想问下,信息安全曲靖铁人三项赛路线的训练营怎么样呢?

昨天下午,信息安全领域首个集数据分析、企业安全和攻防对抗的全国大型赛事,“信息安全铁人三项赛”发布会在中国信息安全测评中心召开。
闲话少说,牛君整理了从现场获得的一手资料,大家一起看一看这个比赛究竟怎么打?
一、铁人三项的内容
1. 个人计算环境安全对抗
对个人工作及生活环境下的网络安全对抗能力的考核,如智能穿戴、移动终端等。
2. 企业计算环境安全对抗
对典型企业生产环境下的网络信息系统安全对抗能力的考核,如工控网络、物联网、云计算等。
3. 信息安全数据分析对抗
考查针对个人及企业计算环境下各种网络流量、日志、用户行为等海量数据的分析能力。
二、赛程设置
比赛分区域资格赛(9月至12月)和决赛两个赛程。
资格赛区域包括华北、东北、西北、西南、华南、华中、华东七个大区(21个城市),每个大区取三个单项赛的冠军和总成绩前三名的队伍。这些队伍将进入2017年4月份举行的全国总决赛,最终决出总成绩的冠、亚、季军,和三个单项比赛的冠军。
华北赛区的第一关“信息安全数据分析对抗赛”将于9月份在北京开赛;第二关“企业计算环境安全对抗赛”预计于11月份在天津开赛;第三关“个人计算环境安全对抗赛”将于12月底在石家庄开赛,其他赛区也将陆续展开。
三、参赛要求
必须是以学校团队的名义参赛,但组队是“企业+高校”的联合战队模式,企业方和高校至少派出1名技术人员和在职老师做参赛队伍的导师。参赛选手必须为在校全日制学生(研究生或本/专科生)。
华北赛区各院校与企业的对接:
启明星辰–&北京交通大学
天融信 –&河北师范大学
网 康 –&北京邮电大学
安 恒 –&河北科技大学
绿 盟 –&北京航空航天大学
安 天 –&中国民航大学
知道创宇–&天津理工大学
本次比赛的主要发起人启明星辰首席战略官潘柱廷表示,打通人才对接的最后一公里,基于大赛机制建立人才培养和选拔生态链,实现人才从高校到企业的无缝对接,是信息安全铁人三项比赛的核心意义。
要打通网络安全人才培养的主干道,不能只靠一些特殊渠道成长起来的奇才、怪才去支撑国家对信息安全人才的厚重需求。
对于企业来说,可以通过大赛挖掘和培养人才,促进整个生态链的人才供应,深入了解院校网安科研和学生实力,建立长效的校企合作模式。并且可通过大赛建立的甲乙方等交流平台,促进行业交流,同时通过“学徒”模式的比赛辅导,推广企业品牌。
对于参加比赛的学生而言,可走出校门,开拓视野,提前接触网安产业,了解网安一线技术和相关职业前景。另外,通过企业导师的技术和职业指导,加上参与不同技术方向的大赛,可提前进行个性化的学习规划和职业发展。
对于连接企业和学生之间的院校,可通过比赛建立校企连接渠道,解决企业资源进校难的问题。同时引入企业虚拟师资,促进学校课程体系及人才培养改革,并对接用人单位需求和产业最新技术,促进学校科研和专业培养方案。
中国工程院何德全院士、信息安全测评中心朱胜涛主任、教育部高等学校信息安全专业教学指导委员会秘书长封化民分别到场致辞。
近两年来,网络安全竞赛活动越来越多,但始终存在学生在学校中学到的知识,难与企业实际网络安全需求相匹配的问题。信息安全铁人三项这种比赛,是网络安全竞赛活动中的一个有效补充,体现了政府鼓励企业深度参与信息安全人才培养的国家政策。
财经、IT文章写作者,社会工程学名著《欺骗的艺术》译者,《财经界》杂志长期撰稿人,曾任中国计算机安全网、光芒网主编,现任安全牛主编。当前页面:&&&&&&&“信息安全铁人三项赛”华电+威努特战队启动仪式在华北电...
