本文讲的是 : ISC2014:安全狗攻防武道大赛成功举办 , 【IT168评论】9月27日消息,日前,2014中国互联网安全大会在北京国家会议盛大举行,本次大会云集了全球100余名顶尖互联网信息安全专家,已经成为亚太区规模最大的安全峰会。作为本届大会的特色活动之一,黑客攻防大赛成为与会者关注的重点,25日上午10点,“安全狗攻防武道大赛”正式上演。
本次攻防武道大赛由安全狗发起,以WEB安全、服务器渗透攻防技术为主,参赛者需要在2个小时的时间里通过6道关卡,从低到高每道关卡都有不同难度的任务,部分关卡还设置了安全狗的防护。
从现场比赛的情况来看,有安全狗的防护,攻克难度至少提高十倍,第二关和第四关有网站安全狗的防护,很多战队放弃了闯关,无法获得积分。第一名的wild world 战队费了很大劲绕过了第二关,但第四关遭遇网站安全狗的上传防御功能时他们也束手无策,最终不得不放弃。
安全本就是一个攻防的过程,对于企业的信息安全防护来说,被动的防御已经无法有效阻止攻击者的入侵。从另一点上来说,一台网关防御80%安全威胁的时代也已一去不复返,企业除了更新更先进的安全防护设备,对于IT安全人员的技术水平也提出了新的要求。而就目前我国的信息安全教育现状来看,对于实战型的人才培养还有所欠缺,这也是近一两年内类似攻防大赛、网络靶场受到业界广泛关注的原因所在。通过实战,可以很好的培养安全人员的技术能力和安全意识,同时,通过与同行的相互交流和切磋也能提高自己的视野。
如今,已经进入了云计算时代,安全的防护也从传统的硬件基础设施防护转向了云端、虚拟化层面。而云端的服务器安全防护对于企业来说却是一个新的研究课题,安全狗致力于为企业提供云服务器安全与管理解决方案,通过本次攻防大赛我们也可以看到,安全狗在服务器安全防护方面确是有着自己的技术优势,对于有安全狗防护的服务器,参赛者都是很难攻破的。在安全圈里有一句话叫没有绝对的安全,只有相对应的提升攻击者的攻击成本,才能让企业更加相对的安全。
通过本次攻防大赛,让我们看到安全狗正以更加开放的心态来做安全,而在本届ISC安全大会上也有嘉宾提到,要以攻击者的角度来思考安全,攻防大赛的举办正好与这一思路不谋而合,我们在恭喜大赛最终“最强武者”的同时,也期望安全狗能在信息安全领域能有更多的建树。
原文发布时间为:2015年7月6日
本文作者:董建伟
原文标题 :ISC2014:安全狗攻防武道大赛成功举办