Coremail郵件安全競(jìng)賽正式啟動(dòng)

2020-09-23 17:53 來源：互聯(lián)網(wǎng) 我來投稿撤稿糾錯(cuò)

9月19日,由清華大學(xué)網(wǎng)絡(luò)研究院、Coremail論客、奇安信集團(tuán)、DataCon社區(qū)、 InForSec論壇等共同組織的國(guó)內(nèi)首次郵件安全競(jìng)賽——Coremail郵件安全競(jìng)賽正式啟動(dòng)報(bào)名。比賽針對(duì)各種釣魚或欺詐郵件、高級(jí)持續(xù)威脅(APT)等攻擊的檢測(cè),在實(shí)戰(zhàn)環(huán)境下培養(yǎng)郵件和安全領(lǐng)域的研究型人才。

在網(wǎng)絡(luò)空間日趨激烈的對(duì)抗和滲透中,電子郵件作為工作和生活必備的基礎(chǔ)應(yīng)用,在網(wǎng)絡(luò)攻擊“戰(zhàn)役”是必須暴露在炮火之下的橋頭堡,往往最容易遭到攻擊。事實(shí)上,電子郵件一直是網(wǎng)絡(luò)攻擊者最常用的攻擊手段,也常常成為許多高級(jí)持續(xù)威脅(APT)攻擊的重要一環(huán)。釣魚郵件、勒索郵件、病毒郵件等威脅始終是網(wǎng)絡(luò)安全面臨的主要挑戰(zhàn)之一,攻擊與檢測(cè)的博弈將長(zhǎng)期持續(xù)。

然而,與日趨復(fù)雜的郵件攻擊技術(shù)和日益升級(jí)的攻擊組織相比,郵件安全防御技術(shù)相對(duì)滯后,在安全人才方面也存在巨大的人才缺口。清華大學(xué)網(wǎng)絡(luò)研究院和郵件服務(wù)提供商Coremail論客、安全廠商奇安信集團(tuán)一起合作,通過大數(shù)據(jù)安全分析競(jìng)賽DataCon平臺(tái),推出了國(guó)內(nèi)第一次郵件安全分析比賽。

本次競(jìng)賽旨在通過提供大量貼近于企業(yè)生產(chǎn)環(huán)境下的真實(shí)數(shù)據(jù)和應(yīng)用場(chǎng)景,鼓勵(lì)參賽選手充分挖掘郵件數(shù)據(jù)的安全價(jià)值,靈活運(yùn)用多樣化的安全檢測(cè)方法,對(duì)郵件數(shù)據(jù)中不同類型安全威脅進(jìn)行檢測(cè)分析。競(jìng)賽目的是提升參賽選手的安全能力和實(shí)戰(zhàn)經(jīng)驗(yàn),培養(yǎng)和選拔熟練掌握數(shù)據(jù)安全分析能力的人才。

主辦單位

清華大學(xué)網(wǎng)絡(luò)研究院Coremail論客

協(xié)辦單位

奇安信集團(tuán)DataCon社區(qū) InForSec論壇

賽程設(shè)置

組隊(duì)報(bào)名(9.19 - 10.8) 競(jìng)賽啟動(dòng),參賽選手按照要求線上組隊(duì)報(bào)名

線上積分賽(10.9 - 10.15) 參賽隊(duì)伍通過在線平臺(tái)參與線上積分賽

決賽答辯 & 頒獎(jiǎng)(10.26) 前十名參賽隊(duì)伍參加決賽答辯和頒獎(jiǎng)典禮

參賽說明

參賽人員:

1.高校:高等學(xué)校在校學(xué)生或教師

2.科研院所:科研院所中從事信息技術(shù)相關(guān)的科研人員及網(wǎng)絡(luò)管理人員

3.企業(yè):網(wǎng)絡(luò)安全研究人員、郵件安全從業(yè)人員等等

組隊(duì)規(guī)則:

1.參賽選手需以團(tuán)隊(duì)形式報(bào)名參賽。允許單人組隊(duì),每人僅能加入1支團(tuán)隊(duì),每隊(duì)人數(shù)的上限為3人。

2.團(tuán)隊(duì)組建采用隊(duì)長(zhǎng)邀請(qǐng)制。只有隊(duì)長(zhǎng)能夠邀請(qǐng)已注冊(cè)的參賽人員加入團(tuán)隊(duì)。