“信息安全铁人三项赛”华电+威努特战队启动仪式在华北电力大学盛大召开
2016年7月11日下午,“信息安全铁人三项赛”华电+威努特战队启动仪式在华北电力大学盛大召开。华北电力大学控制与计算机工程学院副书记谢桂庆、北京威努特技术有限公司总经理龙国东、北京西普阳光教育科技股份有限公司课程总监、大赛技术委员会委员刘春利以及华北电力大学100余名同学共同出席了此次会议。
谢桂庆副书记在致辞中首先为在场学生介绍了信息安全铁人三项赛的概况,并指出,日,习近平总书记在京主持召开和信息化工作座谈会并发表重要讲话强调:“要聚天下英才而用之,为网信事业发展提供有力人才支撑。网络空间的竞争,归根结底是人才竞争。引进人才力度要进一步加大,人才体制机制改革步子要进一步迈开。各级党委和政府要从心底里尊重知识、尊重人才,为人才发挥聪明才智创造良好条件。要不拘一格降人才,解放思想,慧眼识才,爱才惜才。”中央网信办网站日发布了《关于加强网络安全学科建设和人才培养的意见》(以下简称《意见》)。《意见》称,为加强网络安全学院学科专业建设和人才培养,经中央网络安全和信息化领导小组同意,提出以下八项意见:加快网络安全学科专业和院系建设,创新网络安全人才培养机制,加强网络安全教材建设,强化网络安全师资队伍建设,推动高等院校与行业企业合作育人、协同创新,加强网络安全从业人员在职培训,加强全民网络安全意识与技能培养,完善网络安全人才培养配套措施。谢副书记认为,“信息安全铁人三项赛”的校企结合模式,完全符合习总书记的指示精神和网信办的指导意见,对企业、院校乃至参赛学生来说,可谓意义非凡。对于企业来说,与院校结对可以深入了解院校网安科研和学生实力,建立长效的校企合作模式、建立校企双方交流平台,促进信安行业交流、通过“学徒”模式的大赛,推广企业品牌,挖掘和培养人才,促进整个生态链的人才供应。对于院校来说,与企业合作对于建立校企连接渠道,解决企业资源进校难的问题有很大帮助、同时引入企业虚拟师资,促进学校课程体系及人才培养改革、借助用人单位和大赛力量,营造校内网安氛围,提升网安影响力、最终对接用人单位需求和产业最新技术,促进学校科研和专业培养方案。而对于院校学生来说,校企合作模式可以帮助在象牙塔中的学子走出校门,开拓视野,提前接触网安产业,了解网安一线技术和相关职业前景,而企业导师提供的“新学徒”的技术和职业指导,则可提前让学生们进行个性化的学习规划和职业发展。在新的竞赛环境下,通过校企结合,来批量培养、选拔优秀的信息安全人才,“信息安全铁人三项赛”就是能够真正实现“不拘一格降人才”的实战技能赛事。接下来,刘春利委员为现场学生详细介绍了大赛具体内容、价值以及9月份即将开赛的华北地区赛事日程。他说,大赛分为“信息安全数据分析对抗赛”、“企业计算环境安全对抗赛”和“个人计算环境安全对抗赛”三大类,强调贴近实战,采用基于真实应用场景下的安全对抗来检验参赛学生的信息安全工程能力和攻防技术能力、展示企业实力。龙国东总经理上台后简要介绍了北京威努特技术有限公司的概况——威努特是一家专注于工业控制系统网络安全产品与解决方案研发的创新型公司,公司致力于为工业客户提供工控安全整体解决方案与服务。公司成立短短两年来,就已经成长为国内工控安全行业的领军企业,在行业内深受认可,是国家工控安全实验室理事单位,并成为2016年杭州G20峰会公安部网络安保单位。威努特自成立之初就与众多高校科研院所紧密合作,全力推进国家工控安全人才培养工作:1、参与华北电力大学举办的国内第一届工控安全攻防比赛,并获得第三名2、与上海第二工业大学共建《工控安全概论》创新课程,并建立工控安全实训平台3、与北方工业大学共建工控安全实训平台4、与北京石油化工学院共建《石化行业信息安全攻防实验室》龙总强调,威努特与华电结对后,能够参赛战队提供很多服务,其中包括赛前五天的集中培训,包括企业IT环境介绍、企业网设计、工控安全攻防实践、网络协议分析、入侵防护实践和安全日志分析实践等,并且威努特安全试验室可以提供10名宝贵的实习机会,针对优秀毕业生可以优先录用。他的讲话获得在场学生的积极响应,会后已有数十名学生积极踊跃报名参赛。“天公降才在此期,长风破浪会有时!”,预祝华电+威努特战队取得好的成绩!
