<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    斬獲“強網最佳企業戰隊”,長亭再獲強網杯特等獎

    VSole2022-08-23 17:40:16

    8月21日,為期兩天的第六屆“強網杯”全國網絡安全挑戰賽線下賽圓滿結束。從32支戰隊中脫穎而出,長亭科技0x300R 戰隊最終斬獲強網杯特等獎—亞軍,同時作為線下賽總積分排名最高的企業戰隊,獲評“強網最佳企業戰隊”榮譽稱號。

    競逐對抗之巔:速度+智慧

    本屆強網杯共匯聚了來自全國各地的2358支戰隊、10147名選手,以線上賽第一名的成績強勢入圍線下賽的長亭0x300R戰隊,在線下賽中也充分展示了團隊漏洞利用與修補、真實世界軟件安全對抗的能力。

    本屆“強網杯”線下賽創新設置攻防對抗(KOH)+實戰解題(Realworld)混合賽制,賽題場景涵蓋二進制程序漏洞挖掘利用、Web應用漏洞挖掘利用、設備固件漏洞挖掘利用、物聯網設備現場破解,以及人工智能在網絡安全領域的賦能應用等方向,綜合評估參賽隊伍對新一代信息技術應用的學習能力與實戰攻防能力,鍛煉真實攻防場景下的應急響應和即時策略等方面的綜合能力,多維度、全方位提升參賽選手的網絡安全技能和防御水平。

    兩天的比賽中,比拼的不僅是挖掘漏洞的速度和技能,同時也是各自排兵布陣的智慧與策略。長亭0x300R戰隊充分發揮一直以來對于網絡攻防技術的研究經驗和貼近企業攻防實戰的實操經驗,持續爆發,在KOH賽題上奪旗得分,同時在Real World賽題中也強勢突圍,多次上臺挑戰成功,成為RW賽題中解題數最多的戰隊之一。最終長亭0x300R戰隊以僅300分的差距將亞軍收入囊中。

    追逐技術之巔:實戰+研究

    長亭安全服務團隊對于攻防技術的研究一直堅持貼近實戰和保持創新。成立8年來,長亭安全服務團隊在國內外安全大賽中屢獲殊榮,10余次國際頂尖賽事冠軍;世界最高標準黑客大賽 DEFCON CTF 全球第二;全球頂級網絡安全大賽Pwn2Own全球第三,現場唯一破解全線操作系統。8年間安全服務團隊提報并收錄上萬漏洞,其中79%的超危/高危漏洞,數百個0day漏洞,屢次被CNVD和CNNVD評為優秀支持單位,收獲多家企業致謝與認可。

    同時,對于網絡攻防最新技術保持著積極研究與創新也是長亭對外安全能力輸出的基礎。

    首個發現并預警全球重大安全事件永恒之藍(WannaCry)

    發現并命名2020年全球十大安全漏洞-Ghostcat(幽靈貓)

    近5年最大影響力安全漏洞 Apache Log4j ,國內首個推出免費檢測工具

    全球首次完成VMwareESXi虛擬機逃逸

    多次亮相全球網絡安全會議,并分享創新研究成果

    攻防新態勢下,企業網絡安全建設面臨著新的挑戰與需求,更加重視實戰化安全能力的構建。以實戰化攻防思路為安全產品研發創新點,長亭將持續聚焦防護效果,提升競爭力,為網絡安全產業發展良性生態做出貢獻。

    網絡安全漏洞
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    明確各級網絡安全責任人。充分利用云原生技術,推進以微服務模式提供各類安全能力組件接口,推進數字電網安全“中樞”所有專業功能組件分層解耦和接口標準化,建立開放生態,支持后續功能疊加演進。增強產品服務供應鏈入網安全。提升已入網產品、服務供應鏈應急能力。實戰化錘煉網絡安全隊伍,加強應急指揮與處置能力。
    網絡安全漏洞(以下簡稱“漏洞”)作為信息通信網絡中在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷,隨著經濟社會信息化、網絡化、數字化和智能化程度的加深,對國家網絡安全的影響也日益加劇。世界各主要國家和組織為了切實提升國家網絡安全防護能力,圍繞漏洞的研究、收集和利用,紛紛建立國家級漏洞通報平臺或漏洞數據庫。日本于2003年開始建設“日本漏洞通報”(JVN)平臺;美國于 2005 年開始建設“
    利用網絡安全漏洞實施攻擊的安全事件頻發,使網絡安全漏洞治理成為保障國家網絡安全的重要議程。當前,囿于在漏洞評級指標、漏洞披露政策以及“白帽子”法律責任層面缺乏整體性考量,我國網絡安全漏洞治理框架亟待面向“合作主義”轉型。為此,需通過行政與司法的合作明晰“白帽子”法律責任的邊界,通過行政部門之間的合作搭建網絡安全漏洞協同機制,通過行政與公眾的合作拓寬社會公眾參與漏洞治理的渠道,協力共筑網絡安全漏洞
    網絡安全漏洞披露已成為網絡安全風險控制的中心環節。不規范或非法的網絡安全漏洞披露危害網絡空間整體安全,凸顯法律規定的灰色地帶。實踐中網絡安全漏洞披露表現為不披露、完全披露、負責任披露和協同披露等類型。美國從法律和政策層面分別構建網絡安全漏洞披露規則,并根據形勢不斷進行調整,規則設計呈現從負責任披露到協同披露的變化趨勢,國家層面統一的網絡安全漏洞披露協調和決策機制也在進一步完善中。我國現行立法從產品
    本文是在CNVD數據基礎上,針對網絡安全產品安全漏洞分布的統計分析,不包含非安全類信息系統,以上請讀者悉知。數說安全根據CNVD公開數據整理 下面是2010年至今,CNVD披露的漏洞信息中,最受關注的20個高危漏洞,其中國外產品占據8個,國內產品占據12個。數說安全根據CNVD公開數據整理 來源:數說安全
    對企業而言,資產清單必須經常更新,并作為活躍文檔加以維護。根據漏洞的嚴重程度、影響范圍和可能性,對漏洞進行分類和排序。漏洞修復計劃應該包括漏洞修復的時間表、責任人和所需資源。報告既需要包括已修復的漏洞信息,包括檢測到的漏洞、嚴重程度、完成的補救工作以及確認成功解決等;還應該顯示未解決的漏洞,以及未解決的具體原因和下一步計劃。因此,企業要創建定期漏洞掃描計劃,以便持續監控和快速修復漏洞
    網絡安全基礎設施和安全局周二為聯邦民事機構推出了兩本手冊,用于規劃和實施網絡安全漏洞和事件響應。
    具體來說,HARDEN將通過破壞攻擊者使用的持久的漏洞可利用模式,并剝奪攻擊者的“緊急執行引擎”,來防止其對集成系統的利用。HARDEN分析和工具將破壞UEFI架構所有抽象層上EE行為的可組合性,以防御最新的威脅并預測未來的威脅。SOSA是由空軍生命周期管理中心提出的,具有廣泛的行業參與其中。SOSA關注的重點領域是對傳感器系統的啟動過程進行建模和驗證,以確保系統在傳感器投入運行之前的完整性。
    當今世界正處于百年未有之大變局,國際形勢風云變幻,推動全球治理體系深刻變革,網絡空間治理作為全球治理的全新命題和重要領域,關系著全人類的命運。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类