第五屆“強(qiáng)網(wǎng)”擬態(tài)防御國際精英挑戰(zhàn)賽于2022年12月18日正式落幕。本屆挑戰(zhàn)賽由中國工程院、中國通信學(xué)會(huì)、南京市互聯(lián)網(wǎng)信息辦公室指導(dǎo),網(wǎng)絡(luò)通信與安全紫金山實(shí)驗(yàn)室、新型顯示與視覺感知石城實(shí)驗(yàn)室、國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心、中國網(wǎng)絡(luò)空間內(nèi)生安全技術(shù)與產(chǎn)業(yè)聯(lián)盟主辦,南京市網(wǎng)絡(luò)空間內(nèi)生安全協(xié)會(huì)、中國通信學(xué)會(huì)內(nèi)生安全委員會(huì)承辦,南京賽寧信息技術(shù)有限公司、珠海高凌信息科技股份有限公司支持。
經(jīng)過持續(xù)72小時(shí)的高強(qiáng)度比拼,12月18日12點(diǎn)整,第五屆“強(qiáng)網(wǎng)”擬態(tài)防御國際精英挑戰(zhàn)賽的冠軍得主正式?jīng)Q出,來自北京郵電大學(xué)的天樞Dubhe戰(zhàn)隊(duì)以總積分183901的戰(zhàn)績榮膺第一,獲得第五屆“強(qiáng)網(wǎng)”擬態(tài)防御國際精英挑戰(zhàn)賽特等獎(jiǎng)!
大賽排行榜圖
綠盟科技M01N戰(zhàn)隊(duì)、聯(lián)合戰(zhàn)隊(duì)簽個(gè)到我就跑分獲亞軍、季軍,獲得大賽一等獎(jiǎng);聯(lián)合戰(zhàn)隊(duì)W&M、SU和成都理工大學(xué)GeronticD1no戰(zhàn)隊(duì)獲得本屆大賽二等獎(jiǎng);風(fēng)信子、4399小游戲、Venom、0ops、123木頭人、Root、Ginkgo、DCG0512、金貴面館、AmTrain、NEURON、A1natas、虎賁實(shí)驗(yàn)室、ROIS、b3f0re和P4總計(jì)16支戰(zhàn)隊(duì)獲得大賽三等獎(jiǎng);AAA、BXS、甲方帶著他的供應(yīng)商等38支戰(zhàn)隊(duì)獲得大賽優(yōu)勝獎(jiǎng)。
此外,大賽特別設(shè)置單賽道獎(jiǎng)項(xiàng),頒發(fā)給在各賽道表現(xiàn)優(yōu)異的戰(zhàn)隊(duì)。其中,4399小游戲、天樞Dubhe和M01N戰(zhàn)隊(duì)分別獲得互聯(lián)網(wǎng)賽道一、二、三等獎(jiǎng);W&M、簽個(gè)到我就跑和天樞Dubhe戰(zhàn)隊(duì)分別獲得車聯(lián)網(wǎng)賽道一、二、三等獎(jiǎng);GeronticD1no、M01N和SU戰(zhàn)隊(duì)分別獲得電信網(wǎng)賽道一、二、三等獎(jiǎng);風(fēng)信子、天樞Dubhe和簽個(gè)到我就跑戰(zhàn)隊(duì)分別獲得密碼機(jī)賽道一、二、三等獎(jiǎng)。
攻擊態(tài)勢(shì)展示圖
本屆大賽賽事規(guī)模再創(chuàng)新高,國內(nèi)外60支精英戰(zhàn)隊(duì)在72小時(shí)內(nèi)對(duì)基于我國獨(dú)創(chuàng)的網(wǎng)絡(luò)空間內(nèi)生安全理論開發(fā)的系列擬態(tài)設(shè)備和功能等價(jià)條件下作為對(duì)比的國內(nèi)外傳統(tǒng)商用設(shè)備展開了多達(dá)911萬次全方位、高強(qiáng)度的攻擊測(cè)試;賽事期間,平臺(tái)檢測(cè)到的攻擊流量高達(dá)116G;被挖掘出的設(shè)備漏洞高達(dá)824個(gè),攻擊質(zhì)量也大幅提高。
