【.com原稿】在绿盟科技主办的“2019TechWorld科技嘉年华·信息安全挑战赛”上，笔者有幸采访了绿盟战队的四大网络安全选手。还记得当听说绿盟科技有四个精英团队：Eagle、Huben、PlumBlossomK、Meme（M01N）时，笔者的第一个想法是：一个安全公司为什么要成立四个网络安全团队？你也好奇吗？那么，今天就带大家揭秘绿盟科技的四大网络安全团队，看看绿盟科技是如何走上网络安全“进击”之路的。Eagle、虎贲、梅花K、Meme（M01N）四支精英战队在当天举行的信息安全挑战赛线下总决赛中，来自绿盟科技的虎贲战队和梅花K战队分获二等奖和三等奖。那么，我们来说说亚军虎贲队？NO，我要说的是这四支球队中年龄最大的球队——老鹰队。（我就是太调皮了(*￣︶￣*)）回答作者的问题，猛鹰队的队长看起来很有经验，而且“久经沙场”。他介绍，枭鹰战队成立于2016年，是一支专注于企业安全的实战攻防战队，模拟真实黑客对目标发起网络入侵，目的是获取企业资产权限、企业核心数据、公司业务控制权限；球队多次参加实战攻防活动，获得多项荣誉。模拟入侵目标涵盖金融、能源、互联网、运营商、政企等行业。“我们就像凶猛的雄鹰，我们对攻守比拼充满热情，我们也像雄鹰一样拼搏得更加凶猛。生于实战，我们擅长实战！我们奋斗的最终目标是完善我国的网络安全防护能力。”枭鹰队队长说道。虎贲队的典型特点是“勇猛”。团队长期从事漏洞挖掘研究、二进制分析、组织和参加专业比赛。球队以专业蓝队模式组织，充分调动公司各项攻防技术资源，提升整体攻防实力。此外，虎贲队队长表示：“我们公司已经将CTF演变成服务产品，目前在很多网络安全比赛中都在使用，这些比赛的现场支持都是虎贲队在运营和部署上协助完成的。”.谈到CTF比赛，梅花K战队队长表示：“我们的队伍成立于2018年，团队从CTF比赛起步，借助CTF比赛所涉及的前沿技术和深入研究安全技术，目标是在红蓝两支队伍中比拼，在对抗中克服障碍，也希望利用自身的攻防能力，帮助企业客户构建更好的安全体系。”目前，该团队成员参加过多次CTF比赛，在赛场决战中屡获佳绩。与前面三个团队不同的是，meme（M01N）团队是一个拥有产品线研究体系的安全团队。入选的成员不仅需要有良好的攻防思维和扎实的技术基础，还需要有敬业的钻研精神。团队的每个成员都有自己的核心研究方向。“我们团队专注于高级攻击技术、战术和威胁研究，涉及WEB安全、终端安全、AD安全、云安全等相关领域。通过研判当前网络攻击技术的发展方向，以攻促防，“为风险识别和威胁对抗提供决策支持，全面提升安全防护能力。”模因队长如是说。相同点：四大战队的成员或腼腆，或开朗，或能言善辩，在交谈中无不流露出对网络安全的热爱，对技术研究的热忱，对游戏乐趣的沉浸。很可爱，能同时采访四位选手，真是难得啊，队长，作者怎么能不看看东西呢他们参加了比赛？网络安全竞赛的典型特点是足够的惊险刺激，参赛者感受更深。说到最难忘的事情，老鹰队的队长率先发言。某场关键比赛到了后期。经过两周的拼搏，各队都取得了不错的成绩，开始疯狂冲分。形势十分严峻。为确保优势地位，队伍凭借丰富的实战经验，在夺取要害点后容易放松警惕的夜晚与管理员等参赛队伍斗智斗勇。得分。”历时4天，每天战斗到凌晨5点，8点30分照常签到。最终，在大家的齐心协力下，我们实现了目标，登上了比赛的领奖台。“与在老鹰队队长的帮助下，MO1N表情包帅气的队长也开了话匣子。在一次强网杯模拟赛中，他通过赛前熟悉参赛手册和比赛规则，提前做好准备，预测可能出现的问题。应提前准备好问题和解决方案，以保证比赛当天的正常演出。比赛第一天，他们完成了6道CTF题中的3道。即使在拟态测试中人数不占优势，选择陌生环境的情况下，他们也依然从容应对。“我们做的第一件事就是冷静面对，经过深思熟虑，最终巧妙破解，将其中一个节点彻底关闭，从而干扰模拟决策系统，实现得分。”经过团队的齐心协力研究，第二天早上5点前，又解决了2个问题。