博智安全大赛策划和技术实施方案系列三之第四季度江苏某安全技能竞赛 – 作者:博智安全elex

江苏省作为网络安全强省，一直致力于助力网络安全领域的发展，为进一步普及网络安全知识、提升江苏省整体安全技能水平，江苏某安全技能竞赛于12月中旬圆满举办。本次竞赛以技能评估与人员考核为契机，共13个地市分公司参与竞赛，选手们通过前期的个人工作经验积累、赛前集训及学习备战来积极应对此次安全技能竞赛，同时此次竞赛的举办在省内也掀起了关注网络安全、学习网络安全的热潮。本次竞赛旨在检阅江苏省各技术人员的网络安全技能水平，同时对于进一步提升江苏省网络安全保障、促进江苏省网络应急处置等具有重要作用。

一、助力比赛开展，博智安全义不容辞博智安全科技股份有限公司（以下简称“博智安全”）作为首批先进网络安全供应商，一直积极活跃在各个网络安全大赛场景中，并在比赛中发挥着自己不可或缺的作用。作为此次竞赛的重要技术支撑单位，博智安全全程参与了竞赛的宣传组织、技术支撑、流程把控等一系列工作，很好地推动了整个竞赛的开展。其中博智主要负责的模块包括竞赛平台支撑以及竞赛题目设计，这两部分也是此次比赛的重点核心。二、紧扣大赛主题，全面覆盖核心博智安全凭借出色的技术水平得到了主办方的信任，故全面承担此次竞赛的题目设计。对于此次竞赛的题目设计，博智安全建立在充分理解大赛核心主旨的基础上，并综合主办方的目标与期望，最终赛题是以参加比赛的公司成员水平评估结果来进行多维度设计的，从而可以达到多方面考核参赛选手的网络安全技术能力的目的。此次题目一共包含20题，为了尽可能囊括重要网络安全考核点，所以命题类型包括应急响应、web安全、密码学、sql注入等，具体知识点覆盖了密码编译、日志分析、SQL注入、文件上传、数据包分析、命令执行、暴力破解、移动安全、信息泄露、密码编码、密码隐写、命令执行、逆向分析、代码审计、文件包含、弱口令、数据恢复等多个方面，同时兼有多重级别难度的设计，通过多维度和难易等级差异的的题目设计，能够更好地检测和考核参赛选手的技能水平，同时实现主办方的比赛需求。三、完美支撑比赛，兼具用户体验一次网络安全竞赛的成功举办不仅包括高水平的题目设计，同时比赛的支撑平台以及态势展示也至关重要，此次竞赛的答题平台以及比赛态势展示平台全程由博智安全进行提供。此次竞赛模式为个人CTF（capture the flag）夺旗赛制，选手根据题目要求进行答题并提交相应的flag，根据最终提交的正确的flag数量计算总分并进行排名。答题登录界面如下。

对于领导、裁判、选手和观众而言，比赛过程中的态势展示至关重要，实时流畅的赛况展示可以让领导和裁判方便明了地了解整个比赛的进程，可以让选手更好地根据比赛情况进行战略调整，同时也可以让观众享受到准确酷炫的激烈赛况。为了更好地满足所有角色的观看需求，所以此次态势展示界面博智选择了同时展示主屏和分屏，主屏展示采用星球大战的形式模拟整个比赛的攻击效果，其中屏幕上的每个星球代表一道考题，选手每次提交相应考题的flag都会在对应星球上出现酷炫的攻击效果，并根据攻击成功与否在右下角显示得分情况，通过这种展示方式可以供领导、裁判和观众简单直接地了解队伍的攻击过程和结果。分屏分别多维度地展示了比赛和选手的各方面情况，包括积分总榜，题型得分榜单，得分趋势图等，并且可以根据用户自己的需求进行界面切换，保证用户的最佳体验。

博智安全提供的态势展示平台底层设计了详细的数据抓取分析计算方式，清晰统计并展示各战队攻击成功的行为数据信息。还全面实现智能化操作功能，包括检测战队提交信息，检测成功后系统自动部署并同步所有平台信息展示结果，力求最大可能减少信息延迟时间，从而不影响用户的观看体验。参加此次比赛的27名选手在比赛过程中都全力以赴，纷纷使出看家本领，战况激烈，比赛分数你追我赶，多次更迭，主屏展示的比赛攻击效果此起彼伏，丰富绚烂，给在场的所有人都贡献了一场网络安全大赛的视觉盛宴。

四、坚持不忘初心，共筑网络安全

每一次网络安全大赛都是一个技能竞技、智力比拼的舞台，是一个凝聚力量、共筑安全的比武场，通过比赛可以促进网络安全领域的人才发现、选拔培养和互动交流，实现“以赛促学，以赛促训，以赛促建”的发展目标。博智安全近几年来一直坚持助力网络安全的初心和不断进取发展的目标，通过多次积极以大赛承办单位或技术支撑厂商角色已经在这网络安全大赛这片领域进行扎根并积累了丰富经验，坚持建设网络安全强国的初衷，为国家的网信事业做大做强全力以赴。

来源：freebuf.com 2020-12-29 14:42:06 by: 博智安全elex