首页 > 公司新闻
纸上谈兵终觉浅,ISW开创攻防实战全新玩法
2020/05/07 18:34发布

ISW赛事(Intranet Security War Game)


ISW企业内网安全攻防对抗实战是国内首个企业内网攻防渗透比赛。
邀请国内顶尖的战队在高度仿真的企业内网靶场中进行攻防对抗实战,完全还原企业内网渗透攻防场景,比赛全程可视化,赛后全面分析靶场平台中记录的数据和攻击手段,为企业内网安全建设工作提供针对性防御策略。
突破传统CTF比赛“纸上谈兵”的答题模式,引入管理员角色,带来全新的实战对抗模式。ISW更注重参赛选手的攻防对抗实战能力。通过比赛,选手不仅可以感受到真实企业内网对抗场景,还能够全面认识到自身的优势和不足,同时还帮助企业验证内网安全防御策略的有效性。

四大亮点(Highlight)

创新性:突破传统的答题模式,引入管理员角色,超24小时实现攻防对抗。
全面性:全面衡量参赛队伍的渗透能力和企业防护能力的差距。
可视化:观众可以实时观看比赛中选手获取的目标、攻击路径,队伍排名以及其他攻击数据。
仿真性:高度仿真的实战环境,100%还原内网渗透攻防场景。

ISW 2017精彩回顾

2017年9月4日-9月5日首届企业内网安全攻防对抗实战ISW2017在北京举行,锦行科技为网络安全从业者搭建了一个充满想象力的虚拟之城。

为了全面还原真实的内网渗透对抗场景,高度模拟企业内网环境,首次引入了网络管理员角色,定时对比赛环境进行安全巡检。10支攻方黑客战队和10位守方网络管理员进行近30个小时的通宵持续对抗。在比赛中,由于幻云诱捕节点的成功欺骗,导致选手的攻击进程被延缓。在蜜网中的耗时高达8个小时后,终于产生了完全摆脱蜜罐迷惑,获得真实目标的冠军队伍。
ISW2017赛事的成功举办,开启攻防比赛的新玩法,引起广泛的关注。在万众瞩目下,ISW2019来了。

ISW 2019比赛信息

比赛规则

12月12日—12月13日,超24个小时不间断比赛模式。
选手需要在规定时间内综合各种技术手段对比赛的网络环境进行渗透攻防对抗,以最快的时间取得预先设置的最终目标

1冠军认定规则:
a)如果比赛中仅有1队选手夺得了最终目标,则可认定为冠军。
b)如果比赛中有多支队伍都夺得了最终目标,则按用时最少的队伍胜出。
c)如果没有任何队伍夺得最终目标,则完成度(即控制的关键攻击路径目标机器的数量或积分)最高的选手获胜。
2亚军认定规则:
在冠军确定后,亚军的认定规则与冠军认定规则相同。
3季军认定规则:
在亚军确定后,季军的认定规则与亚军认定规则相同。
4最佳技术奖认定:
最佳技术奖是依据选手的技术手段和技术水平,由比赛专家评委进行评分,平均分排名前2支队伍获得。
5最佳管理员奖:
最佳技术奖是依据管理员的技术手段和技术水平,由比赛专家评委进行评分,平均分最高的前2名管理员获得。

*本次活动解释权终归广州锦行网络科技有限公司所有。

文章分享到: