2023年9月10日—17日,由衛達信息主辦的千萬懸賞“2023全球黑客挑戰賽”落下帷幕,全賽程無人工值守,經過七天七夜的激烈攻防對抗,最終衛達信息實現了“攻不破”的諾言,以“零攻破”為賽事畫下句号。
本次挑戰賽懸賞人民币1000萬整,全球征集報名,自開賽以來,吸引了來自全球數千位網絡安全愛好者報名參與。本次比賽采用衛達信息自研的三款産品:幻影-Web動态防禦系統、幻境-網絡動态防禦系統、幻甲-終端動态防禦系統,以上産品都依托于動态防禦技術,攻擊者發起攻擊的時候,99.99%隻會觸及到虛假節點,包括虛假的漏洞等,攻擊者的攻擊行為随時會被封堵。
本次比賽衛達信息做了創新突破,一是率先運用數千個客戶正常使用的動态業務系統放到公網環境進行攻防對抗,二是整個目标系統在全賽程無人工值守情況下,依靠衛達信息安全産品自動化發現、識别、阻斷攻擊,從而完成挑戰賽。通過此次大賽,向廣大用戶充分展示了衛達信息動态防禦技術在網絡攻防實戰中的強對抗能力,得到了一緻認可。
截止到9月17日零時挑戰賽閉幕,總攻擊次數超過500萬次,封堵IP數量超過100萬個。從後台顯示,攻擊選手和團隊來自于國内及全球各地,分布十分廣泛,也充分驗證了國産的動态防禦技術,是經得起實戰檢驗的。在網絡攻防當中,處于被動防禦條件下,系統可能隻需要幾天時間就可以被攻破,但采用動态防禦則可以把時間擴大于五年甚至二十年時間,攻擊的時間越長難度越遞增,動态防禦是提高企業安全防護能力的有力武器,以強健且高效的網絡安全動态防禦縱深防禦體系,實力保障用戶的網絡安全。

作為國内先行的主動防禦、動态防禦安全廠商和解決方案提供商,衛達信息從2018年就開始做黑客挑戰賽,從最初的100萬懸賞,再到後來的200萬、500萬,到此次1000萬,懸賞獎勵不斷提高,吸引無數“黑客”高手比武,至今依舊零攻破。
未來,衛達信息将持續發揮自身技術能力優勢、不斷優化産品防護能力,以守護國家網絡安全為己任,依托動态防禦一體化防護體系為用戶真正的解決“防得住”的問題,與千行百業用戶一起築牢國家安全底座。
幻境:
幻境-網絡動态防禦系統 (簡稱: 幻境)基于移動目标防禦、網絡欺騙和人工智能理論,通過網絡、平台、環境、軟件、數據等結構的主動跳變或快速遷移實現動态環境,構建一個動态的、不斷變化的“前-安全”網絡防護體系。将網絡防禦從被動防禦提升到主态防禦,從靜态防禦提升到動态防禦,扭轉了攻強防弱的被動局面,改變了遊戲規則。幻境-網絡動态防禦系統的策略是構建一種動态的、異構的、不确定的網絡,增加内網随機性,減少确定性、相似性、靜态性,從而增加攻擊者的攻擊難度與代價,該産品颠覆了傳統的信息安全觀,不期望創造一個安全的、沒有漏洞的信息系統,而是以“破壞網絡攻擊能夠實施的基礎條件,主動、動态地改變網絡防禦策略,從根本上阻止網絡攻擊的發生”為目标,通過營造一個動态的、随機變換的網絡環境來提升内網安全等級。能夠自動生成安全防護策略,能夠對内網重要區域部署誘捕方案,溯源内網攻擊源頭,智能阻斷内網病毒、蠕蟲,和攻擊行為的傳遞途徑。
産品優勢:
1、快速識别和阻斷網絡滲透攻擊,抵禦東西向網絡滲透、抵禦南北向非應用層攻擊。“紅隊”,國内外一切滲透測試工程師無力抵抗;
2、防禦未知病毒擴散,鎖定、阻斷蠕蟲、病毒網絡擴散;
3、識别封堵一體化,0誤報,識别封堵一體自動化,降低安全運營成本。
幻影:
幻影是一款WEB應用安全防護産品,該産品部署在Web應用服務器前,為網站、APP等Web業務系統提供安全防護。通過漏洞僞裝和後台僞裝技術,迷惑攻擊者對Web應用的認知,識别并阻斷攻擊者。采用動态建模,抵禦已知、未知的安全威脅,有效保障網站、APP安全可靠運行,支持攻防演練。
産品優勢:
1、動态建模:基于深度流量學習、創建完整的應用結構和動态的模型,通過安全模型和實際應用行為比較,監測到惡意的行為企圖;
2、漏洞僞裝:支持基礎動态生成數千個虛假漏洞,擴大虛假攻擊面。将漏洞與正常業務系統融合,迷惑攻擊者對系統的判斷。識别并迫使其放棄攻擊;
3、後台僞裝:動态生成數百個虛假網站後台,隐藏真正後台,迷惑攻擊者。
幻甲:
幻甲-終端動态防禦系統是一款集成了豐富的系統防護與加固功能的主機安全産品。支持SAAS訂閱模式和軟硬件部署,應用攻擊欺騙、可信計算等技術,通過對終端的可信建模、場景重建、防勒索、防篡改、非法外聯管控、動态封堵、端口虛開、口令破解防護、雲查殺、外設管理等,實現終端安全動态防護。
産品優勢:
1、終端滲透可防住;
2、勒索病毒可防禦;
3、護網活動,可抵禦對終端的遠程攻擊。

免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.

