“XP靶場挑戰賽”正式啟動 7月31日正式開賽

海外網7月24日電 由競評演練工作組主辦的 “XP靶場挑戰賽”賽事正式啟動。凡熱心於網絡與信息安全技術，醉心於操作系統漏洞攻防的各路精英，均可公開報名參賽。

針對微軟公司停止對XP操作系統提供服務支持這一事件，我國相關的政府機構、安全企業和眾多行業專家給予了高度重視。360、百度、北信源、金山、騰訊等企業還發布了專門針對XP安全防護的產品，目的是要確保我國近2億XP用戶的系統安全。但各安全企業的XP防護計劃和產品是否真能保証XP安全，普通XP用戶難免心生疑慮。

XP系統停止服務后，我國仍有大量關系到國計民生的重要行業信息系統和個人用戶不得不繼續使用XP系統。這些系統的安全不但關系到大量用戶自身安全，更是直接關系到國家安全。在未來一段時間內，這些XP系統的安全保障，將主要取決於我國第三方XP安全防護產品的水平和能力。因此，我們需要高度關注我國XP系統安全防護水平，需要通過實戰中的千錘百煉提升我國XP系統安全防護能力。

XP靶場挑戰賽的目的，就是通過開放的實驗環境，鼓勵社會上具有專業技術能力的人對典型應用場景和特定安全防護產品的實際安全效果進行挑戰。通過這個過程，達到驗証典型應用場景安全風險、檢驗特定安全防護產品真實水平的目的。網絡安全是個對抗的過程，絕對安全並不存在。在這種對抗中，防護者會不斷摔倒。但是勇敢接受挑戰的防護者，每一次再站起來都會變得更強。經過XP靶場挑戰賽的持續考驗，我國的安全防護產品可以不斷提升水平，最終成為更加可靠的實戰水平高超的安全衛士。

有行業專家認為，一般對國產安全防護產品的線下檢測隻能解決在檢測時所具有的功能，無法保証今后的安全能力。隻有通過實戰檢驗，才能解決發展過程中對產品安全性的評價。同時，公開實戰可以澄清社會上各種矛盾的信息，讓真正具有保護能力的安全軟件展示實力，讓網民對中國自行承擔XP操作系統的安全保護能力擁有信心：微軟不顧及中國網民的感受而自主決定放棄XP操作系統不能對我們形成打擊。此外，在實戰中所發現的安全產品問題將及時得到安全廠家的修訂，因而，我們發現漏洞的能力以及安全防護技術的進步，可以向壟斷國家和組織展示我國信息安全實力，讓他們知道中國並不會因為XP停止服務而束手無策。

在此背景下，競評演練工作組組織業內安全技術專家、國內主要安全廠商聯合協商，本著加強我國網絡信息安全實力、提升對XP系統的防護能力，使廣大XP用戶能繼續安全地使用XP系統的宗旨，決定於2014年7月31日公開舉辦 “XP靶場挑戰賽”。

此次XP靶場挑戰賽由競評演練工作組主辦，賽事組織機構包括競演辦、技術委員會、監督委員會、用戶觀察團，以及核心技術運作團隊。其中，監督委員會主要由行業代表、業內第三方專家、參賽企業代表、賽事組織人員等組成，實現對整個比賽過程的監督，統一媒體宣傳策略等，以避免出現刻意的違規作弊或其他有違根本原則的行為。技術委員會成員主要由業內第三方技術專家、參賽企業代表、賽事組織人員等組成，主要指導比賽的所有技術環節，包括比賽流程、相關技術方案、靶標選擇等。用戶觀察團由國內重要信息系統用戶、普通個體用戶自願申請加入，能夠觀戰挑戰賽的全過程，但不能干涉挑戰賽。核心技術運作團隊由挑戰平台建設團隊組成，主要負責XP靶場挑戰賽的靶場建設運行、具體賽事運作、相關數據分析、攻擊方法提取、信息通報宣傳等。

此次“XP靶場挑戰賽”將以微軟XP系統及其上的國產安全防護軟件為靶標，靶標均為Windows XP+SP3系統和IE8瀏覽器無額外補丁環境，並安裝一款安全防護軟件，安全防護軟件包括：360安全衛士（XP盾甲）、百度殺毒、北信源金甲防線、金山毒霸（XP防護盾）和騰訊電腦管家（XP專屬版本），挑戰者可任選其中一款產品保護的靶機進行攻擊。挑戰者必須是利用微軟產品和相關安全軟件的漏洞（已知或者未知）攻擊，每個靶標成功完成挑戰任務的前10名將獲得現金獎勵，此次大賽的獎金總額達到數十萬元。

“XP靶場挑戰賽”將通過官網（www.erangelab.org）進行相關信息發布。參賽者報名及比賽相關活動將在XP挑戰平台（xp.erangelab.com）進行。

此外，賽事相關新聞、實況戰報、比賽結果等將通過新浪微博（@XP靶場挑戰賽）、新浪博客（http://blog.sina.com.cn/xprange）及時發布。

(責編：劉凌)