精彩回顾 | 2019年大学生网络安全邀请赛决赛

活动简介

为认真学习贯彻习近平总书记在网络安全和信息化工作座谈会上的重要讲话精神，发挥网络安全防护对信息化发展的保障作用，宣传普及网络安全知识，提高大学生网络安全防护意识和技能，由上海市教育委员会主办的2019年全国大学生网络安全邀请赛暨第五届上海市大学生网络安全大赛近日正式启动。

 

活动时间

报名截止时间：2019年10月28日

初赛时间：11月2日09:00至21:00

 

活动地点

线上

 

精彩回顾

网络空间是国家主权的新疆域，为认真学习贯彻习近平总书记在全国网络安全和信息化工作会议上的重要讲话精神，发挥网络安全防护对信息化发展的保障作用，宣传普及网络安全知识，提高大学生网络安全防护意识和技能， 11月16日，由上海市教育委员会主办、东华大学承办的2019年全国大学生网络安全邀请赛暨第五届上海市大学生网络安全大赛在东华大学成功举办。东华大学党委书记刘承功、副校长舒慧生,教育部高等学校网络空间安全专业教学指导委员会副主任李建华，上海市云计算产业促进中心主任翁吉云，上海市信息安全测评认证中心总工程师李宏达，上海市信息网络安全管理协会秘书长刘春梅，东华大学教委处处长姚卫新，东华大学计算机科学与技术学院党委书记孙莉、院长杨坚，以及众多行业和企业嘉宾莅临现场进行观摩和指导。

 

名校云集，赛制丰富

本届比赛共有来自北大、上海交大、复旦、中科大、武汉大学、山东大学、电子科大、国防科大、华东师大、公安大学、中山大学、川大、西电以及东华等全国157所高校的365支队伍报名，名校云集，规模空前。大赛设置了网络攻防赛和信息安全作品赛两个项目，其中网络攻防赛初赛将采用流行的CTF赛形式，赛题类型为密码学、Web安全、逆向分析、二进制漏洞挖掘、综合杂项等。信息安全作品赛参赛作品的内容以信息安全技术与应用设计为主要内容，选题范围定为系统安全、应用安全（内容安全）、网络安全、数据安全和安全检测五大类，参赛作品形式可以是软件、硬件等。参赛队自主命题，自主设计，由专家根据作品原创性与创新性、作品完成度、性能、商业价值和文档规范性等指标进行评审确定决赛名单。最终有30支战队从预赛中脱颖而出，晋级决赛，10件作品顺利进入信息安全作品赛决赛。

强强对抗，巅峰对决

本次网络攻防赛决赛采取现场攻防对抗赛（AWD）形式进行，提高选手攻防兼备的实战技术。比赛积分采用零和机制，参赛战队可通过“攻克”和“维护”关键信息基础设施的典型漏洞以获取积分，通过修补自身服务漏洞和进行有效防御来避免丢分，最终以得分直接分出胜负。在激烈的攻防博弈中，全面考核参赛队伍漏洞发现、漏洞挖掘、漏洞修复应急响应以及即时策略的综合能力。信息安全作品赛决赛由参赛项目现场进行演示和汇报，专家进行现场打分决出最终奖项。

 

决赛当天，高手云集，逐鹿东华，经过6个小时的鏖战，网络攻防赛最终决出特等奖1名，一等奖4名，二等奖9名和三等奖16名，信息安全作品赛特等奖1名、一等奖1名，二等奖3名，三等奖5名。来自上海交通大学的2333sj战队和东华大学的《万物网密码算法的破译分析软件》作品分别夺得网络攻防赛和信息安全作品赛桂冠。参赛选手们所展现出的理论知识水平和精彩的攻防实战能力给嘉宾们留下了深刻印象。

 

特等奖颁奖

上汽集团战略信息及网络安全部总监陈宁、电信应用安全研究所所长何国锋、上海揆安网络科技有限公司技术总监孙康、上海语阳投资咨询有限公司总经理陈红燕以及天翼科技创业投资有限公司孵化服务部总监卢晏等嘉宾和评委认真参加了作品赛的答辩和评审，对本次大赛作品的质量和选手们的专业素养纷纷给予了高度评价。

