DataCon 2020大数据安全分析比赛开启报名
作者:星期五, 七月 17, 20200

7月13日,DataCon2020大数据安全分析比赛正式开启报名,国内外高等院校具有学籍的全日制在校学生、科研院所相关科研工作者以及各大企业相关从业人员均可登陆官方网站进行报名。

据组委会介绍,本次比赛面向国内外高等院校具有学籍的全日制在校学生,包括本科类和高职高专类院校,本专科、研究生不限。参赛者以团队形式报名参加,可配备指导老师一名。参赛团队必须确认“团队名称”, 可单人组队。如果是多人团队,每队最多不超过5人(可跨院校),需指定一名队长,负责沟通事宜,且每支队伍只有队长拥有上传分析结果的权限。每人只能参加一支队伍。各参赛队伍务必保证参赛信息真实有效,否则将取消比赛成绩。

为了进一步提升比赛的专业性和公平性,今年DataCon设置了强大的专家委员会团队。由清华大学-奇安信联合研究中心主任段海新担任专委会主任,并邀请到了来自30多所科研院所和高校的网络安全专家担任专家委会成员,负责赛题设计、规则制定以及结果评审。

图: DataCon2019决赛现场

此外,DataCon2020赛题主题将以冬奥会为背景,基于奇安信真实安全大数据资源池,模拟真实攻防场景,重点测试选手利用大数据的方法,解决不同场景下的安全问题。具体赛题包括:DNS恶意域名分析和恶意代码分析、加密恶意流量检测、网络黑产分析以及僵尸网络分析等重要的攻防实战场景。具体内容如下:

方向一:DNS恶意域名分析 赛事活动开幕在即,各国体育精英和政界人士将在赛事场地聚首,不少黑客也因此望风而动。网络管理员在最近的场馆网络流量中发现不少恶意域名的访问记录。根据已经掌握的一些恶意样本和DNS流量信息,管理员还需要找出更多未知的恶意域名并进行拦截。

方向二:加密恶意流量检测 网络管理员根据明文网络流量帮助赛事拦截了很多网络攻击和恶意行为的发生,但是管理员在日常巡检中发现,443端口的流量状况不对劲,但因为加密的原因,又说不上哪里不对劲,当务之急是找到那些存在问题的客户端进行深度检测。

方向三: 僵尸网络分析 赛事活动使用了世界领先的转播技术,并配备了大量物联网设备以支持赛事转播和组织协调,但不巧的是在基础通信网络建设完成后没多久就有第三方安全机构发现该网络内出现了僵尸网络感染的迹象,由于威胁极大,网络管理员需要赶紧弄清楚安全状态并针对性的进行防御。

方向四: 网络黑产分析 赛事活动正在如火如荼的举办,各大媒体网站中有关赛事活动的讨论热度持续升高,有不少黑产团伙份子也盯上了这难得的机会。组委会不仅发现了仿冒赛事官网的网站,也发现一些赛事相关的网站被挂了黑链,将流量引向了赌博、色情等非法网站,打击这些非法网站势在必行!

方向五: 恶意代码分析 赛事期间各类体育赛事一票难求,暗网中出现了很多高价倒卖门票的不法行为,一度使得虚拟货币市场交易十分火爆,挖矿型恶意代码的数量也呈爆发式增长,不少个人用户、企业用户受到感染,沦为免费矿工。为对抗挖矿木马,需要针对近期互联网上流行的恶意软件进行深入分析,研究并设计挖矿型恶意代码的检测方法,保卫广大用户的财产安全!

图:DataCon2020奖项设置

更多赛制规则详情可点击下方阅读原文登录比赛官网查看(同报名链接): https://datacon.qianxin.com DataCon2020

大数据安全分析比赛由奇安信集团、清华大学和蚂蚁集团共同主办,联合北京大学、北京邮电大学以及中科院软件研究所、中科院信工所等超过30所高校和科研院所,是BCS2020北京网络安全大会的特色活动之一。

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章