搜索

[19257] 2018-03-26_暗潮涌动——万人网络安全大赛背后的另一个战场

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-03-26_暗潮涌动——万人网络安全大赛背后的另一个战场 暗 潮 涌 动 — — 万 人 网 络 安 全 大 赛 背 后 的 另 一 个 战 场 五 千 年   i 春 秋   2 0 1 8 - 0 3 - 2 6 第 二 届 “ 强 网 杯 ” 全 国 网 络 安 全 挑 战 赛 ， 在 昨 天 （ 3 月 2 5 日 ） 晚 上 2 1 ： 0 0 结 束 。 现 在 排 名 前 3 6 的 选 手 正 在 按 照 主 办 方 的 要 求 提 供 W r i t e u p 验 证 比 赛 成 绩 的 真 实 性 。 这 场 被 国 内 网 络 安 全 界 称 为 “ 宇 宙 最 强 C T F ” 的 国 家 级 网 络 安 全 大 赛 ， 吸 引 了 包 括 国 家 电 网 、 中 国 民 航 、 国 航 、 建 行 交 行 、 三 大 运 营 商 等 国 家 关 键 信 息 基 础 设 施 单 位 ， 和 腾 讯 、 阿 里 巴 巴 、 华 为 等 跨 国 企 业 ， 以 及 清 华 、 北 大 、 浙 大 、 上 海 交 大 、 复 旦 、 武 汉 大 学 、 国 防 科 大 等 知 名 院 校 的 积 极 参 与 ， 报 名 战 队 达 2 6 2 2 支 之 多 ， 总 人 数 超 过 1 3 0 0 0 人 。 这 样 规 模 的 赛 事 别 说 在 网 络 安 全 大 赛 如 火 如 荼 的 中 国 ， 就 算 是 全 世 界 也 是 绝 无 仅 有 。 可 是 ， 在 比 赛 开 始 后 2 个 小 时 里 ， 正 当 竞 赛 选 手 们 熟 悉 环 境 并 争 夺 一 血 的 时 候 ， 另 外 一 场 生 死 较 量 也 在 暗 中 涌 动 。 — 7 ： ： 3 0 — 明 知 山 有 虎 明 知 山 有 虎   L y f i n g 是 i 春 秋 的 平 台 研 发 总 监 。 为 了 迎 接 周 末 的 比 赛 ， 他 和 团 队 已 经 加 了 两 个 星 期 的 班 。 “ 成 败 就 在 这 一 举 了 ” 。 比 赛 平 台 在 上 线 前 一 星 期 已 经 提 交 永 信 至 诚 “ n o t h i n g ” 实 验 室 做 黑 盒 测 试 和 代 码 审 计 ， 作 为 一 家 网 络 安 全 公 司 ， 对 自 己 产 品 的 安 全 性 有 严 格 的 要 求 。   L y f i n g 表 示 ： “ 他 们 （ 指 n o t h i n g 实 验 室 ） 每 次 都 能 搞 出 很 多 问 题 来 ， 有 些 在 我 们 看 来 就 是 吹 毛 求 疵 ， 还 耽 误 平 台 上 线 进 度 。 不 过 公 司 的 规 范 里 ， 实 验 室 说 不 的 产 品 绝 对 不 能 上 线 。 我 们 也 没 办 法 。 ” 实 验 室 让 他 们 爱 恨 交 加 ， 因 为 他 们 可 以 避 免 平 台 遭 受 巨 大 损 失 ， 同 时 却 影 响 了 上 线 进 度 。   今 天 这 场 比 赛 重 要 程 度 之 高 不 允 许 有 任 何 闪 失 ， 所 以 干 坏 事 的 人 肯 定 也 不 会 错 过 ， 网 络 安 全 的 威 胁 对 这 个 一 年 举 办 上 百 场 比 赛 的 平 台 来 讲 简 直 是 家 常 便 饭 。 