一、报名通知
为宣传普及网络安全知识,提高大学生网络安全防护意识和技能,加强大学生实践能力和创新精神,不断提高网络安全人才培养质量,2019年大学生网络安全邀请赛暨第五届上海市大学生网络安全大赛于2019年11月在东华大学举办。
二、网络攻防赛细则
网络攻防赛分为初赛和决赛两个阶段。初赛采用线上CTF赛模式,赛题类型为密码学、Web安全、逆向分析、二进制漏洞挖掘、综合杂项等。
网络攻防赛决赛采取现场攻防对抗赛形式进行,时间为11月16日。决赛的报到时间及比赛地点等内容通过大赛公众号或官方QQ群发布并通知有关参赛队伍。
三、信息安全作品赛细则
信息安全作品赛参赛作品可以是软件、硬件等。参赛作品的内容以信息安全技术与应用设计为主要内容,选题范围定为系统安全、应用安全(内容安全) 、网络安全、数据安全和安全检测五大类。参赛队自主命题,自主设计。
四、参赛队伍
本次大赛主要面向上海市高校,同时欢迎国内其它地区高校,以学校为单位组队参赛,各高校选拔本校全日制在校学生(不限学历层次) 组成参赛团队。
截至10月28日22:50,网络攻防赛共有来自157所高校366支队伍报名参赛,名单按照学校拼音顺序排序如下:
安徽工商职业学院(雷神);
安徽警官学院(not-flag);
安徽理工大学(就我俩);
安徽信息工程学院(redme.text);
安阳工学院(好怕怕,武夷山金骏眉,0xF0TSEC,在水一方,Ironing_X6,我来垫底);
安阳师范学院(Writeup);
百色学院(YouJ_XAN);
北京大学(无畏,黄村幼儿园,黄村幼儿园1班,黄村幼儿园2班);
北京电子科技学院(Creeper?,什么都不会,国家一级退堂鼓乐队);
北京理工大学(兆埋土的恶龙,heiheihei,BITSEC);
北京邮电大学(天枢,SKY);
成都工业职业技术学院(Self-motivated,托马斯);
成都信息工程大学(荡起双桨,Foxs,D0g3,flagorz,ACK,2333,Syclover,K1t3,ddddhm,Q氏装机,成都火锅辣辣辣);
重庆理工大学(摸鱼混子,签到划水);
重庆邮电大学(ywy123);
大连海事大学(DLMUtest2,DLMUtest1,DLMUtest3);
电子科技大学成都学院(专职996);
东北大学(NEX);
东华大学(r00t,ddddhm,XxxX,鼹鼠三兄贵,Deeper,wh0am1,草原翱翔,Zzz,偷鸡小分队 );
东南大学(sus_junior);
防灾科技学院(Ginkgo,家具三件套);
福建船政交通职业学院(上线1,上线2);
福建工程学院(窝窝头一块钱四个嘿嘿);
福建警察学院(首山路59号);
福建农林大学(0xfafu-3,0xfafu-1,0xfafu-2);
福建农林大学东方学院(福州工商学院)(进击的学院路1号,HJJ,极客公会2队);
福建师范大学(NISA);
福建信息职业技术学院(angel,骑上我心爱的小摩托);
福州职业技术学院(fight_club);
复旦大学(复旦白泽,rainbowzard,sixstars,Eridanus,fwstars,RWE,WhiteAlbum);
甘肃政法大学(网特);
广东机电职业技术学院(Guns,噼里啪啦敲响键盘,文●清,一轮游小分队,愚人于己,云协代表,Future);
广东警官学院(X10Sec-X,UltraSec,没名字也能打CTF,X5yn3);
广东培正学院(Shell01_team,Shell01);
广东外语外贸大学(C.P.U,GWHT,1Z1);
广西民族大学(Aphrodite);
广州航海学院(提款机,咸鱼签到,bluebird);
国防科技大学(P4F,0x6L4,Appeaser,墨名);
国防科技大学电子对抗学院(火亘木秦,十四是四十,咱也不敢问,咱也不知道);
哈尔滨理工大学(有人叠猫猫吗);
海南大学(HnuSec_无能狂怒,HnuSec_论划水谁也比不过我);
