網絡安全項目是一個新增的世賽項目,大概有11個國家地區參賽。比賽選手都是25歲以下的青年,賽項是兩人一組的團體賽,總的賽項分三個模塊:A模塊、B模塊、C模塊。
A模塊是基礎網絡安全的設置,通俗的講,就是事前防禦和安全維護,包括大家熟悉的安全運維,即對系統和網絡安全的加固;B模塊是應急響應、取證和應用程序安全配置,可以認為是事中的應急響應和取證,意思就是被黑客攻擊之後我們如何做一個事件的響應和取證,以及如何對黑客留下的木馬等進行分析,主要完成的是複原工作;C模塊和傳統CTF比賽相似,主要是傳統的CTE技術,包括密碼學,數據隐藏學等内容。
網絡安全專業人員、信息安全分析師緻力于保護組織的計算機系統網絡,防止黑客訪問或竊取敏感信息和數據。信息安全分析師的工作通常涉及安裝防火牆和數據加密軟件以保護機密信息。監控組織的網絡是否存在安全漏洞,并在發生違規時調查違規行為。信息安全分析師還可以進行滲透測試,即在他們模拟攻擊以在其被利用之前查找其網絡中的漏洞。
信息安全分析師還經常參與制定和執行其組織的災難恢複計劃,該計劃描述了在災難或攻擊後恢複機構的計算機網絡系統和網絡正常功能的步驟和程序。該計劃通常包括預防性措施,例如定期備份數據并将數據傳輸到場外地點。
信息安全分析師必須保持自己的知識和技能的最新狀态,比潛在的網絡黑客、攻擊者領先一步。他們需要及時了解攻擊者用于滲透計算機系統的最新方法,以及可以幫助他們的公司應對這些威脅的新安全技術。
來自上海交通大學網絡安全學院的研究生肖子彤和馮柱天同學,就是本次網絡安全項目的參賽選手。他們合作時間已經長達三年,彼此因興趣相識,并在之後組隊參加各種網絡安全比賽,肖子彤思維活躍但不夠細緻的性格,和馮柱天注意細節的性格完美互補,後在學校的推薦下,兩人參加了世賽的選拔,并最終拿到正式比賽的機會。
肖子彤認為,世賽與平時比賽的相似點在于都是網絡安全相關内容,但世賽相對于其他比賽,具有更廣的能力考核範圍,還涉及到了基礎的網絡安全配置内容,并且世賽要求隻能兩個人組隊參賽,和平時4-8人的比賽團隊相比,具有更大的挑戰。
結合當前網絡大環境和未來的就業,兩人一直認為當下的網絡環境,機遇和挑戰并存,複雜性明顯,是個發展的好時機,日後傾向于進入互聯網公司,把握住時代的機遇,成就自己。
(看看新聞Knews記者:李書馨)
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!