本次競賽中,長亭科技定制了支撐信息安全競賽的平臺,包括競賽實操題、理論題和綜合演練環(huán)境等,更是首創(chuàng)了可以綜合考察參賽選手對數(shù)據(jù)安全、內容安全相關知識是否熟練掌握的信息安全競賽平臺。經(jīng)過中國電信集團組委會的多次評審和指導,最終保證了本次比賽的所有題目考察知識點覆蓋全面、難度設計合理,對選手在實際業(yè)務中的安全能力提出了更加全面的要求,構建起全方位、立體化的安全實戰(zhàn)能力考核體系。

兩天的競賽分為網(wǎng)絡安全競賽和信息安全競賽兩大維度,并各自設置了團隊賽和個人賽環(huán)節(jié)。通過4輪比拼,分別評出了上述兩個維度的團隊一等獎和個人特等獎共計4項大獎。

其中,網(wǎng)絡安全競賽,考察內容主要涉及Web安全、移動安全、密碼學安全、取證分析、流量審計、二進制漏洞利用、逆向分析等方向。在網(wǎng)絡安全個人賽中,定制的12道實操題目考察了選手的各項網(wǎng)絡安全實戰(zhàn)能力。在所有考察方向中,所有題目均有選手解出。比賽期間,135位選手對全部賽題進行了2000余次解題嘗試,提交了546個正確的flag。

信息安全競賽,考察內容涉及內容安全審查、暗鏈黑頁排查、移動應用內容安全審查、安全工具開發(fā)、數(shù)據(jù)安全審查、隱私權限審查、違規(guī)調用數(shù)據(jù)排查、數(shù)據(jù)庫安全配置等方向。在信息安全個人賽中,通過理論和實戰(zhàn)兩部分的結合,考察了選手對信息安全標準的掌握程度和面對業(yè)務中存在的內容安全威脅、數(shù)據(jù)安全威脅時的發(fā)現(xiàn)能力。比賽期間,126位選手對全部賽題進行1134次解題嘗試,提交674個正確的flag。

對于舉辦本次競賽,中國電信表示:“面對安全管理與防護的新課題和新挑戰(zhàn),要積極應對,做到事先化、主動化、自動化,并要融入業(yè)務經(jīng)營,縱深開展防護。安全管理和防護必須全面覆蓋,必須嵌入所有流程,必須覆蓋每一臺設備;同時,也要完善系統(tǒng)建設,提升技術能力?！?/p>

在當下的數(shù)字經(jīng)濟時代,捍衛(wèi)網(wǎng)絡和信息安全意義重大。未來,長亭科技也希望攜手客戶和合作伙伴,通過更多這樣的高水準技能競賽和實操比武,強化對網(wǎng)信安全技術的理解和運用,并助力發(fā)掘和培養(yǎng)更多網(wǎng)信安全的專業(yè)人才,全面加強企業(yè)信息技術風險防控能力,綜合推動整個產業(yè)的安全攻防實戰(zhàn)能力的提升。

zhangnn