杭州电子科技大学(ddd428,Vidar-Team);
杭州师范大学(Tfive,GK,666123,CROΩW,l=o=g,QBQ,杰尼龟,在线挨打,被小红帽吃掉的大灰狼);
合肥工业大学(pers1a);
河北大学(云帆-我们太难了);
河北师范大学(SourceCode);
河南工业大学(侠客行);
河南警察学院(Sunday);
河南理工大学(西红柿炒番茄,中午吃什么);
河南农业大学(team001);
黑龙江大学(M1O);
湖北大学(JustG4m3,对对,HUBU-MARS,HUBU_Git);
湖北东风汽车技师学院(东风);
湖北师范大学(cihu11);
湖南工业大学(508,805,616);
湖南科技大学(GUN_C);
湖州师范学院(爱的魔力转圈圈);
华东师范大学(Metasequoia,ECNU代号:拔你网线);
华侨大学(Dream0n);
淮南师范学院(参与);
吉林建筑大学(七里香,DedSec,qwer);
吉林农业科技学院(无名之辈);
济南工程职业技术学院(水墨云烟);
暨南大学(MiniVenom,Xo0ooo,瞎蒙全,队伍名称);
江南大学(JNWA,Yudirui,旺仔小bug,Fourier);
江苏警官学院(1nfern0,CTF好难,infern05,JSPI);
江苏科技大学(鹿鸣,Void);
江西财经大学(Err0r);
江西理工大学(Stalker,Stalker18,Foreman,Sniper,JusT_SeE_sEe);
江西软件职业技术大学(Hera1d,电极,蚂蚁小小队,江西软件职业技术大学,shark);
兰州大学(C4M31);
乐山职业技术学院(小仙女,玉龙,啦啦队);
聊城大学(treer);
辽宁工业大学(逆水行舟);
龙岩学院(随缘划水);
陆军工程大学(str4nge2,sh4d0wGrim,sh4d0wReaper,str4nge1);
闽江学院(Ukn0wn,B1anK);
闽南师范大学(CTF_1s_1nterest1ng,high kick,haha溜了);
南昌大学(ncu_up,夭抠YaoKou,sketch_pl4ne,紫莲花,AnyFlagElse,潜行者,5mi14,我太难了,CTFERS);
南京航空航天大学(Asuri,Asuri_awsl);
南京理工大学(Tsj,Tp0t,Bequ1ck);
南京信息工程大学(不会写python,Horizon,交个签到也是keep哦);
南京信息职业技术学院(ION离子安全团队,灵犀网络安全团队);
南京邮电大学(X1ct34m);
南通大学(AWSL);
南阳理工学院(NYSEC,Debug);
萍乡学院(BUFF);
齐鲁工业大学(孤独求败,St0rm);
曲阜师范大学(deBUGer);
三江学院(S3C);
三明学院(SMU_OS0day,smu_asa,smu_0day);
三峡大学(雨落叶哭);
山东大学(签到都不会);
山东科技大学(蓝海豚);
山东女子学院(清流,Pluto);
山东信息职业技术学院(小菜鸟);
山西农业大学(Daemon);
商丘师范学院(想要起好队名却不知道起什么队名,起好了队名却发现不知道怎么报名);
上海第二工业大学(一日游,MYT,OFS,菜鸡互啄,铁骑,一神带两渣,三人组,曹杨路,比巴卜泡泡糖,Jonathan,湖人总冠军);
上海电子信息职业技术学院(Cest La Vie,天码行空,独角兽,卑微的工具人,17 Security Group,来自星星的我们);
上海工程技术大学(哪个);
上海公安学院(W.B);
上海海事大学(CTWin,会喊六六六,快要淹死的鱼,海底小纵队,mhc,Coshpr,Light_forever,代码敲不队,nyanyanya);
上海交通大学(3Years,xdd粉丝团,2333,dxzz,xdd后援团);
上海科技大学(0x238e);
上海杉达学院(Sdsec);
上海师范大学(HDOB一点儿不想起名字,战国时代);