所有設(shè)備攻擊對(duì)比展示圖
在各參賽戰(zhàn)隊(duì)持續(xù)高強(qiáng)度的攻擊測(cè)試下,國內(nèi)外主流的商用路由器、交換機(jī)、密碼機(jī)、T-BOX、文件存儲(chǔ)設(shè)備等被逐一攻破,賽程尚未過半便紛紛“戰(zhàn)損”下線;而具有內(nèi)生安全屬性的擬態(tài)構(gòu)造產(chǎn)品,則在持續(xù)72小時(shí)的高強(qiáng)度網(wǎng)絡(luò)攻擊中不動(dòng)如山,展現(xiàn)出超出傳統(tǒng)商用產(chǎn)品安全數(shù)百上千倍的內(nèi)生安全防御能力。
電信網(wǎng)賽道賽勢(shì)圖
本屆大賽首開電信網(wǎng)賽道,引入擬態(tài)5G&IMS移動(dòng)核心網(wǎng)設(shè)備,與國內(nèi)外主流商用5G&IMS設(shè)備同臺(tái)競(jìng)技。商用5G&IMS設(shè)備在競(jìng)賽過程中被參賽選手挖掘出包含高危漏洞在內(nèi)共計(jì)70個(gè)漏洞;擬態(tài)5G&IMS設(shè)備則僅被個(gè)別參賽戰(zhàn)隊(duì)成功擾動(dòng)。
移動(dòng)核心網(wǎng)5G設(shè)備和IMS設(shè)備的擬態(tài)化,是擬態(tài)思想由互聯(lián)網(wǎng)到電信網(wǎng)的一次運(yùn)用拓展,是由單設(shè)備擬態(tài)到系統(tǒng)擬態(tài)、網(wǎng)絡(luò)擬態(tài)的一次應(yīng)用升級(jí)。而擬態(tài)5G和IMS網(wǎng)元設(shè)備在本次大賽中的穩(wěn)定表現(xiàn)證明,擬態(tài)思想在工程應(yīng)用領(lǐng)域的又一次實(shí)踐大獲成功。
車聯(lián)網(wǎng)賽道賽勢(shì)圖
車聯(lián)網(wǎng)賽道是本屆大賽最熱門的賽道,承受了來自參賽戰(zhàn)隊(duì)的最猛烈、最頻繁的攻擊。在各戰(zhàn)隊(duì)密集攻勢(shì)下,商用ADAS和T-BOX設(shè)備很快便紛紛下線,擬態(tài)設(shè)備則僅被造成擾動(dòng)。
實(shí)網(wǎng)驗(yàn)證賽-對(duì)比驗(yàn)證環(huán)節(jié)
12月17日09:00,車聯(lián)網(wǎng)賽道的實(shí)網(wǎng)驗(yàn)證挑戰(zhàn)賽正式開啟,根據(jù)截至16日24:00車聯(lián)網(wǎng)賽道排名,大賽邀請(qǐng)了天樞Dubhe、W&M和簽個(gè)到我就跑戰(zhàn)隊(duì)參與實(shí)車對(duì)比驗(yàn)證。在驗(yàn)證現(xiàn)場(chǎng),天樞Dubhe戰(zhàn)隊(duì)分別接入了商用和擬態(tài)T-BOX設(shè)備,并在車內(nèi)無人的情況下通過技術(shù)手段使商用T-BOX設(shè)備輸出控車信息,成功打開車門并開關(guān)車燈;作為對(duì)比,擬態(tài)T-BOX設(shè)備則成功經(jīng)受住了戰(zhàn)隊(duì)高強(qiáng)度攻擊,避免被劫持篡改協(xié)議,充分驗(yàn)證了基于內(nèi)生安全DHR架構(gòu)的設(shè)備系統(tǒng)在車聯(lián)網(wǎng)的現(xiàn)實(shí)應(yīng)用場(chǎng)景下優(yōu)越的安全性能。
