[1] Desde que XP dejó de mantenerse, el tema de cómo proteger la seguridad de XP nunca ha cesado. Los hechos han demostrado que después de que XP suspendió el mantenimiento, aunque no era tan peligroso como decían los rumores, "será envenenado en 10 minutos", la probabilidad de envenenamiento ha aumentado muchas veces de lo habitual, lo que significa que la computadora ya no puede. Sea tan seguro como antes. Sin embargo, con tanto software de protección de seguridad en el mercado, cuál elegir es otra cuestión, por eso surgió el XP Challenge.
El 19 de diciembre, comenzó nuevamente la segunda fase del XP Shooting Range Challenge organizado por el grupo de trabajo del ejercicio de evaluación de la competencia. Muchos expertos de redes importantes de diferentes canales enviaron sus opiniones a Tencent Computer Manager, 360 Security Guard. Kingsoft Antivirus, Baidu Antivirus y otros cinco programas líderes de protección de XP a nivel nacional lanzaron un desafío de "tiro al blanco". Después de 12 horas de feroz ataque, Tencent Computer Manager ganó con éxito y una vez más mantuvo su récord inquebrantable. [2]
Nombre chino
desafío xp
Producto de prueba
Windows XP
Tabla de contenido
p>
1 Antecedentes nacionales
2 Proceso de competencia
3 Comentarios
4 Informes relevantes
5 organizaciones relevantes
6 resultados
1 editor de antecedentes nacionales
Existe una grave salida de talento en ciberseguridad en mi país. Existe una hoja de ruta de migración para los talentos de seguridad de China elaborada por Zhizhichuangyu Company que circula en la industria de seguridad de redes. El gráfico de migración muestra que los talentos de seguridad de redes de mi país fluyen desde las primeras empresas de seguridad de redes hasta empresas de seguridad de redes extranjeras y otras empresas de Internet, y algunos de los mejores talentos eligen desarrollarse en los Estados Unidos.
Por otro lado, la oferta de formación de talentos en las universidades nacionales supera la demanda. Muchos expertos universitarios en seguridad de redes han informado que la oferta nacional de profesionales de seguridad de la información está lejos de satisfacer las necesidades sociales. Según Feng Huamin, secretario general del Comité Directivo de Enseñanza Profesional de Seguridad de la Información del Ministerio de Educación, los colegios y universidades de mi país han comenzado a establecer carreras universitarias en seguridad de la información. En noviembre de 2013, bajo la dirección conjunta del Ministerio de Industria y Tecnología de la Información y el Ministerio de Educación, se lanzó el Censo de Talentos en Seguridad de la Información de mi país. Los resultados mostraron que más de 80 colegios y universidades de todo el país han abierto carreras de pregrado en seguridad de la información. , y alrededor de 1 profesional de seguridad de la información puede capacitarse en todo el país cada año. Miles de personas, existe una enorme brecha entre la oferta y la demanda de talento. Las cuestiones de talento se han convertido en un cuello de botella que restringe seriamente el desarrollo de la industria de la seguridad de la información en redes. [3]
2 Edición del proceso de competencia
El proceso de competencia formulado por Hetian Zhihui, el organizador de la competencia de la plataforma de desafío XP, es del 26 de marzo al 3 de abril de 2014. La inscripción se realizará será aceptado a las:00, y el desafío comenzará oficialmente a las 8:00 am del 5 de abril. El desafío finalizará a las 20:00 de ese día. Los resultados del desafío se anunciarán el 8 de abril. Para atraer a algunos piratas informáticos a participar en la competencia, la "Plataforma de Desafío XP" ha establecido una bonificación total de 380.000 yuanes. Los 10 mejores retadores que puedan superar cualquier producto de protección XP más rápido recibirán bonificaciones que oscilan entre 3.000 y 50.000. bono de yuanes. El más rápido en superar los tres productos protectores también recibirá un premio especial de "jonrón" de NT$ 50.000. En teoría, los retadores pueden recibir hasta 200.000 yuanes en bonificaciones. Esta es también la única competición en línea en China con bonificaciones.
Editor de 3 comentarios
Después de que Microsoft anunciara oficialmente el retiro de Windows XP, un "Desafío XP" causó revuelo en la industria de la seguridad en Internet.
Se entiende que antes de esto, las empresas nacionales de Internet han lanzado versiones profesionales de los usuarios de XP para proteger la seguridad de la red de los usuarios de XP. El 5 de abril de 2014, la organización nacional de terceros Hetianzhihui invitó a algunos piratas informáticos a atacar y probar el sistema de protección XP lanzado por tres empresas nacionales, el llamado "Desafío XP".
Sin embargo, muchos expertos de la industria han planteado dudas sobre las calificaciones del organizador de este "XP Challenge", la legalidad del mecanismo de competencia y la equidad de los resultados de la competencia.
El experto en seguridad Gu Ming presentó la situación relevante de las "pruebas de seguridad". Gu Ming dijo que la prueba de seguridad aceptada internacionalmente es una evaluación de la seguridad de los sistemas de redes informáticas mediante la simulación de los métodos de ataque de piratas informáticos maliciosos. La premisa legal para las pruebas de seguridad es cooperar con el fabricante.
En términos de derecho, Yu Zhigang, profesor y experto jurídico de la Universidad de Ciencias Políticas y Derecho de China, también dijo que el organizador del "XP Challenge" anunció y difundió unilateralmente los resultados del concurso sin autorización. Este comportamiento en sí mismo constituye una infracción.
