CNCC網(wǎng)絡(luò)攻防演練秀作為CNCC的網(wǎng)安特色活動已經(jīng)成功舉辦兩屆。CNCC2017網(wǎng)絡(luò)攻防演練秀在福州成功舉辦，由來自國內(nèi)知名安全廠商阿里巴巴、360、騰訊、合天智匯、安恒信息的安全人員為大家?guī)砹顺暡ㄈ绾胃蓴_物聯(lián)網(wǎng)設(shè)備(IoT)、信用卡貼身盜刷、Wombie Attack隔空入侵竊密、勒索軟件Locky變種、Wannacry漏洞展示，利用汽車智能盒子漏洞遠(yuǎn)程接管駕駛的新型攻擊手段等技術(shù)感十足，同時極具可觀賞性的網(wǎng)絡(luò)攻防演練秀。

CNCC2018網(wǎng)絡(luò)攻防演練秀在杭州成功舉辦，由來自全國知名安全廠商安恒、合天智匯、騰訊玄武、星漢數(shù)智等帶來智能面膜漏洞演示、GSM短信嗅探、CPU后門展示、特定目標(biāo)人物分析等精彩絕倫的網(wǎng)安技術(shù)秀，讓現(xiàn)場的觀眾切身體會網(wǎng)絡(luò)安全的重要性。

CNCC2019網(wǎng)絡(luò)攻防演練秀在中國網(wǎng)絡(luò)空間安全人才教育聯(lián)盟指導(dǎo)下，由中國電子進(jìn)出口公司網(wǎng)絡(luò)安全實驗室主任，中國網(wǎng)絡(luò)空間安全協(xié)會理事，競評演練工作委員會常務(wù)副秘書長翟立東博士主持。屆時，來自全國知名安全廠商CEIEC、安恒、騰訊、合天、360等將帶來精彩絕倫的網(wǎng)安技術(shù)秀。

?

螢火蟲行動：基于AI的“一帶一路”網(wǎng)安威脅情報分析平臺

“一帶一路”沿線國家網(wǎng)絡(luò)安全治理覆蓋地域廣，涉及議題多，發(fā)展進(jìn)度不一，且面臨著復(fù)雜的域內(nèi)外環(huán)境，給網(wǎng)絡(luò)安全治理帶來了巨大挑戰(zhàn)。因此CEIEC為“一帶一路”沿線國家網(wǎng)絡(luò)安全能力建設(shè)提出了解決方案——螢火蟲行動。螢火蟲行動根據(jù)“一帶一路”各國的網(wǎng)安威脅，做網(wǎng)安套件，適配各國的網(wǎng)安威脅情報分析。網(wǎng)安威脅情報聯(lián)盟的建立有著現(xiàn)實意義，然而其建立具有局限性，在組建過程中會面臨很多合作受限因素，包括地域的政治、文化、宗教沖突等，譬如多語種問題、地區(qū)人群使用互聯(lián)網(wǎng)工具習(xí)慣問題。為此CEIEC提出了四個解決策略和五大原則，從多個層面進(jìn)行綜合考量，協(xié)調(diào)組織“一帶一路”網(wǎng)安戰(zhàn)略情報聯(lián)盟的成立，建立網(wǎng)絡(luò)安全領(lǐng)域生態(tài)圈。

阿圖因：軟件漏洞智能測繪系統(tǒng)

“阿圖因”軟件空間安全測繪系統(tǒng)通過對全網(wǎng)軟件進(jìn)行自動發(fā)現(xiàn)、自動安裝、自動分析，可得到整個互聯(lián)網(wǎng)上軟件的漏洞、脆弱性、下載源污染等安全信息。在傳統(tǒng)漏洞研究模式下，研究員在某軟件中發(fā)現(xiàn)了漏洞，如要驗證其它軟件是否也存在同樣漏洞，仍需要消耗大量寶貴的人力資源才能完成。但借助阿圖因系統(tǒng)，只需將漏洞特征添加到系統(tǒng)中，就可以自動地在全網(wǎng)范圍內(nèi)發(fā)現(xiàn)存在該漏洞的軟件。

危險的投影儀

隨著萬物物聯(lián)的應(yīng)用場景越來越廣泛，電子設(shè)施聯(lián)網(wǎng)也越來越普及。來自安恒信息的工程師對遠(yuǎn)程控制的便攜式投影儀的攻擊演示。當(dāng)檢測到連接到網(wǎng)絡(luò)中的投影儀，就可以通過漏洞遠(yuǎn)程控制攝像頭，并在用戶無感的情況下實時監(jiān)控投屏內(nèi)容。

隨著公共場所免費(fèi)wifi的不斷增多，蹭個網(wǎng)、轉(zhuǎn)個賬、淘個寶等，成為不少網(wǎng)民的習(xí)慣動作，殊不知蹭wifi的背后是一個是一個“裸奔的你”。來自合天的安全工程師為大家?guī)砘跇漭傻膚ifi攻擊演示。只需樹莓派模擬路由器生成一個wifi和一位電腦或手機(jī)連接wifi的受害人，就可以通過樹莓派監(jiān)控并記錄該員工的訪問流量；通過偽造的釣魚頁面，獲取該員工的登錄憑據(jù)。

非對抗式逃逸攻擊演示

對抗樣本攻擊是一種針對模型本身缺陷的攻擊方法，通過在原始數(shù)據(jù)上添加輕微擾動，在人類無法察覺的情況使得機(jī)器做出誤判，實現(xiàn)對圖像識別系統(tǒng)的逃逸攻擊。對抗攻擊的難度會隨著模型魯棒性的增強(qiáng)而大幅增加。來自360的安全工程師將展示一種面對強(qiáng)魯棒性模型仍然有效的攻擊方法。不直接攻擊模型算法，而是通過對數(shù)據(jù)預(yù)處理環(huán)節(jié)進(jìn)行攻擊，使得攻擊圖片在預(yù)處理后發(fā)生明顯的內(nèi)容語義改變，造成人與機(jī)器的認(rèn)知差異，從而實現(xiàn)對圖像識別系統(tǒng)的逃逸攻擊。

No.4? CNCC攻防演練秀? 等你來AI

網(wǎng)絡(luò)攻防演練秀的初衷是希望把技術(shù)展示搬到現(xiàn)場舞臺，通過科普深加工，從無網(wǎng)安技術(shù)基礎(chǔ)的受眾角度考慮，以通俗易懂的語言，解讀具體的網(wǎng)安攻防技術(shù)演示，以期讓技術(shù)演示達(dá)到外行不覺深，內(nèi)行不覺淺之效。CNCC2019中國計算機(jī)大會將于2019年10月17-19日在蘇州金雞湖國際會議中心舉辦的，報名從速，期待你的到來！

（CNCC網(wǎng)絡(luò)攻防演練秀活動時間地點(diǎn)）

（蘇州金雞湖國際會議中心? 地址：蘇州市吳中區(qū)蘇州大道東688號）

?

（本文轉(zhuǎn)自：中國計算機(jī)學(xué)會）