大模型的出現(xiàn)，順利將我們從數(shù)字化時(shí)代帶入了數(shù)智化時(shí)代，在此背景下，數(shù)據(jù)安全將面臨哪些困難挑戰(zhàn)？網(wǎng)絡(luò)安全如何保障？如何培養(yǎng)新時(shí)代所需的安全人才？等問(wèn)題成了業(yè)界關(guān)注的焦點(diǎn)話題，同時(shí)引發(fā)了各界的激烈討論。

帶著這些問(wèn)題，我們走進(jìn)了2023“天府杯”國(guó)際網(wǎng)絡(luò)安全大賽暨天府國(guó)際網(wǎng)絡(luò)安全論壇（以下簡(jiǎn)稱(chēng)天府杯）中，并在此次活動(dòng)中找尋到了問(wèn)題的答案。區(qū)別于以往會(huì)議，本屆天府杯主論壇以“護(hù)航數(shù)字天府發(fā)展 筑牢數(shù)字安全屏障”為主題。

公安部第三研究所副所長(zhǎng)張巍在致辭中指出，網(wǎng)安工作要全面落實(shí)總體國(guó)家安全觀，堅(jiān)持正確的網(wǎng)絡(luò)安全觀，統(tǒng)籌發(fā)展和安全，大力推進(jìn)數(shù)字安全保障體系和能力建設(shè)，健全網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測(cè)預(yù)警和應(yīng)急處置工作體系，加快形成數(shù)字安全協(xié)同共治的新格局，切實(shí)增強(qiáng)數(shù)字安全保障能力。

中國(guó)工程院院士陳鯨則從陸?？仗煲惑w化信息網(wǎng)絡(luò)發(fā)展的角度出發(fā)做了更為全面的闡釋?zhuān)硎荆?dāng)前我國(guó)相關(guān)產(chǎn)業(yè)及基礎(chǔ)存在“地強(qiáng)天弱”“內(nèi)強(qiáng)外弱”等問(wèn)題。未來(lái)發(fā)展可以著手強(qiáng)化網(wǎng)絡(luò)架構(gòu)、技術(shù)體制、應(yīng)用服務(wù)支撐體系的深度融合，推進(jìn)通信、導(dǎo)航、遙感等系統(tǒng)融合，建立綜合化服務(wù)的空間信息網(wǎng)絡(luò)，推動(dòng)天基網(wǎng)絡(luò)技術(shù)自主可控和高端產(chǎn)業(yè)升級(jí)，加強(qiáng)系統(tǒng)安全防護(hù)能力建設(shè)。

而談到APT安全，中關(guān)村實(shí)驗(yàn)室首席科學(xué)家云曉春談到，APT 攻擊呈現(xiàn)出數(shù)量多、技術(shù)能力強(qiáng)、高對(duì)抗、高隱蔽的特點(diǎn)，亟需打通數(shù)據(jù)壁壘，構(gòu)建國(guó)家權(quán)威的威脅情報(bào)庫(kù)和國(guó)家級(jí) APT 防御平臺(tái)。通過(guò)“APT 冰山防御技術(shù)架構(gòu)”，快速檢測(cè)并防御已知攻擊和未知攻擊。

反觀國(guó)內(nèi)技術(shù)的發(fā)展，最火的就是大模型，在人們討論其給社會(huì)生產(chǎn)生活帶來(lái)便利的同時(shí)，也極大地增加了安全事故的發(fā)生。全國(guó)政協(xié)委員、全國(guó)工商聯(lián)副主席、奇安信集團(tuán)董事長(zhǎng)齊向東認(rèn)為，數(shù)智時(shí)代，漏洞不可避免，而網(wǎng)絡(luò)攻防的核心問(wèn)題實(shí)際上是漏洞的發(fā)掘和漏洞的利用問(wèn)題，傳統(tǒng)的安全防護(hù)手段存在資產(chǎn)盤(pán)不清、風(fēng)險(xiǎn)看不到、攻擊防不住、處置不及時(shí)的“四大短板”。在這樣的大背景下，政企機(jī)構(gòu)要從系統(tǒng)安全、聯(lián)動(dòng)運(yùn)營(yíng)、縱深防御、人才強(qiáng)化等四個(gè)層面，建立體系化的安全防線。