然 而 1 3 0 0 0 人 报 名 的 比 赛 谁 都 没 有 经 历 过 ， 按 照 i 春 秋 的 经 验 ， 1 0 0 0 0 余 人 来 参 赛 还 是 会 有 的 ， 因 为 平 台 有 一 整 套 的 “ 参 赛 唤 醒 ” 机 制 ， 最 大 限 度 的 保 证 了 每 一 个 报 名 者 的 参 赛 热 情 。 人 一 多 了 ， 什 么 可 能 都 会 发 生 。   “ 所 以 一 定 会 有 动 作 的 。 ” 周 六 一 早 ， L y f i n g 告 别 家 中 妻 子 和 肚 子 里 的 宝 宝 ， 和 运 维 、 安 全 实 验 室 团 队 严 阵 以 待 。   — 8 ： ： 4 0 — 暗 潮 涌 动 暗 潮 涌 动   距 离 比 赛 开 始 还 有 2 0 分 钟 ， 服 务 器 突 然 涌 入 了 大 量 访 问 。 气 势 磅 礴 的 流 量 好 像 潮 水 一 般 涌 入 i 春 秋 服 务 器 。  
L y f i n g 紧 蹙 着 眉 头 ： “ 这 比 想 象 来 的 要 凶 猛 啊 ， 看 来 这 次 参 赛 的 人 还 挺 多 的 ， 幸 好 早 有 准 备 。 ” 就 好 像 一 场 婚 礼 ， 发 出 去 5 0 0 张 邀 请 函 ， 预 计 有 3 5 0 人 到 场 ， 准 备 了 4 0 0 个 席 位 ， 结 果 来 了 4 8 0 人 。 这 时 ， 习 惯 了 i 春 秋 “ 闪 电 实 验 ” 的 选 手 们 就 会 倍 感 焦 灼 。   真 正 的 高 峰 在 比 赛 正 式 开 场 以 后 。 大 量 的 选 手 涌 入 进 来 ， 大 家 在 网 络 通 路 中 彼 此 抢 夺 着 带 宽 ， 服 务 器 按 照 管 理 员 定 下 的 规 矩 有 条 不 紊 的 进 行 分 配 或 扩 容 。 但 是 在 这 股 汹 涌 而 来 的 流 量 里 ， 实 验 室 监 控 到 了 一 些 不 干 净 的 东 西 ， 于 是 立 即 告 警 L y f i n g 的 运 维 团 队 ： 比 赛 平 台 i 春 秋 正 在 遭 受 攻 击 ！   — 1 1 ： ： 0 0 — 兄 弟 连 心 ， 其 利 断 金 兄 弟 连 心 ， 其 利 断 金   为 了 迎 接 这 场 宇 宙 最 强 的 C T F 比 赛 ， i 春 秋 不 但 邀 请 了 永 信 至 诚 强 大 的 攻 防 团 队 — — n o t h i n g 实 验 室 坐 镇 保 驾 ， 也 和 很 多 外 部 团 队 进 行 合 作 来 共 建 安 全 防 线 。 比 赛 进 行 了 两 个 小 时 后 ， 出 现 了 少 量 的 D D O S 攻 击 ， 和 大 量 的 C C 攻 击 ， 有 3 2 7 6 个 肉 鸡 在 短 时 间 内 向 i 春 秋 发 起 了 6 0 0 多 万 次 请 求 。 这 些 肉 鸡 隐 藏 在 真 正 参 赛 选 手 的 i p 中 企 图 漫 天 过 海 ， 不 过 这 一 异 常 行 为 很 快 就 被 实 验 室 监 测 到 了 。   i 春 秋 的 防 护 策 略 有 几 重 ， 来 自 知 道 创 宇 的 创 宇 盾 是 第 一 道 ， 就 好 像 我 们 人 类 的 皮 肤 一 样 ， 保 护 着 血 肉 和 内 脏 ， 同 时 隐 藏 着 网 站 真 实 i p 所 在 。 