更多内容请访问 北京威努特技术有限公司()
手机扫描二维码分享本页
工控网APP下载安装
工控速派APP下载安装
提点建议:
,请填写评语后直接提交。
&&匿名留言
看过的用户还看过
数据正在加载...
扫描二维码关注微博
扫描二维码关注微信无声信息助力“信息安全铁人三项赛之企业赛”成功召开 – 无声信息技术有限公司作为一名大学生,怎样才能参加信息安全铁人三项赛? - 知乎5被浏览706分享邀请回答21 条评论分享收藏感谢收起2017年信息安全铁人三项赛简介及竞赛通知
4 月19日,习近平强调,要聚天下英才而用之,为网信事业发展提供有力人才支撑。网络空间的竞争,归根结底是人才竞争。要不拘一格降人才,解放思想,慧眼识才,爱才惜才。对待特殊人才要有特殊政策,不要求全责备,不要论资排辈,不要都用一把尺子衡量。要建立灵活的人才激励机制,让作出贡献的人才有成就感、获得感。
一、大赛简介
信息安全铁人三项赛作为国内唯一实战应用型大赛,自 6.24 日发布即获得校企的广泛关注, 10.27 日华北赛区“西普杯”数据赛让更多的校企深入了解到此次赛事对于信息安全教育的重要意义,信息安全铁人三项赛不仅仅是一个大赛,它更是一套实践应用教育系统,通过训练营、大赛、论坛 等一系列的活动有效提高教学效率,实现产教学研一体,并行共赢。 面向大学生的公益性科技类竞赛:通过整合信息安全产业资源对接高校,为大学生提供一个进行信息安全技术创新、深入产业行业应用以及扩展安全视野的平台, 推动校企合作模式的信息安全人才培养,从而实现信息安全优秀人才的培养和选拔渠道。
面向大学生的公益性科技类竞赛:通过整合信息安全产业资源对接高校,为大学生提供一个进行信息安全技术创新、深入产业行业应用以及扩展安全视野的平台, 推动校企合作模式的信息安全人才培养,从而实现信息安全优秀人才的培养和选拨渠道。
强调贴近实战:以信息安全典型行业应用场景为大赛环境,重点检验参赛学生面对真实环境下的信息安全工程能力和攻防技术能力。
强调企业与高校的联合:通过校企对接的企业导师加学生战队的模式,将企业资源纳入到高校的信息安全相关专业人才培养中,并实现人才从高校到企业的无缝对接。
周期一年的全国性联赛赛事:由资格赛、七大赛区选拔赛和年度总决赛组成。
二、大赛价值
院校1. 建立校企连接渠道,解决企业资源进校难的问题。 2. 引入企业虚拟师资,促进学校课程体系及人才培养改革。 3. 借助用人单位和大赛力量,营造校内网安氛围,提升网安影响力。 4. 对接用人单位需求和产业最新技术,促进学校科研和专业培养方案。
学生1. 走出校门,开拓视野。 2. 提前接触网安产业,了解网安一线技术和相关职业前景。 3. 企业导师提供“新学徒”的技术和职业指导。 4. 通过参与不同技术方向的大赛,可提前进行个性化的学习规划和职业发展。
企业 1. 通过大赛挖掘和培养人才,促进整个生态链的人才供应。 2. 深入了解院校网安科研和学生实力,建立长效的校企合作模式。 3. 通过大赛建立起甲乙双方平等的交流平台,促进行业交流。 4. 通过“学徒”模式的大赛,推广企业品牌。
三、组织架构
指导单位:中国信息安全测评中心
主办单位:中国信息产业商会信息安全产业分会
协办单位:教育部高等学校信息安全专业教学指导委员会
承办单位:中国信息产业商会信息安全产业分会人才建设专业委员会 北京西普阳光教育科技股份有限公司
指 导 委 员 会
