击,并且解开3道赛题,不仅是唯一一个得分过万的队伍,也是7支队伍中解题数量最多的队伍。虽然比赛过程中的排名偶有更替,但Emoji依然将优势保持到最后,以10209.7的高分获得第一名。

激烈的赛事过程与本次赛事设置的真实云环境关系密切,据腾讯云安全总经理董志强介绍,未来,腾讯安全云鼎实验室将持续打造一个长期开放的云上靶场,所有的安全研究者在身份进行验证之后,都可以在基于真实云环境的靶场上进行攻防研究以及安全测试。

发布云安全九大趋势,提供新基建下云端安全建设指南

全球顶尖极客带来激烈云端攻防的同时,腾讯安全云鼎实验室也在本次大赛上带来了新的研究成果。

腾讯云安全副总经理李滨基于腾讯云安全建设的实践和云鼎实验室的前沿研究,发布了《2021云安全九大趋势》,致力于探索新基建快速发展之下,技术快速迭代、法律法规相继出台,云安全建设面临的全新挑战,为企业云上安全建设和云安全技术发展方向提供新指南。

九大趋势涵盖了云原生安全,零信任及身份认证,数据安全及合规,软硬件供应链安全等几大行业广泛关注的领域。

云原生安全无疑是九大趋势中的高频词。伴随着产业上云的速度、广度、深度不断增长,云原生具备的开箱即用、弹性、自适应、全生命周期防护等显著优势,让企业安全防护提质增效。IDC在今年5月发布的《2020年中国云计算市场十大预测》指出,到2022年,60%的中国500强企业将投资于云原生应用和平台的自动化、编排和开发生命周期管理。

但云原生安全这一近年来爆红的理念距离真正普惠千行百业仍然有着不短的路要走,趋势指出,云原生概念逐渐成熟,以容器、微服务、API等技术为代表的应用逐步落地,生态开始健全。但云原生体系中安全天然缺位,容器安全问题频出,云原生组件安全功能普遍缺失,云原生的安全架构和技术亟待发展。

云原生安全在脱虚向实的过程中还将激发更多技术领域迎来革新。容器和Serverless技术的兴起把安全对抗带入毫秒级时代,导致传统安全模型和对抗方式失效,宏观微观结合的持续对抗、规模对抗、毫秒级对抗成为新发展趋势;同时,云原生也让以安全左移、内嵌、自动化为标志的DevSecOps理念及产品逐渐落地应用。

除此之外,在数据安全这一企业最为关注的焦点领域,腾讯安全云鼎实验室总结了企业格外需要关注的内外两大风向。内部需要结合数据这一生产要素在当下的价值,促进以网络为中心的安全体系( Net-Centric Security )逐渐进化为以数据为中心的安全体系( Data-Centric Security ),从而更好地保障数据全生命周期的安全;外部则要注意法律合规,各国家地区数据安全和个人信息保护法规逐渐清晰,而国内《网络安全法》《密码法》《数据安全法》(草)《个人信息保护法》(草)及配套标准逐渐落地,数据安全和个人信息保护面临新法规、新标准、新形势,带来新的问题和解决方案,数据合规由此将进入新时代。

在身份认证这个热门领域,腾讯安全云鼎实验室详解了零信任、多云管理以及新身份认证技术等细分技术的趋势与痛点。

未来,腾讯安全还将与生态社区和合作伙伴一起协作,研究构建系统化的云安全攻防模型,并开放云攻防靶场,推动产业、研究机构和安全爱好者对于云安全更加体系化和深入的研究与剖析。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • GeekPwn2020“少年黑客马拉松”开赛在即 谁才是最耀眼的 “萌新黑客”?

    面对日新月异的信息安全技术,十几岁的青少年如何传承与破解?10月24日,年度最具看点的安全极客大赛GeekPwn2020将在上海拉开帷幕。本届大赛在关注新基建等前沿安全趋势之外,也通过“少年黑客马拉松”大赛,为10-16周岁的少年黑客们学习网络安全技术和发挥创新精神提供舞台。据了解,本次“少年黑客马拉松”大赛由国际知名安全团队KEEN主办,上海青年报、腾讯教育、腾讯企鹅辅导、腾讯游戏追梦计划、小鹅营地联合发起。经过前期的?

