就要技术范!2019TechWorld技术嘉年华·黑客马拉松完美落幕
7月26日-27日,由绿盟科技举办的2019TechWorld技术嘉年华·揭秘黑客马拉松在北京成功举行。通过48个小时的激烈比拼,红鲤鱼与绿鲤鱼与驴队荣获冠军,冲鸭队获得二等奖,Light speed队获得三等奖,青城派XS队、校园绿灯侠队、神盾队、小黑屋队、FACE#队以及从零开始队获得优胜奖。
在本届黑客马拉松中,参赛的九支队伍围绕人工智能、云安全、物联网安全、平台工具、威胁情报等多方面课题,通过编程、技术攻关,实现项目的落地,达成预期的效果。
团队风采
队伍1
红鲤鱼与绿鲤鱼与驴
物联网卡异常可视分析大屏
快速锁定物联网卡异常,挪用滥用哪里逃!
针对企业级物联网卡客户,帮助企业发现和定位异常物联网卡信息,持续监控物联卡异常行为,帮助企业部门对异常物联网卡进行行为轨迹下钻及溯源,并及时处理,达到快速监管,符合合规处置要求等。
队伍2
冲鸭
零配置异常流量发现
自适应异常流量发现,有效降低运维成本!
提出了零配置异常流量发现,该解决方案依据大数据智能分析,神经网络自动学习,3D可视化动态展示,不仅能够提供给客户全新的使用体验,协助客户建设适用于自己的异常流量发现体系,而且能够切实有效减轻客户负担,降低运维成本。
队伍3
Light speed
基于SOAR的威胁场景自动化处置
解放双手,SOAR拓展防御的边界!
SOAR将以往人手动操作的环节自动化,通过分支、循环等程序化的方式将不同的流程打通,同时提供大量的自有和第三方设备、工具和平台的功能接口,便于安全团队针对一个突发事件,或实现琐碎但必要的安全功能时,可自行编写Playbook实现。它可用于企业侧SOC的安全运营、安全公司MSSP/MDR的规模化运营,为高效的自动化运维和应急响应提供了有力武器。
队伍4
青城派XS
可编排的容器化安全服务链
构建轻型灵活的容器集群,实现安全产品的容器化!
在容器集群中,通过虚拟化网络,实现容器间的网络通信,通过构建安全容器集群,实现流量能根据编排的安全服务链进行访问控制、入侵检测、入侵防护等能力。
队伍5
校园绿灯侠
智慧校园安防3D可视化大屏
酷炫大屏,护航校园安全!
校园安全问题一直是社会关注的焦点之一,因此,校园安防的实行至关重要。项目从对基础设施温控监控告警、园区和楼宇的出入人员识别,网络安全监控等角度出发,针对校园突发事件及潜在威胁,及时预警处置。为打造师生安全学习环境,创建“平安校园”。
队伍6
神盾
基于仿真靶场的APT溯源平台
靶场见,APT无所遁形!
通过虚拟化技术,构建高度仿真的企业业务网络环境。基于已知APT组织行为、资源特征情报,模拟APT组织采用的攻击技术手段、利用的漏洞、网络基础设施等,还原完整攻击流程及相关技术细节。平台通过攻击链行为分析模型及知识图谱技术,分别从信息层的攻击路径拓扑溯源、知识层的攻击技术特征挖掘以及智慧层攻击者战术意图洞察,实现从底层技术细节、网络虚拟身份至顶层攻击者真实信息还原,构建完整的攻击画像溯源。
队伍7
Face#
AI合成视频的检测工具
AI功守道,解铃还须系铃人!
随着人工智能的发展,越来越多的技术手段可以对人像照片或者人像视频进行合成,这在一定程度上引发了安全问题以及侵犯了个人的隐私。为了能够检测出图像中的人像是否被AI合成处理过,设计并实现一种方法及工具快速对AI合成视频进行检测。
队伍8
小黑屋
红蓝对抗实战演练平台
平台护航,让攻防实战化!
为了满足客户的逐渐增长的实战演练组织需求,为客户提供红蓝对抗演练中攻击方、防守方、裁判、运维人员的协作平台,展示对抗态势,协助客户运营对抗成果。
队伍9
从零开始
基于自学习的零信任多因子认证授权
重塑边界,零信任与行为分析更配哦!
零信任体系不自动信任内部或外部的任何人、事、物,系统对每个行为做实时检验,认证授权。零信任体系可以提高企业网络安全系数及多地办公便捷性,具有实际意义。其中,行为分析是零信任体系的关键能力,检验不再简单依靠静态规则,通过建立用户画像,动态分析行为异常,再依据风险高低触发不同等级的验证。