3.比賽正式開始之前,隊(duì)長(zhǎng)需確定團(tuán)隊(duì)成員。比賽開始之后,隊(duì)長(zhǎng)不得變更成員及團(tuán)隊(duì)名稱。

報(bào)名形式:

1.參賽選手需在Coremail郵件安全競(jìng)賽官網(wǎng)(https://datacon.qianxin.com)完成報(bào)名注冊(cè),并在賽事頁(yè)面創(chuàng)建團(tuán)隊(duì)。默認(rèn)團(tuán)隊(duì)創(chuàng)建者為隊(duì)長(zhǎng),參賽選手經(jīng)隊(duì)長(zhǎng)邀請(qǐng)后,經(jīng)確認(rèn)即可加入團(tuán)隊(duì)。請(qǐng)注意,隊(duì)長(zhǎng)身份不得轉(zhuǎn)移。推薦使用最新版Chrome瀏覽器訪問競(jìng)賽網(wǎng)站。

2.隊(duì)長(zhǎng)的真實(shí)身份需經(jīng)過認(rèn)證審核。認(rèn)證方式為在競(jìng)賽官網(wǎng)的“個(gè)人中心”提交證件照,由賽事主辦方運(yùn)營(yíng)人員進(jìn)行審核。證件可以是學(xué)生證、校園卡、工卡以及身份證等任何含個(gè)人照片的材料。參賽隊(duì)員應(yīng)提供真實(shí)姓名以便于主辦方后續(xù)用于制作頒獎(jiǎng)證書。如因某些原因不便完成身份認(rèn)證,請(qǐng)參賽選手及時(shí)與賽事主辦方進(jìn)行聯(lián)系。

比賽規(guī)則:

第一階段:線上積分賽。線上積分賽以企業(yè)網(wǎng)絡(luò)環(huán)境中的郵件安全為賽題背景,共設(shè)置3道賽題,每道題滿分100分。線上積分賽的得分為三道題的加權(quán)累計(jì)得分。評(píng)分細(xì)則請(qǐng)見賽題詳情頁(yè)。線上積分賽的得分占總成績(jī)的80%。第二階段:決賽答辯。線上積分賽前10名的參賽隊(duì)伍將被邀請(qǐng)至清華大學(xué)參加線下的決賽答辯環(huán)節(jié),進(jìn)入答辯階段的隊(duì)伍必須提交詳細(xì)的解題方案。參賽隊(duì)伍在答辯環(huán)節(jié)的得分占總成績(jī)的20%。賽事主辦方不鼓勵(lì)參賽隊(duì)伍使用側(cè)信道的方式進(jìn)行解題。

獎(jiǎng)項(xiàng)設(shè)置:

1.本次競(jìng)賽共設(shè)置一等獎(jiǎng)、二等獎(jiǎng)、三等獎(jiǎng)和優(yōu)勝獎(jiǎng)。具體獎(jiǎng)勵(lì)隊(duì)伍的數(shù)量和獎(jiǎng)金金額如下:

2.報(bào)名參賽即可獲得Coremail論客和奇安信集團(tuán)的實(shí)習(xí)機(jī)會(huì)。

3.線上積分賽前10名的參賽隊(duì)伍,團(tuán)隊(duì)內(nèi)所有成員可以獲得Coremail論客和奇安信集團(tuán)的直通就業(yè)機(jī)會(huì)。

參賽說明:

參賽選手不得以任何方式對(duì)競(jìng)賽平臺(tái)進(jìn)行惡意攻擊(包含但不限于拒絕服務(wù)攻擊,惡意掃描等)。一旦發(fā)現(xiàn)惡意攻擊競(jìng)賽平臺(tái)的參賽者, 組委會(huì)立刻取消其所在隊(duì)伍的參賽資格。為確保競(jìng)賽的公平公正,參賽隊(duì)伍之間不得以任何方式分享解題思路、代碼程序或答案。一旦確認(rèn)存在作弊行為的參賽隊(duì)伍,組委會(huì)立即取消其參賽成績(jī)。競(jìng)賽組委會(huì)將認(rèn)真審核所有隊(duì)伍的解題報(bào)告。如有發(fā)現(xiàn)參賽隊(duì)伍存在抄襲行為,或是未能在規(guī)定時(shí)間內(nèi)提交解題報(bào)告,則取消該參賽隊(duì)伍的成績(jī)。本次競(jìng)賽涉及的郵件數(shù)據(jù),僅供參賽隊(duì)伍在比賽期間使用。未經(jīng)競(jìng)賽組委會(huì)書面授權(quán)許可,任何人不得傳播、公開或?qū)?shù)據(jù)用于其它商業(yè)用途。參賽隊(duì)伍不得惡意搶占服務(wù)器的計(jì)算資源。一旦發(fā)現(xiàn)參賽隊(duì)伍存在此類行為,組委會(huì)僅提供兩次警告提醒的機(jī)會(huì),第三次發(fā)現(xiàn)時(shí)則取消該隊(duì)伍的參賽資格。