信息安全作品赛现场答辩

以赛促学，学赛结合

传统高校网络安全教育多以理论知识学习为主，缺少实践锻炼。依托高校举办网络安全竞赛，可以为相关专业学生创造交流学习的机会，促进实战能力和安全意识的提升。同时，通过“以赛促学”、“以赛促教”，高校网络安全教育也将与人才培养需求深度接轨，为建设网络强国提供有力人才支撑。

 

学校为更好地提升相关专业的培养质量，专门开设了网络攻防课程设计等相关实践课程。为了提升学生的实践创新能力，计算机科学与技术学院组建了CTF社团，社团的活动使学生能够将理论结合实践，进一步加强对专业知识的理解和巩固，形成了良好的网络安全学习氛围。在这样的培养模式下，计算机学院R00t战队等多个学生团队获得了第十二届全国大学生信息安全竞赛全国一等奖等多项荣誉，本届大赛更是夺得了攻防赛一等奖和信息安全作品赛特等奖，学生培养硕果累累。

校企协同，加强互动

国家网络安全建设不仅要依靠政府的力量，更需要多方协作，共同营造。

在赛场外，上海市信息安全测评认证中心、上海市信息网络安全管理协会、安全+、北京永信至诚科技股份有限公司、上海揆安网络科技有限公司、上海汽车集团旗下上海帆一尚行科技有限公司、上海昌投网络科技有限公司等众多单位和学校开展了多种形式的合作，或设立展台宣传知识，或设立校外实习基地，或开展精英人才训练营活动，等等多种形式共同为政、产、学、研合作培养网络安全人才发力。

比赛之余，与会的企业高管、行业专家、学校领导、学院老师济济一堂，开展信息安全人才培养研讨，嘉宾们畅所欲言，共同为网络安全人才培养问诊把脉，献计献策。

人才培养研讨会

本次大赛希望通过“以赛促学、边赛边学”探索网络安全人才培育新模式，进一步培养和锻炼大学生实践能力和创新精神，不断提升网络安全人才培养质量。

参赛师生合影

 附1：

表1网络攻防赛决邀请赛排名

表2网络攻防赛上海赛排名

表5 信息安全作品赛获奖情况

往期报道

本次大赛参赛高校数、队伍数均大幅增加，远超往届，共有来自国内157所高校的365支队伍报名参加了11月2日进行的网络攻防赛线上初赛（CTF赛），最终来自北京邮电大学的天枢战队获得线上初赛第一名，与实力强大的其它29支战队一起从初赛中脱颖而出，晋级11月16日在东华大学延安路校区举行的线下决赛。此外，还有10件作品顺利进入信息安全作品赛决赛。详细决赛名单附后。

据悉，决赛当日还将同期举办信息安全人才培养研讨，与会的政府领导、行业专家、企业高管、学校教师共同为信息安全人才培养献计献策，努力探讨政、产、学、研协同培养信息安全人才的新模式。

 

网络攻防赛决赛队伍

序号	战队名称	学校
1	天枢	北京邮电大学
2	Vidar-Team	杭州电子科技大学
3	NEBULA	中国科学技术大学
4	WaterDrop_Junior	中山大学
5	X1ct34m	南京邮电大学
6	P4F	国防科技大学
7	国家一级退堂鼓乐队	北京电子科技学院
8	夭抠YaoKou	南昌大学
9	NEX	东北大学
10	Mini-Venom	暨南大学
11	云曦	云南警官学院
12	一筐萝卜	周口师范学院
13	str4nge1	陆军工程大学
14	sus_junior	东南大学
15	Syclover	成都信息工程大学
16	Ginkgo	防灾科技学院
17	BXS	中国矿业大学
18	复旦白泽	复旦大学
19	2333sj	上海交通大学
20	r00t	东华大学
21	RWE	复旦大学
22	dxzz	上海交通大学
23	0x238e	上海科技大学
24	nyanyanya	上海海事大学
25	Metasequoia	华东师范大学
26	ECNU代号：拔你网线	华东师范大学
27	ddddhmdh	东华大学
28	W.B战队	上海公安学院
29	Cest La Vie	上海电子信息职业技术学院
30	SITeam	上海应用技术大学

