長亭科技助力中國電信網(wǎng)絡(luò)和信息安全技能競賽完美收官
近日,“2019年中國電信網(wǎng)絡(luò)和信息安全技能競賽”在廣州完美收官,來自中國電信全國各省級公司、專業(yè)公司的88支代表隊共262名選手參加了這場激烈比拼,長亭科技作為技術(shù)支持方,為本次的高水準(zhǔn)、立體化安全實戰(zhàn)演練全程保駕護(hù)航。
本次競賽中,長亭科技定制了支撐信息安全競賽的平臺,包括競賽實操題、理論題和綜合演練環(huán)境等,更是首創(chuàng)了可以綜合考察參賽選手對數(shù)據(jù)安全、內(nèi)容安全相關(guān)知識是否熟練掌握的信息安全競賽平臺。經(jīng)過中國電信集團(tuán)組委會的多次評審和指導(dǎo),最終保證了本次比賽的所有題目考察知識點覆蓋全面、難度設(shè)計合理,對選手在實際業(yè)務(wù)中的安全能力提出了更加全面的要求,構(gòu)建起全方位、立體化的安全實戰(zhàn)能力考核體系。
兩天的競賽分為網(wǎng)絡(luò)安全競賽和信息安全競賽兩大維度,并各自設(shè)置了團(tuán)隊賽和個人賽環(huán)節(jié)。通過4輪比拼,分別評出了上述兩個維度的團(tuán)隊一等獎和個人特等獎共計4項大獎。
其中,網(wǎng)絡(luò)安全競賽,考察內(nèi)容主要涉及Web安全、移動安全、密碼學(xué)安全、取證分析、流量審計、二進(jìn)制漏洞利用、逆向分析等方向。在網(wǎng)絡(luò)安全個人賽中,定制的12道實操題目考察了選手的各項網(wǎng)絡(luò)安全實戰(zhàn)能力。在所有考察方向中,所有題目均有選手解出。比賽期間,135位選手對全部賽題進(jìn)行了2000余次解題嘗試,提交了546個正確的flag。
信息安全競賽,考察內(nèi)容涉及內(nèi)容安全審查、暗鏈黑頁排查、移動應(yīng)用內(nèi)容安全審查、安全工具開發(fā)、數(shù)據(jù)安全審查、隱私權(quán)限審查、違規(guī)調(diào)用數(shù)據(jù)排查、數(shù)據(jù)庫安全配置等方向。在信息安全個人賽中,通過理論和實戰(zhàn)兩部分的結(jié)合,考察了選手對信息安全標(biāo)準(zhǔn)的掌握程度和面對業(yè)務(wù)中存在的內(nèi)容安全威脅、數(shù)據(jù)安全威脅時的發(fā)現(xiàn)能力。比賽期間,126位選手對全部賽題進(jìn)行1134次解題嘗試,提交674個正確的flag。
對于舉辦本次競賽,中國電信表示:“面對安全管理與防護(hù)的新課題和新挑戰(zhàn),要積極應(yīng)對,做到事先化、主動化、自動化,并要融入業(yè)務(wù)經(jīng)營,縱深開展防護(hù)。安全管理和防護(hù)必須全面覆蓋,必須嵌入所有流程,必須覆蓋每一臺設(shè)備;同時,也要完善系統(tǒng)建設(shè),提升技術(shù)能力?!?/p>
在當(dāng)下的數(shù)字經(jīng)濟(jì)時代,捍衛(wèi)網(wǎng)絡(luò)和信息安全意義重大。未來,長亭科技也希望攜手客戶和合作伙伴,通過更多這樣的高水準(zhǔn)技能競賽和實操比武,強化對網(wǎng)信安全技術(shù)的理解和運用,并助力發(fā)掘和培養(yǎng)更多網(wǎng)信安全的專業(yè)人才,全面加強企業(yè)信息技術(shù)風(fēng)險防控能力,綜合推動整個產(chǎn)業(yè)的安全攻防實戰(zhàn)能力的提升。