何德全 中国工程院院士
吴曼青 中国工程院院士
郝叶力 国家创新与发展战略研究会副会长
朱胜涛 中国信息安全测评中心主任
孟 丹 中国科学院信息工程研究所
封化民 教育部高等学校信息安全专业教学指导委员会秘书长
赵 林 公安部十一局副局长
马 利 中国互联网发展基金会理事长
四、比赛内容
个人计算环境安全对抗赛:侧重考查个人工作及生活环境下的网络信息系统安全对抗能力,如智能穿戴、移动终端等。
企业计算环境安全对抗赛:侧重考查典型企业生产环境下的网络信息系统的安全对抗能力,如工控网络、物联网、云计算等。
信息安全数据分析对抗赛:侧重考查针对上述计算环境下各种网络流量、日志、 用户行为等海量数据的分析能力,如网络流量分析等。
五、奖项设置
区域选拔赛总成绩
冠军:30000 元 亚军:20000 元 季军:10000 元
区域选拔赛单项赛
冠军:20000 元 亚军:10000 元 季军:5000 元
全国总决赛单项赛
冠军:10000 元
全国总决赛总成绩
冠军:100000 元 亚军:50000 元 季军:20000 元
六、参赛要求
组队形式:“企业+高校”的联合战队模式。
参赛队伍:以学校团队名义参赛,原则上一个学校只能有一支队伍参赛,个别情况可由不同院系的最多二支队伍参赛,每支参赛队伍原则上只可以参加本赛区的区域选拔赛,在学校所属区域没有设置区域选拔赛的情况下可报批组委会选定某一个赛区比赛。参赛队伍根据技术方向不同可灵活选择不同队员组队参加三项赛中不同的赛项。组队的学生人数不限,但每次参加三项赛的上场队员由不多余4名在校全日制学生(研究生、本专科生)组成。
指导教师:每个参赛队伍配置至少1名高校导师和至少1名企业导师,企业指导教师联合高校指导教师对参赛学生进行赛前培训和能力提升。
学校指导老师必须是参赛队伍所在高校在职教师,负责参赛队伍的日常指导和管理等工作。
企业指导教师为通过校企对接双选会或其他形式组成校企合作联盟的企业方技术人员,主要负责相关技术指导。
七、比赛规则
评审规则:赛事推荐为比赛平台自动判分,如参赛队伍对成绩有异议,可在结果正式公布前向赛场裁判组进行申诉。
积分规则:区域选拔赛中,个人环境赛、企业环境赛及数据分析赛每单项比赛的前 8 名积分分别为 、757、646、535、323、212、101 分。得分相同的情况下,以三项比赛累计提交答案最短时间者优先晋级。
八、赛事设置
资格赛:全国 7 各大区范围内,每个赛区筛选 7 所院校参赛,同时设置 2-3 所外卡,为院校提供更多参与机会。
区域选拔赛:全国 7 各大区范围内,每个赛区筛选总积分前三,单项赛积分冠军所在院校参加全国总决赛,同时设置第八大区,为院校提供更多参与机会。
复活赛:全国 7 各大区中失去参加总决赛资格的院校,参与复活赛,复活赛总积分前三名,单项赛冠军队伍所在的院校以外卡的形式参加全国总决赛。
全国总决赛:全国 7 各大区中筛选的总积分前三,单项赛积分冠军所在院校,共计 21-42 只队伍参加全国总决赛,总决赛总积分前三、单项赛冠军队伍所在的院校将获得大赛奖金奖励。
九、活动设置
区域选拔赛启动仪式:推广大赛精神,为参赛院校配对企业,实现校企对接,铁三训练营校企授牌。
铁人三项赛训练营:校企结对后在院校常设训练基地,通过大赛打造铁三品牌训练营基地。
区域选拔赛同步论坛:旨在聚和当地信息安全资源,为院校提供校企对话平台。
