近年来,伴随着信息技术应用的创新发展和新基建产业的加速布局,实战型、实用型网络安全人才需求急剧上升。传统CTF答题模式对于培养实际防护作战能力的作用很小,通过产教融合、攻防对抗实战等多种方式培养和选拔实战型网络安全专业人才变得愈加紧迫。
为积极响应国家网络空间安全人才需求,12月27日,由华南农业大学数学与信息学院、软件学院主办,广州锦行网络科技有限公司承办的"锦行杯"大学生网络安全攻防对抗实战(华南农业大学专场)正式拉开序幕。
开幕式上,华南农业大学数学与信息学院、软件学院 黄琼院长在致辞中指出,网络安全离不开人才的培养,数信学院重视和支持网络安全攻防竞赛,希望通过网络安全攻防竞赛平台的实战演练,培养网络安全高精尖人才,为提高网络安全防护能力奠定人才基础。
随后,广州锦行网络科技有限公司安全研究员 t43M!ne宣布比赛规则和注意事项,并预祝选手们能取得优秀的成绩。
下午1点,"锦行杯"正式开战。
采用锦行科技首创的实战场景体验的新型网络安全比赛模式,"锦行杯"突破传统CTF比赛"纸上谈兵"的答题模式,完全模拟了企业真实的内网环境,包含了外部服务dmz区,办公区,核心数据区等3个区域,主要考察的是选手们的Web攻防、域渗透、横向渗透、信息隐藏、编程开发,加密解密等安全实战技能。
经过层层选拔的六支队伍在全场景、高仿真、大规模、多层次的网络靶场环境中以赛代练、以赛促学、切磋技艺,验证企业的安全方案的有效性。
通过趋势图可以看出, 不想和队友一队 战队实力强劲,开赛31分后成功拿下第一台服务器,获得全场唯一的一血加分。但因为对基于java架构的服务器基础知识掌握不够扎实, 不想和队友一队 队伍在攻击第二台主机时迟迟没有思路进展。
而在其陷入了2小时的苦战时,Raider 战队持续提交三个flag,成功实现反超。其他选手也紧随其后,纷纷提交flag。此时赛程已经过半。
15:35分,不想和队友一队 战队开始发力,成功拿下第二台主机的flag,夺回第一名宝座。但Raider 战队也不甘示弱,很快又连下两城,排名再次拉开,双方积分排名处于胶着状态。他们为本场赛事开启了一场精彩绝伦的巅峰对决。
最后半小时,不想和队友一队 战队再次发力,一口气拿下三个flag,成功逆袭,夺得冠军宝座。
激烈的攻防态势实时通过锦行品牌产品"天穹"的演练数据大屏进行可视 化展示,获得了老师们的一致认可。
经过4个小时的激烈角逐,比赛最终评出一等奖、二等奖和三等奖各一项。随后迎来了颁奖典礼。数学与信息学院、软件学院 黄琼院长、李舜鹏老师出席了本次颁奖典礼。
首先,广州锦行网络科技有限公司安全团队成员t43M!ne、zy通过"天穹"的攻击行为重放和攻防能力评估功能还原了比赛选手的攻击过程,对选手的表现进行战后复盘分析,综合指出选手攻防方法、攻防工具、攻防技巧和攻防能力的优势与劣势。
比赛选手们也纷纷发言,与锦行科技工程师们交流自己的内网渗透思路。工程师们也对选手的困惑做出了解答。现场交流气氛热烈。
随后,黄琼院长对本次比赛作总结发言。首先,他对比赛选手的成绩表示肯定,并对获奖的同学表示衷心的祝贺,并鼓励选手们相互之间多进行技术交流,更加努力学习提升自己的业务技能。
同时,黄院长表示将以更加开放合作的心态,广泛联合多方资源,为学院学子们提供更多实战演练机会,培养更多网络安全人才,助力网络安全防护能力的提升。
最后,黄琼院长感谢锦行科技为参赛选手们提供了难得的学习机会和实战演练平台,对促进华南农业大学培养实战型、实用型、复合型的网络安全人才,做出了巨大贡献。
最后,出席颁奖典礼的嘉宾和承办单位领导分别为大赛获奖的战队和选手颁奖。
数学与信息学院、软件学院 黄琼院长
为本次大赛一等奖的 不想和队友一队 战队颁奖
数学与信息学院、软件学院 黄琼院长
为本次大赛二等奖的 Raider 战队颁奖
广州锦行网络科技有限公司安全研究员
为本次大赛三等奖的 MIX 战队颁奖
本次比赛由锦行科自主品牌产品"天穹"攻防对抗演练平台提供技术支持,竞赛靶场是以赛代练、以赛促学的网络安全实战竞技平台。通过提供全方位贴近实战的竞赛场景,"天穹"满足各行业网络安全技术研究、安全人才培养、网络安全大赛平台搭建以及实战对抗演练的需求,锤炼安全人员实战能力,是网络安全以赛备战的演兵场 。
多年来,凭借专业的技术能力,"天穹"攻防对抗演练平台连续支持ISW、XPWN多场重量级比赛,以形象的态势展示及完美的运维支持收到客户高度认可及好评,同时深入各行业,多年来为政府、金融、互联网、教育、电力、运营商等行业提供大型竞赛方案及服务,受到各行各业认可。
未来,锦行科技将不忘初心,努力提升企业核心竞争力,力争成为行业先锋!