纳米体育中国电科举办第二届网络安全攻防大赛暨网络安全培训会
栏目:公司动态 发布时间:2023-08-08
 纳米体育“网络安全的本质是对抗,对抗的本质是攻防两端能力的较量纳米体育。人家用的是飞机大炮,我们这里还用大刀长矛,那是不行的,攻防力量要对等。要以技术对技术,以技术管技术,做到魔高一尺、道高一丈。”  10月17日~18日,“中国电科第二届网络安全攻防大赛暨网络安全培训会”在成都举行。中国电科党组书记、董事长熊群力为大赛开幕发来贺信,党组成员、副总经理黄兴东出席开幕式。  熊群力在贺信中指出,

  纳米体育“网络安全的本质是对抗,对抗的本质是攻防两端能力的较量纳米体育。人家用的是飞机大炮,我们这里还用大刀长矛,那是不行的,攻防力量要对等。要以技术对技术,以技术管技术,做到魔高一尺、道高一丈。”

  10月17日~18日,“中国电科第二届网络安全攻防大赛暨网络安全培训会”在成都举行。中国电科党组书记、董事长熊群力为大赛开幕发来贺信,党组成员、副总经理黄兴东出席开幕式。

  熊群力在贺信中指出,中国电科作为网信事业的战略科技力量,肩负着维护国家网络安全的使命和责任,一直立足于国家安全、社会稳定和人民利益,不断增强网络和信息安全的保障能力,让网络的发展惠及全社会。希望各成员单位深度组织参与此次对抗赛,相互交流学习,锻炼队伍提升网络对抗能力和水平纳米体育,更好地贯彻落实提出的“四个坚持”重要指示,更好地支持集团公司网信事业发展,更好地构筑国家安全可靠防御体系。

  黄兴东在致辞中表示,提高网络人才队伍攻防能力、加大人才培养力度已成为集团公司当前一项紧迫任务,是支撑集团网信事业发展必不可少的重要环节。举办网络安全攻防大赛,能更有效地把集团网络安全相关的人才、技术、产业协同起来,通过搭建良好的实战切磋平台,有效提升全集团网络安全意识和技能,对人才培养、技术创新、产业发展做一个实战效果的检验。他希望各单位可以借助比赛机会,形成学、比、赶、帮的良好氛围,共同提升集团网络安全攻防能力,更好地服务“数字电科”建设。

  培训会上,受邀专家对国内外网络安全形势、国家政策法律法规和最新颁布的网络安全等级保护等做了解读,中国网安宣贯了“两网一平台”网络安全整体保障工作思路。会上还特别设置红蓝对抗表演赛环节,针对互联网环境中常见的网站劫持事件进行了现场回现。

  第二届网络安全攻防大赛期间,来自16家成员单位的19支精锐队伍,共计53名网络安全优秀选手各显其能,同台竞技,献上了精彩纷呈的比赛表现。大赛从赛前集训、普及赛、现场攻防赛三大板块展开,其中现场攻防赛全面模拟网络空间对抗环境,又分为网络安全知识理论赛、个人解题赛(CTF)、个人标靶防御赛和团队攻防赛四个环节,全程通过大屏动态平台进行可视化展示和网络直播。

  本次培训会由中国电科网络安全与信息化部主办,中国网安、卫士通公司承办。总部人力资源部、科技部以及各成员单位网络安全主要负责人等参会。会议首次通过“数字电科”新上线的蓝网视频会议系统、“WE移动平台”进行实时网络直播,覆盖全国54个视频分会场,观看人数达到500余人。

  网络安全知识理论赛以选择题的形式考察参赛选手信息安全各方向基础知识的掌握情况。

  10月17日下午,赛事号角正式吹响。原本气氛热烈的赛场霎时变得郑重肃穆,落针可闻。各队选手紧盯屏幕试题,认真研究选项,慎重做出选择。经过比拼,国基南方子集团、国睿子集团、博微子集团等参赛队伍取得了个人理论赛阶段性的领先优势。