全国总决赛同步论坛:旨在聚和全国范围内信息安全资源,为院校提供校企对话平台。
十、 赛季赛程
华北赛区:
数据赛 2016 年 10 月 27 日
企业赛 2017 年 03 月 26 日
个人赛 2017 年 05 月 20 日
西南赛区:
数据赛 2016 年 12 月 28 日
企业赛 2017 年 04 月 22 日
个人赛 2017 年 05 月 20 日
西北赛区:
数据赛 2016 年 12 月 28 日
企业赛 2017 年 04 月 22 日
个人赛 2017 年 05 月 20 日
华南赛区:
数据赛 2016 年 12 月 28 日
企业赛 2017 年 04 月 22 日
个人赛 2017 年 05 月 20 日
华东赛区:
数据赛 2017 年 06 月 10 日
企业赛 2017 年 06 月 10 日
个人赛 2017 年 06 月 11 日
华中赛区:
数据赛 2017 年 06 月 10 日
企业赛 2017 年 06 月 10 日
个人赛 2017 年 06 月 11 日
第八赛区:
数据赛 2017 年 06 月 10 日
企业赛 2017 年 06 月 10 日
个人赛 2017 年 06 月 11 日
信息安全铁人三项赛训练营组队指南
1、 组队目的
根据不同项目赛事挑选最佳队员,确保赛队整体战斗力。
2、 组队时间
校企结对后 7 个工作日内,校企应协商组织开展信息安全铁人三项赛训练营。
3、 组队地点
学校、企业等符合组队条件的场所。如校企场地有困难,可申请大赛组委会秘书处协调。
4、 组队参与人群
组队学校的学生,带队老师;企业导师;大赛组委会秘书处新闻中心等。
5、 组队形式
采取校园选拔的形式,组建信息安全铁人三项赛训练营,由校企协商组织。
为保证大赛统一形象,大赛组委会秘书处有监督管理的权利。
具体组队形式由校企协商决定,组队所产生的费用有校企共同协商解决。
6、 企业职责
与学校协议商定组队地点及时间
与学校协议商定组队形式
组织组队活动
负责组队所产生的费用开支
7、 院校职责
与企业协议商定组队地点及时间
与企业协议商定组队形式
提供队员筛选建议,信息安全铁人三项赛训练营管理
信息安全铁人三项赛训练营培训指南
1、 赛前培训的目的
赛前培训可以使校企深度对接,切实了解双方需求。
2、 赛前培训时间
组队后,校企应协商组织培训
培训单项赛课时应不少于 10 课时
培训课时需在单项赛开始前 1 周完成
校企可以根据实际情况设置赛前突击培训
3、 赛前培训地点
学校、企业等有参赛队伍对应单项赛培训条件的场所。如校企场地有困难,可申请大赛组委会秘书处协调。
4、 赛前培训参与人群
组队学校的参赛人员,带队老师;企业导师;大赛组委会秘书处新闻中心等
5、 赛前培训的形式
企业可以采取小班课堂及大型课堂的形式
企业也可将培训资料上传到官方平台,使更多学生受益
具体培训形式由校企协商决定,培训所产生的费用由校企共同协商解决
为保证大赛统一形象,大赛组委会秘书处有监督管理的权 利
6、 企业职责
与学校协议商定培训地点及时间
与学校协议商定培训形式
组织培训活动
提供培训内容
负责培训所产生的费用开支
7、 院校职责
与企业协议商定培训地点及时间
与企业协议商定培训形式
建议培训内容
信息安全铁人三项赛赛事指南
1、 参赛时间
开赛时间以官方发布声明为准,由组队队长负责通知赛队相关人员。