La competencia de defensa y ataque a redes nacionales "XP Challenge" comenzó con el gong. Las versiones exclusivas de 360 Security Guard XP Shield, Kingsoft Internet Security XP Shield y Tencent Computer Manager XP enfrentarán desafíos de más de 200 piratas informáticos de todo el mundo.
4 Editor de informes relevantes
Dado que Microsoft suspendió el soporte técnico para el sistema XP el 8 de abril de 2014, este XP Challenge se llevó a cabo basándose en el soporte de Windows para sistemas XP post-vulnerables. Los piratas informáticos Challenger pueden utilizar vulnerabilidades para invadir el sistema XP y robar archivos de la computadora.
El 5 de abril de 2014, una empresa poco conocida de Hetian Zhihui lanzó un concurso de ataques de red llamado "XP Challenge Platform", dirigido a los tres principales proveedores de seguridad 360, el producto de edición especial de protección XP de Tencent y Kingsoft. sin embargo, esta prueba ha sido cuestionada en general por expertos de la industria.
También descubrí en Weibo que muchos sombreros blancos se quejaron en Weibo de que la "Plataforma XP Challenge" no se podía registrar en absoluto. Al completar la información de registro y enviarla, con frecuencia aparecía "Excepción del servidor, por favor". Vuelve a intentarlo más tarde." , esta situación ha causado descontento entre muchos concursantes. También se ha convertido en una cuestión si se trata de un problema técnico o una restricción artificial a los participantes.
En la tarde del mismo día, el "participante" Tencent Computer Manager también respondió a esto a través del Weibo oficial, cuestionando la equidad del concurso, diciendo: "No he sido invitado a participar en el competencia por parte de cualquier organización, y no tengo ninguna objeción a la objetividad del concurso." Se cuestiona la imparcialidad."
Al respecto, algunas personas en la industria lo expresaron sin rodeos: "XP Challenge Platform" es más como un evento de relaciones públicas premeditado. Los resultados de la competencia se expusieron antes del inicio de la competencia. No pude registrarme y el entorno del desafío era inconsistente con la competencia. El entorno real también es muy diferente. Este evento es como una farsa, lleno de lagunas. Vale la pena mencionar particularmente que, como uno de los concursantes, el producto XP Protective Shield de 360 en la competencia es completamente diferente de la versión presentada a los usuarios, en términos sencillos, 360 creó un producto especial para esta competencia que los usuarios no pueden usar en absoluto; Y cuando la zona de pruebas de esta versión está activada, debido a que muchas llamadas están prohibidas, el sistema informático del usuario fallará y muchos programas de uso común quedarán inutilizables. Al igual que un banco que está abierto normalmente y un banco con las puertas cerradas, este último bloquea a los ladrones y a los clientes con necesidades comerciales. Los dos estados son incomparables.
Editor de 5 organizaciones relevantes
Este Desafío XP está organizado por el Grupo de Trabajo del Ejercicio de Competencia. La organización de la competencia incluye la Oficina de Competencia, el Comité Técnico, el Comité de Supervisión, el Grupo de Observación de Usuarios y el Núcleo. equipo técnico de operaciones. Entre ellos, el Comité de Supervisión está compuesto principalmente por representantes de la industria, terceros expertos de la industria, representantes de las empresas participantes, organizadores de eventos, etc., para supervisar todo el proceso de competencia, unificar estrategias de promoción en los medios, etc., para evitar violaciones, trampas u otras violaciones de los principios fundamentales del comportamiento. Los miembros del comité técnico están compuestos principalmente por expertos técnicos externos de la industria, representantes de las empresas participantes, organizadores de eventos, etc., y guían principalmente todos los aspectos técnicos de la competencia, incluidos los procedimientos de la competencia, las soluciones técnicas relacionadas, la selección de objetivos, etc. . El grupo de observación de usuarios está compuesto por usuarios importantes del sistema de información nacional y usuarios individuales comunes que solicitan unirse voluntariamente. Pueden observar todo el proceso del desafío, pero no pueden interferir con el desafío. El equipo central de operaciones técnicas está formado por el equipo de construcción de la plataforma de desafío, que es el principal responsable de la construcción y operación del campo de tiro del XP Challenge, operaciones de eventos específicos, análisis de datos relevantes, extracción de métodos de ataque, notificación y publicidad de información, etc. [4]
6 Edición de resultados
De las 8:00 a las 21:00 del día 5, cientos de expertos en tecnología de seguridad lanzaron un ataque al software de seguridad de protección XP de Tencent, Kingsoft. y 360 empresas aceptaron simultáneamente la prueba de "munición real" y finalmente 360 persistieron y tuvieron éxito. [5]
El 31 de julio, el "XP Shooting Range Challenge" patrocinado por el grupo de trabajo de evaluación y simulacro de la competencia llegó a su fin. Casi 300 importantes expertos en redes compitieron con Tencent Computer Manager, 360 Security Guard y Kingsoft Domination, Baidu Defender y otros cinco productos líderes de protección de XP a nivel nacional lanzaron el ataque.
Después de 12 horas de competencia, Tencent Computer Manager finalmente resistió el desafío de más de 30 concursantes y ganó con éxito sin ser superado. [1]
Puedes ir a la Enciclopedia Baidu para echar un vistazo /link?url=4o1xv_rnhY_K54Te9vBsulJBJUxh_vROctCWm6l9oV8Xf07gsmCwp1Ss1P5lqicYa26dFqY0nm5cu995tCoCBwIIQHz0st32Q4GA1XS2qYrSO haO2Q4 DANmVvqc8tKMkCNN6REVlEElCu1N1sJ-aqd1Ai6lxvUaZtCXl0awKfFu