9月6日，全国首届“网鼎杯”网络安全大赛总决赛暨颁奖典礼在京举行，本次比赛由国家网络与信息安全信息通报中心、国家密码管理局商用密码管理办公室支持，永信至诚主办，中国科学院信工所、清华大学、百度、阿里、腾讯、360联合协办。

作为一场高规格、高质量、高标准的网络安全竞赛，“网鼎杯”网络安全大赛全面覆盖了国家重保单位和各行各业，面向全国行业部门、科研机构、高等和职业院校、信息安全企业、互联网企业以及社会各行业力量广泛开启报名通道，旨在通过激烈的网络竞赛对抗，发现和选拔出一批优秀的网络安全专门人才，着力提升重要行业部门、信息安全企业、科研机构、高等院校的网络安全实战能力。

 “网鼎杯”网络安全大赛总决赛开幕，百度安全助力人才培养

首届“网鼎杯”采用了CTF解题并结合AWB攻防兼备的比赛形式，利用关键信息基础设施的竞赛场景，展示了选拔的精彩实战，并选择了和密码相关的赛题。整个比赛则分为线上预选赛、线下半决赛和总决赛三个阶段，自开始以来，收到了来自全国32个省级行政区，电子政务、金融、能源、教育、通信、交通、政法、科技、国防工业、互联网等行业的7000+支战队、20000+人的踊跃报名。经过线上预选赛和线下半决赛的比拼，50支顶级战队从中脱颖而出，在今天历经三小时鏖战后最终分出胜负。

　图：“网鼎杯”网络安全大赛颁奖仪式合影

网络安全牵一发而动全身，网络空间的竞争，归根到底是人才的竞争，建设网络强国，更应聚天下英才而用之。随着网络安全形势日益严峻和对网络安全重视程度提高，以人才发现、培养和选拔为目标的网络安全比赛不断涌现，成为发现人才的一种创新形式，以及提升关键信息基础设施、重保单位的网络安全防护能力的重要手段。“网鼎杯”网络安全大赛的成功举办，对于延揽储备锻炼网信领域优秀人才，全面加强行业安全岗位人员能力，提升网络安全防御水平，推进智能时代网络安全生态建设有着重要意义。

据悉，本次网鼎杯网络安全大赛获奖选手不仅能领取丰厚的奖金奖励，同时还有望被纳入公安部门的“网络安全千人计划”，为关键基础设施安全提供强有力的安全支撑

 数据安全任重道远，百度安全践行保护责任

关键信息基础设施，是国家最重要的信息设施。当下，对关键信息基础设施的保护就成为网络安全工作中的重中之重。为了落实关键信息基础设施的网络安全保护工作，由公安部十一局、国家密码管理局指导，公安部一所、公安部三所、中国人民公安大学等多部门联合主办的“关键信息基础设施安全保护与专门人才选拔培养高峰论坛”在北京同期举行。公安部网络安全保卫局总工程师郭启全进行开幕致辞。

本次论坛围绕“关键信息基础设施安全保护”与“专门网络安全人才培养”等两个主题方向，邀请了国家密码管理局商用密码管理办公室、中科院信工所、360企业安全集团、清华大学、阿里巴巴集团、腾讯、百度在内的多名网络安全专家与会。来自百度安全事业部云安全总经理冯景辉发表了题为《大数据的安全、融合共享与运用》的演讲，就加强大数据环境下的关键信息基础设施安全防护展开讨论。

图：百度安全事业部云安全总经理冯景辉阐述大数据安全问题

大安全时代，网络安全事故真正开始威胁到社会安全。各种各样的网络诈骗、信息裸奔、系统瘫痪等一系列网络安全事件，让网络空间成为没有硝烟却异常激烈的战场，也暴露出信息网络和智能系统安全建设上的缺位。就在过去的一周内，连续发生了多起数亿级别的用户隐私信息泄漏案件，更是为火热的“数据门”添了一把干柴。互联网给人们生活带来便利的同时，网民个人信息也陷入“裸奔”的尴尬局面，如何保护网上信息安全和数据安全已然成为全社会高度关注的议题。

论坛现场，冯景辉介绍了数据安全在狭义与广义上的概念，重点讲了数据在流通和共享环节中遇到的挑战。冯景辉认为，在数据保护中，弱密码、源码泄露、数据库公网访问、无分级、无风控是当前数据泄露的主要原因，所以，核心数据库防护是第一道考题，安全治理需要服务化。

另外，数据泄漏还可能发生在数据流通中。在数据流通环节，冯景辉谈到，越大型的公司掌握越多核心数据，面临的问题也就越大。比如数据生态环节，需要注意告知用户，数据被采集并将如何使用。在网络安全法颁布之后，不管是欧盟在制定的GDPR还是我们国内的一些保护策略，都越来越关注这一点。

演讲最后，冯景辉表示“今天我们所讲的无论是广义上还是狭义上的数据安全，其实只是冰山的一角，如果我们不能助长大数据和人工智能的发展，就没有办法把数据保护提升到一个新的高度。”

互联网企业负有筑牢数据安全第一道防线的责任。在信息安全综合治理领域，百度安全将语言识别处理、图像甄别能力、数据增量研究等多种AI安全技术应用在对抗各类违法有害信息中去。2017年全年，百度安全拦截恶意网页全年总量超202.9亿，累计下线“涉嫌窃取用户隐私”恶意网站20.8万个，全年累计下线“涉嫌窃取用户隐私”网址达540万条。同时，百度安全还积极参与到“净网2018”以及“护苗2018”专项行动中去，主动出击积极举证，协助配合有关部门重点打击侵犯公民个人信息、黑客攻击、网络黑产等违法犯罪，从源头上消灭有害信息，保护网络的健康环境。

据悉，由中国网信办和公安部牵头的《国家关键信息基础设施安全保护条例》即将出台，大数据安全专项整治行动也已成为公安部开展的重点工作之一。未来，百度安全将继续践行社会责任，利用AI来加强对数据的保护，为网民营造更加安全的网络环境，保障大数据的良性发展。