纸上谈兵终觉浅，ISW开创攻防实战全新玩法

ISW企业内网安全攻防对抗实战是国内首个企业内网攻防渗透比赛。

邀请国内顶尖的战队在高度仿真的企业内网靶场中进行攻防对抗实战，完全还原企业内网渗透攻防场景，比赛全程可视化，赛后全面分析靶场平台中记录的数据和攻击手段，为企业内网安全建设工作提供针对性防御策略。

突破传统CTF比赛“纸上谈兵”的答题模式，引入管理员角色，带来全新的实战对抗模式。ISW更注重参赛选手的攻防对抗实战能力。通过比赛，选手不仅可以感受到真实企业内网对抗场景，还能够全面认识到自身的优势和不足，同时还帮助企业验证内网安全防御策略的有效性。

突破传统的答题模式，引入管理员角色，超24小时实现攻防对抗。

全面衡量参赛队伍的渗透能力和企业防护能力的差距。

观众可以实时观看比赛中选手获取的目标、攻击路径，队伍排名以及其他攻击数据。

高度仿真的实战环境，100%还原内网渗透攻防场景。

2017年9月4日-9月5日首届企业内网安全攻防对抗实战ISW2017在北京举行，锦行科技为网络安全从业者搭建了一个充满想象力的虚拟之城。

为了全面还原真实的内网渗透对抗场景，高度模拟企业内网环境，首次引入了网络管理员角色，定时对比赛环境进行安全巡检。10支攻方黑客战队和10位守方网络管理员进行近30个小时的通宵持续对抗。在比赛中，由于幻云诱捕节点的成功欺骗，导致选手的攻击进程被延缓。在蜜网中的耗时高达8个小时后，终于产生了完全摆脱蜜罐迷惑，获得真实目标的冠军队伍。

比赛地点:

广州市天河区新岑四路2号佳都智慧大厦3楼328-330大厅

参赛对象

来自全国各大企业和高校的10支队伍，每支队伍3人

比赛题目：

主要考察选手的网络渗透、漏洞挖掘能力

12月12日---12月13日 ，超24个小时不间断比赛模式。

选手需要在规定时间内综合各种技术手段对比赛的网络环境进行渗透攻防对抗，以最快的时间取得预先设置的最终目标

冠军认定规则：

 a)如果比赛中仅有1队选手夺得了最终目标，则可认定为冠军。

 b)如果比赛中有多支队伍都夺得了最终目标，则按用时最少的队伍胜出。

 c)如果没有任何队伍夺得最终目标,则完成度（即控制的关键攻击路径目标机器的数量或积分）最高的选手获胜。

亚军认定规则：在冠军确定后，亚军的认定规则与冠军认定规则相同。

季军认定规则：在亚军确定后，季军的认定规则与亚军认定规则相同。

最佳技术奖认定：最佳技术奖是依据选手的技术手段和技术水平，由比赛专家评委进行评分，平均分排名前2支队伍获得。

最佳管理员奖：最佳技术奖是依据管理员的技术手段和技术水平，由比赛专家评委进行评分，平均分最高的前2名管理员获得。

  1. 锦行将根据比赛进展情况，对模糊点做必要的修订。

  2. 关于比赛的具体咨询可在下方留言或微信公众号后台留言。

*本次活动解释权终归广州锦行网络科技有限公司所有。