  个人解题赛(CTF)以解题夺旗的形式考验选手们解决特定攻防问题的实操技能,题目涵盖WEB安全、逆向分析、安全杂项、密码学、移动安全、二进制安全等多个专业方向。

  10月17日下午15:30,比赛正式开始。赛场上,各位选手“八仙过海,各显神通”,陆续对各自选择的题目发起了攻击。讲解室内,专家精彩解说着赛况。大屏幕中待破解的问题被显示为游荡在黑洞边缘的恒星,每当发出预示选手试图破译的红光时,都会引发观众一片惊呼,而当红光熄灭时,又引来阵阵叹息。游离的光圈,让比赛充分预热。开场不到10分钟,就有团队成功破解WEB安全题目,拿下“一血”,率先进入排名榜。接下来,多位选手受到鼓舞,陆续攻破题入榜。

  个人靶标防御赛以团队运维形式,从系统加固、事件监测和应急响应三个方面来综合考察参赛队伍应对网络攻击的防御能力。这是最接近实际工作的比赛项目,各参赛队伍也都非常重视,摩拳擦掌。比赛结束时,中国网安、信息控制子集团29所、仪器仪表公司成绩较为突出。

  网络攻防赛(AWD)以团队攻防形式考察参赛队伍网络攻防实战能力。各参赛队伍防护好己方系统的同时,尝试对其他团队的系统发起攻击。

  10月18日下午14:00,比赛准时开始。各参赛队伍迅速进入状态,一方面修复己方系统漏洞,提高安全指数,一方面尝试研究其他团队系统的防护缺陷,伺机发起进攻。

  精彩的一幕幕不断呈现,中国网安战队在短短11分钟内,攻击莱斯子集团首获全场“一血”,提振了各方团队的战斗激情,仅16分钟后,莱斯子集团又攻击联科成功拿到“一血”,彻底点燃比赛现场。多支队伍取得突破,战况高潮迭起,陆续出现多个单轮满分。

  经过为期四天的激烈角逐,普及赛中,莱斯子集团、国基南方子集团、电科院、47所、国睿子集团、29所、网络通信子集团、国基北方子集团、海康子集团、中国网安获得普及赛“优胜团队奖”;国基南方子集团何岩、宋恺、周爱华,莱斯子集团刘磊纳米体育、马潇潇、赵新宇,网络通信子集团仇治学、周玉锁,电科院贺长宇、29所熊飞等获得普及赛优秀个人奖。攻防赛中,中国网安“0*100”队获得团队一等奖,29所“王者四威”队获得团队二等奖,莱斯子集团战队和国基北方子集团战队获得团队三等奖;中国网安“0*100”队还同时获得“最强红军奖”,29所“王者四威”队获得“最强蓝军奖”;中国网安周长健、张扬、郭龙龙,29所唐泽宇、张谦获得攻防赛优秀个人奖。

  比赛环节结束后,各方参赛团队意犹未尽,赛事主办方安排对所有比赛题目进行复盘讲解。讲到关键处,只见有些队员不住摇头,估计是在为比赛中未破解的题目表示遗憾。

  队员们听得投入,不时在提笔认真记录,大概下次再遇到类似的赛题,可就难不倒他们了。

  聆听专家讲解之后,各队依次在颁奖现场分享了参赛感受。参赛队员一致表示,本次网络安全攻防大赛,能够在大赛中学习、学习中比赛,对参与者来说,收获满满。

  “积累了很多经验,希望明年的第三届比赛能够取得更好的成绩”“已经第二次参加大赛了,感觉进步很大”“去年第一届参赛连工具都不会使用,这一次已经能够拿分了,对日常的网络安全运维工作也很有帮助”“感受到了集团公司对网络安全的高度重视和投入,作为中间的一份子,感到非常自豪”“预祝集团公司网络安全攻防大赛越办越好,一定要继续办下去”“看到了集团公司内有这么多网络安全界的大咖,能够共事也是无比自豪”“赛事设计得很贴心很细致,培训的内容在比赛中都衔接上了”。各方队员纷纷表达了心中最真实的心声。

  与第一届攻防大赛相比,第二届赛事除常规攻防技术对抗环节外,还特别增设了培训学习环节、线上普及赛环节;在规模上,全面覆盖全集团网络安全第一责任人、直接责任人、部门负责人、运维开发人员等,共计500余人;在形式上,采取“就近现场参会+远程视频参会”相结合方式;在内容上,增加了国内外形势、等保2.0解读、整体保障服务、常态化运维、攻防表演等项目,让参与人员开阔视野、知行并重,提高培训效能。

  全国产经信息平台联系电话,邮箱:地址:北京市朝阳区金台西路2号人民日报社