Coremail郵件安全競賽正式啟動

2020-09-23 17:53 來源：互聯(lián)網(wǎng) 我來投稿撤稿糾錯

9月19日,由清華大學(xué)網(wǎng)絡(luò)研究院、Coremail論客、奇安信集團、DataCon社區(qū)、 InForSec論壇等共同組織的國內(nèi)首次郵件安全競賽——Coremail郵件安全競賽正式啟動報名。比賽針對各種釣魚或欺詐郵件、高級持續(xù)威脅(APT)等攻擊的檢測,在實戰(zhàn)環(huán)境下培養(yǎng)郵件和安全領(lǐng)域的研究型人才。

在網(wǎng)絡(luò)空間日趨激烈的對抗和滲透中,電子郵件作為工作和生活必備的基礎(chǔ)應(yīng)用,在網(wǎng)絡(luò)攻擊“戰(zhàn)役”是必須暴露在炮火之下的橋頭堡,往往最容易遭到攻擊。事實上,電子郵件一直是網(wǎng)絡(luò)攻擊者最常用的攻擊手段,也常常成為許多高級持續(xù)威脅(APT)攻擊的重要一環(huán)。釣魚郵件、勒索郵件、病毒郵件等威脅始終是網(wǎng)絡(luò)安全面臨的主要挑戰(zhàn)之一,攻擊與檢測的博弈將長期持續(xù)。

然而,與日趨復(fù)雜的郵件攻擊技術(shù)和日益升級的攻擊組織相比,郵件安全防御技術(shù)相對滯后,在安全人才方面也存在巨大的人才缺口。清華大學(xué)網(wǎng)絡(luò)研究院和郵件服務(wù)提供商Coremail論客、安全廠商奇安信集團一起合作,通過大數(shù)據(jù)安全分析競賽DataCon平臺,推出了國內(nèi)第一次郵件安全分析比賽。

本次競賽旨在通過提供大量貼近于企業(yè)生產(chǎn)環(huán)境下的真實數(shù)據(jù)和應(yīng)用場景,鼓勵參賽選手充分挖掘郵件數(shù)據(jù)的安全價值,靈活運用多樣化的安全檢測方法,對郵件數(shù)據(jù)中不同類型安全威脅進行檢測分析。競賽目的是提升參賽選手的安全能力和實戰(zhàn)經(jīng)驗,培養(yǎng)和選拔熟練掌握數(shù)據(jù)安全分析能力的人才。

主辦單位

清華大學(xué)網(wǎng)絡(luò)研究院Coremail論客

協(xié)辦單位

奇安信集團DataCon社區(qū) InForSec論壇

賽程設(shè)置

組隊報名(9.19 - 10.8) 競賽啟動,參賽選手按照要求線上組隊報名

線上積分賽(10.9 - 10.15) 參賽隊伍通過在線平臺參與線上積分賽

決賽答辯 & 頒獎(10.26) 前十名參賽隊伍參加決賽答辯和頒獎典禮

參賽說明

參賽人員:

1.高校:高等學(xué)校在校學(xué)生或教師

2.科研院所:科研院所中從事信息技術(shù)相關(guān)的科研人員及網(wǎng)絡(luò)管理人員

3.企業(yè):網(wǎng)絡(luò)安全研究人員、郵件安全從業(yè)人員等等

組隊規(guī)則:

1.參賽選手需以團隊形式報名參賽。允許單人組隊,每人僅能加入1支團隊,每隊人數(shù)的上限為3人。

2.團隊組建采用隊長邀請制。只有隊長能夠邀請已注冊的參賽人員加入團隊。

3.比賽正式開始之前,隊長需確定團隊成員。比賽開始之后,隊長不得變更成員及團隊名稱。

報名形式:

1.參賽選手需在Coremail郵件安全競賽官網(wǎng)(https://datacon.qianxin.com)完成報名注冊,并在賽事頁面創(chuàng)建團隊。默認團隊創(chuàng)建者為隊長,參賽選手經(jīng)隊長邀請后,經(jīng)確認即可加入團隊。請注意,隊長身份不得轉(zhuǎn)移。推薦使用最新版Chrome瀏覽器訪問競賽網(wǎng)站。

2.隊長的真實身份需經(jīng)過認證審核。認證方式為在競賽官網(wǎng)的“個人中心”提交證件照,由賽事主辦方運營人員進行審核。證件可以是學(xué)生證、校園卡、工卡以及身份證等任何含個人照片的材料。參賽隊員應(yīng)提供真實姓名以便于主辦方后續(xù)用于制作頒獎證書。如因某些原因不便完成身份認證,請參賽選手及時與賽事主辦方進行聯(lián)系。

比賽規(guī)則:

