为积极贯彻党和国家网络强国战略部署,进一步加强网络空间安全研究和网络人才培养,按照团中央学校部、公安部有关业务局等上级单位有关指示精神,首届“蓝帽杯”全国大学生网络攻防大赛(以下简称“大赛”) 定于 2017 年 5 月 21日在中国人民公安大学举行。我院作为部属院校收到大赛组委会函邀请,学院领导高度重视,指示以公安技术系网络安全与执法专业的学生和教师为主要力量组建团队参赛,经过公安技术系系部领导的认真研究与筹备,对参赛学生和教师进行了推荐及选拔,组建了一支由本科2014级、2015级网络安全与执法专业7名同学、3名教师的集训队。其中学生成员为2014级李伟伟、詹秉烨、傅奇,2015级邵港、郑兴、刘洋、李星宇;教师成员为孟彩霞、王战红、张传浩。培训地点以我院网络攻防实验室为主,实施校内封闭培训。
本次大赛是我院升本以来首次组队参加的网络攻防大赛,和其他兄弟院校相比,基础薄弱、经验欠缺是我们的最劣势,单靠课程教学和现有软硬件技术条件远不能达到实战要求。据了解,很多院校有常设的网络信息安全社团,与专业公司也有长期合作,具备网络安全“专业队”素质。同时,比赛完全采用实战对抗的方式,是硬实力的比拼,没有主观评分,竞争将非常残酷。虽然困难重重,但参赛的同学和老师依然热情高涨。团队以此为契机,发现我院在公安技术专业人才培养中的问题,并增强与兄弟院校的交流,为我院公安信息技术相关专业发展提供支持。
申金主任在系部动员会上做出指示,要求参赛同学和教师全力以赴,发扬铁警精神,攻坚克难,力争在大赛中发挥出最佳水平。系部也会全面做好技术设备、人员培训、后勤等工作。铁警“黑客”们将会全力以赴,不辱使命,在大赛舞台上展示风采。
注:网络攻防一般采用CTF形式,CTF(Capture The Flag)是一种流行的信息安全竞赛形式,其英文名可直译为“夺得Flag”,也可意译为“夺旗赛”。其大致流程是,参赛团队之间通过进行攻防对抗、程序分析等形式,率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容,并将其提交给主办方,从而夺得分数。本次大赛采用了CTF中最具实战特性的AWD( Attack With Defense)模式,参赛队伍在网络空间互相进行攻击和防守,挖掘网络服务漏洞并攻击对手服务来得分,修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况,最终也以得分直接分出胜负,是一种竞争激烈,具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中,不仅仅是比参赛队员的智力和技术,也比体力(因为比赛一般都会持续12小时及以上),同时也比团队之间的分工配合与合作。