  • GeekPwn 2020倒计时,国内首个新基建安全大赛即将开启

    2020年10月24日,GeekPwn2020国际安全极客大赛将在上海浦东船厂1862时尚艺术中心举办。今年的GeekPwn以“极有担当,无畏逆行”为主题,继续在人工智能、机器人、云安全等领域担当前沿技术的风向标,并增设全国首个“新基建”安全大赛,希望通过预演安全风险,探索产业智能与消费智能潜在的安全问题,助力产业健康成长。

  • 手机通信“劫持”:腾讯安全玄武实验室披露最新5G安全漏洞

    10月24号下午,GeekPwn2020国际安全极客大赛上,腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一项最新的5G安全研究发现:利用5G通信协议的设计问题,黑客可以“劫持”同一个基站覆盖下的任意一台手机的TCP通讯,包括各类短信收发、App和服务端的通信均有可能被劫持。这意味着用户收到一条显示为“955**”的银行短信或者App消息推送有可能来自未知的恶意用户。黑产团伙可以利用这个漏洞实施多种形式的攻击,例如伪造银行向受害者

  • 腾讯携手虎牙成立安全联合实验室

    DoNews10月10日消息(记者 程梦玲)10月10日,虎牙公司与腾讯云、腾讯安全共同宣布成立安全联合实验室。双方将融合腾讯在云服务器底层算力、内容风险识别、反欺诈和威胁情报等方面的技术能力优势与虎牙公司在内容风控、安全攻防和直播业务场景的实战积累,围绕AI安全应用、黑产打击、安全攻防、数据标注、人工审核等多个领域展开技术交流与业务合作,共同建设AI智能审核平台及安全攻防机制,并以AI安全能力的应用扩容,在虎牙直播?

  • 2020谢谢侬 辛选2020感恩演唱会即将启幕 吴亦凡邓紫棋海泉助阵

    近日,快手主播辛巴辛有志在快手、微博等平台官宣: 2020 年的辛选感恩演唱会定在 10 月 18 日在上海梅赛德斯奔驰文化中心举办,主题为“ 2020 谢谢侬”,届时将有吴亦凡、邓紫棋、张信哲、海泉、张碧晨等多位明星为老铁们带来精彩演出。 2020 年对于每一个人来说,都是最与众不同的一年。各行各业的人都加入到抗疫这场没有硝烟的战争当中,不管是奋战在一线的医护人员,还是在复工复产中默默付出的普通人,都在这艰难的一年努力拼

  • 2020有什么无线运动耳机比较好?2020运动无线耳机排名

    我们日常的运动基本上就是跑步居多了,所以我们经常可以看到傍晚公园,街道上很多有人都在夜跑,既为了锻炼身体,也为了放松压力。虽然运动可以放松压力,但同时也会疲倦,所以很多人就会使用蓝牙耳机来听听歌,来消除运动带来的疲倦感。今天我就分享几款很好地运动蓝牙耳机,希望对你各位有用。1.NANK南卡S2蓝牙耳机售价:249元蓝牙协议:Aptx-ll,Aptx-hd、aptx、AAC,SBC防水等级:IP55级续航时间:12H一句话点评:Nank南卡S2蓝

  • 2020 家用投影仪推荐, 2020 年上市的投影仪有哪些?

    整个 2020 年的上半年,更多的人都在家里度过,这也让人们重新重视起家庭娱乐生活。智能投影仪作为当今家庭智慧大屏的入口,受到了很多人的青睐。那么在这不平凡的 2020 年,究竟哪款家用投影仪值得我们入手呢? 2020 年上市的最新投影仪又有哪些选择呢?下面我们就一起来看一下。家用投影仪,首要使用场地就是家中客厅,或者是卧室了。客厅在白天的时候采光充沛,因此在客厅使用的投影仪亮度要足,并且最好搭配投影仪幕布使用,这样

  • 2020「双11」:京东的重要一役

    据公司情报专家《财经涂鸦》消息,今年京东“双11”将从“全球好物节”升级为“京东热爱季”。10月19日,京东联手笑果文化,以一场《京东脱口秀大会》开启“2020京东11.11全球热爱季”的序幕。

  • 2020苹果11月发布会什么时候举行 2020款Mac什么时候发布

    2020年苹果举行了两次的秋季发布会,分别在9月份和10月份,但在这两次发布会上都没有公布2020款的Mac新产品,而最近有消息称11月份苹果会举行一次发布会,重点产品是ARM架构自主芯片版Mac。

  • 2020,直播拯救音乐人

    ​国庆假期将至,从朋友圈、微博等反馈可以看到,音乐节成为了不少人出游的选择。随着疫情逐步控制,线下音乐演出需求也迎来小爆发,据不完全统计,今年国庆档的音乐节多达 20 多场,堪称史上最强国庆档,甚至被认为线下将迎来刺激性消费。

  • 魔幻2020,搞“机”不容易

    从 2017 年至 2019 年,智能手机全球出货量已出现两连降,从14. 72 亿台一路跌到13. 71 亿台。按照当前情况,要想赶超去年,下半年至少要出货8. 18 亿台,这几乎成为了不可能完成的任务,智能手机市场即将迎来三连降。

  • 2020年游戏耳机有什么推荐?2020低延迟游戏耳机排行榜

    相信很多带蓝牙耳机玩游戏的小伙伴们都感受过一件事。就是在玩游戏的时候声音存在延迟的现象,特别是吃鸡听脚步等竞技类游戏,导致整个游戏过程的体验感非常之差,如果你遇到的是这种情况,那么笔者就像向你推荐几款游戏蓝牙耳机。1.NANK南卡S2游戏蓝牙耳机售价:249元蓝牙协议:Aptx-ll,Aptx-hd、aptx、AAC,SBC防水等级:IP55级续航时间:12H一句话点评:作为一款主打超低延迟的蓝牙耳机,南卡S2是业内首个支持APTX-ll协议的游?

