網(wǎng)絡空間是國家主權的新疆域,為認真學習貫徹習近平總書記在全國網(wǎng)絡安全和信息化工作會議上的重要講話精神,發(fā)揮網(wǎng)絡安全防護對信息化發(fā)展的保障作用,宣傳普及網(wǎng)絡安全知識,提高大學生網(wǎng)絡安全防護意識和技能, 11月16日,由上海市教育委員會主辦、東華大學承辦的2019年全國大學生網(wǎng)絡安全邀請賽暨第五屆上海市大學生網(wǎng)絡安全大賽在東華大學成功舉辦。東華大學黨委書記劉承功、副校長舒慧生,教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會副主任李建華,上海市云計算產(chǎn)業(yè)促進中心主任翁吉云,上海市信息安全測評認證中心總工程師李宏達,上海市信息網(wǎng)絡安全管理協(xié)會秘書長劉春梅,東華大學教委處處長姚衛(wèi)新,東華大學計算機科學與技術學院黨委書記孫莉、院長楊堅,以及眾多行業(yè)和企業(yè)嘉賓蒞臨現(xiàn)場進行觀摩和指導。
圖1 決賽現(xiàn)場
名校云集,賽制豐富
本屆比賽共有來自北大、上海交大、復旦、中科大、武漢大學、山東大學、電子科大、國防科大、華東師大、公安大學、中山大學、川大、西電以及東華等全國157所高校的365支隊伍報名,名校云集,規(guī)模空前。大賽設置了網(wǎng)絡攻防賽和信息安全作品賽兩個項目,其中網(wǎng)絡攻防賽初賽將采用流行的CTF賽形式,賽題類型為密碼學、Web安全、逆向分析、二進制漏洞挖掘、綜合雜項等。信息安全作品賽參賽作品的內容以信息安全技術與應用設計為主要內容,選題范圍定為系統(tǒng)安全、應用安全(內容安全)、網(wǎng)絡安全、數(shù)據(jù)安全和安全檢測五大類,參賽作品形式可以是軟件、硬件等。參賽隊自主命題,自主設計,由專家根據(jù)作品原創(chuàng)性與創(chuàng)新性、作品完成度、性能、商業(yè)價值和文檔規(guī)范性等指標進行評審確定決賽名單。最終有30支戰(zhàn)隊從預賽中脫穎而出,晉級決賽,10件作品順利進入信息安全作品賽決賽。
強強對抗,巔峰對決
本次網(wǎng)絡攻防賽決賽采取現(xiàn)場攻防對抗賽(AWD)形式進行,提高選手攻防兼?zhèn)涞膶崙?zhàn)技術。比賽積分采用零和機制,參賽戰(zhàn)隊可通過“攻克”和“維護”關鍵信息基礎設施的典型漏洞以獲取積分,通過修補自身服務漏洞和進行有效防御來避免丟分,最終以得分直接分出勝負。在激烈的攻防博弈中,全面考核參賽隊伍漏洞發(fā)現(xiàn)、漏洞挖掘、漏洞修復應急響應以及即時策略的綜合能力。信息安全作品賽決賽由參賽項目現(xiàn)場進行演示和匯報,專家進行現(xiàn)場打分決出最終獎項。
圖2 學生正在比賽
決賽當天,高手云集,逐鹿東華,經(jīng)過6個小時的鏖戰(zhàn),網(wǎng)絡攻防賽最終決出特等獎1名,一等獎4名,二等獎9名和三等獎16名,信息安全作品賽特等獎1名、一等獎1名,二等獎3名,三等獎5名。來自上海交通大學的2333sj戰(zhàn)隊和東華大學的《萬物網(wǎng)密碼算法的破譯分析軟件》作品分別奪得網(wǎng)絡攻防賽和信息安全作品賽桂冠。參賽選手們所展現(xiàn)出的理論知識水平和精彩的攻防實戰(zhàn)能力給嘉賓們留下了深刻印象。
圖3 特等獎頒獎
