福建省首届网络安全技能竞赛圆满收官

简介:

9月11日,由福建省通信管理局、福建省人力资源和社会保障厅、福建省总工会、共青团福建省委主办,北京永信至诚技术有限公司协办的“中国梦﹒劳动美”福建省首届网络安全技能竞赛,正式拉开决赛的帷幕。福建省委网信办主任卢承圣出席大赛开幕式并致辞,福建省通信管理局局长张丽娟、国家互联网应急中心副主任云晓春也为本次大赛进行了致辞。经过全天的激烈比赛,来自中国移动福建公司的廖伟凭借超群的技术实力和扎实稳健的攻防操作,拔得头筹,荣获本次网络安全技能竞赛一等奖。

选手们在签名牌上留下自己的名字

选手们在签名牌上留下自己的名字

选手们在签名牌上留下自己的名字

本次大赛分为预选和决赛两个阶段。经过两个多月的初期选拔,共有来自中国电信福建公司、中国移动福建公司、中国联通福建省分公司、中国铁通福建分公司等基础电信企业以及百度91、新大陆软件、三五互联等多家福建省重点增值电信企业的80位选手脱颖而出,入围今天的决赛。

裁判讲解比赛规则

为切实提升参赛单位的信息安全保障能力,检验参赛人员的信息安全综合能力,本次大赛的决赛阶段采用国际国内流行的混合模式的比赛赛制,即CTF赛(在线解题+夺旗竞速题)+攻防对抗赛两种模式混合展开。所有比赛均通过e春秋平台搭建的比赛环境实现。(上图为裁判员在为选手讲解比赛规则)

CTF赛将选拔出30位选手参加当天下午举行的攻防挑战赛

CTF赛将选拔出30位选手参加当天下午举行的攻防挑战赛

大屏幕实时显示所有选手的答题进度和得分排名

大屏幕实时显示所有选手的答题进度和得分排名

在上午举行的CTF赛中,所有选手通过在线答题、竞速夺旗等环节的角逐,决出得分前30名的队员进入下午的攻防对抗赛,其余50位选手继续参加下午的CTF排位赛。

攻防对抗赛可以有效检验选手的个人综合能力

攻防对抗赛可以有效检验选手的个人综合能力

本次大赛共有4名女选手入围决赛

本次大赛共有4名女选手入围决赛

参加攻防对抗赛的30位选手中将产生本届大赛的一二三等奖得主

参加攻防对抗赛的30位选手中将产生本届大赛的一二三等奖得主

e春秋平台可以实时展示攻防对抗赛中各组选手的攻防实况

e春秋平台可以实时展示攻防对抗赛中各组选手的攻防实况

在本次大赛中最为激烈的攻防对抗赛环节,参赛算手们每人可获得一台虚拟的防守机,在修筑“城墙”防守自己主机的同时,还要发动一切手段夺取其他选手主机的控制权。经过三小时不间断的激烈厮杀,来自中国移动福建公司的廖伟凭借0失分、总得分1620分的优异成绩,成为本届大赛的一等奖得主;来自中国电信福建省分公司、中国电信福建公司等队伍的14名选手分获二、三等奖;同时还有15名选手获得攻防对抗赛优秀奖,10名选手获得CTF赛优秀奖。所有获奖选手均由竞赛组委会颁发获奖证书。另据了解,国家互联网应急中心福建分中心将聘任部分优秀选手为福建省网络安全专家。

与会领导同获得一二三等奖的选手合影

与会领导同获得一二三等奖的选手合影

福建省通信管理局局长张丽娟在接受记者采访时表示,本届大赛对于进一步增强全社会网络安全意识,加强福建省网络安全人才队伍建设,打造安全可信的网络环境具有重要意义。尤其是采用国际上流行的混合赛制,让网络安全人才能够通过比赛提升技能、丰富经验,为网络安全人才的培养开辟了全新的思路。另外,全新的比赛模式也让竞赛的组织更加有序,竞赛方式更加公平公正,并将福建省第一届网络安全技能竞赛打造成为一场让全社会满意的安全盛会。