  • 颈挂式耳机哪款好?2020颈挂式耳机推荐

    颈挂式蓝牙耳机现在越来越受到大家的欢迎,特别是年轻人。所以在选择的时候我尽量满足年轻人的需求,着重关注一下音质,时尚度,舒适度,这些方面。我按照价位给大家推荐几款颈挂式蓝牙耳机,大家可以根据自己的需求和预算针对性的看。一、NANK南卡S2游戏蓝牙耳机售价:249元蓝牙协议:Aptx-ll,Aptx-hd、aptx、AAC,SBC防水等级:IP55级续航时间:12H一句话点评:目前市面上很多的游戏蓝牙耳机都存在延时和掉线的问题,作为主打超低延?

  • 我在2020找工作:HR很吃香,阿里政委最抢手

    突如其来的疫情,改变了无数人的职业生涯:有人前一天加班到 12 点,早上到公司就通知被裁;有人苦读 10 年留学归来,摆在面前的却是两份薪资只有往年1/ 3 的offer;更多躲过了裁员镰刀的幸运儿,默默忍受绩效减半、福利压缩,并把年前就已经印好的简历,塞回到两尺见方的工位里……

  • LIBERFEEL冇心知暖系列亮相2020深圳礼品展 用心温暖这个冬天

    2020 年 10 月 20 日,买手云集的深圳礼品展如期在深圳福永的国际会展中心举行。作为今年少有的大型礼品展,吸引全国各项专业的时尚买手聚集,甚至成为新品亮相的地方。LIBERFEEL冇心首次参展,即应邀入驻展馆中强调创新、原创和新品的重点设计展区。从精品电子设备、创意礼品、时尚买手集合店、设计师原创品牌到艺术家居品牌,来自全国各地的生活美学品牌在这里集中呈现,为顾客带来最新潮流趋势和体验时尚生活方式的机会。LIBERF

  • CHIC2020(秋季)——中国服装的时尚重启

    一切美好都值得等待!9月25日,中国国际服装服饰博览会2020(秋季)圆满落幕。尽管由于疫情影响,今年的CHIC上海展有些“姗姗来迟”,但这来之不易的平台与机会让中国服装行业人更加珍惜,他们的热情和信心升温了秋意渐浓的上海,虽然春天暂时有遗憾,但秋天已迎来了加倍的弥补。 CHIC是中国服装行业发展的缩影,也是产业发展的风向标。在本届CHIC中,更能够深刻感受到企业打造优质产品的决心与信心,显而易见,科技与可持续时尚?

  • 2020“河小象杯”全国少儿书写大赛启动

    10月9日“传笔下经典做向上少年” 2020全国少儿书写大赛正式启动。本次大赛由国内知名少儿素质教育品牌河小象发起,联合新浪、齐鲁网、南宁日报、湖北日报网、广东网络广播电视台教育频道等数十家主流媒体共同举办,面向全国少年儿童开展。本次大赛的初衷是为了进一步帮助孩子掌握必会的常用汉字,增强书写能力,提升综合素质。河小象以“书写大赛”为载体弘扬传统文化为进一步贯彻关于弘扬中华优秀传统文化的系列讲话和中共中央办

  • 2020 年还有哪些营销红利和机会?知乎给你答案

    2020 还有哪些营销红利和机会?说到这个问题,想必很多伙伴会去百度一下,想看看大家的想法,如下图所示,当我们搜索“营销红利”,出现在首位的是用户在知乎的提问。

  • 收钱吧受邀亮相2020外滩大会

    9 月 24 日,由上海市政府指导,支付宝和蚂蚁集团主办的“外滩大会”在沪召开。收钱吧受邀参展,为参会嘉宾呈现收钱吧为商户提供全方位生意帮手服务的更多可能性。此次大会主题为“科技让未来更普惠”,来自全球最具影响力的科技公司、金融企业、监管机构、研究机构齐聚一堂,设置主论坛和 40 多场分论坛,共同探讨最前沿的金融科技和商业生态,助推与实体经济及社会民生息息相关的普惠支付生态深度发展。在展会现场,收钱吧将服务

  • 华为成功举办IP技术菁英汇2020

    【中国,上海,2020年9月23日】HUAWEI CONNECT 2020期间,华为以“Rethink IP, 拥抱智能IP新时代”为主题,成功举办了第三届全球IP技术菁英汇。IP技术菁英汇是华为数通技术圈子IP Club在全球的旗舰活动,旨在为IP技术主管、专家、工程师等从业人员搭建一个开放、自由的思想分享和技术交流平台。本次IP技术菁英汇线上中国专场的成功举办,标志着IP技术圈子在国内IP领域落地生根,未来必将发芽吐蕊。 在本届菁英汇上,IP Club携手业

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签