來源：央廣網(wǎng)
10月24日，GeekPwn 2020國際安全極客大賽在上海舉辦。今年，騰訊安全攜手GeekPwn，聯(lián)合多家安全企業(yè)共同發(fā)起首屆新基建安全大賽，從極客視角把脈新基建安全建設(shè)，通過攻防預(yù)演，揭示5G、AI、云計算等新基建的重點(diǎn)行業(yè)中可能遇到的安全威脅，定位并解決安全問題，提升相關(guān)廠商和行業(yè)的安全性，為新基建的安全發(fā)展保駕護(hù)航。比賽現(xiàn)場，來自全世界的優(yōu)秀極客，針對5G網(wǎng)絡(luò)、自動駕駛、充電樁、智慧園區(qū)、植保無人機(jī)、智能電表等與新基建密切相關(guān)的項(xiàng)目進(jìn)行破解挑戰(zhàn)。
同時，在成為安全主戰(zhàn)場的云計算領(lǐng)域，騰訊安全與GeekPwn聯(lián)合舉辦了全球首個基于真實(shí)云環(huán)境的云安全挑戰(zhàn)賽。今年該賽事全新升級，賽制覆蓋云計算“全棧”環(huán)境，對多元、復(fù)雜的云計算環(huán)境，展開前沿技術(shù)探索，鼓勵選手展開實(shí)戰(zhàn)對抗，預(yù)演云上安全攻防。經(jīng)過8個小時的激烈比拼，最終Emoji戰(zhàn)隊(duì)奪得冠軍。
聚焦前沿產(chǎn)業(yè)安全問題，把脈新基建安全建設(shè)
作為GeekPwn 2020的特色賽事，騰訊安全攜手GeekPwn聯(lián)合安信天行、任子行、深信服、拓爾思、衛(wèi)士通、知道創(chuàng)宇多家安全企業(yè)發(fā)起的新基建安全大賽，也是目前國內(nèi)首個聚焦新基建領(lǐng)域的安全賽事。大賽當(dāng)天，來自全球的頂尖極客帶來了覆蓋工業(yè)生產(chǎn)、公共事業(yè)、交通物流、數(shù)據(jù)通訊、經(jīng)濟(jì)金融、衛(wèi)生健康、數(shù)字農(nóng)業(yè)等新基建應(yīng)用場景的前沿安全風(fēng)險研究成果，現(xiàn)場還原了針對5G網(wǎng)絡(luò)、自動駕駛、充電樁、智慧園區(qū)、植保無人機(jī)、智能電表等目標(biāo)的破解過程。
在備受關(guān)注的5G安全領(lǐng)域，騰訊安全玄武實(shí)驗(yàn)室演示了一場利用未知漏洞成功劫持5G網(wǎng)絡(luò)下TCP傳輸?shù)倪h(yuǎn)程攻擊，以此提醒通信行業(yè)，在產(chǎn)業(yè)快速發(fā)展的同時，安全要先行一步。在騰訊安全玄武實(shí)驗(yàn)室的實(shí)例演示中，黑客可以利用5G通信協(xié)議的某個漏洞“劫持”同一個基站覆蓋下的任意一臺手機(jī)通訊，這將給用戶帶來無法預(yù)估的隱私泄露風(fēng)險甚至是財產(chǎn)損失。
在騰訊安全玄武實(shí)驗(yàn)室的安全專家看來，技術(shù)本身不成熟帶來的原生安全短板和應(yīng)用場景風(fēng)險的滲透是造成5G安全風(fēng)險的重要誘因。而這項(xiàng)新漏洞攻擊的披露將為5G安全架構(gòu)的優(yōu)化提供依據(jù)，為以5G技術(shù)為代表的數(shù)據(jù)通信建設(shè)與應(yīng)用擴(kuò)延提供安全部署支撐。
伴隨著新基建的全面推進(jìn)，新的安全挑戰(zhàn)也在增加。大量新場景、新模式，以及智慧農(nóng)業(yè)、數(shù)字城市、遠(yuǎn)程辦公等新業(yè)態(tài)隨之涌現(xiàn)，在全面加速產(chǎn)業(yè)數(shù)字化整體進(jìn)程的同時，也使得網(wǎng)絡(luò)安全風(fēng)險延伸至產(chǎn)業(yè)數(shù)字化的各個領(lǐng)域。此次騰訊安全聯(lián)合眾多安全廠商舉辦新基建大賽，旨在攜手行業(yè)共同為新基建安全建設(shè)把脈，提前預(yù)警5G、AI、云計算等領(lǐng)域的安全風(fēng)險，迅速定位并解決相關(guān)行業(yè)和廠商面臨的安全問題，助力夯實(shí)新基建的安全底座。