恶 意 流 量 的 消 化 就 和 人 体 的 免 疫 系 统 一 样 ， 被 皮 肤 过 滤 了 大 量 有 害 物 质 之 后 ， 一 些 病 毒 和 细 菌 通 过 表 皮 来 到 血 液 中 ， 然 后 又 会 遭 遇 血 液 本 身 的 杀 灭 ， 和 淋 巴 的 过 滤 。 最 终 逃 过 的 有 害 物 质 ， 还 要 面 对 白 细 胞 和 巨 噬 细 胞 的 吞 噬 ， 而 让 L y f i n g 这 些 研 发 团 队 又 爱 又 恨 的 攻 防 实 验 室 ， 就 是 i 春 秋 平 台 最 后 的 屏 障 ， 以 及 最 强 大 的 免 疫 系 统 ， 对 每 一 个 企 图 入 侵 、 破 坏 系 统 的 意 图 加 以 识 别 和 应 对 。   在 这 种 大 量 真 实 的 新 用 户 同 一 时 间 涌 入 、 高 并 发 、 大 流 量 的 竞 赛 场 景 下 ， 如 何 分 辨 流 量 是 恶 意 攻 击 还 是 真 实 的 参 赛 选 手 ， 需 要 具 备 丰 富 的 经 验 ， 以 及 内 外 部 多 个 团 队 的 精 诚 合 作 。 L y f i n g 他 们 紧 密 沟 通 ， 用 小 步 快 跑 的 方 式 很 快 调 整 了 防 御 策 略 ， 实 验 室 则 在 监 测 流 量 的 意 图 ， 对 于 明 显 恶 意 的 流 量 迅 速 展 开 溯 源 威 慑 。 对 于 一 场 在 进 行 中 的 比 赛 而 言 ， 时 间 就 是 分 数 ， 时 间 就 是 用 户 体 验 。 真 实 的 较 量 在 赛 场 上 下 争 分 夺 秒 的 进 行 着 ， 网 线 中 弥 漫 着 火 药 的 味 道 。   除 了 在 大 概 2 0 分 钟 左 右 的 时 间 里 造 成 了 一 部 分 用 户 访 问 延 迟 以 外 ， 对 比 赛 进 程 和 平 台 的 稳 定 性 都 没 有 任 何 影 响 。 一 场 足 以 摧 垮 锤 子 公 司 坚 果 手 机 发 布 会 的 D D o s 攻 击 和 堪 比 贾 跃 亭 宣 布 回 国 的 C C 攻 击 ， 就 这 样 被 i 春 秋 和 他 的 外 部 的 伙 伴 们 悄 无 声 息 的 化 解 了 。   — 1 4 ： ： 1 0 — 兵 来 将 挡 ， 水 来 土 掩 兵 来 将 挡 ， 水 来 土 掩   “ C C 打 不 动 ， 又 来 扫 描 了 ！ — — 总 有 刁 民 想 害 朕 ！ ” L y f i n g 气 愤 的 说 。 攻 击 行 为 就 像 一 个 幽 灵 一 样 ， 时 刻 萦 绕 在 i 春 秋 周 围 ， 试 图 在 这 鱼 龙 混 在 车 水 马 龙 的 绝 佳 时 机 下 ， 找 准 突 破 口 ， 趁 虚 而 入 。   然 而 一 个 网 站 面 临 的 情 况 越 复 杂 的 时 候 ， 往 往 就 是 安 全 措 施 越 严 厉 的 时 候 。 永 信 至 诚 向 来 以 “ 攻 防 第 一 ， 人 才 济 济 ” 为 骄 傲 ， 这 家 公 司 的 攻 防 实 验 室 圆 满 完 成 过 十 九 大 、 G 2 0 、 世 界 互 联 网 大 会 等 诸 多 国 家 级 盛 事 的 网 络 安 保 工 作 ， 连 续 两 年 在 贵 阳 大 数 据 攻 防 演 习 中 拿 到 第 一 名 的 成 绩 ， 并 连 续 两 年 在 某 部 委 针 对 关 键 信 息 基 础 设 施 进 行 的 攻 防 演 习 中 遥 遥 领 先 。 