2、 参赛地点
开赛地点以官方发布声明为准,由组队队长负责通知赛队相关人员。
3、 大赛参与人群
指导委员会、大赛组委会、监督委员会、技术委员会嘉宾;总承办方;联合承办方;联盟战队等
1.提前到达比赛现场
2.比赛资料准备
3.启封赛场(在裁判的监督下工作人员启封赛场)
4.竞赛选手进行抽取赛位号(参赛队队长持参赛证、身份证和学生 证接受工作人员检录并抽取赛位号)
5.竞赛入场检录(参赛选手凭参赛证、身份证和学生证接受入场检 录确认没有携带竞赛禁止的工具和材料)
6.竞赛选手入场就位( 参赛选手根据赛位号由工作人员引导进入 竞赛工位)
7.竞赛开始
8.竞赛结束 选手提交竞赛结果
9.组委会颁奖
10.大赛结束
4、 企业职责
提前与院校确认参赛队伍及人数,提前确认日程及车票
企业导师全程参与比赛
负责参赛所产生的差旅费用开支
5、 院校责任
教师导师全程参与比赛
确保组队学生按时到达比赛现场
6、 赛队队长责 任
负责大赛报名
与组委会秘书处沟通,传达组委会秘书处的相关规定及政策。
十一、校企权利及义务
联合承办院校:
1、 区域选拔赛联合承办权:拥有开展该项大赛的活动和宣传推广的权利, 具体活动及宣传推广方案应由组委会秘书处审核后实施;
2、 区域选拔赛组织、协调沟通的权利;
组织包括:组织包括组委会、参赛队伍等大赛相关人员;
协调沟通包括:沟通组委会秘书处、参赛队伍等大赛相关组织;
3、 合作期满后,拥有继续合作该项大赛的优先权;
4、 承办学校均可进入“人才建设委员会”会员单位,享受“人才建设专业委员会” 就业渠道;
5、 联合承办院校领导任职大赛组委会分赛区组委会副主任,在大赛组织的官方活 动中有发言权利;
6、 参选大赛联合承办方,参选“铁人三项赛全国优秀承办单位"“铁人三项赛省 级优秀承办单位”奖项;
7、 单项赛主会场广告位设置;
8、 大赛组委会秘书处官方网站、微信、微博宣传支持,具体以排期情况为准;
9、 大赛领导驻场支持:以保证大赛高标准并公平公正顺利进行,大赛组委会会提供现场人员支持;
1、 负责场地沟通:提供三项赛比赛场地,确保比赛顺利进行;
2、 接受大赛组委会工作人员监督,包括但不仅限于CI标准、宣传推广、赛队组织、 影响力等方面
参赛企业:
1、 训练营活动组织权:协助院校开展铁人三项赛训练营日常训练以及宣传推广的权利,具体日常训练及宣传推广方案应由组委会秘书处审核后实施;
2、 训练营组织、协调沟通的权利;
3、 合作期满后,拥有继续合作优先权;
4、 训练营企业需为“中国信息产业商会信息安全产业分会”会员单位,方可进入“人才建设委员会”会员单位,享受“人才建设专业委员会”人才渠道;
5、 训练营培训支持:对于训练营运营优秀的企业,可申请组委会培训支持;
6、 大赛主背板标明“特别支持单位”身份;
7、 选手入场期间与主办方宣传片一起滚动播放 ;
8、 比赛现场广告牌及企业宣传资料入袋 ;
9、 参选大赛“指路明灯奖”;
10、 可在大赛官方网站上友情链接,时限为一届 ;
11、 网站赞助页面标明“特别支持单位”身份 ;
12、 赛间及赛后进行网站、微信等渠道全方位宣传,不少于 5 篇报道 ;
13、 企业可在官网招聘专区发布企业简介及职位信息;
14、 企业可在官网培训专区发布企业培训课程;
