2021DataCon大数据安全分析竞赛启动 挖掘“数据探案”高手

VSole2021-09-18 17:17:27

9月18日下午,2021DataCon大数据安全分析竞赛启动仪式在北京举办,DataCon专家委员会主任段海新、蚂蚁集团副总裁韦韬、DataCon技术委员会副主任郑晓峰、Coremail论客技术副总裁林延中、奇安信集团A-Team及涉网犯罪研究中心负责人赵晋龙出席启动仪式,大赛官网即日起正式开启报名。

作为国内首个以大数据安全分析为目标的大型竞赛,2021DataCon大数据安全分析竞赛由奇安信集团、清华大学网络研究院、蚂蚁集团、Coremail论客联合主办,将围绕网络流量分析、域名体系安全、软件供应链及物联网安全、邮件安全4个方向设置赛题,强调“实战化”,模拟真实网络环境的攻防对抗场景,重点考察选手利用新技术方法解决不同场景下安全问题的能力。

“安全如探案,数据即是工具。”郑晓峰在对本次赛事进行介绍时表示,本次比赛的四个赛题方向将融入更多的安全攻防与对抗元素,结合业界关注的热点安全问题,打造高质量竞赛数据集。

具体而言:

  • 结合软件供应链最新研究进展,今年的比赛将软件安全赛道升级聚焦为“软件供应链及物联网安全”赛道;
  • “网络流量分析”赛道着重考察加密流量识别和攻击流量识别,聚焦于真实业务场景需求;
  • “邮件安全”赛道围绕邮件领域攻防两方面场景,重点考察异常日志分析、邮件协议理解,并增加互动性挑战;
  • 全新升级的“域名体系安全方向”赛道将结合最新研究成果,设置域名攻击排名、恶意域名相关赛题。

网络安全能力培养大多重攻轻守,但对于大部分政企机构来说,培养安全防范和分析能力更重要。DataCon大数据安全分析竞赛通过为选手提供高仿真数据集刻画现实安全问题,建立“工业界需求”与“学术界研究”之间的连接纽带,希望在比赛中,选手能够总结和提出系统化、自动化的方法,真正实现针对各个具体赛题的大数据安全分析。

大数据域名
本作品采用《CC 协议》,转载必须注明作者和本文链接
一方面,可以帮助合法用户发现“可疑”或“未知”证书,及时采取措施规避这类证书为其带来的安全风险。另一方面,还可助力主管部门加强对CA机构的监管手段,增强对CA机构的问责能力,实现对电子认证服务的信任增强。
由于单一端点上的终端安全防护软件缺乏对威胁态势的背景理解、对最新威胁缺乏感知。在遇到未知威胁时,很多终端安全防护软件会将扫描文件的相关信息回传给远端服务,基于全球海量威胁的深度理解做出判断,响应终端安全防护软件进行相应的操作,如隔离或者清除恶意软件。
数据、云计算等信息技术的发展,加速了信息化发展速度,同样刺激了网络攻击的普遍化、持久化、武器化,也给攻击溯源带来了新挑战。
随着移动互联网的发展,QQ、微信、手机号等社交账号逐渐成为互联网行业账号注册的主流方式,但这种认证方式并非唯一,在很多注册场景下,电子邮箱依旧占有一席之地。而在海外的业务中,电子邮箱注册依旧是较为主流的账号注册方式。 鉴于电子邮箱无需实名即可注册,在企业无法了解用户更多的相关信息的情况下,缺失对邮箱用户的标签画像。一群具有灵敏嗅觉的群体,便快速嗅到了其中的利益,他们就是行业口中的黑产。黑产可以通
全球每年都会有大量的爆炸性的数据泄漏事件发生,但是今年的数据泄漏事件特别多,此起彼伏,而且数据泄漏的规模和造成的破坏性影响,一次比一次。根据Identify Theft Research Center中心的数据显示,与2021年同期相比,今年的数据泄漏事件增长了14%,公用事业企业、医疗机构、金融服务公司、制造企业是黑客的首要攻击目标。
现阶段大多数企业的安全数据处理能力并不能将资产的全部价值挖掘出来,企业在对威胁检测和响应处置方面面临着许多挑战。
在网络安全领域,将人工智能技术融入安全产品已成为数字时代下安全发展的新趋势,两者的有效结合能够加强网络风险的自动化预测、识别、响应、处置能力。
随着产业数字化发展进入深入区,网络空间不断壮大,网络的边界也变得难以界定,站在网络的角度看安全,传统的安全分析有着怎样的短板与不足?未来数据分析应该更注重哪方面的能力建设? 近日,腾讯安全云鼎实验室「安全大讲堂」邀请北京派网软件CEO孙朝晖,基于安全业务视角,深度剖析网络数据分析的应用现状,探讨“网络数据分析发展趋势”,为企业网络安全建设发展提供了前瞻性建议。
VSole
网络安全专家