助力网络强国建设，第五届“强网杯”线下赛圆满结束 – 作者:Joneqiong

日前，由中央网信办和河南省人民政府共同指导的第五届“强网杯”全国网络安全挑战赛线下赛在郑州网络安全科技馆圆满结束。32支精英战队，经过连续32小时的技术切磋，最终eee战队摘得强网桂冠，0x300R战队和AAA战队分别荣获亚军与季军。永信至诚凭借专业的赛事运营能力和“春秋云”专有云平台稳定支撑，再次圆满完成了此次赛事运营保障任务。

国家级网安赛事，场景赛制全新升级

作为国家级技术实践交流平台，历届“强网杯”都承载着促进人才培养、技术创新、产业发展的愿景与使命。本届“强网杯”线下赛重点对参赛者的破解速度和对抗能力进行双重考察，并在解题模式基础上进行积分算法升级，融入时间因素和多个0day、0.5day漏洞，极度贴近现实网络对抗思维，形成全新的Cold Down+Real World混合赛制。同时，现场的竞技大屏也在实时展示对抗动态，让参赛选手、观摩嘉宾可以身临其境般感受竞赛的激烈氛围。

Cold Down模式中，当题目出现一血后，就会触发“冷却”机制，分值会随着时间的流逝规律性衰减，充分考察选手的漏洞利用和漏洞修补能力及效率，开启一场与时间的终极较量。选手需要在全同态密码、区块链智能合约、IOT、真实渗透环境、Windows二进制漏洞等题目场景中历练周旋，电光火石间，再现真实网络对抗形态。

Real World竞赛模式是基于真实世界软件安全测试的全新赛制，选手以真实软件或硬件为目标，在规定时间内通过完整的攻击演示来比拼漏洞挖掘成果。赛题涵盖Windows操作系统内核漏洞、MacOS操作系统内核漏洞、云虚拟化平台ESXi系统漏洞、IE浏览器漏洞、Chrome浏览器漏洞、真实CMS操作系统、Qemu虚拟机漏洞、真实IOT设备漏洞等诸多现实常见场景，以及新兴技术领域和前沿安全热点。通过真实映射业务场景，考察选手对新技术应用场景和新技术潜在安全风险的掌握情况，以及对网络场景的实操能力。

持续32小时竞技 ，决战强网之巅

速度就是战力，时间就是安全。7月10日上午9时比赛刚开始，一场速度与激情、技能与意志、智慧与策略的激烈碰撞瞬间在“强网杯”永久赛场——国内首个网络安全科技馆内展开。10时05分，腾讯的eee战队率先拿下全场首个一血。紧接着，Nu1L战队、中山大学的WaterDrop战队等也相继斩获不同赛题一血。

Cold Down赛题在逐渐迎来破题狂潮的同时，极具创新、实践意义的Real World赛题也备受选手青睐。自12时39分，eee战队成功拿下RealWorld题目首个一血后，长亭未来科技的0x300R战队、中国科学院大学的NeSE战队、国防科技大学的雷泽-BOI战队等也都相继上台挑战成功，现场氛围更加高涨。

截止开赛当天17时，比赛进行8小时，全场共产生10个一血，31支队伍成功得分。其中有9支队伍对3道Real world题目共发起13次挑战，成功挑战10次。eee战队以5223分排名第一，0x300R战队以4957分暂列第二，来自浙江大学的AAA战队在夺得Real world [Macos]题目一血后，以4297分升至第三。

7月11日，经过一天一夜的比拼，比赛迎来最后的终极对决，eee战队、0x300R战队、AAA战队一度形成三足鼎立局面。北京邮电大学的天枢战队、上海交通大学的0ops战队等也一直紧随其后，冠军宝座争夺异常激烈。

随着比赛进入倒计时，选手也进入冲刺“开挂”时刻，捷报频传。距离比赛结束还有1个多小时，eee战队率先解出全部Cold-Down赛题，稳居榜首，并将领先优势保持到比赛结束，以解题21道、斩获5个一血摘得大赛桂冠，0x300R战队和AAA战队分别荣获亚军与季军。