賽題描述

賽題一:火眼金睛

考察目的

重點(diǎn)考察參賽選手對(duì)常見郵件安全協(xié)議的理解,以及對(duì)常見郵件協(xié)議頭部字段含義的掌握。

賽題說明

請(qǐng)各參賽隊(duì)伍了解常見的郵件安全協(xié)議,熟悉常見的郵件數(shù)據(jù)頭部字段。在此基礎(chǔ)上,自行設(shè)計(jì)檢測(cè)算法,識(shí)別數(shù)據(jù)集中所有包含“發(fā)件人偽造(Sender Spoofing)”攻擊行為的郵件。

賽題二:明察秋毫

考察目的

重點(diǎn)考察參賽選手在真實(shí)的企業(yè)網(wǎng)絡(luò)安全環(huán)境中,對(duì)郵件數(shù)據(jù)進(jìn)行特征工程的能力,以及對(duì)常見機(jī)器學(xué)習(xí)算法的掌握情況。

賽題說明

某家企業(yè)希望根據(jù)根據(jù)郵件內(nèi)容類型的不同,采取差異化的郵件過濾策略。譬如在郵件服務(wù)器上直接攔截所有勒索欺詐類郵件,而對(duì)于一般的推廣營(yíng)銷類郵件,則移入用戶郵件的垃圾箱中。

為實(shí)現(xiàn)上述差異化的郵件過濾策略,請(qǐng)參賽選手分析郵件日志數(shù)據(jù),設(shè)計(jì)分類模型,實(shí)現(xiàn)對(duì)郵件類型的分類。

賽題三:孤膽獵手

考察目的

綜合全面地考察參賽選手對(duì)企業(yè)郵件安全的理解程度,對(duì)數(shù)據(jù)分析以及安全檢測(cè)方法的熟悉及運(yùn)用程度。

賽題說明

在真實(shí)的企業(yè)網(wǎng)絡(luò)環(huán)境中,一些攻擊者總能想方設(shè)法繞過郵件檢測(cè)引擎,使攻擊郵件抵達(dá)員工的收件箱,最終達(dá)到竊取用戶登錄憑證等目的。與此同時(shí),企業(yè)網(wǎng)絡(luò)安全管理團(tuán)隊(duì)的精力十分有限,不可能實(shí)現(xiàn)對(duì)企業(yè)的全部郵件進(jìn)行逐一審查。

如果你是一家企業(yè)的郵件安全負(fù)責(zé)人,能否基于數(shù)據(jù)分析,利用長(zhǎng)達(dá)三個(gè)月企業(yè)郵件服務(wù)器的日志摘要信息,設(shè)計(jì)檢測(cè)模型,輸出一批威脅程度較高的郵件,便于后續(xù)的人工審查。

請(qǐng)注意:檢測(cè)模型不允許使用第三方威脅情報(bào),檢測(cè)系統(tǒng)必須能夠離線運(yùn)行。

技術(shù)委員會(huì)

段海新清華大學(xué)網(wǎng)絡(luò)研究院教授

劉保君清華大學(xué)網(wǎng)絡(luò)研究院

林延中 Coremail論客

鄭曉峰奇安信集團(tuán)

張豐露清華大學(xué)網(wǎng)絡(luò)研究院

王楚涵清華大學(xué)網(wǎng)絡(luò)研究院

郭明磊清華大學(xué)網(wǎng)絡(luò)研究院

劉佳雄 Coremail論客

湯舒俊奇安信集團(tuán)