近年來,伴隨着信息技術應用的創新發展和新基建產業的加速布局,實戰型、實用型網絡安全人才需求急劇上升。傳統CTF答題模式對於培養實際防護作戰能力的作用很小,通過產教融合、攻防對抗實戰等多種方式培養和選拔實戰型網絡安全專業人才變得愈加緊迫。
為積極響應國家網絡空間安全人才需求,12月27日,由華南農業大學數學與信息學院、軟件學院主辦,廣州錦行網絡科技有限公司承辦的"錦行杯"大學生網絡安全攻防對抗實戰(華南農業大學專場)正式拉開序幕。
開幕式上,華南農業大學數學與信息學院、軟件學院 黃瓊院長在致辭中指出,網絡安全離不開人才的培養,數信學院重視和支持網絡安全攻防競賽,希望通過網絡安全攻防競賽平台的實戰演練,培養網絡安全高精尖人才,為提高網絡安全防護能力奠定人才基礎。
隨後,廣州錦行網絡科技有限公司安全研究員 t43M!ne宣布比賽規則和注意事項,並預祝選手們能取得優秀的成績。
下午1點,"錦行杯"正式開戰。
采用錦行科技首創的實戰場景體驗的新型網絡安全比賽模式,"錦行杯"突破傳統CTF比賽"紙上談兵"的答題模式,完全模擬了企業真實的內網環境,包含了外部服務dmz區,辦公區,核心數據區等3個區域,主要考察的是選手們的Web攻防、域滲透、橫向滲透、信息隱藏、編程開發,加密解密等安全實戰技能。
經過層層選拔的六支隊伍在全場景、高仿真、大規模、多層次的網絡靶場環境中以賽代練、以賽促學、切磋技藝,驗證企業的安全方案的有效性。
通過趨勢圖可以看出, 不想和隊友一隊 戰隊實力強勁,開賽31分後成功拿下第一台服務器,獲得全場唯一的一血加分。但因為對基於j*a架構的服務器基礎知識掌握不夠紮實, 不想和隊友一隊 隊伍在攻擊第二台主機時遲遲沒有思路進展。
而在其陷入了2小時的苦戰時,Raider 戰隊持續提交三個flag,成功實現反超。其他選手也緊隨其後,紛紛提交flag。此時賽程已經過半。
15:35分,不想和隊友一隊 戰隊開始發力,成功拿下第二台主機的flag,奪回第一名寶座。但Raider 戰隊也不甘示弱,很快又連下兩城,排名再次拉開,雙方積分排名處於膠着狀態。他們為本場賽事開啟了一場精彩絕倫的巔峰對決。
最後半小時,不想和隊友一隊 戰隊再次發力,一口氣拿下三個flag,成功逆襲,奪得冠軍寶座。
激烈的攻防態勢實時通過錦行品牌產品"天穹"的演練數據大屏進行可視 化展示,獲得了老師們的一致認可。
經過4個小時的激烈角逐,比賽最終評出一等獎、二等獎和三等獎各一項。隨後迎來了頒獎典禮。數學與信息學院、軟件學院 黃瓊院長、李舜鵬老師出席了本次頒獎典禮。
首先,廣州錦行網絡科技有限公司安全團隊成員t43M!ne、zy通過"天穹"的攻擊行為重放和攻防能力評估功能還原了比賽選手的攻擊過程,對選手的表現進行戰後複盤分析,綜合指出選手攻防方法、攻防工具、攻防技巧和攻防能力的優勢與劣勢。
比賽選手們也紛紛發言,與錦行科技工程師們交流自己的內網滲透思路。工程師們也對選手的困惑做出了解答。現場交流氣氛熱烈。
隨後,黃瓊院長對本次比賽作總結發言。首先,他對比賽選手的成績表示肯定,並對獲獎的同學表示衷心的祝賀,並鼓勵選手們相互之間多進行技術交流,更加努力學習提升自己的業務技能。
同時,黃院長表示將以更加開放合作的心態,廣泛聯合多方資源,為學院學子們提供更多實戰演練機會,培養更多網絡安全人才,助力網絡安全防護能力的提升。
最後,黃瓊院長感謝錦行科技為參賽選手們提供了難得的學習機會和實戰演練平台,對促進華南農業大學培養實戰型、實用型、複合型的網絡安全人才,做出了巨大貢獻。
最後,出席頒獎典禮的嘉賓和承辦單位領導分別為大賽獲獎的戰隊和選手頒獎。
數學與信息學院、軟件學院 黃瓊院長
為本次大賽一等獎的 不想和隊友一隊 戰隊頒獎
數學與信息學院、軟件學院 黃瓊院長
為本次大賽二等獎的 Raider 戰隊頒獎
廣州錦行網絡科技有限公司安全研究員
為本次大賽三等獎的 MIX 戰隊頒獎
本次比賽由錦行科自主品牌產品"天穹"攻防對抗演練平台提供技術支持,競賽靶場是以賽代練、以賽促學的網絡安全實戰競技平台。通過提供全方位貼近實戰的競賽場景,"天穹"滿足各行業網絡安全技術研究、安全人才培養、網絡安全大賽平台搭建以及實戰對抗演練的需求,錘煉安全人員實戰能力,是網絡安全以賽備戰的演兵場 。
多年來,憑借專業的技術能力,"天穹"攻防對抗演練平台連續支持ISW、XPWN多場重量級比賽,以形象的態勢展示及完美的運維支持收到客戶高度認可及好評,同時深入各行業,多年來為政府、金融、互聯網、教育、電力、運營商等行業提供大型競賽方案及服務,受到各行各業認可。
未來,錦行科技將不忘初心,努力提升企業核心競爭力,力爭成為行業先鋒!
版权声明
本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。