一、国内主要网络安全竞赛:ISG信息安全技能竞赛、信息安全铁人三项赛、XCTF联赛、WCTF大师赛、腾讯信息安全争霸赛(TCTF)、信息安全与对抗技术竞赛。
二、国外知名网络安全竞赛:Pwn2Own&Pwnium、DEFCON黑客大会、日本信息安全知识技术竞赛、Black Hat(黑帽子)、Facebook黑客杯、POC安全大会、Code Gate防黑客大赛、PHDays CTF、CodeMeter大赛、Chaos CommunicationCamp。仔细介绍如下:一、国内主要网络安全竞赛:1. ISG信息安全技能竞赛:ISG信息安全技能竞赛由中央网络安全和信息化领导小组办公室网络安全协调局、上海市网络与信息安全协调小组办公室指导,信息安全技能竞赛(上海)组委会主办,上海市信息安全行业协会承办,打造成为国内集信息安全培训、教育、宣传和人才选拔为一体的信息安全综合赛事。
该赛事是国内最早由政府牵头主办的信息安全竞赛,在业内拥有很高的影响力,被媒体誉为“中国版黑客大赛”。2. 信息安全铁人三项赛:信息安全铁人三项赛主要针对中国网络安全行业在人才培养和输送方面“大部分应届生难以和企业对安全能力的真正需求对接”这一痛点,将传统网络安全竞赛模式改良后的尝试。
信息安全铁人三项赛要求所有队伍必须以“企业+高校”组成联合战队的形式参与。3. XCTF联赛:XCTF联赛全称XCTF国际网络安全技术对抗联赛,CTF(Capture The Flag)一般译为夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。
XCTF联赛是由网络空间安全人才基金和国家创新与发展战略研究会联合主办,南京赛宁信息技术有限公司总体承办,由高校、科研院所、安全企业、社会团体等共同组织,由业界知名企业赞助与支持,面向高校及科研院所学生、企业技术人员、网络安全技术爱好者等群体,旨在发现和培养网络安全技术人才的竞赛活动。4. WCTF大师赛:与XCTF的“报名参与、积分晋级”不同,去年6月,由360举办的WCTF(世界黑客大师赛)。
邀请了来自中、美、韩等七国的十支国际顶级黑客战队,争夺前三名共十万美元奖金。奖金将以50%、30%和20%的比例分配给比赛得分最高的前三支队伍。
最终由“韩国神童”Lokihardt带领的KeyResolve韩美联合战队拿下冠军,夺得5万美元高额奖金。5. 腾讯信息安全争霸赛(TCTF):腾讯信息安全争霸赛(TCTF)由腾讯安全发起,腾讯安全联合实验室主办,上海交通大学0ops战队和北京邮电大学协办。
TCTF分为国际赛(即0CTF)和新人邀请赛(RisingStar CTF)两大板块。6. 信息安全与对抗技术竞赛:北京理工大学信息信息安全与对抗技术竞赛(ISCC)于2004年首次举办。
经过多年的发展,ISCC已发展成为一项具有较高影响力的技术性竞赛。二、国外知名网络安全竞赛:1. Pwn2Own&Pwnium:Pwn2Own是世界顶级黑客大赛之一,由安全研究机构TippingPointDVLabs赞助,自2007年以来已有8年历史。
参赛黑客以四大浏览器(IE、Firefox、Chrome以及Safari)为挑战目标,攻破一个主流浏览器即可获得1万美元奖金,共4万,参赛者不允许使用Adobe Flash等第三方外挂。2. DEFCON黑客大会:DEFCON是世界上最大、最古老的地下黑客大会,和BlackHat的创始人相同,但相比于Black Hat要随意得多。
DEFCON以小规模讨论及技术切磋为主,会上最流行的活动是若干人组成一个局域网,然后互打攻防战(CTF),参赛者的目标是进攻对手的网络,但同时保护好自己的地盘。由于想参赛的队伍都得经过会前淘汰赛,因此参赛者都有相当高的实力。
3. 日本信息安全知识技术竞赛:该竞赛由日本政府主导,对国内有一定的借鉴意义。和韩国一样,黑客在日本的名声同样不佳,因此竞赛通常也被限制为“防御”竞赛。
日本信息安全知识技术竞赛以模拟网络战的形式,让参赛者通过黑客技术入侵对方网络,或者抵御对方的攻击。4. Black Hat(黑帽子):Black Hat是信息安全领域的顶级盛会,是一个具有很强技术性的信息安全会议,会议甚至会引领安全思想和技术的走向,参会人员包括各个企业和政府的研究人员,也包括一些民间团队。
