“我找到漏洞了!我来写脚本,可以尝试攻一下!”“你负责查杀一下他们的木马,做好防御!”在竞争最为激烈的网络攻防赛现场,醒目的电子大屏上即时显示着各支战队的攻防情况,象征着“网络攻击”的电子光束不断交替出现,令人眼花缭乱。
日前,第八届上海市大学生网络安全大赛暨“磐石行动”2023(首届)大学生网络安全邀请赛决赛在东华大学上演没有硝烟的攻防战。赛事由上海市教委和市通信管理局联合主办、东华大学和上海市互联网协会承办,共有来自全国136所高校的273支战队参赛。
大赛设网络攻防赛和信息安全作品赛两个项目。其中,网络攻防赛线下决赛,采用AWD攻防赛模式,“白客”“黑客”直接对话。参赛战队通过“攻克”和“维护”关键信息基础设施的典型漏洞来获取积分,并通过修补自身服务漏洞和进行有效防御来避免丢分,以此综合考核参赛团队的即时策略及技术能力。而信息安全作品赛,则由参赛项目现场进行演示和汇报,业界专家进行现场打分。
“学生通过比赛培养了在网络攻防对抗中的综合技战术能力,不但要会网络攻击,还要具备修补漏洞的能力。”比赛中,东华大学计算机学院教师李悦表示,“有机会和强队过招,学习他们先进的攻击思路、技术手段和防御技巧。”已是第三次参赛的东华大学信息安全专业学生冯紫晴认为,“通过比赛锻炼了我们团队协作、信息搜集与解决问题的能力,每次参赛都是不可多得的宝贵经历。”
经过近6小时的鏖战,大赛决出网络攻防赛特等奖1名、一等奖4名、二等奖9名和三等奖16名,信息安全作品赛特等奖1名、一等奖1名、二等奖2名和三等奖4名。大赛针对上海地区高校单独设立奖项,评选出第八届上海市大学生网络安全大赛特等奖1名、一等奖2名、二等奖3名及三等奖4名。
在各个大奖方面,邀请赛上,上海交通大学NSSL-SJTU团队拿下特等奖,复旦大学OrangeZard团队、中国矿业大学BXS团队、江南大学JN5EC团队、浙江师范大学 A1natas团队均获一等奖;上海赛上,上海交通大学NSSL-SJTU团队夺得特等奖,复旦大学OrangeZard团队、东华大学r00t团队均获一等奖;作品赛上,金陵科技学院“基于联邦学习与国密算法的智能驾驶系统” 摘取特等奖,东华大学“基于微过滤驱动的文件透明加密与勒索防护系统”获一等奖。
信息安全是总体国家安全观的重要组成部分,高校作为教学科研主阵地责无旁贷。开赛同期,由东华大学与上海市互联网协会共同成立的“磐石行动网络攻防联合实验室”揭牌,致力探索网络与数据安全人才培养新模式,促进产教融合、协同育人。特别值得注意的是,比赛中选手们的能力和表现不仅给在场评委、嘉宾留下深刻印象,观安信息、矢安科技等大赛协办单位,以及美团、支付宝、携程、银基信息等19家知名企业在大赛现场发布了百余个招聘岗位,诚邀选手们加盟。
“以赛促学”“以赛促教”,东道主东华大学早在2005年开设信息安全专业,2015年起开始承办面向全国高校的大学生网络安全大赛。目前,其信息安全专业逐步构建起“三位一体”的卓越工程师培养体系,学生先后在全国大学生信息安全竞赛、中国大学生计算机设计大赛、蓝桥杯软件大赛等竞赛中获奖,涌现出一批聚焦网络安全领域前沿问题的优秀学子。