 

信息安全赛决赛作品

序号	作品名称
1	“BitcoinKiller”基于深度学习的比特币溯源平台
2	BaseLineSec-自动化基线安全排查工具
3	LightDetector基于多模态的Webshell智能检测平台
4	Reaper：一款高级Web渗透测试信息收集工具
5	基于Opcode模型的Webshell检测系统
6	基于RNN的安全代理及检测系统
7	基于集成学习的网络入侵检测系统
8	基于特征识别的钓鱼站检测系统
9	万物网密码算法的破译分析软件
10	移动密码协作的云平台数据安全双重防护方案

 

活动详情

据悉，大赛主要面向上海市高校全日制学生，同时邀请国内其它地区高校，以学校为单位组队参赛。大赛设置了网络攻防赛和信息安全作品赛两个项目，其中网络攻防赛初赛将采用流行的CTF赛形式，赛题类型为密码学、Web安全、逆向分析、二进制漏洞挖掘、综合杂项等。

初赛时间为11月2日09:00至21:00，届时全国各地的参赛选手将能够通过网络在线体验今年夏天热播剧“亲爱的热爱的”男主角韩商言的竞赛旅程。

初赛将选出30支队伍参加11月16日在东华大学举行的线下攻防对抗赛（即AWD赛），比赛积分采用零和机制，参赛战队可通过“攻克”和“维护”关键信息基础设施的典型漏洞以获取积分，通过修补自身服务漏洞和进行有效防御来避免丢分，最终以得分直接分出胜负。在激烈的攻防博弈中，全面考核参赛队伍漏洞发现、漏洞挖掘、漏洞修复应急响应以及即时策略的综合能力。

信息安全作品赛参赛作品的内容以信息安全技术与应用设计为主要内容，选题范围定为系统安全、应用安全（内容安全）、网络安全、数据安全和安全检测五大类，参赛作品形式可以是软件、硬件等。参赛队自主命题，自主设计，由专家根据作品原创性与创新性、作品完成度、性能、商业价值和文档规范性等指标进行评审确定决赛名单，并通过现场进行演示和汇报决出最终奖项。

大赛希望通过“以赛促学、边赛边学”探索网络安全人才培育新模式，进一步培养和锻炼大学生实践能力和创新精神，不断提升网络安全人才培养质量。大赛涌现的优秀选手将优先获得知名企业提供的实习机会。

 

报名方式

参赛学生可以加入大赛QQ官群（515383635）下载报名表, 填写后发送至官方邮箱（shwas@qq.com），报名截止时间：2019年10月28日。详细赛事信息可关注公众号（上海市大学生网络安全大赛）了解。

大赛连续五届都由东华大学承办。该校2006年被教育部批准设置信息安全专业并于次年开始招生，2015年获批为教育部高校“专业综合改革试点”建设项目。学校以此为契机，加大专业建设和教学改革力度，实施“卓越工程师”培养计划，探索产学研合作、立体化培养学生的卓越模式，通过聘请企业专家开设企业课程，增设网络攻防课程设计等相关实践课程，建设网络安全虚拟实验靶场，并先后组建网络安全理论与竞技兴趣小组和社团，使得该校培养的学生不仅掌握了扎实的理论基础，还具有较强的工程实践和创新能力。该校近年来多次在国内网络安全赛事中获得特等奖、一等奖的优异成绩，毕业生深受用人单位的青睐。

 

本次大赛得到了上海市信息网络安全管理协会、上海市信息安全测评认证中心的大力支持以及上海揆安网络科技有限公司、上海瑞狮网络科技公司等企业的赞助，由安全+ 和i春秋参与协办、安全客、嘶吼、铁匠运维网、C114、渗透云笔记、安全时代、瑞安全等多家专业媒体提供全程报导。