为进一步推动高校网络信息安全队伍建设,吸引在校学生关注网络信息安全领域,在实战中培养高水平的网络信息安全运维团队,提升我国高等教育系统的信息化安全保障能力,中国高等教育学会教育信息化分会主办2016“安恒杯”全国高校网络信息安全管理运维挑战赛。参加这次大赛的有129个高校,参赛人员共511人。
大赛历时六个月,分理论赛、实践赛两个阶段进行,中间穿插多次培训。理论赛于9月29日举行,共300道单选题,比赛时间为3小时;实践赛于10月31日举行,以逆向题为主,如条形码签到、漏洞扫描、SQL注入、图片隐写、PHP加密、DNS等,共17道题,比赛时间为8小时。
我校参赛团队由科研院教育信息化处安杰处长带队,网络空间安全学院崔宝江教授,信息化处两位老师和网络空间安全学院、计算机学院学生共八名队员组成。经过激烈的比赛角逐,我校以理论赛第一名,实践赛第三名的佳绩在129个参赛学校中脱颖而出,获得综合成绩全国第一名!
队员们在比赛时总揽全局,首先分析题目难易和分值,决定资源;由于比赛的Scoreboard是公开的,所以当看到很多高校已经答出某道题目时,可以投入精力集中解决。此外,由于比赛需要用到一些暂时没有被授权的工具,一些被杀毒软件报告的木马shell,一些被放了后门的后门,还有一些奇怪的flag.exe,所以需要提前安装多台虚拟机进行调试。
赛后安杰处长对获奖的同学表示祝贺并指出:网络安全已经上升为国家战略,这次大赛本着加强网络安全运维能力,提高学生实践水平,促进校际交流的目的,为网络安全的运维人员和科研人员提供了一个很好的平台,参赛选手在比赛中都表现出了扎实的理论基础和高超的工程实践能力。他代表学校感谢各位老师和学生的积极参与和为大赛付出的辛勤汗水,感谢全体队员为学校争得了荣誉。并鼓励大家在平时的学习中,锻炼实战能力,为我国网络安全和信息化事业贡献自己的力量。参赛同学也表示将继续努力加强学习,积极参加国内外的高水平网络安全竞赛,并带动其他同学为我校校园网络安全做出贡献。
全国高校排名参见http://url.cn/4172Dzv。
图1:2016“安恒杯”全国高校网络信息安全管理运维挑战赛
图2:紧张的比赛现场(理论赛)
图3:紧张的比赛现场(实践赛)
图4:崔宝江教授和安杰处长在比赛现场指导
图5:参赛队员:信息化处两位指导老师韩曦(左一)、马刚(左二)及参赛同学(左起:张向前、丁天泽、任懿、郭健超、裴奕、唐祺壹,由网络空间安全学院和计算机学院学生组成)
科学技术发展研究院
二〇一六年十一月四日