上海应用技术大学(SITeam,怼天怼地,Nocode);
沈阳师范大学(SYNU.TNL,SYN1U);
石河子大学(Nu1L);
四川大学(grootsec,东三教代表,信鸽);
四川大学锦江学院(没人收留的一枚菜鸡);
四川轻化工大学(suse);
苏州信息职业技术学院(KALI,风吹屁股凉);
台州科技职业学院 (按f键跳仓);
天津大学(DIE,红萝卜土豆炖排骨);
天津工业大学(有一说一那没事了);
天津理工大学(sudor00t);
温州职业技术学院(AE86);
梧州学院(8GR);
五邑大学(WYE);
武汉大学(送旗,BlackFlag,ddd,Dark );
武汉纺织大学(B1ackFeather,WhiteFeather);
武汉理工大学(DIT,经验书);
武警工程大学(wbgs);
西安电子科技大学(7-Team,删你代码,Wal1et_Von_Icebag,PHD);
西安工业大学(韩商言背后的女人们,Spartaaa!,秃头只在一夜间,不准套娃);
西安邮电大学(Nova);
西藏民族大学(超能陆战队,Spade A);
西南科技大学(稻草人);
西南石油大学(社会主义接班人1,eee2team,社会主义接班人2);
厦门理工学院(Hogw4rts,你打代码像蔡徐坤,Attack,Thrash,你说的都队,flag_BCW);
新疆大学(烤全羊,只不会CTFer选手);
新疆警察学院 (LLO);
徐州工程学院(Radar);
盐城师范学院(柴鸡);
云南警官学院(云曦);
枣庄学院(uzz.nst、皮卡丘);
浙江传媒学院(秧歌star,签到快乐,LCG,艺术就是爆炸);
浙江工商大学(ZJGSU);
浙江工业大学(今天该吃啥,求求你们别打了,418Imateapot,Stinger-B);
浙江经济职业技术学院(zjtie01);
浙江理工大学(Mint);
浙江师范大学(Satan1a,Xxxxxx);
浙江水利水电学院(红枫之光);
郑州大学(小红花);
中北大学(Automan);
中国计量大学现代科技学院(现科你大哥A,现科你大哥B,现科你大哥C,现科你大哥D,现科你大哥X);
中国科学技术大学(UY,NEBULA);
中国矿业大学(SunSh1ne,bxs_bst,BXS,神雕大侠);
中国民航大学(Slugger,物理黑客在线骇入,cauc小分队);
中国人民公安大学(对党忠诚);
中南大学(Aurora1141);
中南民族大学(南湖湖盗);
中山大学(4wesome,DFua,WaterDrop,WaterDrop_Junior,WaterDrop_Blue);
中原工学院(3rr0r);
周口师范学院(一筐萝卜)
五、预赛
预赛时间为11月2日09:00 至11月2 日21:00 。预赛网址:https://race.ichunqiu.com/2019dhb。
六、决赛
决赛时间为11月16日,在上海 (东华大学延安路校区) 举行。
网络攻防赛决赛采取现场攻防对抗赛形式进行,预赛选拔30支队伍进入决赛,其中上海高校13支队伍 (同一高校限二支队伍) ,外省市参赛队伍17支(同一外地高校限一支队伍)
信息安全作品赛通过初评选出10件作品进入决赛。决赛由参赛作品现场进行演示和汇报,专家进行现场打分。
决赛详情
网络空间是国家主权的新疆域,为认真学习贯彻习近平总书记在全国网络安全和信息化工作会议上的重要讲话精神,发挥网络安全防护对信息化发展的保障作用,宣传普及网络安全知识,提高大学生网络安全防护意识和技能, 11月16日,由上海市教育委员会主办、东华大学承办的2019年全国大学生网络安全邀请赛暨第五届上海市大学生网络安全大赛在东华大学成功举办。东华大学党委书记刘承功、副校长舒慧生,教育部高等学校网络空间安全专业教学指导委员会副主任李建华,上海市云计算产业促进中心主任翁吉云,上海市信息安全测评认证中心总工程师李宏达,上海市信息网络安全管理协会秘书长刘春梅,东华大学教委处处长姚卫新,东华大学计算机科学与技术学院党委书记孙莉、院长杨坚,以及众多行业和企业嘉宾莅临现场进行观摩和指导。
