9月6日,全国首届“网鼎杯”网络安全大赛总决赛暨颁奖典礼在京举行,本次比赛由国家网络与信息安全信息通报中心、国家密码管理局商用密码管理办公室支持,永信至诚主办,中国科学院信工所、清华大学、百度、阿里、腾讯、360联合协办。
作为一场高规格、高质量、高标准的网络安全竞赛,“网鼎杯”网络安全大赛全面覆盖了国家重保单位和各行各业,面向全国行业部门、科研机构、高等和职业院校、信息安全企业、互联网企业以及社会各行业力量广泛开启报名通道,旨在通过激烈的网络竞赛对抗,发现和选拔出一批优秀的网络安全专门人才,着力提升重要行业部门、信息安全企业、科研机构、高等院校的网络安全实战能力。
“网鼎杯”网络安全大赛总决赛开幕,百度安全助力人才培养
首届“网鼎杯”采用了CTF解题并结合AWB攻防兼备的比赛形式,利用关键信息基础设施的竞赛场景,展示了选拔的精彩实战,并选择了和密码相关的赛题。整个比赛则分为线上预选赛、线下半决赛和总决赛三个阶段,自开始以来,收到了来自全国32个省级行政区,电子政务、金融、能源、教育、通信、交通、政法、科技、国防工业、互联网等行业的7000+支战队、20000+人的踊跃报名。经过线上预选赛和线下半决赛的比拼,50支顶级战队从中脱颖而出,在今天历经三小时鏖战后最终分出胜负。
图:“网鼎杯”网络安全大赛颁奖仪式合影
网络安全牵一发而动全身,网络空间的竞争,归根到底是人才的竞争,建设网络强国,更应聚天下英才而用之。随着网络安全形势日益严峻和对网络安全重视程度提高,以人才发现、培养和选拔为目标的网络安全比赛不断涌现,成为发现人才的一种创新形式,以及提升关键信息基础设施、重保单位的网络安全防护能力的重要手段。“网鼎杯”网络安全大赛的成功举办,对于延揽储备锻炼网信领域优秀人才,全面加强行业安全岗位人员能力,提升网络安全防御水平,推进智能时代网络安全生态建设有着重要意义。
据悉,本次网鼎杯网络安全大赛获奖选手不仅能领取丰厚的奖金奖励,同时还有望被纳入公安部门的“网络安全千人计划”,为关键基础设施安全提供强有力的安全支撑
数据安全任重道远,百度安全践行保护责任
关键信息基础设施,是国家最重要的信息设施。当下,对关键信息基础设施的保护就成为网络安全工作中的重中之重。为了落实关键信息基础设施的网络安全保护工作,由公安部十一局、国家密码管理局指导,公安部一所、公安部三所、中国人民公安大学等多部门联合主办的“关键信息基础设施安全保护与专门人才选拔培养高峰论坛”在北京同期举行。公安部网络安全保卫局总工程师郭启全进行开幕致辞。
本次论坛围绕“关键信息基础设施安全保护”与“专门网络安全人才培养”等两个主题方向,邀请了国家密码管理局商用密码管理办公室、中科院信工所、360企业安全集团、清华大学、阿里巴巴集团、腾讯、百度在内的多名网络安全专家与会。来自百度安全事业部云安全总经理冯景辉发表了题为《大数据的安全、融合共享与运用》的演讲,就加强大数据环境下的关键信息基础设施安全防护展开讨论。
图:百度安全事业部云安全总经理冯景辉阐述大数据安全问题
大安全时代,网络安全事故真正开始威胁到社会安全。各种各样的网络诈骗、信息裸奔、系统瘫痪等一系列网络安全事件,让网络空间成为没有硝烟却异常激烈的战场,也暴露出信息网络和智能系统安全建设上的缺位。就在过去的一周内,连续发生了多起数亿级别的用户隐私信息泄漏案件,更是为火热的“数据门”添了一把干柴。互联网给人们生活带来便利的同时,网民个人信息也陷入“裸奔”的尴尬局面,如何保护网上信息安全和数据安全已然成为全社会高度关注的议题。
论坛现场,冯景辉介绍了数据安全在狭义与广义上的概念,重点讲了数据在流通和共享环节中遇到的挑战。冯景辉认为,在数据保护中,弱密码、源码泄露、数据库公网访问、无分级、无风控是当前数据泄露的主要原因,所以,核心数据库防护是第一道考题,安全治理需要服务化。
另外,数据泄漏还可能发生在数据流通中。在数据流通环节,冯景辉谈到,越大型的公司掌握越多核心数据,面临的问题也就越大。比如数据生态环节,需要注意告知用户,数据被采集并将如何使用。在网络安全法颁布之后,不管是欧盟在制定的GDPR还是我们国内的一些保护策略,都越来越关注这一点。
演讲最后,冯景辉表示“今天我们所讲的无论是广义上还是狭义上的数据安全,其实只是冰山的一角,如果我们不能助长大数据和人工智能的发展,就没有办法把数据保护提升到一个新的高度。”
互联网企业负有筑牢数据安全第一道防线的责任。在信息安全综合治理领域,百度安全将语言识别处理、图像甄别能力、数据增量研究等多种AI安全技术应用在对抗各类违法有害信息中去。2017年全年,百度安全拦截恶意网页全年总量超202.9亿,累计下线“涉嫌窃取用户隐私”恶意网站20.8万个,全年累计下线“涉嫌窃取用户隐私”网址达540万条。同时,百度安全还积极参与到“净网2018”以及“护苗2018”专项行动中去,主动出击积极举证,协助配合有关部门重点打击侵犯公民个人信息、黑客攻击、网络黑产等违法犯罪,从源头上消灭有害信息,保护网络的健康环境。
据悉,由中国网信办和公安部牵头的《国家关键信息基础设施安全保护条例》即将出台,大数据安全专项整治行动也已成为公安部开展的重点工作之一。未来,百度安全将继续践行社会责任,利用AI来加强对数据的保护,为网民营造更加安全的网络环境,保障大数据的良性发展。
免责声明:此文内容为第三方自媒体作者发布的观察或评论性文章,所有文字和图片版权归作者所有,且仅代表作者个人观点,与 无关。文章仅供读者参考,并请自行核实相关内容。投诉邮箱:editor@fromgeek.com。
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。