上汽集團戰(zhàn)略信息及網(wǎng)絡安全部總監(jiān)陳寧、電信應用安全研究所所長何國鋒、上海揆安網(wǎng)絡科技有限公司技術總監(jiān)孫康、上海語陽投資咨詢有限公司總經(jīng)理陳紅燕以及天翼科技創(chuàng)業(yè)投資有限公司孵化服務部總監(jiān)盧晏等嘉賓和評委認真參加了作品賽的答辯和評審,對本次大賽作品的質量和選手們的專業(yè)素養(yǎng)紛紛給予了高度評價。
圖4 信息安全作品賽現(xiàn)場答辯
以賽促學,學賽結合
傳統(tǒng)高校網(wǎng)絡安全教育多以理論知識學習為主,缺少實踐鍛煉。依托高校舉辦網(wǎng)絡安全競賽,可以為相關專業(yè)學生創(chuàng)造交流學習的機會,促進實戰(zhàn)能力和安全意識的提升。同時,通過“以賽促學”、“以賽促教”,高校網(wǎng)絡安全教育也將與人才培養(yǎng)需求深度接軌,為建設網(wǎng)絡強國提供有力人才支撐。
學校為更好地提升相關專業(yè)的培養(yǎng)質量,專門開設了網(wǎng)絡攻防課程設計等相關實踐課程。為了提升學生的實踐創(chuàng)新能力,計算機科學與技術學院組建了CTF社團,社團的活動使學生能夠將理論結合實踐,進一步加強對專業(yè)知識的理解和鞏固,形成了良好的網(wǎng)絡安全學習氛圍。在這樣的培養(yǎng)模式下,計算機學院R00t戰(zhàn)隊等多個學生團隊獲得了第十二屆全國大學生信息安全競賽全國一等獎等多項榮譽,本屆大賽更是奪得了攻防賽一等獎和信息安全作品賽特等獎,學生培養(yǎng)碩果累累。
校企協(xié)同,加強互動
國家網(wǎng)絡安全建設不僅要依靠政府的力量,更需要多方協(xié)作,共同營造。
在賽場外,上海市信息安全測評認證中心、上海市信息網(wǎng)絡安全管理協(xié)會、安全+、北京永信至誠科技股份有限公司、上海揆安網(wǎng)絡科技有限公司、上海汽車集團旗下上海帆一尚行科技有限公司、上海昌投網(wǎng)絡科技有限公司等眾多單位和學校開展了多種形式的合作,或設立展臺宣傳知識,或設立校外實習基地,或開展精英人才訓練營活動,等等多種形式共同為政、產(chǎn)、學、研合作培養(yǎng)網(wǎng)絡安全人才發(fā)力。
比賽之余,與會的企業(yè)高管、行業(yè)專家、學校領導、學院老師濟濟一堂,開展信息安全人才培養(yǎng)研討,嘉賓們暢所欲言,共同為網(wǎng)絡安全人才培養(yǎng)問診把脈,獻計獻策。
圖5 人才培養(yǎng)研討會
本次大賽希望通過“以賽促學、邊賽邊學”探索網(wǎng)絡安全人才培育新模式,進一步培養(yǎng)和鍛煉大學生實踐能力和創(chuàng)新精神,不斷提升網(wǎng)絡安全人才培養(yǎng)質量。
圖6 參賽師生合影
附1:
表1網(wǎng)絡攻防賽決邀請賽排名
排名 | 戰(zhàn)? 隊 | 學? 校 | 獎項 |
1 | 2333sj | 上海交通大學 | 特等獎 |
2 | 復旦白澤 | 復旦大學 | 一等獎 |
3 | Vidar-Team | 杭州電子科技大學 | 一等獎 |
4 | Syclover | 成都信息工程大學 | 一等獎 |
5 | r00t | 東華大學 | 一等獎 |
6 | 天樞 | 北京郵電大學 | 二等獎 |
7 | 夭摳YaoKou | 南昌大學 | 二等獎 |
8 | 云曦 | 云南警官學院 | 二等獎 |
9 | 一筐蘿卜 | 周口師范學院 | 二等獎 |
