RHG赛事平台落地“纵横杯” 人工智能自动化攻防演练或成行业常态

3月29日，由信息系统安全技术重点实验室主办，中电长城网际系统应用有限公司和北京永信至诚科技股份有限公司联合承办的“纵横杯”网络安全竞赛总决赛在位于三亚海棠湾的海南信息安全基地圆满结束。


现场两条赛道同时进行，一条赛道是从全国科研机构、高等院校、互联网企业以及社会力量的2157支战队中激烈角逐出的20支精英战队在现场进行场景攻防赛；另一条赛道是由国内致力于人工智能及自动化攻防对抗的科研机构与专注人工智能安全领域的领军企业代表组成的11支机器人战队进行RHG智能漏洞挖掘赛。


与以往传统网络安全攻防比赛不同的是，此次比赛分为两个阶段：第一阶段同时开启场景攻防赛与RHG智能漏洞挖掘赛两个赛道，同步竞技；第二阶段两组赛道排名前三的队伍将进入3V3人机对抗巅峰对决。场景攻防赛道模拟真实企业和组织的网络环境，考察所有参赛战队在面对真实网络安全挑战时的实战水平。作为重点实验室引领的极具前瞻性与创新性的网络安全竞赛，“纵横杯”总决赛特别鼓励人工智能、自动化防御工具的应用，倡导选手充分利用自动化技术应对安全风险，提高漏洞发现和修补能力。而此次比赛引入永信至诚自研的国内首款人工智能网络安全攻防赛事平台（简称RHG平台），无疑为大赛增添了不少亮点。


经过一整天的激烈角逐，名为Nu1L的高校联合战队获得传统场景攻防赛道冠军，而RHG赛道桂冠则由中科院软件所、奇安信科技集团旗下的IQ战队摘取。值得一提的是，比赛过程中人工智能机器人在处理已知领域的效率明显高于人类选手，这说明人工智能自动化攻防确实具有很强的实战意义。当然，也有专家指出，在一些未知领域上，因为人工智能机器人还需要长期的训练，目前还暂时落后于人类选手。

据悉，RHG（Robo Hacking Game）是永信至诚自主知识产权的，专注为人与机器，乃至人工智能在网络安全攻防领域创新、前沿及应用的竞赛平台。自2017年创办至今，已经成为国内各界乃至国际对于人工智能网络安全攻防赛事的简称，并与2019年登上DEF CON CTF的中国外卡赛。除了今日的比赛同样采用了RHG平台作为比赛重点，实际上RHG平台已经为国内十数次大型赛事贡献力量。

作为一种全新的网络安全竞赛模式，人工智能攻防比赛最初诞生于2016年的美国，但是迅速在国内安全行业出现并发展壮大，这不仅是因为近年来WannaCry病毒等大量采用自动化漏洞利用并自我复制、传播已成为常态，急需网络安全业界提出更加有效的解决办法，更是因为近年来国内网络安全行业发展的一个具体表现——面对日趋严重的网络安全威胁，人工智能、自动化攻防已经成为行业研究的全新课题。

安全419认为，网络安全领域不断加强攻防实训演练次数、增加更多贴近时代趋势发展的比赛形式，类似RHG这样的全新竞赛平台的出现，毫无疑问对于推动行业技术交流、产学研成果转化等起到了至关重要的作用。而此次大赛的承办方、以及RHG平台的作者——永信至诚则表示，将不遗余力地将RHG竞赛平台不遗余力地进行推广，以提升网络安全行业整体技术实力水平。