第五届“强网杯”全国网络安全挑战赛颁奖典礼

信息工程大学校长郭云飞为冠军战队和年度优秀选手颁奖

河南省委网信办二级巡视员赵小平为亚军战队颁奖

郑州高新技术产业开发区党工委副书记、管委会主任张红军  为季军战队颁奖

信息工程大学副校长孟繁浩为一等奖战队颁奖

信息工程大学教授宋明武为二等奖战队颁奖

信息工程大学网络空间安全学院院长冯立功为三等奖战队颁奖

信息工程大学网络空间安全学院政委许胜 为三等奖战队颁奖

系列活动精彩呈现，全民科学教育普及

国家顶尖战队在网络安全科技馆“赛博厅”进行技术交锋的同时，作为“强网杯”“赛、会、展”系列活动的重要组成部分，强网论坛、网络安全先进技术成果展、“强网初心·红色记忆”主题展、强网读书节等活动也同步开展、精彩呈现，全方位推动人才培养、技术创新、产业发展，促进网络安全意识提升和科学普及，全面助力网络强国建设。

作为第五届“强网杯”系列科普活动之一，以“书香安全、汇智强网”为主题的强网读书节发布了《漫画网络靶场》《漫画移动通信》及《漫画量子计算》系列科普读物。永信至诚撰写了《漫画网络靶场》，该书以大众喜闻乐见的漫画形式，向青少年朋友们形象的展示什么是网络靶场，网络靶场技术的应用及未来，将网络安全的概念生动的植入人心。

以“强网初心·红色记忆”为主题的强网初心红色记忆展已于6月27日在网络安全科技馆开展，展览将持续到12月底。同时，9月13日至9月19日，强网科普展也将在网络安全科技馆举行，结合国家网络安全宣传周活动主题，并面向大众开放。

坚守强网初心，践行网络强国使命

人是安全的核心，守护网络空间安全是每一个人的使命与担当。正如信息工程大学校长郭云飞在颁奖典礼致辞时表示：“网络安全是国家总体安全的重要组成部分，需要各个行业，特别是政府、企业、高校、科研院所和每一个网民共同参与。只有共建共享、共同努力，才能构筑网络安全的坚固屏障，才能让互联网发展的优质成果惠及全社会。”

信息工程大学校长郭云飞在大赛颁奖典礼上致辞

第五届“强网杯”线下赛的圆满举办，也拉开了即将重磅启动的精英赛、人工智能挑战赛和青少年专项赛序幕。从国家最顶尖的安全力量到冉冉兴起的国家未来网安之星，从真实映射网络空间安全形态到强化助推国家网络强国建设的创新力量，“强网杯”一直在致力于为网络安全从业人员、技术爱好者、院校学生、青少年等各类群体提供展示自我、磨砺技能、交流技术的平台，让守护网络空间安全、助力网络强国建设的各方力量，在这个国家级人才培养的土壤中得到锻炼和提升。

接下来，精英赛、人工智能挑战赛和青少年专项赛将相继登场，精彩不断，敬请期待！

作为中央网信办与河南省人民政府联合指导的国家级网络安全赛事，“强网杯”已成为网络安全竞赛领域的一杆旗帜。永信至诚作为“强网杯”的赛事运营技术支撑单位，将继续发挥自身“攻防兼备、人才济济、平行仿真”的核心优势，通过产品x服务的理念，以及春秋GAME赛事运营、春秋云境网络靶场平台等产品，帮助全国各行各业的用户在高仿真的实战场景中实现对网络安全人才的培养、训练、选拔及评价，进一步助力我国的网络强国建设。

来源：freebuf.com 2021-07-13 16:36:01 by: Joneqiong

相关推荐: web漏洞利用—XSS注入攻击 – 作者:和风sukf

XSS漏洞简介XSS注入漏洞又称为”跨站脚本攻击(Cross Site Scripting)”，为了不和层叠样式表(Cascading Style Sheets,CSS)混淆，所以将跨站脚本攻击缩写为XSS。XSS注入攻击的原理其实和SQL注入攻击的原理很相似…