密码技术是保障网络与信息安全的核心技术和基础支撑,渗透到社会生活的各方各面。近年来,密码安全受到国家的高度重视。2020年1月1日,《中华人民共和国密码法》正式实施,规范了密码应用、管理、密码产品技术安全与认证等各个安全要道。
一般而言,密码算法的安全性有数学理论分析做保证,但密码算法的安全不等于密码机的安全,工程实现的密码机是否存在漏洞后门,是否能被网络攻击还有待充分检验。第五届强网赛特别设置密码机赛道,不仅能直观展现商用密码机安全能力,向公众普及密码和密码机安全常识,更是在推进密码产品技术发展、促进密码支撑标准体系建设的道路上迈出了创新一步。
大赛首秀:密码机是第五届强网赛首次开辟的新赛道。本次比赛设置了商用密码机靶标和拟态密码机靶标,在对比攻防中检验各类密码机靶标的安全性能。
其中,拟态密码机A,面向多重应用场景,将拟态防御的广义功能安全保障能力和密码机的信息安全保障能力有机结合、一体化提供,创新网络与信息安全产品形态,其本征功能完全符合国家相关标准要求,确保密码机在严苛、多变、复杂的应用环境中有效应对极限挑战,保持加解密服务的稳健性,守牢网络空间安全底线。
拟态密码机B,主要用于网络通信加密传输和网关式防网络渗透攻击,通过全新的设备身份识别因子进行互认和加密传输互通。该产品具备即插即用、超低延时、小型模块化等核心特色,对于移动网络和物联网的边端侧应用兼容性强,将密码机的应用范围从机房延伸到物联网边沿终端,极大扩展了密码设备的应用范围。
摸底测试:密码机赛道引入具备商密认证资格的商用密码机和两款拟态构造的密码机进行对比测试。黑盒测试环节,商用设备与拟态设备同台竞技,由参赛选手进行“摸底测试”。
敞开大门:白盒测试环节,选手可以直接对拟态密码机的单个执行体预置“后门”,之后,在拟态环境中关闭白盒入口,开放拟态防御系统的访问入口,验证拟态密码机针对预置后门的防御能力!
2022年12月15日至18日,新起点、新看点、新亮点、新“燃”点,第五届“强网”拟态防御国际精英挑战赛,期待您的关注!
精彩聚焦
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...