快三代理

第三届中国杭州网络安全技能大赛落幕 上交大学

2019-04-21 11:24 来源:达峰网

4月19日,第三届中国杭州网络安全技能大赛总决赛落幕。经过一天的角逐,学生组的个人赛和团体赛一等奖分别花落上海交通大学和复旦大学。其中,上海交通大学研一学生肖子彤同时斩获本届大赛的特别奖金30万元。

 

参赛规模创新高,赛题难度进一步升级

据了解,本届大赛于2019年3月29日正式开启,初赛阶段共有275所高校的703支学生战队参赛,学生总数超过3000人。最终,55支学生战队和25支企业队伍分别晋级学生组及企业组决赛。

决赛现场。

与前两届相比,今年的大赛在规模、赛制等方面进一步升级。杭州市公安局党委委员、副局长翁金儿在开幕式致辞中介绍,今年的参赛人数是前两届总和的14倍多,赛制上则与国际接轨,既有CTF个人赛,又有AWD团队赛,同时还增设企业组比赛,大赛的影响力已从浙江省内扩展到了全国。

杭州市公安局党委委员、副局长翁金儿发表开幕式致辞。

大赛规模扩大,相应地,比赛难度也有所提升。“按照我们的评估,绝大部分选手应该是解不完所有题的。有1/3的选手能解出2/3以上的题目就算非常好。”谈到当天上午三小时的CTF个人赛,大赛总指挥、安恒信息网络空间安全学院副院长吴鸣旦说。

吴鸣旦介绍,今年的比赛题目更多地模拟了真实的网络风险。这些系统漏洞会造成系统内数据被他人窃取,或是网站上出现他人发布的内容。选手要找到漏洞,并评估漏洞可能导致的攻击行为与风险,从而拿到得分。

“学生在学校参加的考试往往是笔试,但是走上工作岗位,企业要求你具备解决问题的能力”,吴鸣旦说,网络安全技能大赛为学生提供了一个实操的机会,一来能缩短学生的理论知识和实践能力的距离,二来让学生知道真实的网络空间中到底有哪些风险,以后走上工作岗位才能更好地去守护网络安全。

选手正在解题。

 

网安赛事日渐普及,为企业遴选人才提供参考

与CTF个人赛相比,下午的AWD比赛既考验选手们的技术实力,又考验各支战队的默契程度。比赛中,选手要通过攻击别人的服务器得分,同时防守自家的服务器避免失分。每队三人,查漏洞、做监测、做攻击,缺一不可。

在比赛观摩区,各个队伍的指导老师密切关注着大屏幕上的得分情况。几位老师不约而同地谈到了 “以赛促学”和“以赛促训”。他们说,这两年企事业单位到学校里招聘时,往往会点名寻找参加过类似比赛并获得名次的学生。

复旦大学计算机学院副教授张源,带领6名学生闯入决赛。队员们分为“白泽”和“Whitzard”两支战队参加AWD比赛,其中“一叶飘零”和“syang”擅长web安全,“Robin”和“Dotsu”主攻二进制,“隆”和“孤燈挑盡”则擅长多个方向。

“对抗赛模拟的是真实的网络环境,更加强调实时反应与应急能力,选手遇到突发事件需要立即进行应急响应。”张源说,在对抗赛中,单打独斗很难获得较好成绩,因此还需要同学们相互合作,考验团队的沟通与协作能力。 

下午五点,比赛结束。经过公证,最终结果揭晓:上海交通大学0ops战队的肖子彤获学生组个人赛一等奖,复旦大学白泽战队获学生组团队赛一等奖。

复旦大学白泽战队获得学生组团体赛一等奖。

南都记者注意到,今年的大赛设置了特别奖,这一奖项也被肖子彤获得,奖金额为30万元。据了解,这是因为在所有参加个人赛的选手中,只有肖子彤针对一道题目给出了两种解法,是一道密码学方面的题目。

“肖子彤在该类漏洞挖掘方面的能力水平非常高,有独到的方法和思路”,吴鸣旦告诉南都记者,为了准确突出考点,裁判组出题时会事先修复考点以外的所有漏洞,对题目做出严格控制。在这种情况下,选手对一个题目给出多种漏洞发现手段“非常不容易”,设立特别奖就是为了嘉奖选手的探索精神和发现新事物的能力。

上海交大学生肖子彤获得个人赛特别奖。

热门文章
图文推荐
最新推荐
编辑邮箱:fa4838731@gmail.com | xml地图 | 达峰网移动端
郑重声明:达峰网网站资源摘自互联网,如有侵权,麻烦通知删除,谢谢!