首站 | 博智安全联合主办的2021年工业信息安全技能大赛巡回赛（常州站）即将吹响号角 – 作者:博智安全elex

为提高工业信息安全防护水平，培养专业复合型技术人才，聚力打造国家级工业信息安全技术交流平台，服务网络强国建设，献礼建党百年华诞，国家工业信息安全发展研究中心将结合四年办赛成果，继续主办2021年工业信息安全技能大赛（以下简称“大赛”）。本次大赛常州巡回赛由江苏省信息网络安全协会、江苏省电子信息产品质量监督检验研究院、博智安全科技股份有限公司（以下简称“博智安全”）主办，常州信息职业技术学院承办。

大赛简介2021年工业信息安全技能大赛（常州站）将于7月9日在常州信息职业技术学院举办，作为2021年工业信息安全技能大赛的首站，本次常州巡回赛吸引了来自全国各地的40支战队。此次大赛旨在提升相关行业、企业的工业信息安全意识和技术水平，选拔、发掘优秀的工业信息安全人才，加强及深化行业间交流机制，推动我国工业信息安全事业的进一步发展。

大赛形式

本次大赛采用工控CTF竞速赛和基于工业互联网场景的渗透测试赛相结合的模式，两模块内容同时开启，比赛时长共6小时，参赛队伍在规定场地及规定时间登录线下竞赛系统可自由选择题目进行解题分析，获取特定目标答案提交至竞赛系统。

大赛内容

本次大赛CTF竞速赛模块，赛题考核工控安全基础知识方向（包含但不限于）：工控操作系统安全、工控固件分析、工控协议分析、工控应急响应等知识点。选手通过点击“附件下载”将压缩包下载到本地，依据题目说明，通过各种技术手段获取目标答案值并提交比赛平台。

基于工业互联网场景的渗透测试模块考核选手对仿真模拟的能源发电、输配电、废液处理等关键基础设施的渗透测试和攻击能力。考点涵盖Web应用安全、系统安全分析、内网渗透、工业控制系统控制分析与攻击等内容，参赛队伍通过信息收集、漏洞挖掘、系统提权、内网漫游、虚拟化工控系统攻击等技术手段进行攻击渗透得分。

平台介绍

博智安全网络安全攻防实训平台通过构建虚实结合的网络安全环境，提供集教、学、练、赛于一体，基于数字孪生技术，将虚拟网络环境与真实物理环境，以即插即用的方式无障碍连通，实现虚拟与真实融合。通过理论赛、解题赛、闯关赛、攻防赛等多种模式，提供全方位贴近实战的竞赛场景，满足各行业网络安全人才培养及选拔、网络安全大赛平台搭建以及实战对抗演练的需求，锤炼人员实战能力，是网络安全以赛备战的练兵场。

博智安全职业教育人才培养方面拥有着丰富的经验，推出了一套立体式人才培养方案，包括领先的课程体系、专业的师资团队、成熟的教学教具以及完善的培训机制四部分内容，可以为职业教育提供私人定制培训模式，线上线下相结合，关注学生职业化发展及就业，攻防实训网络环境以及定期举办相关大赛等服务内容。

博智安全也一直秉承为客户提供高质量的赛事举办和支撑安全服务的初衷，不断探索与各行业的合作途径，结合自身多年丰厚经验，以助推网络安全进步为使命，发掘人才、培养人才、汇聚人才，为促进各行业持续健康发展贡献力量。

对话参赛选手

来自江苏省电子信息产品质量监督检验研究院“江南队”战队的队长：我们战队选手均为江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）的在职工程师，主要从事工控安全、渗透测试、逆向分析、物联网安全等方向相关工作。往届比赛均参加，2017年工业信息安全技能大赛：全国赛区三等奖、2018年工业信息安全技能大赛：华东赛区三等奖、2019年工业信息安全技能大赛：成都站全国前30名、2020年工业信息安全技能大赛： 湖州站全国前30名。目标获得第一名，比赛前做了很充分的准备，包括工具、解题思路、人员配合等等。

来自南京森林警察学院”Forestwolf”战队的队长：我们学校共派出3支队伍参加此次常州巡回赛，1支队伍是由老师+学生的组合，其余2支均是大二网络安全执法专业的学生。本次参赛主要是锻炼、练习，希望可以取得好的成绩。

来自江西省网络安全研究院”JxSpark”战队的队长：我们队伍都是渗透测试工程师，2018、2019、2020均参加过大赛，2018年取得了三等奖的成绩，今年希望可以有所突破，取得更好的成绩！

赛事合作

多年来，博智安全积攒了丰富的竞赛经验，可支撑现阶段主流的竞赛模式，提供个性化的赛题定制工作，并对赛题质量做出明确保障。

欢迎各企业、高校、媒体、战队等，联系我们展开深入合作。合作洽谈及详细合作权益介绍请拨打销售热线：季老师   17612508975。
来源：freebuf.com 2021-07-06 16:48:19 by: 博智安全elex

相关推荐: 【FreeBuf字幕组】简话安全系列：IDOR漏洞原理介绍 – 作者:willhuang

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。内容介绍简话安全系列，以浅显易懂的理论术语阐述各种安全漏洞和隐患问题，让你对现实中可能遇到的安全问题有快速的了解和精准的认识。本期我们来谈谈可造…