300黑客共闯沙盒|赛宁数字化靶场助力第十六届全国大学生信息安全竞赛

news2025/1/8 5:40:25

6月24日,由中央网信办网络安全协调局指导、教育部高等学校网络空间安全专业教学指导委员会主办、福州大学承办的第十六届全国大学生信息安全竞赛—创新实践能力赛华东南分区选拔赛(简称“分区赛”)圆满结束。赛宁网安基于数字化靶场打造的“赛宁风洞”创新产品,在本次赛事中充分展现了人员验证评估的能力。

值得一提的是,凭借多年来丰富的赛事经验积累和领先的赛事支撑能力,赛宁网安将继续为第十六届全国大学生信息安全竞赛总决赛提供赛事支持及服务,敬请关注。
在这里插入图片描述
全国大学生信息安全竞赛属于全国性A类竞赛,在全国大学生学科竞赛名录当中位居前列,被誉为“网络空间安全学科国赛”。竞赛旨在宣传信息安全知识,验证评估大学生信息安全意识、团队合作精神、攻防兼备的网络创新实践能力;为培养、选拔、推荐优秀信息安全专业人才创造条件,促进国家网络安全高精尖人才培养建设。

此次大赛自启动以来,报名人数与日俱增,参赛学校、参赛战队、参赛选手再创历史新高,汇集来自全国近500所高校,2000余支战队,超8000人次共同参与。经过前期的初赛筛选,共有来自复旦大学、浙江大学、上海交通大学在内的40所高校、70支精英战队晋级华东南分区选拔赛。而如何公平、创新地验证评估这70支战队的安全实践能力,是本次大赛在技术研究上的核心关键点。
在这里插入图片描述分区赛现场图

1、创新模式 赛宁助力国赛实现人才能力验证

经充分调研、设计,网络安全竞赛“教父”诸葛建伟老师,在赛宁风洞中首创了“沙盒攻防赛”创新模式。“沙盒攻防赛”为动态攻防兼备的验证模式,区别于传统攻防“守城”的概念,参赛选手在开赛时无沙盒靶机高层级权限,需深度搜集信息进行目标沙盒的突破、分析与加固,破而后立,通过高频率高成熟度的攻防行为影响比赛局势。因此可以充分验证参赛选手漏洞发现、漏洞挖掘和修复、漏洞利用以及做题策略的综合能力和实操水平。

历经连续两天的激烈角逐,最终,由浙江大学的来自东方的神秘力量战队夺得冠军宝座,绍兴文理学院元培学院的签个到我就跑战队和浙江农林大学的SHD战队分别荣获第二名、第三名。另外,本次华东南分区选拔赛排名前11的队伍(含第11名)将成功入围全国总决赛,继续向决赛冠军发起冲击。
在这里插入图片描述分区赛态势图

2、赛宁风洞 网安人才实战能力验证之根本

作为信息安全国赛的技术支撑单位,赛宁网安贴合大赛培养信息安全专业人才的实际要求,结合产学研用融合发展需求,以专业的数字化靶场平台为技术基础,凭借最新研发的验证评估产品——“赛宁风洞”。在本次分区赛中,通过对网络安全领域的人才、技术、能力、资源等全场景验证评估,以及对攻防实战的全生命周期风险管控,提升参赛选手的个人能力、综合渗透能力、团队协作能力和攻防演练能力,进一步助力选拔和培养网络安全高水平人才,加快推进国家网络安全防护体系建设。

赛宁网安自攻防赛事起家,至今已走过10年,在网络安全赛事运营方面具备丰富经验,连续多年支持国家级、省市级、行业级大型赛事,覆盖国防、政府、公安、能源、教育、电力、通信、交通等行业。赛宁网安定位网络安全攻防专家,依托攻防实战、孪生仿真、AI三大核心能力,不断积累更新安全技术、创新成果和产品能力,坚守赛事服务初心,是国内领先的攻防竞赛技术支撑单位,始终秉持着为国家培养网络安全人才的重要使命。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述分区赛现场图