1、 协助提供培训场地以及培训设备:协助提供信息安全铁人三项赛训练的场地, 训练设备包括攻防实验平台、路由交换、服务器等铁三赛比赛平台等;
2、 协助建立训练营组织架构,协助院校组队及赛队培训,单项赛不少于10个课时的指导
3、 与院校共同商定培训课程安排;
4、 训练营成员登记备案;
5、 每周以报告的形式向乙方反馈训练情况;
6、 每月上传培训视频录像到训练营平台 ;
7、 维护训练营形象;
8、 提供与铁人三项赛相关的培训费用;
9、 负责结对院校(区域选拔赛、全国总决赛)人员差旅费用支持
参赛院校:
1、 训练营活动组织权:拥有开展训练营的日常训练和宣传推广的权利, 具体日常训练及宣传推广方案应由组委会秘书处审核后实施;
2、 训练营组织、协调沟通的权利;
3、 训练营院校均可进入“人才建设委员会”会员单位,享受“人才建设专业委员会”就业渠道;
4、 大赛组委会秘书处官方宣传支持:
5、 训练营培训支持:对于训练营运营优秀的院校,可申请组委会培训支持;
1、 负责提供培训场地:可进行信息安全铁人三项赛练的场地,训练设备包括攻防实验平台、路由交换、服务器等铁三赛比赛平台;
2、 负责建立训练营组织架构
3、 负责与企业共同商定培训课程安排;
4、 训练营成员登记备案;
5、 每周以报告的形式向乙方反馈训练情况;
6、 每月上传培训视频录像到训练营平台
7、 维护训练营形象;
合作媒体:
1、 作为大赛的合作媒体;
2、 不定期为大赛提供等额价格的互换版面、平台资源,用于大赛自身品牌宣传及形象展示,不得作为其他用途及用于违法活动;
3、 具有刊登经授权的部分文字、新闻通稿、照片、图片、影音等相关资料的资格,并以优先媒体合作方式提供给大赛部分专栏;
4、 为大赛提供媒体点评、媒体宣传及新闻发布;
5、 可以参加举办的“信息安全铁人三项赛”及论坛等,由乙方提供一定数量展示物料、资源;
6、 有机会获得大赛的采访权; 为大赛提供资源置换项,具体置换范围及内容经三方协商后确定。
2017年信息安全铁人三项赛竞赛通知
大赛组织机构
指导单位:中国信息安全测评中心
主办单位:中国信息产业商会信息安全产业分会
承办单位:中国信息产业商会信息安全产业分会人才建设专业委员会
1、 比赛时间
线上资格赛比赛时间:日 9:00至12:00
2、 比赛地址
线上资格赛比赛入口地址 http://
3、 报名方式
线上资格赛必须组成团队参加比赛,线上资格赛每个团队人数3人,组队人员必须来自同一个学校。
统一的报名注册地址:/
报名时间:日-日
4、 比赛形式
线上资格赛:将采用线上团队夺旗赛和网络与信息安全选择题答题方式。
5、 线上资格赛比赛模式
CTF夺旗赛通过互联网远程参与的在线解题模式CTF赛制,采用3人规模团队组队参赛,解题过程需通过离线分析或在线交互克服技术挑战后获取Flag,提交验证正确后给予相应分数。主办方提供一系列不同类型的赛题,比如上线一个有漏洞的服务、提供一段网络流量、给出一个加密后的数据或经过隐写后的文件等,参赛选手通过解题获得相应题目中的flag(旗标文件),并提交至评分系统,评分系统审核确认flag正确后,将自动将积分传递给选手,以获得相应的分值。
赛题类型分类为:WEB、CRYPTO、REVERSE、MISC四大类别。
题目可能涉及靶机或相关的文件,用户通过直接访问靶机或者下载相关题目文件进行解题。
解题后将答案提交至评分系统,评分系统将自动判断答案,若回答正确将获得相应分值。