作者:晓忆


来源:51CTO


相关文章
|
17天前
|
安全 网络协议 测试技术
【网络安全】网络安全基础必备技能
【网络安全】网络安全基础必备技能
|
1天前
|
安全 JavaScript 前端开发
第十六届山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题—B模块安全事件响应/网络安全数据取证/应用安全
该内容描述了一次网络安全演练,包括七个部分:Linux渗透提权、内存取证、页面信息发现、数字取证调查、网络安全应急响应、Python代码分析和逆向分析。参与者需在模拟环境中收集Flag值,涉及任务如获取服务器信息、提权、解析内存片段、分析网络数据包、处理代码漏洞、解码逆向操作等。每个部分都列出了若干具体任务,要求提取或生成特定信息作为Flag提交。
3 0
|
1天前
|
安全 测试技术 网络安全
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-C安全事件响应/网络安全数据取证/应用安全
B模块涵盖安全事件响应和应用安全,包括Windows渗透测试、页面信息发现、Linux系统提权及网络安全应急响应。在Windows渗透测试中,涉及系统服务扫描、DNS信息提取、管理员密码、.docx文件名及内容、图片中单词等Flag值。页面信息发现任务包括服务器端口、主页Flag、脚本信息、登录成功信息等。Linux系统渗透需收集SSH端口号、主机名、内核版本,并实现提权获取root目录内容和密码。网络安全应急响应涉及删除后门用户、找出ssh后门时间、恢复环境变量文件、识别修改的bin文件格式及定位挖矿病毒钱包地址。
3 0
|
1天前
|
安全 Linux 网络安全
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-B
网络安全模块A,涉及Windows和Linux服务器的安全加固。任务包括:设置强密码和登录策略,如账户锁定和最小密码长度;禁止未加密密码传输和来宾账户访问;关闭系统时清除内存页面文件,禁止无登录关机,限制驱动器访问;确保流量完整性,如SSL访问和SSH证书登录;事件监控,如应用日志存档;服务加固,如SSH禁止root远程登录,VSFTPD超时设置,IIS防止文件枚举和关闭WebDAV;以及防火墙策略,如限制DNS转发,禁止ping,禁用端口和MAC地址,限制IP碎片和SSH连接。所有更改需截图并按指定格式保存提交。
2 0
|
1天前
|
安全 Linux 网络安全
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-A-CTF攻击与防御
模块C和D是CTF夺旗比赛,分别聚焦攻击和防御。攻击者需利用各种漏洞(如命令注入、文件上传、远程代码执行等)攻陷靶机,获取权限,但禁止攻击裁判服务器。防御者则需检测并加固堡垒服务器,确保服务可用性,发现并修补同样类型的漏洞。比赛分数依据靶机的flag值和加固报告,强调不提供补时。操作环境涉及Windows和Linux,选手需使用谷歌浏览器登录。注意提交清晰的截图和PDF报告至U盘。
3 0
|
1天前
|
安全 测试技术 Linux
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-A模块安全事件响应/网络安全数据取证/应用安全
该内容描述了一个网络安全挑战,涉及Windows和Linux系统的渗透测试以及隐藏信息探索和内存取证。挑战包括使用Kali Linux对Windows Server进行服务扫描、DNS信息提取、密码获取、文件名和内容查找等。对于Linux系统,任务包括收集服务器信息、提权并查找特定文件内容和密码。此外,还有对Server2007网站的多步骤渗透,寻找登录界面和页面中的隐藏FLAG。最后,需要通过FTP获取win20230306服务器的内存片段,从中提取密码、地址、主机名、挖矿程序信息和浏览器搜索关键词。
2 0
|
1天前
|
安全 测试技术 网络安全
2024年甘肃省职业院校技能大赛中职组 “网络安全”赛项竞赛样题-C模块安全事件响应/网络安全数据取证/应用安全
涉及安全事件响应和应用安全测试。需使用Kali对Windows Server2105进行渗透测试,包括服务扫描、DNS信息提取、管理员密码、文件名与内容、图片中单词等。另外,需收集win20230305的服务器端口、页面信息、脚本、登录后信息等。在Linux Server2214上,要获取SSH端口、主机名、内核版本并进行提权操作。网络安全响应针对Server2228,涉及删除后门用户、查找SSH后门时间、恢复环境变量、识别篡改文件格式和矿池钱包地址。最后,对lin20230509进行网站渗透,获取端口号、数据库服务版本、脚本创建时间、页面路径、内核版本和root目录下的flag文件内容
3 0
|
1天前
|
SQL 安全 测试技术
2021年职业院校技能大赛“网络安全”项目 江西省比赛任务书—B模块
B模块涵盖安全事件响应和网络数据取证,涉及多项应用安全挑战。任务包括使用nmap扫描靶机、弱口令登录、生成反弹木马、权限验证、系统内核版本检查、漏洞源码利用、文件名和内容提取等。此外,还有Linux渗透测试,要求访问特定目录下的文件并提取内容。应用服务漏洞扫描涉及服务版本探测、敏感文件发现、私钥解密、权限提升等。SQL注入测试需利用Nmap扫描端口,进行SQL注入并获取敏感信息。应急响应任务包括处理木马、删除恶意用户、修复启动项和清除服务器上的木马。流量分析涉及Wireshark数据包分析,查找黑客IP、枚举测试、服务破解等。渗透测试任务涵盖系统服务扫描、数据库管理、漏洞利用模块搜索等。
8 0
|
3月前
|
网络协议 安全 网络安全
第三届陕西省大学生网络安全技能大赛部分WriteUp
发现ctr1 += chr(ord(flag[i]) ^ 5)是个异或,使用工具进行异或即可解出flag 奖状到啦!!奖状到啦!!奖状到啦!!奖状到啦!!奖状到啦!!奖状到啦!!奖状到啦!!奖状到啦!!奖状到啦!!
31 0
第三届陕西省大学生网络安全技能大赛部分WriteUp
|
4月前
|
网络安全 数据安全/隐私保护
Crypto | Affine password 第二届“奇安信”杯网络安全技能竞赛
Crypto | Affine password 第二届“奇安信”杯网络安全技能竞赛
50 0

热门文章

最新文章