實(shí)網(wǎng)驗(yàn)證賽-核心攻擊鏈突破環(huán)節(jié)
在核心攻擊鏈環(huán)節(jié),車聯(lián)網(wǎng)賽道積分排名前四位的戰(zhàn)隊(duì):簽個(gè)到我就跑、W&M、M01N和天樞Dubhe戰(zhàn)隊(duì)由T-BOX作為入口,依次分別通過T-BOX和ADAS嘗試控車。
在去年的實(shí)車驗(yàn)證環(huán)節(jié),搭載有商用高級(jí)駕駛輔助系統(tǒng)(ADAS)的車輛被參賽戰(zhàn)隊(duì)成功利用商用ADAS系統(tǒng)高危漏洞,上演了遠(yuǎn)程控制車輛轉(zhuǎn)向、加速、剎車、開門等驚險(xiǎn)場(chǎng)景;而今年,即便車輛增加了關(guān)口防御,部署有T-BOX和ADAS系統(tǒng)的多重武裝,天樞Dubhe戰(zhàn)隊(duì)仍然通過T-BOX設(shè)備攻入ADAS系統(tǒng),操作車輛轉(zhuǎn)向、加速,成功實(shí)現(xiàn)遠(yuǎn)程控車。
《速度與激情》中的魔幻場(chǎng)景再次在現(xiàn)實(shí)中上演,傳統(tǒng)安全手段已不足以保護(hù)公民的出行安全,智能網(wǎng)聯(lián)汽車安全駕駛問題迫在眉睫。而具有內(nèi)生安全屬性的擬態(tài)構(gòu)造ADAS系統(tǒng)在實(shí)戰(zhàn)中的優(yōu)異表現(xiàn),充分表明我國獨(dú)創(chuàng)的網(wǎng)絡(luò)空間內(nèi)生安全理論及其技術(shù)能夠?yàn)閿?shù)字時(shí)代的網(wǎng)絡(luò)安全和功能安全熱點(diǎn)問題提供一體化解決新路徑,實(shí)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)或控制裝置的安全可控,并具有普適應(yīng)用意義。
大賽閉幕式嘉賓合影
12月18日下午3點(diǎn),第五屆“強(qiáng)網(wǎng)”擬態(tài)防御國際精英挑戰(zhàn)賽閉幕式正式舉行。大賽組委會(huì)主席、中國工程院院士、紫金山實(shí)驗(yàn)室副主任兼首席科學(xué)家鄔江興、南京市科學(xué)技術(shù)局局長趙成軍、紫金山實(shí)驗(yàn)室副主任兼首席科學(xué)家尤肖虎、南京市互聯(lián)網(wǎng)信息辦公室副主任黃益峰、紫金山實(shí)驗(yàn)室副主任湯小南、江蘇軟件園管理處副主任陳開慶、大賽組委會(huì)秘書長季新生出席閉幕式并為大賽獲獎(jiǎng)戰(zhàn)隊(duì)頒獎(jiǎng);大賽總冠軍天樞Dubhe戰(zhàn)隊(duì)代表白澤龍發(fā)表獲獎(jiǎng)感言。
鄔院士為大賽總結(jié)發(fā)言
閉幕式最后,鄔江興院士為大賽做總結(jié)性發(fā)言。鄔院士表示,經(jīng)過五年的發(fā)展,“強(qiáng)網(wǎng)”挑戰(zhàn)賽已經(jīng)成為國內(nèi)網(wǎng)絡(luò)安全比賽的標(biāo)桿,成為紫金山實(shí)驗(yàn)室乃至南京市頗有影響力的賽事品牌。未來,大賽主辦方將致力于讓比賽更加開放、更加直觀、更加體系,進(jìn)一步提升比賽質(zhì)量,持續(xù)激發(fā)技術(shù)創(chuàng)新活力、錘煉選拔網(wǎng)絡(luò)安全人才,推動(dòng)更多數(shù)字化產(chǎn)業(yè)加入內(nèi)生安全產(chǎn)業(yè)生態(tài)圈,為加快建設(shè)網(wǎng)絡(luò)強(qiáng)國、數(shù)字強(qiáng)國不斷做出南京新貢獻(xiàn)。