更 别 说 i 春 秋 平 台 一 年 近 百 场 线 上 赛 的 组 织 经 验 ， 和 每 天 数 十 万 、 上 百 万 人 次 的 学 习 、 实 验 请 求 。 应 对 各 种 攻 击 行 为 简 直 就 是 家 常 便 饭 ， 在 强 网 杯 这 样 的 国 家 级 赛 事 上 ， i 春 秋 更 是 不 可 能 掉 以 轻 心 。   强 网 杯 不 愧 是 “ 宇 宙 最 强 C T F ” ， 除 了 影 响 力 巨 大 外 ， 在 中 国 境 内 的 所 有 世 界 级 强 队 悉 数 出 席 ， L y f i n g 和 实 验 室 面 对 的 不 仅 仅 是 来 自 不 明 团 队 的 恶 意 攻 击 ， 还 有 来 自 参 赛 选 手 的 各 种 为 了 取 得 更 高 名 次 的 “ 小 动 作 ” 。 在 整 个 比 赛 进 程 中 ， i 春 秋 接 收 到 了 各 种 各 样 的 “ 骚 扰 ” — — D D O S 、 C C 攻 击 、 漏 扫 、 注 入 、 X S S … … 能 用 的 手 段 都 用 上 了 ， 该 来 的 都 来 了 。 这 些 竞 赛 选 手 娴 熟 的 技 艺 和 对 竞 赛 平 台 的 各 种 “ 情 不 自 禁 ” 也 让 i 春 秋 运 维 团 队 伤 透 脑 筋 。   “ 就 像 癞 蛤 蟆 趴 脚 上 — — 它 不 咬 人 ， 它 膈 应 人 。 ” 不 过 ， 好 在 老 司 机 i 春 秋 也 早 有 准 备 ， 除 了 人 工 值 守 、 排 查 以 外 ， 还 有 一 个 机 器 人 助 手 — — 烽 火 台 反 作 弊 平 台 。  
烽 火 台 是 一 个 自 动 化 反 作 弊 平 台 。 随 着 网 络 安 全 竞 赛 的 影 响 力 越 来 越 大 ， 举 办 过 的 比 赛 越 来 越 多 ， 有 人 开 始 通 过 不 正 当 的 行 为 破 坏 比 赛 公 平 性 ， 以 谋 求 个 人 利 益 （ 奖 金 、 名 次 等 ） 。 烽 火 台 就 是 一 个 赛 场 秩 序 的 维 护 者 ， 他 以 丰 富 的 经 验 ， 和 敏 锐 的 洞 察 ， 不 知 疲 倦 的 巡 视 着 赛 场 里 的 每 一 处 数 据 流 动 。 如 果 发 现 异 常 ， 就 立 刻 标 记 并 报 告 管 理 员 和 裁 判 。 如 果 被 判 定 为 作 弊 或 扰 乱 赛 场 秩 序 的 行 为 ， 就 会 得 到 通 报 批 评 乃 至 更 进 一 步 的 惩 处 。   — 次 日 次 日 2 0 ： ： 2 0 — 威 胁 永 远 不 眠 威 胁 永 远 不 眠   截 止 到 此 刻 ， 总 共 有 超 过 1 2 0 0 0 人 参 加 了 线 上 赛 ， 超 过 了 报 名 人 数 的 9 3 % 。 这 场 “ 宇 宙 最 强 C T F ” 名 副 其 实 ， 而 支 撑 这 场 比 赛 背 后 的 团 队 到 了 最 后 决 战 的 时 刻 。   比 赛 还 有 4 0 分 钟 即 将 结 束 ， 劳 累 了 几 个 星 期 的 小 伙 伴 们 都 开 始 规 划 着 晚 上 写 完 报 告 去 吃 什 么 。 洗 个 热 水 澡 回 家 好 好 睡 一 觉 。 然 而 此 时 警 报 又 响 起 了 ， 有 人 在 发 起 新 一 轮 C C 攻 击 。   “ 这 个 应 该 是 有 人 想 早 点 锁 定 比 赛 名 次 。 ” 实 验 室 给 出 了 自 己 的 判 断 ， 然 后 L y f i n g 立 刻 着 手 处 理 ， 几 分 钟 后 ， 风 平 浪 静 。  
