12月7-8日，由長亭科技舉辦的第二屆Real World CTF國際網絡安全大賽將于北京正式啟動。為期兩天的大賽將舉辦Real World CTF線下總決賽、安全訓練營、技術論壇、阿里云安全挑戰(zhàn)賽、Hack Valley等活動。其中，由Real World CTF 聯(lián)合阿里云首次舉辦的云安全挑戰(zhàn)賽，作為全球首個、也是唯一將公有云真實售賣級產品進行賽題設計的賽事，吸引了業(yè)內外高度關注。

全球領先的云計算及人工智能科技公司阿里云和網絡安全行業(yè)的領頭企業(yè)長亭科技的強強聯(lián)合，讓業(yè)內對本次 “Real World CTF x阿里云安全挑戰(zhàn)賽”充滿了期待。據了解，本次阿里云安全挑戰(zhàn)賽在賽制上進行了創(chuàng)新，首次以阿里云真實售賣級產品進行賽題設計。比賽形式分為 “場景挑戰(zhàn)”和“漏洞提交”兩大類。“場景挑戰(zhàn)”比賽以阿里云指定云服務器 ECS、 云數(shù)據庫 RDS for MySQL、大數(shù)據計算服務 MaxCompute 三款產品作為目標，選手需利用攻擊目標的安全漏洞，在指定的攻擊條件下，演示完成包括代碼執(zhí)行、拒絕服務、賬號提權、系統(tǒng)沙箱突破、虛擬機逃逸等指定突破，并獲得獎勵。參與“漏洞提交”比賽的選手則需要針對阿里云指定的云服務器 ECS、 云數(shù)據庫 RDS for MySQL、大數(shù)據計算服務 MaxCompute 三款產品進行安全漏洞挖掘，發(fā)現(xiàn)并提交包括遠程代碼執(zhí)行、提權、信息泄漏、拒絕服務等指定漏洞，組委會將根據實際影響決議相關定級及獎勵。

談及“Real World CTF x阿里云安全挑戰(zhàn)賽”創(chuàng)辦的初衷，長亭科技聯(lián)合創(chuàng)始人、首席安全研究員楊坤博士表示“過去十年，主流的虛擬化技術在諸多破解賽事上被證明并非堅不可摧，而這些研究幾乎都是基于私有云環(huán)節(jié)或個人虛擬化平臺。公有云安全直接關乎云商數(shù)千萬企業(yè)的安全，應當更值得被關注，阿里云安全挑戰(zhàn)賽為公有云的安全研究提供了最真實的研究環(huán)境和前所未有的高額獎金”。本次長亭科技聯(lián)合阿里云發(fā)起“Real World CTF x 阿里云安全挑戰(zhàn)賽”，首次面向廣大白帽子開放阿里云相關產品，接受安全漏洞檢測，以期通過實戰(zhàn)方式驗證產品的安全和穩(wěn)定性，為用戶提供更安全的產品和服務。為了進一步吸引業(yè)內外的關注，阿里云更是設置了高達500萬的總獎金池和最高60萬元的單項獎金，打破了以往賽事獎金記錄。

阿里云長期以來致力于以在線公共服務的方式，提供安全、可靠的計算和數(shù)據計算能力，讓計算和人工智能成為普惠科技。長亭科技作為行業(yè)內知名的網絡安全供應商，也早已布局互聯(lián)網云安全領域。此次兩大行業(yè)領軍企業(yè)聯(lián)合舉辦“Real World CTF x阿里云安全挑戰(zhàn)賽”，一方面將通過賽事進一步驗證公有云產品的安全性和穩(wěn)定性，促進云計算產業(yè)的良性運行和健康成長;另一方面也是企業(yè)挖掘云安全領域人才、培養(yǎng)云安全研究生力軍的積極嘗試和探索。

目前，“Real World CTF x阿里云安全挑戰(zhàn)賽”面向所有企業(yè)云安全研究員、在校學生，安全研究愛好者的比賽報名通道已經開啟。正式比賽將于12月7日舉行，12月8日與 Real World CTF 線下賽同期舉行頒獎儀式。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。