题目数量:共16道题目
难度设置:难度等级为高、中、低。难度分布为高(4道题目,占25%,)、中(5道题目,占30%)、低(7道题目,占45%)。
Web题目会涉及到常规的漏洞及部分渗透测试相关性题 目
MISC安全杂项,可能涉及流量分析、各种网络取证、社会工程学、数据分析等类型
CRYPTO密码学,考察各种加解密技术,算法等
REVERSE逆向工程,主要涉及到软件逆向、破解等技术
网络与信息安全选择题答题
通过团队账号登入比赛平台进行网络与信息安全选择题答题,选择题得分会计入团队总分。
本次比赛采用团队积分赛制,团队总分=“CTF夺旗赛得分”+“网络与信息安全选择题得分”。
线上观众端将实时展示此次比赛的得分情况和排名。
CTF夺旗赛评分标准
每题分值为100-500分不等。
大部分flag为此形式:FLAG{可见字符串},只需提交花括号内的可见字符串(大小写敏感);如果flag为其他形式,题目中会单独说明,flag可以重复提交。
比赛后主办方具有收取“writeup”的权利,如果发现回答有误,疑似非法渠道获取答案的,取消其该项得分,严重者取消比赛资格。
当参赛团队积分相同时,先达到该分数的团队排名靠前;
公平起见,只有当没有任何团队解出某题的时候,裁判组才可能发放相关提示;
如果参赛选手发现大赛平台或者赛题非预期漏洞,并积极联系主办方将会酌情给予一定加分奖励;
网络与信息安全选择题评分标准:
选择题10分/道,总题量是50道,答题时长60分钟,选择题答案不能重复提交,均为单项选择题。
7、 比赛秩序
?比赛过程中或比赛后发现问题(包括反映比赛或其它问题),应当通过主办方公布的联系方式进行反映,由主办方进行解答;
?禁止任何对比赛相关平台的暴力破解和攻击,违规者一律取消参赛资格;
?比赛过程中不能相互交流,禁止参赛队伍之间分享任何解题思路及flag,违规者一律取消参赛资格;
?使用网络扫描器(例如Nikto或者Nessus)不会对解题有帮助;
?竞赛结束(或提前完成)后,参赛选手要确认已成功提交的所有竞赛文档,在确认后不得进行任何操作。
比赛过程中,可能需要用到各类工具进行答题以及提升答题工作效率,可以实现提醒参赛人员本次夺旗赛、夺棋赛可能需要用到工具类型如下:
协议抓包分析
2 比赛背景
信息安全铁人三项赛是一项面向大学生的公益性科技类竞赛,由中国信息产业商会信息安全产业分会发起主办,通过整合信息安全产业资源对接高校,为大学生提供一个进行信息安全技术创新、深入产业行业应用以及扩展安全视野的平台,推动校企合作模式的信息安全人才培养,从而实现信息安全优秀人才的培养和选拨渠道。
大赛强调贴近实战,以信息安全典型行业应用场景为大赛环境,重点检验参赛学生面对真实环境下的信息安全工程能力和攻防技术能力。
大赛强调企业与高校的联合,通过校企对接的企业导师加学生战队的模式,将企业资源纳入到高校的信息安全相关专业人才培养中,并实现人才从高校到企业的无缝对接。
信息安全铁人三项赛为一项周期为一年的全国性联赛赛事,由多个区域分站赛和年度总决赛组成。
3 赛前训练
赛前指导:/ctf/beginner
赛前训练:/ctf/practice
责任编辑:
声明:本文由入驻搜狐号的作者撰写,除搜狐官方账号外,观点仅代表作者本人,不代表搜狐立场。
今日搜狐热点

我要回帖

更多关于 中国铁人三项联赛 的文章

 

随机推荐