顯然，在安全方面，國(guó)內(nèi)企業(yè)還有明顯的不足，其中包括技術(shù)研發(fā)，也包括實(shí)戰(zhàn)經(jīng)驗(yàn)的積累。究其原因主要在于企業(yè)實(shí)現(xiàn)體系化安全運(yùn)營(yíng)，存在缺平臺(tái)、缺探針、缺數(shù)據(jù)和缺專(zhuān)家四大障礙?；诖?，360數(shù)字安全托管運(yùn)營(yíng)服務(wù)基于“安全即服務(wù)”理念將“360安全云”能力云化升級(jí)，將數(shù)字安全工作優(yōu)化為協(xié)同處置，幫助客戶低成本、高效率構(gòu)建數(shù)字安全能力。

但是安全體系的建設(shè)并非一朝一夕就能完成，仍需要各方服務(wù)商共同努力去實(shí)現(xiàn)。值得注意的是，除服務(wù)商的努力外，人才也是安全問(wèn)題突破的難點(diǎn)和重點(diǎn)。

雷峰網(wǎng)了解到，經(jīng)過(guò)兩天的激烈賽程之后，2023“天府杯”國(guó)際網(wǎng)絡(luò)安全大賽于11月1日落下帷幕。本次大賽由成都天投集團(tuán)、清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院、國(guó)家工業(yè)信息安全發(fā)展研究中心、北京中關(guān)村實(shí)驗(yàn)室、奇安信集團(tuán)、賽博昆侖、阿里云、華為云、360數(shù)字安全集團(tuán)、泛微網(wǎng)絡(luò)、金山辦公、綠盟科技、啟明星辰、深信服科技、天融信科技集團(tuán)、用友網(wǎng)絡(luò)、致遠(yuǎn)互聯(lián)等十幾家機(jī)構(gòu)及企業(yè)聯(lián)合主辦，奇安信集團(tuán)、賽博昆侖承辦。比賽總獎(jiǎng)金高達(dá)千萬(wàn)元級(jí)別。

本次大賽還創(chuàng)下歷屆大賽的多個(gè)“首次”，首次覆蓋國(guó)內(nèi)主流安全防護(hù)產(chǎn)品和辦公類(lèi)供應(yīng)鏈軟件、系統(tǒng)，國(guó)內(nèi)主流安全廠商首次為比賽提供產(chǎn)品支持，知名高校戰(zhàn)隊(duì)首次參與產(chǎn)品破解賽，首次設(shè)立監(jiān)督委員會(huì)。更值得稱(chēng)道是本屆大賽戰(zhàn)隊(duì)呈現(xiàn)年輕化趨勢(shì)，以95、00后等Z世代為參賽選手的主力軍，也將大賽推向新的高度。

本次比賽吸引了62支戰(zhàn)隊(duì)，達(dá)到歷屆大賽參賽戰(zhàn)隊(duì)數(shù)量最高，經(jīng)溝通 23 支隊(duì)伍確認(rèn)到場(chǎng)參賽，14支隊(duì)伍到現(xiàn)場(chǎng)進(jìn)行演示。來(lái)自國(guó)內(nèi)外各大頂尖實(shí)驗(yàn)室的白帽黑客高手組成各大戰(zhàn)隊(duì)，在兩天內(nèi)激烈角逐，挑戰(zhàn)安全設(shè)備、辦公類(lèi)、云服務(wù)、移動(dòng)端、操作系統(tǒng)、瀏覽器及虛擬化等主流應(yīng)用的攻防，由選手現(xiàn)場(chǎng)限時(shí)破解，真正展現(xiàn)了國(guó)際性網(wǎng)絡(luò)安全攻防比賽的含金量。