这 张 i 春 秋 平 台 实 时 防 御 和 追 踪 系 统 的 界 面 显 示 ， 华 灯 初 上 的 时 候 ， i 春 秋 的 地 图 上 却 遍 地 狼 烟 。   攻 与 防 ， 一 刻 都 没 有 停 止 过 较 量 。   — 次 日 次 日 2 2 ： ： 0 0 — 没 有 结 果 又 不 能 停 止 的 博 弈 没 有 结 果 又 不 能 停 止 的 博 弈   一 场 人 头 攒 动 的 网 络 安 全 竞 赛 已 经 告 一 段 落 ， 后 续 的 工 作 还 远 远 没 有 结 束 。 战 队 提 交 完 最 后 的 答 案 ， 查 看 平 台 的 后 续 通 知 后 ， 涌 入 i 春 秋 的 巨 大 流 量 泄 洪 一 般 骤 降 下 来 。 熙 熙 攘 攘 的 人 群 散 去 ， 裁 判 组 开 始 复 审 竞 赛 过 程 中 的 违 规 行 为 ， 并 收 集 、 查 验 每 个 战 队 的 解 题 思 路 。 避 免 有 作 弊 嫌 疑 的 人 混 入 决 赛 。 运 营 团 队 开 始 着 手 准 备 奖 励 发 放 和 后 续 通 知 。 L y f i n g 的 团 队 开 始 汇 总 本 次 比 赛 的 攻 击 行 为 形 成 报 告 。 而 n o t h i n g 攻 防 实 验 室 也 在 仔 细 审 查 异 常 行 为 后 对 严 重 攻 击 行 为 展 开 溯 源 。   这 只 是 i 春 秋 每 年 近 1 0 0 场 比 赛 中 的 其 中 一 场 ， 这 也 仅 仅 是 这 个 上 线 快 三 年 的 网 站 1 5 0 个 周 末 其 中 的 一 个 。   L y f i n g 表 示 ， i 春 秋 每 一 次 改 版 、 新 平 台 上 线 、 A P P 发 版 或 者 举 办 重 要 比 赛 ， 都 会 有 不 同 手 段 、 不 同 规 格 的 攻 击 蜂 拥 而 至 ， 有 的 攻 击 手 段 甚 至 会 消 耗 攻 击 方 高 额 的 代 价 。 他 想 不 通 是 谁 在 背 后 主 导 ， 又 是 为 的 什 么 目 的 。 然 而 这 只 是 互 联 网 世 界 亿 万 个 网 站 中 的 一 个 ， 在 整 个 数 字 世 界 里 ， 隐 藏 在 阳 光 雨 露 、 欢 歌 笑 语 、 鸡 汤 正 能 量 背 后 的 黑 暗 深 渊 中 有 更 多 无 法 洞 知 的 威 胁 。   哪 里 有 光 明 ， 哪 里 就 有 阴 影 。 我 们 之 所 以 对 这 些 威 胁 没 有 感 知 ， 是 因 为 有 很 多 像 安 全 公 司 和 安 全 团 队 在 用 自 己 的 产 品 和 服 务 帮 我 们 抵 御 来 自 互 联 网 黑 暗 面 的 力 量 。 也 有 更 多 的 白 帽 子 、 安 全 工 程 师 像 江 湖 侠 客 一 样 修 补 互 联 网 世 界 的 不 完 美 ， 并 舍 身 与 黑 暗 的 势 力 做 斗 争 。 这 也 是 每 一 个 网 络 安 全 工 作 者 的 初 心 。   网 络 世 界 不 安 全 ， 总 得 有 人 守 护 你 的 安 全 感 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理