大模型的出現(xiàn)，順利將我們從數(shù)字化時代帶入了數(shù)智化時代，在此背景下，數(shù)據(jù)安全將面臨哪些困難挑戰(zhàn)？網(wǎng)絡安全如何保障？如何培養(yǎng)新時代所需的安全人才？等問題成了業(yè)界關(guān)注的焦點話題，同時引發(fā)了各界的激烈討論。

帶著這些問題，我們走進了2023“天府杯”國際網(wǎng)絡安全大賽暨天府國際網(wǎng)絡安全論壇（以下簡稱天府杯）中，并在此次活動中找尋到了問題的答案。區(qū)別于以往會議，本屆天府杯主論壇以“護航數(shù)字天府發(fā)展 筑牢數(shù)字安全屏障”為主題。

公安部第三研究所副所長張巍在致辭中指出，網(wǎng)安工作要全面落實總體國家安全觀，堅持正確的網(wǎng)絡安全觀，統(tǒng)籌發(fā)展和安全，大力推進數(shù)字安全保障體系和能力建設(shè)，健全網(wǎng)絡數(shù)據(jù)監(jiān)測預警和應急處置工作體系，加快形成數(shù)字安全協(xié)同共治的新格局，切實增強數(shù)字安全保障能力。

中國工程院院士陳鯨則從陸?？仗煲惑w化信息網(wǎng)絡發(fā)展的角度出發(fā)做了更為全面的闡釋，他表示，當前我國相關(guān)產(chǎn)業(yè)及基礎(chǔ)存在“地強天弱”“內(nèi)強外弱”等問題。未來發(fā)展可以著手強化網(wǎng)絡架構(gòu)、技術(shù)體制、應用服務支撐體系的深度融合，推進通信、導航、遙感等系統(tǒng)融合，建立綜合化服務的空間信息網(wǎng)絡，推動天基網(wǎng)絡技術(shù)自主可控和高端產(chǎn)業(yè)升級，加強系統(tǒng)安全防護能力建設(shè)。

而談到APT安全，中關(guān)村實驗室首席科學家云曉春談到，APT 攻擊呈現(xiàn)出數(shù)量多、技術(shù)能力強、高對抗、高隱蔽的特點，亟需打通數(shù)據(jù)壁壘，構(gòu)建國家權(quán)威的威脅情報庫和國家級 APT 防御平臺。通過“APT 冰山防御技術(shù)架構(gòu)”，快速檢測并防御已知攻擊和未知攻擊。

反觀國內(nèi)技術(shù)的發(fā)展，最火的就是大模型，在人們討論其給社會生產(chǎn)生活帶來便利的同時，也極大地增加了安全事故的發(fā)生。全國政協(xié)委員、全國工商聯(lián)副主席、奇安信集團董事長齊向東認為，數(shù)智時代，漏洞不可避免，而網(wǎng)絡攻防的核心問題實際上是漏洞的發(fā)掘和漏洞的利用問題，傳統(tǒng)的安全防護手段存在資產(chǎn)盤不清、風險看不到、攻擊防不住、處置不及時的“四大短板”。在這樣的大背景下，政企機構(gòu)要從系統(tǒng)安全、聯(lián)動運營、縱深防御、人才強化等四個層面，建立體系化的安全防線。

顯然，在安全方面，國內(nèi)企業(yè)還有明顯的不足，其中包括技術(shù)研發(fā)，也包括實戰(zhàn)經(jīng)驗的積累。究其原因主要在于企業(yè)實現(xiàn)體系化安全運營，存在缺平臺、缺探針、缺數(shù)據(jù)和缺專家四大障礙?；诖?，360數(shù)字安全托管運營服務基于“安全即服務”理念將“360安全云”能力云化升級，將數(shù)字安全工作優(yōu)化為協(xié)同處置，幫助客戶低成本、高效率構(gòu)建數(shù)字安全能力。

但是安全體系的建設(shè)并非一朝一夕就能完成，仍需要各方服務商共同努力去實現(xiàn)。值得注意的是，除服務商的努力外，人才也是安全問題突破的難點和重點。

雷峰網(wǎng)了解到，經(jīng)過兩天的激烈賽程之后，2023“天府杯”國際網(wǎng)絡安全大賽于11月1日落下帷幕。本次大賽由成都天投集團、清華大學網(wǎng)絡科學與網(wǎng)絡空間研究院、國家工業(yè)信息安全發(fā)展研究中心、北京中關(guān)村實驗室、奇安信集團、賽博昆侖、阿里云、華為云、360數(shù)字安全集團、泛微網(wǎng)絡、金山辦公、綠盟科技、啟明星辰、深信服科技、天融信科技集團、用友網(wǎng)絡、致遠互聯(lián)等十幾家機構(gòu)及企業(yè)聯(lián)合主辦，奇安信集團、賽博昆侖承辦。比賽總獎金高達千萬元級別。