10 | Ginkgo | 防災科技學院 | 二等獎 |
11 | NEBULA | 中國科學技術大學 | 二等獎 |
12 | 國家一級退堂鼓樂隊 | 北京電子科技學院 | 二等獎 |
13 | WaterDrop_Junior | 中山大學 | 二等獎 |
14 | W.B戰(zhàn)隊 | 上海公安學院 | 二等獎 |
15 | BXS | 中國礦業(yè)大學 | 三等獎 |
16 | dxzz | 上海交通大學 | 三等獎 |
17 | RWE | 復旦大學 | 三等獎 |
18 | GWHT | 廣東外語外貿大學 | 三等獎 |
19 | 0x238e | 上海科技大學 | 三等獎 |
20 | X1ct34m | 南京郵電大學 | 三等獎 |
21 | NEX | 東北大學 | 三等獎 |
22 | sus_junior | 東南大學 | 三等獎 |
23 | Mini-Venom | 暨南大學 | 三等獎 |
24 | P4F | 國防科技大學 | 三等獎 |
25 | Cest La Vie | 上海電子信息職業(yè)技術學院 | 三等獎 |
26 | ddddhmdh | 東華大學 | 三等獎 |
27 | nyanyanya | 上海海事大學 | 三等獎 |
28 | Metasequoia | 華東師范大學 | 三等獎 |
29 | ECNU代號:拔你網(wǎng)線 | 華東師范大學 | 三等獎 |
30 | SITeam | 上海應用技術大學 | 三等獎 |
表2網(wǎng)絡攻防賽上海賽排名
序號 | 學校 | 隊伍 | 獎項 |
1 | 2333sj | 上海交通大學 | 特等獎 |
2 | 復旦白澤 | 復旦大學 | 一等獎 |
3 | r00t | 東華大學 | 一等獎 |
4 | W.B戰(zhàn)隊 | 上海公安學院 | 二等獎 |
5 | dxzz | 上海交通大學 | 二等獎 |
6 | RWE | 復旦大學 | 二等獎 |
7 | 0x238e | 上??萍即髮W | 二等獎 |
8 | Cest La Vie | 上海電子信息職業(yè)技術學院 | 三等獎 |
9 | ddddhmdh | 東華大學 | 三等獎 |
10 | nyanyanya | 上海海事大學 | 三等獎 |
11 | Metasequoia | 華東師范大學 | 三等獎 |
12 | ECNU代號:拔你網(wǎng)線 | 華東師范大學 | 三等獎 |
13 | SITeam | 上海應用技術大學 | 三等獎 |
表5 信息安全作品賽獲獎情況
序號 | 作品名稱 | 獲獎等級 |
1 | 萬物網(wǎng)密碼算法的破譯分析軟件 | 特等獎 |
2 | BaseLineSec-自動化基線安全排查工具 | 一等獎 |
3 | 基于集成學習的網(wǎng)絡入侵檢測系統(tǒng) | 二等獎 |
4 | 基于Opcode模型的Webshell檢測系統(tǒng) | 二等獎 |
5 | LightDetector基于多模態(tài)的Webshell智能檢測平臺 | 二等獎 |
6 | Reaper:一款高級Web滲透測試信息收集工具 | 三等獎 |
7 | 基于LLVM編譯器的虛擬機保護平臺 | 三等獎 |
8 | 基于特征識別的釣魚站檢測系統(tǒng) | 三等獎 |
9 | 基于RNN的安全代理及檢測系統(tǒng) | 三等獎 |
10 | “BitcoinKiller”基于深度學習的比特幣溯源平臺 | 三等獎 |