在接下来的比赛中尽快提交答案，解决所有6道CTF问题，并在模仿测试中获得两个一血，从而确立了meme团队在本次比赛中的名次。话虽如此，梅花K队队长表示，自己也有逆袭翻盘的经历。紧接着，他告诉笔者，一场红蓝比赛开始4小时后，防守方用防护装备封锁了IP，K队的进攻情况并不理想；获取的资产对ClubK来说并不好，除了少数动态功能，其他都是静态页面和404页面；时间缓缓流逝，队员们却深陷困境，队伍士气开始低落……”就在这关键时刻，突然多出一个Connection提示，对方弱者发送的钓鱼邮件中的后门密码邮箱被对方员工执行，我们立即利用这个反弹后门控制对方电脑，然后通过一系列操作找到突破口，最终成功拿下大量核心系统服务器权限。”梅花K队队长。（说到比赛胜利的激动时刻，队长们都很激动。）这时候虎贲队的队长若有所思，接过话题说，回忆起自己参加过的比赛，就是虎贲队的第一次。参与的经历至今记忆犹新。当时，比赛为期两天。第一天是理论赛、CTF解题赛、运维技能赛，第二天是攻防赛和精英赛。在最后的精英赛中，选手们虽然身心俱疲，但士气依然高涨。比赛伊始，虎贲队在补强中因停服被扣分，排名跌至第七位。（精英赛是往届比赛选出的十支队伍之间的比赛，但只颁发前五名。）在这种危急情况下，虎贲战队加强了防御，以抵御其他战队对服务器的攻击。”直到比赛结束前20分钟，我才突然发现其他战队得手了一次，然后我们立即分析流量，在极短的时间内定位并修复了漏洞，并重现了捕获的流量，编辑也正是这个剧本，让我们在剩下的3轮比赛中获得了第五名，最终在比赛中获得了‘保安精英奖’。”《出击》四支队伍为何如此火爆？究其原因，近两年来，枭鹰、虎贲、ClubK、Meme这四支队伍参加了多次安保比赛，并取得了骄人的成绩。绿盟科技内部优势资源的支持不遗余力。绿盟科技为团队提供软硬件支持，如搭建实训靶场、提供与行业大咖交流的机会、开展技术分享、培训活动等，一系列的基础装备可见绿盟科技对四大战队。那么，绿盟科技充满激情的四支队伍为何齐聚一堂，成立四支队伍的初衷是什么？对此，绿盟科技表示，网络安全的本质在于对抗，而对抗的核心是攻防双方能力的较量。作为一家经验丰富的网络安全技术公司，绿盟科技的攻防能力是公司多年来不断提升的基础。近年来，随着《网络安全法》、等保2.0等法律法规的相继出台，国家对网络安全的重视上升到战略高度。为提升安全防护能力、监控能力、应急响应能力，全国政府机关和企事业单位持续举办CTF竞赛和网络攻防演练，以提高安全防护能力、安全事件检测能力和应对能力。应急响应能力。为培养具备实战攻防能力的高级安全人才，绿盟科技积极参加竞赛演练，通过选拔优秀人才，组建了公司级四大网络安全队伍。结合起来，锻炼网络安全从业人员的综合技术实力。实战训练和安保人员训练同样重要。笔者了解到，绿盟一直在实践实战训练，研究与实践相结合。因此，除了积极参与实战演练，2017年，中国计算机学会与绿盟科技成立了“鲲鹏”科研基金，投入高校安全科研项目；人民联席会议”，聚焦安全人才培养，推动科研成果产业转化，提升网络空间安全水平。为深化校企合作，促进产学研融合，依托基于多年在网络空间安全领域的技术积累和实践经验，绿盟科技与哈尔滨工业大学、西安交通大学、西北工业大学、广州大学、南昌大学等高校建立了联合实验室，开展在工控安全、漏洞挖掘、攻防研究、威胁情报、项目申报等方面深入合作，在与东北大学的人才联合培养和学科建设方面，助力高校构建更加完备的教学知识体系。它还建立了与华南农业大学建立校企联合网络安全应急响应中心，助力高校构建完善的校园网网络安全防护体系。此外，绿盟科技还为优秀毕业生提供良好的实践平台，鼓励应届毕业生从实习阶段进入绿盟科技实习，为每位实习生匹配导师，为刚步入职场的新人提供多方面的帮助。帮助。未来，绿盟科技将继续加大人才培养和产学融合的投入，广纳英才。也期待更多的技术专家和网络安全人才加入绿盟科技，为我国网络安全产业的发展贡献力量。自己的实力。【原创稿件，合作网站转载请注明原作者和出处为.com】