第一階段:線上積分賽。線上積分賽以企業(yè)網(wǎng)絡(luò)環(huán)境中的郵件安全為賽題背景,共設(shè)置3道賽題,每道題滿分100分。線上積分賽的得分為三道題的加權(quán)累計得分。評分細則請見賽題詳情頁。線上積分賽的得分占總成績的80%。第二階段:決賽答辯。線上積分賽前10名的參賽隊伍將被邀請至清華大學(xué)參加線下的決賽答辯環(huán)節(jié),進入答辯階段的隊伍必須提交詳細的解題方案。參賽隊伍在答辯環(huán)節(jié)的得分占總成績的20%。賽事主辦方不鼓勵參賽隊伍使用側(cè)信道的方式進行解題。

獎項設(shè)置:

1.本次競賽共設(shè)置一等獎、二等獎、三等獎和優(yōu)勝獎。具體獎勵隊伍的數(shù)量和獎金金額如下:

2.報名參賽即可獲得Coremail論客和奇安信集團的實習(xí)機會。

3.線上積分賽前10名的參賽隊伍,團隊內(nèi)所有成員可以獲得Coremail論客和奇安信集團的直通就業(yè)機會。

參賽說明:

參賽選手不得以任何方式對競賽平臺進行惡意攻擊(包含但不限于拒絕服務(wù)攻擊,惡意掃描等)。一旦發(fā)現(xiàn)惡意攻擊競賽平臺的參賽者, 組委會立刻取消其所在隊伍的參賽資格。為確保競賽的公平公正,參賽隊伍之間不得以任何方式分享解題思路、代碼程序或答案。一旦確認存在作弊行為的參賽隊伍,組委會立即取消其參賽成績。競賽組委會將認真審核所有隊伍的解題報告。如有發(fā)現(xiàn)參賽隊伍存在抄襲行為,或是未能在規(guī)定時間內(nèi)提交解題報告,則取消該參賽隊伍的成績。本次競賽涉及的郵件數(shù)據(jù),僅供參賽隊伍在比賽期間使用。未經(jīng)競賽組委會書面授權(quán)許可,任何人不得傳播、公開或?qū)?shù)據(jù)用于其它商業(yè)用途。參賽隊伍不得惡意搶占服務(wù)器的計算資源。一旦發(fā)現(xiàn)參賽隊伍存在此類行為,組委會僅提供兩次警告提醒的機會,第三次發(fā)現(xiàn)時則取消該隊伍的參賽資格。

賽題描述

賽題一:火眼金睛

考察目的

重點考察參賽選手對常見郵件安全協(xié)議的理解,以及對常見郵件協(xié)議頭部字段含義的掌握。

賽題說明

請各參賽隊伍了解常見的郵件安全協(xié)議,熟悉常見的郵件數(shù)據(jù)頭部字段。在此基礎(chǔ)上,自行設(shè)計檢測算法,識別數(shù)據(jù)集中所有包含“發(fā)件人偽造(Sender Spoofing)”攻擊行為的郵件。

賽題二:明察秋毫

考察目的

重點考察參賽選手在真實的企業(yè)網(wǎng)絡(luò)安全環(huán)境中,對郵件數(shù)據(jù)進行特征工程的能力,以及對常見機器學(xué)習(xí)算法的掌握情況。

賽題說明

某家企業(yè)希望根據(jù)根據(jù)郵件內(nèi)容類型的不同,采取差異化的郵件過濾策略。譬如在郵件服務(wù)器上直接攔截所有勒索欺詐類郵件,而對于一般的推廣營銷類郵件,則移入用戶郵件的垃圾箱中。

為實現(xiàn)上述差異化的郵件過濾策略,請參賽選手分析郵件日志數(shù)據(jù),設(shè)計分類模型,實現(xiàn)對郵件類型的分類。

賽題三:孤膽獵手

考察目的

綜合全面地考察參賽選手對企業(yè)郵件安全的理解程度,對數(shù)據(jù)分析以及安全檢測方法的熟悉及運用程度。

賽題說明

在真實的企業(yè)網(wǎng)絡(luò)環(huán)境中,一些攻擊者總能想方設(shè)法繞過郵件檢測引擎,使攻擊郵件抵達員工的收件箱,最終達到竊取用戶登錄憑證等目的。與此同時,企業(yè)網(wǎng)絡(luò)安全管理團隊的精力十分有限,不可能實現(xiàn)對企業(yè)的全部郵件進行逐一審查。

如果你是一家企業(yè)的郵件安全負責(zé)人,能否基于數(shù)據(jù)分析,利用長達三個月企業(yè)郵件服務(wù)器的日志摘要信息,設(shè)計檢測模型,輸出一批威脅程度較高的郵件,便于后續(xù)的人工審查。

請注意:檢測模型不允許使用第三方威脅情報,檢測系統(tǒng)必須能夠離線運行。

技術(shù)委員會

段海新清華大學(xué)網(wǎng)絡(luò)研究院教授

劉保君清華大學(xué)網(wǎng)絡(luò)研究院

林延中 Coremail論客

鄭曉峰奇安信集團

張豐露清華大學(xué)網(wǎng)絡(luò)研究院

王楚涵清華大學(xué)網(wǎng)絡(luò)研究院

郭明磊清華大學(xué)網(wǎng)絡(luò)研究院

劉佳雄 Coremail論客

湯舒俊奇安信集團