聚人才之力筑发展之基。接下来,赛宁网安将持续赋能安全验证评估赛道发展,推动高校网安人才选拔、行业网安人才战略、区域网安人才队伍养成,助力国家网络安全战略高质量发展,为实战型网络安全人才培养提供源源不断的向上动力和支撑力。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/685983.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

3、数仓之采集工具MaxWell(MaxWell简介、MaxWell原理、MaxWell部署、MaxWell使用)

1、Maxw简介 1.1 MaxWell概述 Maxwell 是由美国Zendesk公司开源,用Java编写的MySQL变更数据抓取软件。它会实时监控Mysql数据库的数据变更操作(包括insert、update、delete),并将变更数据以 JSON 格式发送给 Kafka、Kinesi等流数…

100页干货!一文看懂10+行业领域发展趋势

导读: 当前全球经济环境及疫情的变化,使得中国各行业的发展呈现向好趋势,但市场仍充满诸多不确定性。 在今年伊始,罗兰贝格重磅发布了《“预见2023”中国行业趋势报告》(文中简称《报告》),囊…

学生台灯怎么选对眼睛好的?看完再买不踩坑!

我们都知道,对眼睛最好的光就是自然的太阳光,但并不是每时每刻都能享受到太阳光般的光源,所以现在有很多台灯的出现,而护眼台灯是对眼睛最好的,不过护眼台灯的挑选也有一些需要注意的细节! 1、全光谱&#…

Lancet Microbe -- 新冠轻症者可能是“超级传播者”

一项对有意感染SARS-CoV-2的人群的研究提供了关于病毒传播的丰富见解,比如,某些特定人群是“超级传播者”,他们向空气中释放的病毒远比其他人多。 该论文描述了一项具有争议的“挑战性研究”的数据,在这项研究中,科学家…

Sangfor华东天勇战队:AspectJWeaver反序列化利用链

依赖&#xff1a; <dependencies><dependency><groupId>org.aspectj</groupId><artifactId>aspectjweaver</artifactId><version>1.9.2</version></dependency> </dependencies>测试类&#xff1a; import java…

基于Matlab实现SVM算法的手写字体识别(附上完整仿真源码+数据 )

手写字体识别是一个重要的人工智能应用领域。在本文中&#xff0c;我们将展示如何使用MATLAB实现手写数字的识别。 首先&#xff0c;我们需要准备一个手写数字数据集。在本文中&#xff0c;我们将使用MNIST数据集&#xff0c;这是一个广泛使用的手写数字数据集&#xff0c;包含…

界面组件DevExpress WinForm v23.1新版亮点 - 皮肤矢量图标全新升级

DevExpress WinForms拥有180组件和UI库&#xff0c;能为Windows Forms平台创建具有影响力的业务解决方案。DevExpress WinForms能完美构建流畅、美观且易于使用的应用程序&#xff0c;无论是Office风格的界面&#xff0c;还是分析处理大批量的业务数据&#xff0c;它都能轻松胜…

【机器学习】正则化对过拟合和欠拟合的影响

模型过拟合和欠拟合的图像特征 偏差大表示欠拟合&#xff0c;而方差大表示过拟合&#xff0c;我们这一节再深入探讨下过拟合和欠拟合问题。一个经典的图如下&#xff1a; 其中d1为欠拟合&#xff0c;d4为过拟合&#xff0c;而d2则刚刚好。回顾下刚刚说的使用训练集和交叉验证…

JavaScript知识点DOM 模型详细讲解

DOM 模型 DOM 全称是 Document Object Model 文档对象模型 大白话&#xff0c;就是把文档中的标签&#xff0c;属性&#xff0c;文本&#xff0c;转换成为对象来管理。 Document 对象 Document对象的理解&#xff1a; ​ 第一点&#xff1a;Document 它管理了所有的 HTML 文…

三次登录验证和验证码功能实现

三次登录验证和验证码功能实现 最近手头上的事忙的差不多了&#xff0c;就想着自己写写小demo玩一下&#xff0c;结果突然看到我们旧系统的登录好像有点拉胯&#xff0c;然后就自己写了个小demo&#xff0c;指不定哪天就用上了呢 一、pom文件 首先当然是pom文件啦&#xff0…

