<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    2022 DSCTF首屆數字空間安全攻防大賽決賽圓滿收官,前三甲出爐!

    VSole2022-08-03 16:12:46

    8月1日,首屆數字空間安全攻防大賽(簡稱2022 DSCTF)決賽圓滿落下帷幕。最終,來自北京郵電大學的“天樞Dubhe”戰隊問鼎冠軍,“Nu1L”和“這不是有手就行”戰隊分別取得二三名。憑借數字安全主題和元宇宙平臺直播等亮點,2022 DSCTF決賽的在線互動觀眾一度飆升至50萬人次,廣大安全愛好者們在數字安全元宇宙一同見證了數字安全王者的誕生。

    總決賽最終排行

    創新賽題 引領數字時代CTF新范式

    2022 DSCTF由中國信息協會信息安全專業委員會指導,由ISC組委會主辦,360數字安全集團承辦,北京航空航天大學網絡空間安全學院、北京郵電大學網絡空間安全學院、天津理工大學計算機科學與工程學院共同協辦。

    作為行業首個聚焦數字安全領域的CTF賽事,大賽吸引了上千人百余支戰隊熱情參賽。經過初賽角逐,來自高校、金融行業、自由團體的20支頂尖戰隊成功進入決賽。決賽采用混合解題模式,在傳統安全的基礎上增加數據安全、區塊鏈安全、IOT安全、AI安全等創新方向賽題,檢驗了選手們應對數字時代安全威脅的實戰能力。

    在上半場賽程中,冠軍擂主頻繁輪換,黑馬頻現江湖,彰顯了CTFer的不服輸精神。進入后半場,冠軍擂主基本被Nu1L和天樞Dubhe兩支隊伍輪番鎖定,在距離比賽結束的16分鐘內,天樞Dubhe戰隊提交Re類型bad_apple賽題,鎖定冠軍。

    “Nu1L”亞軍戰隊在賽后采訪中表示,對于數字時代的安全攻防,隊員們認為團隊仍需提升安全研究能力,增加隱蔽意識。本次參賽的初衷也是想體驗數字安全領域的新型賽題,同時檢驗團隊水平,對于取得亞軍成績相對比較滿意。

    打造“元宇宙”對話 專家聚焦網絡靶場

    主打“數字安全”的2022 DSCTF不僅在賽題上緊貼主題,在決賽直播形式上也頗有新意。決賽采用與元宇宙平臺——N世界數字融合的模式,同頻聯動數十萬觀眾在線觀摩決賽激烈戰況。

    20支戰隊在賽場上激烈角逐,演播室里的賽事解說也在同步進行。來自360數字安全集團、數世咨詢、賽迪顧問、or4nge戰隊的專家,圍繞白帽子發展、網絡靶場、實戰型人才、數字安全產業發展等話題進行了深入交流。

    左:360數字安全集團網絡安全專家孔韜循  中:360數字安全集團網絡安全專家方培屹  右:賽迪顧問軟件與信息服務業研究中心副總經理劉娟

    其中,在關于“實戰攻防靶場發展趨勢”的話題討論中,賽迪顧問軟件與信息服務業研究中心副總經理劉娟表示,好的網絡安全競賽離不開成熟的平臺,行業稱之為“網絡靶場”。網絡靶場在競賽場景中,應該具備數據分析能力、可視化能力,以及對攻防方案進行沙盤推演和展示的能力。而本次大賽依托的360網絡攻防競賽平臺,就憑借炫酷的可視化效果和豐富的功能得到了參賽選手和許多在線觀眾的認可,冠軍戰隊“天樞Dubhe”表示,比賽全程平臺運行流暢、視覺效果美觀,給團隊成員們帶來了驚喜。

    360網絡攻防競賽平臺比賽實時畫面

    “數字浪潮”奔騰而至,數字安全人才成為各行業數字化轉型的剛需。CTF作為廣受行業青睞的安全人才培養途徑,需要與時俱進創新發展。未來,2022 DSCTF將繼續秉承高水準、高規格、高品質的辦賽理念,致力打造“數字安全旗艦賽事”,為數字安全行業持續造血,為數字經濟高質量發展貢獻力量。

    信息安全網絡安全
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    中國信息產業商會秘書長張安安為此次總決賽致開幕詞。大賽經預賽、復賽,全國80所高校隊伍、450名師生會師本次總決賽。活動最后,出席本次大會的沈昌祥院士、黃殿中院士以及來自福州新區管委會、中國信息安全測評中心、西普科技和神州數碼的專家領導,為本屆大賽中表現優異的院校代表隊進行了頒獎。
    盡管如此,Combs和其他專家預測,未來一年對網絡安全崗位的招聘需求仍將保持穩定。雖然不一定大幅增長,但Combs表示,招聘重點將轉向更具戰略價值、更關鍵的職位。Combs和其他職業戰略師建議網絡安全工作的申請人花更多時間準備面試,抓住機會使自己脫穎而出。如今開源學習機會和職業發展資源之多前所未有,Combs建議行業新人充分利用所有這些資源,但要遠離那些聲稱保證就業的訓練營。
    SANS Institute遭受數據泄露,包含個人身份信息(PII)的28,000個用戶記錄被曝光。 8月6日,在審查電子郵件配置和規則時,SANS Institute的工作人員發現了一個安全漏洞。28,000條個人身份信息(PII)記錄已轉發至未知...
    標準規范是對法律法規的支撐,細化具體行業或領域要求,量化具體行為,確保其活動和結果能夠符合需要。自2020年以來,我國有關電信運營商、航空公司等單位的內網和信息系統先后多次出現越權登錄、數據外傳等異常網絡行為,疑似遭受網絡攻擊。通過進一步深入調查證實,相關攻擊活動是由某境外間諜情報機關精心策劃、秘密實施的。在此階段需防止無授權入侵以及數據泄露。
    近日,全國信息安全標準化技術委員會秘書處發布了《信息安全技術 網絡安全產品互聯互通 告警信息格式》《信息安全技術 信息安全風險管理指導》《信息安全技術 信息安全管理體系 要求》《信息安全技術 網絡安全產品互聯互通 資產信息格式》四項國家標準征求意見稿。
    全國信息安全標準化技術委員會歸口的國家標準《信息安全技術網絡安全信息共享指南》現已形成標準征求意見稿。 根據《全國信息安全標準化技術委員會標準制修訂工作程序》要求,現將該標準征求意見稿面向社會公開征求意見。標準相關材料已發布在信安標委網站,如有意見或建議請于2022年2月15日24:00前反饋秘書處。
    2023年9月13日,全國信息安全標準化技術委員會秘書處發布《信息安全技術 網絡安全保險應用指南》(以下簡稱《應用指南》)征求意見稿。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类