大数跨境
0
0

以赛促防 专业护航|灰度安全赋能 “第六届信息通信行业网络安全技能大赛”

以赛促防 专业护航|灰度安全赋能 “第六届信息通信行业网络安全技能大赛” 灰度安全
2025-06-24
0
导读:推动BAS领域从“工具化”向“智能化”转型

6月21日,由北京市通信管理局、北京市总工会联合主办的“第六届信息通信行业网络安全技能大赛”在京成功举办。工业和信息化部网络安全管理局、中共北京市委国家安全委员会办公室、中共北京市委网络安全和信息化委员会办公室、北京市通信管理局、北京市总工会、中国信息通信研究院、北京市通信与互联网协会、北京市职工技术协会、北京市基础电信运营企业等相关单位出席决赛闭幕式。


本次大赛汇聚来自基础电信、互联网、车联网等多领域的47家单位共791名选手以及行业专家。灰度安全作为赛事技术支持单位,组建专项保障团队,提供从攻防平台搭建、赛事规则设计到实时技术支持的全流程服务,确保大赛攻防演练、理论考核等环节的高效运转。







从筹备到执行,全周期赛事安全保障


作为大赛核心技术支持单位,灰度安全全面参与赛事全流程建设,在赛前培训体系构建、竞赛平台技术支撑、实战化赛题设计等关键环节提供专业化支持。公司组建由资深网络安全专家构成的专项工作组,基于行业前沿技术动态与实战化需求,为大赛打造了兼具专业深度与创新性的技术解决方案。


核心支撑工作

  • 搭建国内首个AI大模型实战化攻防竞赛技术平台,开创“人+AI”协同攻防新局面;

  • 参与设计融合理论考核与攻防实战的多维竞赛机制,确保赛事公平性与专业性;

  • 组建技术保障团队,为大赛提供7×24小时现场技术支持。





创新赛制设计凸显实战化特色


作为本届大赛的创新亮点,AI赛道采用"竞赛平台+AI大模型+安全设备"的实战环境,每支队伍配备独立竞赛系统,包含安全产品及AI大模型支持。选手需在平台上完成实战题目的解答,通过编写攻击载荷来绕过安全设备防护,同时考核对AI大模型提示词的编写能力。


选手可通过AI大模型生成各类攻击载荷


AI赛道核心考察维度:


安全防御绕过:参赛选手通过AI大模型完成攻击载荷payload的编写,以绕过靶场中各类安全防御设备的防护机制。


AI大模型应用:基于大型语言模型(LLM)的能力,让选手编写Prompt提示词,智能化完成攻击载荷的生成,考验参赛选手针对AI大模型的实战化应用。





以赛促学为网络安全人才培养注入动能


正如灰度安全相关负责人所言,网络安全的本质在于对抗,对抗的本质在于攻防两端的能力较量。作为网络安全行业的践行者,灰度安全始终致力于通过赛事平台推动“以赛促学、以赛促练”的人才培养模式。本届大赛不仅为行业精英提供了技能展示舞台,更通过AI赛道等创新设计,为网络安全人才培养提供了“技术+AI”的双轨发展路径。


滑动查看更多


本次大赛通过竞赛选拔出的优秀选手将纳入行业人才库,为北京市网络安全保障体系建设和网络强国战略实施注入新的安全动能。未来,灰度安全将继续发挥在AI安全领域的技术优势,深化与行业机构的合作,持续推动网络安全人才培养与智能攻防技术创新。





深度融合AI大模型,重构BAS智能安全新范式


在AI技术全面重构安全生态的产业变革中,灰度安全作为BAS领域的标杆企业,以“AI+安全”为战略核心,将前沿大模型技术深度植入产品矩阵,打造了具备智能攻击模拟、自动化防御验证、全链路风险预测的新一代安全评估体系。通过对接多类主流大模型,依托MCP与A2A协议框架,构建以GenAI为技术基座的安全“智能体”集群,以实战化场景驱动技术迭代,实现产品底层能力的跨越式升级。


一、技术架构:构建BAS垂类大模型的“智能攻防大脑”


灰度安全基于RAG(检索增强生成)技术与智能体架构,打造了行业首个聚焦BAS领域的垂类大模型。该模型具备三大核心优势:


  • 高质量知识体系:整合APT攻击链、勒索软件攻击链并结合MITRE ATT&CK框架输出高阶攻防知识,形成覆盖攻击全生命周期的专业知识库;


  • 精准情报融合:接入权威威胁情报数据,通过大模型的语义理解能力实现情报的实时关联与风险推演;


  • 输出准确性强化:通过“专业知识输入+攻防场景训练”的双重优化,使大模型在风险研判、防御策略生成等场景下的准确率提升40%以上。



二、应用落地:三大场景实现AI安全能力赋能


灰度安全已在多个关键场景实现大模型技术的商业化落地,推动安全运营效率的指数级提升。


应用方向

技术价值

落地成效

智能攻击载荷生成

基于大模型的代码生成与漏洞利用逻辑推理,自动生成多场景攻击载荷

攻击场景覆盖率提升3倍,安全研究人员效率提升50%,可模拟0day 漏洞的攻击逻辑

安全日志智能解析

实现安全日志语义理解与分析,自动识别异常行为模式与潜伏威胁

日志分析效率提升80%,威胁告警准确率从65%提升至92%,减少90%的人工研判成本

智能报告生成与解读

自动生成安全评估报告,并提供自然语言形式的风险解读

报告生成时间从4小时缩短至15分钟,非技术人员对报告的理解效率提升60%


三、行业价值:从“被动响应”到“主动防御”的范式升级


灰度安全的AI大模型融合方案,打破了传统安全产品“规则匹配+人工响应”的局限。


攻防对抗智能化

通过大模型模拟高级持续性威胁(APT)的攻击路径,提前发现防御体系薄弱环节。


运营流程自动化

实现从漏洞检测、风险评估到防御缓解策略的生成,全流程自动化,降低企业安全运营门槛。


能力提升持续化

基于实战攻防数据的动态训练,使大模型的安全能力随行业威胁演变持续迭代。





随着AI技术与安全场景的深度耦合,灰度安全正推动BAS领域从“工具化”向“智能化”转型,为企业构建更具前瞻性的网络安全防线为国家网安强国建设贡献专业力量。


【声明】内容源于网络
0
0
灰度安全
灰度安全成立于2021年6月,是国内安全风险评估自动化的开创者。公司以“让安全价值看得见”为使命,坚持通过自主研发和创新,不断提升公司核心竞争力,致力于成为一家持续创新的安全公司。
内容 40
粉丝 0
灰度安全 灰度安全成立于2021年6月,是国内安全风险评估自动化的开创者。公司以“让安全价值看得见”为使命,坚持通过自主研发和创新,不断提升公司核心竞争力,致力于成为一家持续创新的安全公司。
总阅读20
粉丝0
内容40