【JS】1724- 重学 JavaScript API - Drag and Drop API

❝ 前期回顾&#xff1a; 1. Page Visibility API 2. Broadcast Channel API 3. Beacon API 4. Resize Observer API 5. Clipboard API 6. Fetch API 7. Performance API 8. WebStorage API 9. WebSockets API 10. Fullscreen API 11. Geolocation API ❞ &#x1f3dd; 1. 快速…

ThinkPHP6.0 数据迁移工具 migration 入门使用教程

文章目录 安装数据库迁移工具创建迁移文件执行迁移回滚参考资料 开始前需要做好的准备工作&#xff1a; 搭建好 PHP 开发环境&#xff08;推荐 phpstudy&#xff0c;PHP>7.2.5&#xff0c;MySql5.7.x&#xff09;。安装好 ThinkPHP6.0&#xff0c;并做配置可正常连接到 MySq…

docker安装nginx,发布部署vue项目

场景 前后端项目&#xff0c;实现前后端简单部署到服务器。前端vue&#xff0c;后端springboot。服务器ubuntu&#xff08;18.04&#xff09;<linux系统同理>. 后端通过(nohup java -jar xxx.jar &) 指令简单部署。该文主要说明部署前端vue项目。 部署vue需要安装ng…

一文看懂51单片机和stm32区别,怎么用怎么学怎么选

一文看懂51单片机和stm32区别&#xff0c;怎么用怎么学怎么选 对于初学单片机的童鞋而言&#xff0c;开始会有这样的疑问&#xff1f;到底选哪个怎么选呢&#xff1f; 1、工业控制51优于stm&#xff1f; 2、没区别,51就是个入门级,不过也有贵的,我用的就是51,用的还可以&…

PG系列4:linux下编译安装PG15

文章目录 一. 源码安装1.1 下载并解压1.2 安装依赖包1.3 开始编译安装1.4 创建用户1.5 创建目录及修改权限1.6 设置环境变量1.7 初始化数据库1.8 启动和关闭数据库 二. 验证2.1 查看数据库后台进程2.2 验证和登陆数据库2.3 查看数据库版本2.4 查看数据库运行状态2.5 修改白名单…

Sangfor华东天勇战队:h2数据库console命令执行( CVE-2021-42392 漏洞)

漏洞版本 1.1.100 < H2 Console < 2.0.204 漏洞复现 此处复现版本1.4.197 启动项目如下 在Driver Class中输入javax.naming.InitialContext 在JDBCURL中输入jndi注入恶意链接 生成链接命令&#xff1a; java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C …

CCD与CMOS

#1, 相机内部结构 https://zhuanlan.zhihu.com/p/158502818 #2&#xff0c;

大数据从0到1的完美落地之Hive分区

分区简介 为什么分区 Hive的Select查询时&#xff0c;一般会扫描整个表内容。随着系统运行的时间越来越长&#xff0c;表的数据量越来越大&#xff0c;而hive查询做全表扫描&#xff0c;会消耗很多时间&#xff0c;降低效率。而有时候&#xff0c;我们需求的数据只需要扫描表…

java面试高频面试题

文章目录 面向对象 什么是面向对象&#xff1f;封装继承多态 和equals比较hashCode与equals重载和重写的区别Final类加载器spring是什么AOP的理解谈谈你对IOC的理解零拷贝RocketMQ 架构设计RocketMq 事务消息原理RockeMq顺序消息消费原理简述RockerMQ持久化机制RocketMQ如何保…

redis学习整理

目录 一、简述 二、作用 三、五大基本数据类型 Key命令 1.String字符串 2.List列表 3.Set(集合&#xff09; 4.Hash&#xff08;哈希&#xff09; 5.zSet&#xff08;有序集合&#xff09; 四、主从复制 与 哨兵模式 1. 主从复制&#xff1a; 2. 哨兵模式&#xff…