“腾讯安全亮相GeekPwn2020：技术+人才夯实新基建安全底座”

本篇文章2056字，读完约5分钟

资料来源:中央人民广播电台

10月24日，geekpwn国际安全极客大会在上海举行。 今年，腾讯安全将与geekpwn合作，与多家安全公司共同发起首届新基础设施安全大赛，从极客的角度把握新基础设施的安全建设，通过攻防预演，面对5g、ai、云计算等新基础设施的重要领域 定位和处理安全问题，提高相关厂家和领域的安全性，为新基础设施的安全快速发展而驾驶和护航。 在比赛现场，来自全世界的优秀极客与5g互联网、自动驾驶、充电站、智能公园、植保无人机、智能仪表等与新基础设施密切相关的项目进行了对比和解读挑战。

另外，在作为安全主战场的云计算行业，腾讯安全与geekpwn共同发起了全球首个基于真实云环境的云计算安全挑战。 今年的比赛是全新的升级，赛制覆盖了云计算的全栈环境，针对多样纷繁复杂的云计算环境，开展前沿技术探索，鼓励选手实战对抗，预览云端安全攻防。 经过8个小时的激烈比赛，最终emoji战队获胜。

聚焦尖端产业安全问题，安全建设脉搏新基础设施

作为geekpwn的特色赛事，腾讯安全和geekpwn共同了解安信天行、任行、深信服、拓尔思、卫士通、创宇多家安全公司发起的新基建安全大赛，也是目前国内首次聚焦新基建行业的安全赛事。 大会当天，全球顶级客户将带来覆盖工业生产、公用事业、交通物流、数据通信、经济金融、卫生健康、数字农业等新基础设施应用场景的前沿安全风险研究成果，现场5g互联网、自动驾驶、充电站、智能智能钥匙

在备受瞩目的5g安全行业，腾讯安全玄武实验室发布了利用未知漏洞成功劫持5g网下tcp传输的远程攻击，警告通信领域在产业高速发展中，安全必须先行一步。 在腾讯安全玄武实验室的实例演示中，黑客可以利用5g通信协议中的漏洞劫持同一个基站覆盖的手机通信，这给客户带来了意想不到的隐私泄露风险，也造成了财产损失。

腾讯安全玄武实验室安全专家表示，技术本身不成熟导致的原生安全短板和应用场景风险的渗透是引起5g安全风险的重要诱因。 这种新漏洞攻击的公开为5g安全架构的优化提供了依据，为以5g技术为代表的数据通信的建设和应用的扩展提供了安全的所有部门支持。

随着新基础设施的全面推进，新的安全挑战也在增加。 的新场景、新模式，以及智慧农业、数字城市、远程办公等新业态的出现，全面加快了产业数字化的整体进程，同时网络安全的风险也蔓延到了产业数字化的所有行业。 此次腾讯安全与多家安全厂商联合举办新基础设施大会，携手共建新基础设施安全建设，尽早预警5g、ai、云计算等行业的安全风险，迅速定位和处理相关领域和厂商面临的安全问题。

构建云上的攻防靶场，提供真正的云安全研究环境

随着工业数字升级过程的加快，许多企业选择上传到云端。 云计算具有提高效率、降低价值成本等明显价值，同时也带来了新的安全挑战，云已成为工业安全新的主战场。

面对向云转移的安全趋势，腾讯安全云鼎实验室在2019年发起第一次云安全挑战后，再次与geekpwn联合推出了第二次云安全挑战。 继续设定第一届基于真实环球云环境的比赛，这次云安全挑战赛分为两种平行赛制:云目标挑战赛和云安全公开赛。 其中云端射击场挑战赛使用攻防与解题相结合的模式，覆盖云计算全栈环境，更接近云端安全实战，综合考验参赛队伍和选手的实战技术实力。

在线热身比赛中突破的7支战队在云端展开长达8个小时的终极对决后，emoji战队以10209.7的总积分获得了geekpwn第二次云安全挑战的冠军。 这次比赛为众多安全研究者和工作人员提供了真实的云环境靶场，让选手们体验了真实的云上攻防。 并且在腾讯的安全性方面，通过建立仿真环境和配置比赛问题，再次验证了腾讯云平台的安全性，为进一步构建安全的产业云积累了技术经验。

在比赛现场，腾讯云安完全总裁李滨还在腾讯云安全建设实践和云鼎实验室前沿研究的基础上，推出了包括云原生安全、零信任、软硬件供应链安全等在内的9大云安全趋势，在新基础设施高速发展下， 探索了云安全建设面临的新挑战，为公司云安全建设和云安全技术的快速发展方向提供了新的指导方针。

开放腾讯级安全能力，支持产业安全普惠

腾讯安全通过不断深化与geekpwn等领域影响较大的活动的合作，充实在尖端安全行业的研究和探索，为保护产业安全进一步积累技术经验和优秀人才，构建更完整的产业安全生态系统。

目前，腾讯安全基于腾讯云平台自身的安全建设和前沿研究，构建了云原生安全防护体系，涵盖云原生安全管理、数据安全、应用安全、计算安全和互联网安全五个方面。 利用该系统，腾讯的安全性不仅可以为腾讯云平台提供安全保障，还可以为云端租户提供开箱后即可使用的原生安全防护产品，帮助公司降低本插件，提高整体安全水位

未来，腾讯安全将继续保持与geekpwn国际安全极客大会的战术合作关系，致力于挖掘安全技术人才、积累尖端安全技术、探索产业智能和成本智能的潜在安全问题。 与生态伙伴合作加快落实大会预演攻坚成果，为产业网络快速发展提供更完善的安全防护体系，助力产业健康成长。