本届比赛共有来自北大、上海交大、复旦、中科大、武汉大学、山东大学、电子科大、国防科大、华东师大、公安大学、中山大学、川大、西电以及东华等全国157所高校的365支队伍报名,名校云集,规模空前。大赛设置了网络攻防赛和信息安全作品赛两个项目,其中网络攻防赛初赛将采用流行的CTF赛形式,赛题类型为密码学、Web安全、逆向分析、二进制漏洞挖掘、综合杂项等。信息安全作品赛参赛作品的内容以信息安全技术与应用设计为主要内容,选题范围定为系统安全、应用安全(内容安全)、网络安全、数据安全和安全检测五大类,参赛作品形式可以是软件、硬件等。参赛队自主命题,自主设计,由专家根据作品原创性与创新性、作品完成度、性能、商业价值和文档规范性等指标进行评审确定决赛名单。最终有30支战队从预赛中脱颖而出,晋级决赛,10件作品顺利进入信息安全作品赛决赛。
本次网络攻防赛决赛采取现场攻防对抗赛(AWD)形式进行,提高选手攻防兼备的实战技术。比赛积分采用零和机制,参赛战队可通过“攻克”和“维护”关键信息基础设施的典型漏洞以获取积分,通过修补自身服务漏洞和进行有效防御来避免丢分,最终以得分直接分出胜负。在激烈的攻防博弈中,全面考核参赛队伍漏洞发现、漏洞挖掘、漏洞修复应急响应以及即时策略的综合能力。信息安全作品赛决赛由参赛项目现场进行演示和汇报,专家进行现场打分决出最终奖项。
决赛当天,高手云集,逐鹿东华,经过6个小时的鏖战,网络攻防赛最终决出特等奖1名,一等奖4名,二等奖9名和三等奖16名,信息安全作品赛特等奖1名、一等奖1名,二等奖3名,三等奖5名。来自上海交通大学的2333sj战队和东华大学的《万物网密码算法的破译分析软件》作品分别夺得网络攻防赛和信息安全作品赛桂冠。参赛选手们所展现出的理论知识水平和精彩的攻防实战能力给嘉宾们留下了深刻印象。
上汽集团战略信息及网络安全部总监陈宁、电信应用安全研究所所长何国锋、上海揆安网络科技有限公司技术总监孙康、上海语阳投资咨询有限公司总经理陈红燕以及天翼科技创业投资有限公司孵化服务部总监卢晏等嘉宾和评委认真参加了作品赛的答辩和评审,对本次大赛作品的质量和选手们的专业素养纷纷给予了高度评价。
传统高校网络安全教育多以理论知识学习为主,缺少实践锻炼。依托高校举办网络安全竞赛,可以为相关专业学生创造交流学习的机会,促进实战能力和安全意识的提升。同时,通过“以赛促学”、“以赛促教”,高校网络安全教育也将与人才培养需求深度接轨,为建设网络强国提供有力人才支撑。
学校为更好地提升相关专业的培养质量,专门开设了网络攻防课程设计等相关实践课程。为了提升学生的实践创新能力,计算机科学与技术学院组建了CTF社团,社团的活动使学生能够将理论结合实践,进一步加强对专业知识的理解和巩固,形成了良好的网络安全学习氛围。在这样的培养模式下,计算机学院R00t战队等多个学生团队获得了第十二届全国大学生信息安全竞赛全国一等奖等多项荣誉,本届大赛更是夺得了攻防赛一等奖和信息安全作品赛特等奖,学生培养硕果累累。
国家网络安全建设不仅要依靠政府的力量,更需要多方协作,共同营造。
在赛场外,上海市信息安全测评认证中心、上海市信息网络安全管理协会、安全+、北京永信至诚科技股份有限公司、上海揆安网络科技有限公司、上海汽车集团旗下上海帆一尚行科技有限公司、上海昌投网络科技有限公司等众多单位和学校开展了多种形式的合作,或设立展台宣传知识,或设立校外实习基地,或开展精英人才训练营活动,等等多种形式共同为政、产、学、研合作培养网络安全人才发力。
比赛之余,与会的企业高管、行业专家、学校领导、学院老师济济一堂,开展信息安全人才培养研讨,嘉宾们畅所欲言,共同为网络安全人才培养问诊把脉,献计献策。
本次大赛希望通过“以赛促学、边赛边学”探索网络安全人才培育新模式,进一步培养和锻炼大学生实践能力和创新精神,不断提升网络安全人才培养质量。