天府杯五屆裁判、清華大學(xué)網(wǎng)絡(luò)研究院副研究員諸葛建偉對(duì)本屆大賽作戰(zhàn)績(jī)總結(jié)時(shí)表示，參賽戰(zhàn)隊(duì)在比賽中展現(xiàn)出了世界級(jí)水平，更是通過(guò)多漏洞聯(lián)合利用等巧妙的手法對(duì)多個(gè)產(chǎn)品實(shí)現(xiàn)了突破。尤其是本屆大賽選擇的前四屆最具代表性的國(guó)際品牌通用軟件，全部被參賽戰(zhàn)隊(duì)通過(guò)漏洞突破。

另外，從大賽結(jié)果來(lái)看，絕大部分網(wǎng)絡(luò)安全防護(hù)產(chǎn)品都經(jīng)受住了嚴(yán)苛考驗(yàn)，僅個(gè)別產(chǎn)品被找出中低危漏洞，未有高危漏洞。但是，也不得不說(shuō)國(guó)內(nèi)供應(yīng)鏈軟件產(chǎn)品整體安全性有待提升，參賽產(chǎn)品均有多次被成功攻破現(xiàn)象。

天府杯”國(guó)際網(wǎng)絡(luò)安全大賽榜單如下：

最佳產(chǎn)品破解獎(jiǎng)一等獎(jiǎng)：螞蟻天穹光年安全研究隊(duì)（獎(jiǎng)金2440000）

最佳產(chǎn)品破解獎(jiǎng)二等獎(jiǎng)：CyAgent（獎(jiǎng)金760000）

最佳產(chǎn)品破解獎(jiǎng)三等獎(jiǎng)：k（獎(jiǎng)金210000）

最具價(jià)值產(chǎn)品破解獎(jiǎng) ：螞蟻天穹光年安全研究隊(duì)

最佳產(chǎn)品創(chuàng)新突破獎(jiǎng)：CyAgent

其中，從北京、杭州組隊(duì)而來(lái)的螞蟻天穹光年安全研究隊(duì)獲得了最佳產(chǎn)品破解獎(jiǎng)一等獎(jiǎng)、最具價(jià)值產(chǎn)品破解獎(jiǎng)，摘得最高獎(jiǎng)金244萬(wàn)元；CyAgent和k戰(zhàn)隊(duì)分獲最佳產(chǎn)品破解獎(jiǎng)二等獎(jiǎng)和三等獎(jiǎng)，分別獲得76萬(wàn)元和21萬(wàn)元獎(jiǎng)金。成都天投集團(tuán)黨委委員、董事、副總經(jīng)理王韌峰，四川天府新區(qū)新經(jīng)濟(jì)局副局長(zhǎng)盧啟剛，公安部第三研究所研究員陳長(zhǎng)松，清華大學(xué)網(wǎng)絡(luò)研究院副研究員諸葛建偉，北京賽博昆侖科技有限公司CTO 陳雪斌為獲獎(jiǎng)團(tuán)隊(duì)頒發(fā)獎(jiǎng)杯。

隨著數(shù)智化進(jìn)程的加快，網(wǎng)絡(luò)安全對(duì)于數(shù)字經(jīng)濟(jì)的安全、穩(wěn)定發(fā)展有著重要意義，全面加強(qiáng)網(wǎng)絡(luò)安全能力建設(shè)也已經(jīng)成為國(guó)家戰(zhàn)略。之于社會(huì)，網(wǎng)絡(luò)安全已經(jīng)貫穿于經(jīng)濟(jì)社會(huì)發(fā)展的各領(lǐng)域、全過(guò)程；之于企業(yè)，網(wǎng)絡(luò)安全已經(jīng)貫穿于企業(yè)的各生產(chǎn)環(huán)節(jié)，經(jīng)營(yíng)環(huán)節(jié)，雖然又一界的天府杯活動(dòng)已經(jīng)落下帷幕，但是企業(yè)安全體系的建設(shè)仍在進(jìn)行中。

（雷峰網(wǎng)雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))雷峰網(wǎng)）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。