Ivan：攻防战能够提升安全领域的技术水平

9月24日下午，由360公司主办的中国互联网安全大会继续在北京国家会议中心进行。在Web安全论坛环节，Compass Security AG公司CEO暨联合创始人Ivan认为，通过攻击者与防守者之间的斗争，能够提升用户在安全领域的技术水平。

本次中国互联网安全大会(ISC)由中国互联网协会和国家计算机网络应急技术处理协调中心(CNCERT/CC)指导，360公司主办，CSDN参与承办，旨在为国内外关注互联网安全的行业同仁搭建最新的信息安全技术与解决方案的交流平台。

众所周知，网络世界里充满着无数的防守者和攻击者，每天都在上演着各种攻防战。围绕网络世界里的攻防战。为此，Compass  Security  AG公司组织了一个HACKING-LAB攻防赛。据Ivan介绍，HACKING-LAB是一个远程实验室，利用实验室检测的参赛人员的安全水平。“因为有的体系含有一些漏洞，在WebGO和OPAS的一些应用中缺失了一环，就是门和技术互动。”

目前在黑客实验室中，能够实现各种不同方面的挑战，议题广泛，包括IOS，Web应用，Iphone、加密的挑战等其它很多方面。“这一系列很多挑战对于我来说特别重要，对于这个不同的挑战，我们需要不断更新，因为有一些人他们在互联网上提供一系列的解决方案，如果是你看的不仅仅是从解决方案的角度，未来还会出现新的挑战，所以我们要将挑战进一步加入进来，当前也开发了一些新的挑战。”

据了解，黑客实验室是一体化的实验环境，提供这种漏洞环境，服务，提供解决方案，包括解决方案的视频，为大家来提供网上黑客的竞争环境。对于黑客实验室的建立，Ivan认为需要具备四个重要特征，而一个有漏洞的服务器则为首要特征。

“我们黑客实验室我们有一个NH6的环境，这是一个软件你可以进行虚拟化。服务器有一个桌面的应用，包括Iphone。对于终端服务器有GPO的域，还有一个Web2.0的服务器等。同时我们有Windowsxp的环境。”Ivan说，因为大部分基础设施都是基于源代码的，所以如果你想提供的是非常现实的环境，那么必须要提供的环境应该是有Windows的环境。