5. Facebook黑客杯:Facebook黑客杯是Facebook组织的一场国际编程竞赛,目的在于帮助公司抢在Google等竞争对手之前找到最聪明的年轻软件工程师。6. POC安全大会:POC安全大会全称Power of Community,是由韩国黑客及安全专家发起的国际安全及黑客会议,以追求创新、交流和安全技术为名,崇尚知识分享,相信社区的力量可以使世界更安全。
2012年POC安全大会的亮点在于女子组成的CTF大赛。7. Code Gate防黑客大赛:Code Gate防黑客大赛则是由韩国知识经济部和韩国情报保护振兴院赞助,因为黑客在韩国的形象并不好,因此大赛指定了以“防御”为主的比赛规则。
8. PHDays CTF:全称Positive Hack Days CTF,是一个国际性信息安全竞赛,竞赛规则基于CTF,但更贴近网络实战环境。9. CodeMeter大赛:CodeMeter大赛是少有的由公司举办、目的在于破解自家产品的比赛,主办方是德国威步公司。
参赛者不仅免费得到保护应用程序,还可以获。
是真的,可以加社会实践学分。
1. 考试流程 ,注册中国大学生在线账户,登陆活动平台答题,答题时请输入真实姓名、身份证号、学校等信息,系统将随机从题库中抽取50道题,每题2分,满分100分。答题时间为30分钟,每个用户限答题1次,学生完成答题且得分等于、高于60分,可在答题平台自动获得第三届网络安全知识竞赛证书,作为社会实践活动经验。
2. 学生报名后于规定时间内完成网上答题,根据学校参与人数、平均成绩进行排名,其中参与人数占30%,平均成绩占70%。
3. 活动要求 ,由于活动涉及到多个部门,要求所有部门都做好自己的相关宣传工作,要求认真对待全国大学生网络安全知识竞赛,为学校争取好的成绩。
4. 根据教育部思想政治工作司关于组织参加2016年国家网络安全宣传周活动的函的通知精神,将于9月19日至25日开展网络宣传周活动,为配合宣传周活动,组织参加全国大学生网络安全知识竞赛活动。
但是与此同时,网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。
据CNCERT/CC统计,2007年上半年,CNCERT/CC 共发现8361个境外控制服务器对我国大陆地区的主机进行控制。据美国计算机应急响应小组(CERT)发布的数据显示,2006年安全研究人员共发现了8064个软件漏洞,与2005年相比增加2074个。
许多企事业单位的业务依赖于信息系统安全运行,信息安全重要性日益凸显。信息已经成为各企事业单位中重要资源,也是一种重要的无形财富,在未来竞争中谁获取信息优势,谁就掌握了竞争的主动权。
信息安全已成为影响国家安全、经济发展、社会稳定、个人利害的重大关键问题。 个人认为,除了计算机专业所学习的基础课程,应该具备或着重了解以下的基础知识: 1、高等数学绝不是一点用都没有的东西,线性代数则非常重要,数论发展了几千年由密码学第一次将其变成一门可以实用的学科; 2、离散数学:数理逻辑、近世代数(代数结构、群论这些); 3、掌握各种古典密码算法和现代密码算法,古典密码算法应该有编程实现具有200年以上历史的算法的能力,现代密码算法至少应该能够实现DES;掌握哈希算法的原理和作用; 4、掌握对称密码体制和非对称密码体制的模型和代表算法,熟悉两种密码体制,尤其是非对称密码体制的用法,掌握数字签名、加密、密钥分配、身份认证等应用中的模型和原理,Deffie-Hellman密钥交换,以及密码算法在其中的使用,掌握PKI体系; 5、知道网络OSI七层结构和五层结构的区别,掌握各层的主要协议; 6、掌握一些主要协议(如IP、TCP、UDP、ARP等)协议的缺陷,掌握这些协议的安全改进协议或者安全改进方案,掌握SSL握手过程; 7、非常熟练使用C语言;掌握C语言程序和汇编代码的对应关系,知道系统栈和堆的分配,知道变成中常见的安全隐患,至少知道数组溢出并能够自己完成溢出; 8、掌握基本系统安全策略; 以上这些是基础知识中的基础,而且是比较多偏向理论的东西,理论掌握以后还是挺容易用到实践中的。
声明:本网站尊重并保护知识产权,根据《信息网络传播权保护条例》,如果我们转载的作品侵犯了您的权利,请在一个月内通知我们,我们会及时删除。
蜀ICP备2020033479号-4 Copyright © 2016 学习鸟. 页面生成时间:3.129秒