8月23日，由人民銀行科技司主辦，公安部十一局、銀保監(jiān)會信息科技部門、證監(jiān)會證信辦聯(lián)合主辦，綠盟科技、長亭科技和中金安服作為技術(shù)支持單位傾力協(xié)辦的首屆金融業(yè)網(wǎng)絡(luò)安全大賽圓滿落幕。中國人民銀行黨委委員、副行長范一飛同志蒞臨比賽現(xiàn)場并為獲獎隊伍頒獎。中央網(wǎng)信辦、公安部、銀保監(jiān)會、證監(jiān)會及各參賽金融機構(gòu)有關(guān)負責同志赴現(xiàn)場觀摩比賽并出席頒獎儀式。
銀行、證券、保險等行業(yè)2000余名技術(shù)骨干組成的510支代表隊參加了初賽，其中20支代表隊脫穎而出進入決賽。經(jīng)過激烈角逐，來自螞蟻金服、建設(shè)銀行、中國銀行的代表隊獲得本次比賽一等獎。網(wǎng)絡(luò)安全公司長亭科技承擔了本次賽事的命題工作，以貼合金融實際攻防場景的優(yōu)質(zhì)賽題，確保了賽事高質(zhì)量完成。
范一飛副行長認為，當前金融行業(yè)網(wǎng)絡(luò)安全形勢復雜嚴峻，在國家有關(guān)部門的指導支持下，各金融機構(gòu)不斷加強關(guān)鍵信息基礎(chǔ)設(shè)施保護，成功抵御了各類外部網(wǎng)絡(luò)攻擊。范一飛副行長指出，新時期金融行業(yè)要進一步提高認識，認真貫徹落實*總書記網(wǎng)絡(luò)強國戰(zhàn)略思想，培養(yǎng)更多優(yōu)秀網(wǎng)絡(luò)安全人才，切實筑牢行業(yè)網(wǎng)絡(luò)安全屏障，有效保障金融安全。
同時，如此高規(guī)格的賽事對命題團隊而言自然要求極高，要求其一方面自身要擁有豐富的頂級攻防比賽經(jīng)驗，另一方面還要深刻了解和熟悉金融安全領(lǐng)域的攻防路徑和變化趨勢。此次大賽的命題方長亭科技，是一支近年來積累了豐富的各類全球頂級黑客賽事經(jīng)驗的團隊，更重要的是這支團隊自成立來就一直為國內(nèi)多家金融客戶提供不同類型的安全解決方案。可以說，他們不僅了解中國金融業(yè)安全現(xiàn)狀和問題，更熟悉對金融業(yè)發(fā)動攻擊的慣用思路和手段。
2017年，長亭安全團隊曾提前一個月預告了席卷全球的512“永恒之藍”——WannaCry攻擊;幾乎同時，獲得國際重量級黑客大賽Pwn2Own全球第三，且是該屆比賽中唯一全部攻陷了全球三大操作系統(tǒng)(Windows、MacOS、Linux)的團隊。對黑客攻擊手段的深入理解，為長亭科技服務(wù)頂級金融機構(gòu)提供了堅實的技術(shù)后盾。
目前，長亭安全團隊已為數(shù)百家大型金融與互聯(lián)網(wǎng)企業(yè)提供了應(yīng)用安全解決方案，其中僅安服團隊2017年便發(fā)現(xiàn)了2000多個漏洞，高危漏洞占比高達37.92%。長亭的多項創(chuàng)新技術(shù)產(chǎn)品在國內(nèi)外也獲得不俗成績，包括Gartner、OWASP、華爾街日報、財富、央視在內(nèi)的多家權(quán)威機構(gòu)和媒體給予認可。歷經(jīng)四年的發(fā)展后，長亭科技構(gòu)筑了“攻、防、抓、查”四維一體式安全塔防產(chǎn)品體系，可為客戶提供覆蓋面更廣、更智能也更簡單高效的網(wǎng)絡(luò)安全解決方案。近日，其三款產(chǎn)品雷池(SafeLine)下一代應(yīng)用安全防火墻、諦聽(D-Sensor)內(nèi)網(wǎng)威脅感知系統(tǒng)、洞鑒(X-Ray)安全評估系統(tǒng)，更是成功入選2018-2019年中央國家機關(guān)信息類產(chǎn)品(硬件)協(xié)議供貨采購項目。
網(wǎng)絡(luò)攻防領(lǐng)域的競爭，歸根結(jié)底是人才競爭。目前，我國網(wǎng)絡(luò)安全人才不僅是數(shù)量短缺，更是缺合適的行業(yè)人才。各行業(yè)都存在專業(yè)人才不足、能力素質(zhì)不匹配、結(jié)構(gòu)不盡合理等問題，與維護國家網(wǎng)絡(luò)安全、建設(shè)網(wǎng)絡(luò)強國的要求存在較大缺口。
此次由人民銀行科技司主辦的首屆金融業(yè)網(wǎng)絡(luò)安全攻防賽，是國家金融機構(gòu)的核心中樞對整個行業(yè)、產(chǎn)業(yè)發(fā)起的一次練兵，以針對性提高金融行業(yè)網(wǎng)絡(luò)安全防御能力和水平為導向，以賽代訓、以賽促學、學以致用，最終有望達成金融業(yè)網(wǎng)絡(luò)安全人才建設(shè)的標準體系，切實保護國家金融安全和人民群眾利益不受來自網(wǎng)絡(luò)攻擊的侵害。也正是有了像長亭科技這樣以技術(shù)為立身之本，并具備解決復雜場景下安全問題能力的企業(yè)，為網(wǎng)絡(luò)安全人才培養(yǎng)貢獻力量，為企業(yè)安全建設(shè)保駕護航，才能在國之重器的較量中不落下風。黨相信伴隨著首屆金融業(yè)網(wǎng)絡(luò)安全大賽的成功舉辦，中國金融業(yè)防范和保障安全的實力將會獲得穩(wěn)步提升，其示范意義也值得其它行業(yè)、產(chǎn)業(yè)借鑒和學習。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