获奖名单
网络攻防赛(邀请赛)
名次 | 学校 | 战队 | 奖项 |
1 | 上海交通大学 | 2333sj | 特等奖 |
2 | 复旦大学 | 复旦白泽 | 一等奖 |
3 | 杭州电子科技大学 | Vidar-Team | 一等奖 |
4 | 成都信息工程大学 | Syclover | 一等奖 |
5 | 东华大学 | r00t | 一等奖 |
6 | 北京邮电大学 | 天枢 | 二等奖 |
7 | 南昌大学 | 夭抠YaoKou | 二等奖 |
8 | 云南警官学院 | 云曦 | 二等奖 |
9 | 周口师范学院 | 一筐萝卜 | 二等奖 |
10 | 防灾科技学院 | Ginkgo | 二等奖 |
11 | 中国科学技术大学 | NEBULA | 二等奖 |
12 | 北京电子科技学院 | 国家一级退堂鼓乐队 | 二等奖 |
13 | 中山大学 | WaterDrop_Junior | 二等奖 |
14 | 上海公安学院 | W.B | 二等奖 |
15 | 中国矿业大学 | BXS | 三等奖 |
16 | 上海交通大学 | dxzz | 三等奖 |
17 | 复旦大学 | RWE | 三等奖 |
18 | 广东外语外贸大学 | GWHT | 三等奖 |
19 | 上海科技大学 | 0x238e | 三等奖 |
20 | 南京邮电大学 | X1ct34m | 三等奖 |
21 | 东北大学 | NEX | 三等奖 |
22 | 东南大学 | sus_junior | 三等奖 |
23 | 暨南大学 | Mini-Venom | 三等奖 |
24 | 国防科技大学 | P4F | 三等奖 |
25 | 上海电子信息职业技术学院 | Cest La Vie | 三等奖 |
26 | 东华大学 | ddddhmdh | 三等奖 |
27 | 上海海事大学 | nyanyanya | 三等奖 |
28 | 华东师范大学 | Metasequoia | 三等奖 |
29 | 华东师范大学 | ECNU代号:拔你网线 | 三等奖 |
30 | 上海应用技术大学 | SITeam | 三等奖 |
网络攻防赛(上海赛)
名次 | 参赛学校 | 战队 | 奖项 |
1 | 上海交通大学 | 2333sj | 特等奖 |
2 | 复旦大学 | 复旦白泽 | 一等奖 |
3 | 东华大学 | r00t | 一等奖 |
4 | 上海公安学院 | W.B | 二等奖 |
5 | 上海交通大学 | dxzz | 二等奖 |
6 | 复旦大学 | RWE | 二等奖 |
7 | 上海科技大学 | 0x238e | 二等奖 |
8 | 上海电子信息职业技术学院 | Cest La Vie | 三等奖 |
9 | 东华大学 | ddddhmdh | 三等奖 |
10 | 上海海事大学 | nyanyanya | 三等奖 |
11 | 华东师范大学 | Metasequoia | 三等奖 |
12 | 华东师范大学 | ECNU代号:拔你网线 | 三等奖 |
13 | 上海应用技术大学 | SITeam | 三等奖 |
网络攻防赛(上海赛)
序号 | 作品名称 | 奖项 |
1 | 万物网密码算法的破译分析软件 | 特等奖 |
2 | BaseLineSec-自动化基线安全排查工具 | 一等奖 |
3 | 基于集成学习的网络入侵检测系统 | 二等奖 |
4 | 基于Opcode模型的Webshell检测系统 | 二等奖 |
5 | LightDetector基于多模态的Webshell智能检测平台 | 二等奖 |
6 | Reaper:一款高级Web渗透测试信息收集工具 | 三等奖 |
7 | 基于LLVM编译器的虚拟机保护平台 | 三等奖 |
8 | 基于特征识别的钓鱼站检测系统 | 三等奖 |
9 | 基于RNN的安全代理及检测系统 | 三等奖 |
10 | “BitcoinKiller”基于深度学习的比特币溯源平台 | 三等奖 |