打造云上攻防靶場，提供真實(shí)云安全研究環(huán)境
隨著產(chǎn)業(yè)數(shù)字化升級進(jìn)程的加速，越來越多的企業(yè)選擇上云。云計算在提高效率、降低成本等顯著價值的同時，也帶來了新的安全挑戰(zhàn)，云端成為產(chǎn)業(yè)安全新的主戰(zhàn)場。
面對移至云上的安全趨勢，騰訊安全云鼎實(shí)驗(yàn)室繼2019年發(fā)起首屆云安全挑戰(zhàn)賽之后，再度聯(lián)合GeekPwn推出了第二屆云安全挑戰(zhàn)賽。延續(xù)首屆基于真實(shí)通用云環(huán)境的賽事設(shè)置，本屆云安全挑戰(zhàn)賽分為云靶場挑戰(zhàn)賽和云安全開放賽兩大平行賽制。其中云靶場挑戰(zhàn)賽采用對抗攻防與解題結(jié)合的模式，覆蓋云計算“全棧”環(huán)境，更加貼近云安全實(shí)戰(zhàn)，綜合考驗(yàn)參賽團(tuán)隊(duì)與選手的實(shí)戰(zhàn)技術(shù)實(shí)力。
在線上熱身賽中突圍的七支戰(zhàn)隊(duì)在云端展開長達(dá)8小時的終極對決后，Emoji戰(zhàn)隊(duì)以10209.7的總積分，獲得GeekPwn第二屆云安全挑戰(zhàn)賽的冠軍。此次比賽，為廣大安全研究者和從業(yè)人員提供了一個真實(shí)的云環(huán)境靶場，讓選手們體驗(yàn)到了真實(shí)的云上攻防。而對于騰訊安全來說，通過搭建模擬環(huán)境和布置賽題，再一次驗(yàn)證了騰訊云平臺的安全性，為進(jìn)一步打造“安全的產(chǎn)業(yè)云”積累了技術(shù)經(jīng)驗(yàn)。
在比賽現(xiàn)場，騰訊云安全副總經(jīng)理李濱還基于騰訊云安全建設(shè)的實(shí)踐和云鼎實(shí)驗(yàn)室的前沿研究，發(fā)布了包括云原生安全、零信任、軟硬件供應(yīng)鏈安全等在內(nèi)的九大云安全趨勢，探索了在新基建快速發(fā)展之下，技術(shù)快速迭代、法律法規(guī)相繼出臺，云安全建設(shè)面臨的全新挑戰(zhàn)，為企業(yè)云上安全建設(shè)和云安全技術(shù)發(fā)展方向提供新指南。
開放“騰訊級”安全能力，助力產(chǎn)業(yè)安全普惠
騰訊安全通過不斷深化與GeekPwn這樣具有行業(yè)影響力的賽事合作，豐富在前沿安全領(lǐng)域研究與探索，為護(hù)航產(chǎn)業(yè)安全進(jìn)一步積累技術(shù)經(jīng)驗(yàn)和優(yōu)秀人才，搭建更加完善的產(chǎn)業(yè)安全生態(tài)。
目前騰訊安全已基于對騰訊云平臺自身的安全建設(shè)與前沿研究，搭建出了一套覆蓋云原生安全治理、數(shù)據(jù)安全、應(yīng)用安全、計算安全和網(wǎng)絡(luò)安全五大方面的云原生安全防護(hù)體系。借助這一體系，騰訊安全不僅能夠?yàn)轵v訊云平臺提供安全保障；還能為云上租戶提供“開箱即用”的原生安全防護(hù)產(chǎn)品，幫助企業(yè)降本增效，提升整體的安全水位。
未來，騰訊安全將持續(xù)保持與GeekPwn國際安全極客大賽的戰(zhàn)略合作關(guān)系，致力于挖掘安全技術(shù)人才，積累前沿安全技術(shù)，探索產(chǎn)業(yè)智能與消費(fèi)智能潛在的安全問題。攜手生態(tài)伙伴將大賽上預(yù)演的攻防成果加速落地，為產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展提供更加完善的安全防護(hù)體系，助力產(chǎn)業(yè)健康成長。