本次大賽還創(chuàng)下歷屆大賽的多個“首次”，首次覆蓋國內(nèi)主流安全防護產(chǎn)品和辦公類供應鏈軟件、系統(tǒng)，國內(nèi)主流安全廠商首次為比賽提供產(chǎn)品支持，知名高校戰(zhàn)隊首次參與產(chǎn)品破解賽，首次設(shè)立監(jiān)督委員會。更值得稱道是本屆大賽戰(zhàn)隊呈現(xiàn)年輕化趨勢，以95、00后等Z世代為參賽選手的主力軍，也將大賽推向新的高度。

本次比賽吸引了62支戰(zhàn)隊，達到歷屆大賽參賽戰(zhàn)隊數(shù)量最高，經(jīng)溝通 23 支隊伍確認到場參賽，14支隊伍到現(xiàn)場進行演示。來自國內(nèi)外各大頂尖實驗室的白帽黑客高手組成各大戰(zhàn)隊，在兩天內(nèi)激烈角逐，挑戰(zhàn)安全設(shè)備、辦公類、云服務、移動端、操作系統(tǒng)、瀏覽器及虛擬化等主流應用的攻防，由選手現(xiàn)場限時破解，真正展現(xiàn)了國際性網(wǎng)絡安全攻防比賽的含金量。

天府杯五屆裁判、清華大學網(wǎng)絡研究院副研究員諸葛建偉對本屆大賽作戰(zhàn)績總結(jié)時表示，參賽戰(zhàn)隊在比賽中展現(xiàn)出了世界級水平，更是通過多漏洞聯(lián)合利用等巧妙的手法對多個產(chǎn)品實現(xiàn)了突破。尤其是本屆大賽選擇的前四屆最具代表性的國際品牌通用軟件，全部被參賽戰(zhàn)隊通過漏洞突破。

另外，從大賽結(jié)果來看，絕大部分網(wǎng)絡安全防護產(chǎn)品都經(jīng)受住了嚴苛考驗，僅個別產(chǎn)品被找出中低危漏洞，未有高危漏洞。但是，也不得不說國內(nèi)供應鏈軟件產(chǎn)品整體安全性有待提升，參賽產(chǎn)品均有多次被成功攻破現(xiàn)象。

天府杯”國際網(wǎng)絡安全大賽榜單如下：

最佳產(chǎn)品破解獎一等獎：螞蟻天穹光年安全研究隊（獎金2440000）

最佳產(chǎn)品破解獎二等獎：CyAgent（獎金760000）

最佳產(chǎn)品破解獎三等獎：k（獎金210000）

最具價值產(chǎn)品破解獎 ：螞蟻天穹光年安全研究隊

最佳產(chǎn)品創(chuàng)新突破獎：CyAgent

其中，從北京、杭州組隊而來的螞蟻天穹光年安全研究隊獲得了最佳產(chǎn)品破解獎一等獎、最具價值產(chǎn)品破解獎，摘得最高獎金244萬元；CyAgent和k戰(zhàn)隊分獲最佳產(chǎn)品破解獎二等獎和三等獎，分別獲得76萬元和21萬元獎金。成都天投集團黨委委員、董事、副總經(jīng)理王韌峰，四川天府新區(qū)新經(jīng)濟局副局長盧啟剛，公安部第三研究所研究員陳長松，清華大學網(wǎng)絡研究院副研究員諸葛建偉，北京賽博昆侖科技有限公司CTO 陳雪斌為獲獎團隊頒發(fā)獎杯。

隨著數(shù)智化進程的加快，網(wǎng)絡安全對于數(shù)字經(jīng)濟的安全、穩(wěn)定發(fā)展有著重要意義，全面加強網(wǎng)絡安全能力建設(shè)也已經(jīng)成為國家戰(zhàn)略。之于社會，網(wǎng)絡安全已經(jīng)貫穿于經(jīng)濟社會發(fā)展的各領(lǐng)域、全過程；之于企業(yè)，網(wǎng)絡安全已經(jīng)貫穿于企業(yè)的各生產(chǎn)環(huán)節(jié)，經(jīng)營環(huán)節(jié)，雖然又一界的天府杯活動已經(jīng)落下帷幕，但是企業(yè)安全體系的建設(shè)仍在進行中。

（雷峰網(wǎng)(公眾號：雷峰網(wǎng))雷峰網(wǎng)雷峰網(wǎng)）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。