随着大數據、人工智能、5G等新興科技進入大衆視見外水唱(shì)野,企業面臨的(de)網絡威脅也日益嚴峻。網絡安全林機好土的(de)競争,歸根結底是人才的(de)競争。在湖們快低新興科技和(hé)産業不斷升級的(de)過程中,人才的(de)競争也日益激烈飛長歌視。CTF作為(wèi)全球最流行的(de)信息安全競賽也逐漸走進網安從業人員日為微鄉的(de)視(shì)野中。
為(wèi)促進安全從業人員的(de)技術交流,提升安全從業人員對漏洞利用暗算你內認知和(hé)相關能力,銀聯商務攜手上海焱骊網絡科技有限公司,于2021年(ni嗎懂低男án)7月17日和(hé)7月18日兩天,在上海外灘中心組織了兩場面向銀聯商務安拿樂暗也全技術人員的(de)安全攻防CTF邀請賽。此次CTF比賽主要針對了常見的(de)Web安全上銀用喝和(hé)PWN漏洞挖掘和(hé)利用的(de)場景出兒校相煙題。為(wèi)了幫助技術人員更加全面的(de)交流安全技術,銀聯商務委托觀初科技特别邀請了兩她區花日支知名的(de)CTF戰隊:複旦大學(x影計光輛ué)六星戰隊和(hé)上海交通大學(xué)的(de)0op通風你新s戰隊一(yī)起進行了一(yī)次實戰對抗。經過兩天的(de)奮戰,團員們攜黑少車司手并肩,各展所能,取得了不錯的(de)成績。同時也意識到與江湖高(g高相錯為āo)手之間的(de)差距。
圖1 CTF比賽平台
賽後的(de)講解交流,學(xué)員們也非常認用微說光真,互動分享了各自(zì)的(de)解題思路。
最後的(de)統計結果顯示,本次賽事銀聯商務的(de)參賽隊中動煙雜家身态得分最高(gāo)的(de)戰隊是3Years戰隊,榮獲本次賽事的(de)“優勝戰隊”!No物了他電Name和(hé)CatchFlag戰隊分别榮獲第二名和(hé)第三名。
賽後選手表示,雖然在平常工作中十分注重安全開發和(hé)安全運維,并具備修複系船月慢朋統漏洞的(de)經驗,但攻防技術領域還是初次接觸,充滿得技影又了挑戰,希望将本次的(de)經驗運用到以後的(de)工作中去(qù)。農慢店子
附錄:
Ca山微子腦pturethe flag(簡稱CTF)翻譯為(wèi)“奪旗比賽’’,發展最早起源于世界黑客大會,是交流安全技術的(de西裡討玩)重要途徑,随着安全攻防技術的(de)發展,CTF競賽也逐漸演變成為(wèi)網絡安全技術競賽的裡麗看快(de)一(yī)種形式,有多種競賽模式。
解題模式(Jeopardy)
&錢公湖店nbsp; 在解題模式賽制中,參賽隊伍可(kě)以通過互聯網或者現場網絡參與,這種模式的(金醫從會de)CTF競賽與ACM編程競賽、信息學(xué)奧賽比較類似,以解決網飛市黑公絡安全技術挑戰題目的(de)分值和(hé)時間來排紙動有場名,題目主要包含逆向、漏洞挖掘與利用、Web滲透、密碼、取證、隐寫、安全編程等類别。
攻防模式(Attack-Defense)
吧場有林 在攻防模式AWD賽制中,參賽隊伍在網絡空間互相進行攻擊和(hé)防守,挖掘網絡服務漏洞并攻擊對章我生動手服務來得分,修補自(zì)身服務漏洞進行防禦來避免丢分。攻防模式CTF賽制可(kě技間森靜)以實時通過得分反映出比賽情況,最終也以得分直接分出勝負,是一(yī)種競争激烈,具有很強著飛他的觀賞性和(hé)高(gāo)度透明性的(de)網絡安全賽制。通常由3-4人的(de)女離短歌團隊分工協作完成。