护航金融网络安全 | 第二届银联系统网络安全攻防大赛决赛圆满落幕

8月14日，由中国银联股份有限公司主办的“护航2020·第二届银联系统网络安全攻防大赛”决赛圆满落幕。中国银联执行副总裁涂晓军和陈雷等领导莅临决赛现场观战指导。永信至诚为本届大赛提供平台及技术支撑，助力金融行业强化自身网络安全防御能力，构建网络安全基因。

习近平总书记指出，“防范化解金融风险特别是防止发生系统性金融风险，是金融工作的根本性任务。要加快金融市场基础设施建设，稳步推进金融业关键信息基础设施国产化”。金融业是国家关键信息基础设施单位，是国之重器，而中国银联作为国家转接清算中心及国家重要金融基础设施的建设者与运营者，一直是保障金融网络安全发展的重要推动力量。

中国银联党委高度重视网络及信息系统安全保障工作，提出了实现网络安全“实战化、体系化、常态化”的工作要求。为落实这一部署，持续提升银联乃至金融行业网络安全保障水平，同时进一步强化网络安全专业人才挖掘和队伍建设，持续完善长效的培训和竞赛机制，第二届银联系统网络安全攻防大赛于今年3月正式启动。

“人是安全的核心”，本届比赛自报名启动以来，得到了中国银联广大员工的热情参与，共吸引了来自银联系统总、分、子公司26家单位250人报名参赛，较首届大赛相比，赛事规模增长25%。3月7日-8日，经过2天累计24小时持续鏖战，来自11家单位的70名选手脱颖而出晋级决赛,组成17支精英战队，在线下决赛舞台争夺大赛的最高荣耀。

随着“新基建”浪潮下的数字化进程加快，作为国家关键信息基础设施单位，金融业在与人工智能、大数据、区块链等新技术融合后迎来新一轮的蓬勃发展，这也为银联系统在产品创新、支付安全性及场景化等方面带来了深刻变革，同时也带来了更严峻的业务安全风险挑战。

为更加真实检验银联网络和信息系统安全保障水平，进一步提升银联系统安全从业者一线作战和应急响应能力，永信至诚春秋GAME作为专业的赛事运营团队，从大赛赛制设计和赛题命制上立足金融行业特性，高度贴合金融实际业务场景和银联系统网络安全防护需求。题目涵盖Java相关的漏洞利用、Andriod App攻击、支付业务流程的漏洞利用、PWN等多个方向，并充分融入金融网络安全攻防典型真实案例，以高度接近实战的攻防演练全面考察选手综合安全实力。

上午9：30，一场护航金融网络安全的攻防大战正式打响，17支战队开始在一道道高质量赛题中厮杀。

比赛开场仅13分钟，首届大赛的冠军战队UPUP战队率先夺得本场比赛第一滴血！SEC_GO战队、我就不信你能秒我战队也毫不示弱，相继拿到其他几道赛题一血，并与UPUP战队展开激烈角逐，呈现你追我赶之势。其他战队也不甘落后，锐气十足，尽显守护网络空间安全的赤子之心。

时间分秒流逝，场内战况瞬息万变。比赛进程过半，我就不信你能秒我战队突然发力，接连超越UPUP战队和SEC_GO战队，并将领先优势保持到最后。

经过7小时的激烈较量，大赛迎来王者加冕，比赛结果公布如下：

一等奖：我就不信你能秒我战队

二等奖：SEC_GO战队、UPUP战队

三等奖：你说的都队战队、Un10n战队、海陆双拼战队

做好平日之功，才能厚积而薄发。中国银联股份有限公司近年来持续开展了一系列的演练、竞赛、培训活动，致力于培养打造“基础人才覆盖广、精尖人才技术强”的专业人才队伍。本届大赛也采用了赛训结合的方式，仅在初赛阶段短短1个月的线上培训中，系统内安全从业人员的总学习时长就超过4300学时。演练、培训、练习、比赛，一点一滴记录着每一位安全人员的成长和进步，也见证着中国银联系统网络安全运行水平的不断提升。

永信至诚作为本届大赛的平台及技术支持单位，承担了全程的安全培训工作。赛前，根据参训学员的工作背景和技术能力情况，定制培训课程，对各类网络安全攻防对抗中的常见漏洞原理、攻防工具使用等内容开展针对性实操培训和模拟练习；接下来永信至诚将充分结合大赛决赛赛况，开展比赛复盘和针对性的赛后强化培训，分专题开展深入教学和实战训练，持续性、系统性地提升银联系统网络安全人才技能水平，助力中国银联系统构筑网络安全“坚固防线”。

“网络空间的竞争，归根结底是人才竞争”，中国银联作为国家转接清算中心及金融基础设施的重要组成部分，建设高素质网络安全人才队伍的重要性不言而喻。由中国银联股份有限公司主办的银联系统网络安全攻防大赛，在锻炼行业网络安全技术人员实战能力，提高网络安全防护技术应用水平等方面发挥着重要作用，也充分体现了银联在国家网络强国建设进程中应有的担当。

作为专业的网络安全企业，永信至诚也将继续以“人是安全的核心”为主导思想，把春秋GAME赛事运营、公司网安人才培养等方面的经验积累和在攻防技术领域的深厚沉淀，持续注入网络安全领域，不断推动实战型网安人才培养，助力金融等关键信息基础设施单位强化自身安全能力，推进国家网络强国建设。