近年来,随着检察信息化建设的迅速发展和检务公开改革的深入推进,检察机关互联网站已成为重要的信息发布平台和公共服务平台。为了提高全国检察机关技术信息人员网络安全专业能力和水平,促进网络安全工作持续健康发展,最高人民检察院举办了第一届全国检察机关网络安全业务竞赛,由广西自治区检察院承办。
12月4日,来自全国检察机关的124位网络精英齐聚南宁——国家检察官学院广西分院。一周的时间,他们不但在这里完成了“充电升级”,更是进行了全方位技能PK——角逐第一届全国检察机关网络安全业务竞赛精英!接下来,将为您呈现本次竞赛精彩的瞬间。
Day1 检察网络精英集结令
本次竞赛是全国检察机关网络精英们第一次的“华山论剑”。最高检检察技术信息研究中心主任赵志刚、多名网络安全行业专家将全程组织指导本次竞赛。为做好本次参赛活动,全国各地检察机关通过“学、练、训、评、赛”有机融合的方式,组织本地区检察技术信息人员开展了形式多样的网络安全培训和业务竞赛活动,层层考核选拔,并推荐出业务能力强、实践经验丰富、工作成绩突出的优秀检察技术能手参加此次竞赛。
@全国检察网络精英 集结参赛!你来了吗?
Day2 检察网络精英的技能好逆天
上午培训:WEB类信息安全基础知识
上午,闵海钊老师为选手们讲解Web类信息安全基础知识
web - 互联网总称
对于普通的用户来说,web仅仅只是一种环境——互联网的使用环境、氛围、内容等;而对于网站制作、设计者来说,它是一系列技术的复合总称(包括网站的前台布局、后台程序、美工、数据库领域等等的技术概括性的总称)。
下午培训:图片隐写、密码学等知识
下午,张洪璇老师为选手们讲解图片隐写、密码学等知识
密码术VS隐写术
隐写术是一门关于信息隐藏的技巧与科学,所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。
密码术是对信息进行加密,再发送给接收者。
如果说密码术是个隐士,那隐写术看起来就像大街上一个毫不起眼的不会被注意的家伙。隐写的信息通常藏在图片,购物清单,诗文等事物中。普通人绝不会想到这些东西里其实有大文章。
这是一场理论与实践的综合考验,队员们争分夺秒地进行着紧张的充电冲刺
Day3 分秒必争的白热化备战
8:30-12:00 系统提权与漏洞挖掘知识
系统提权与漏洞挖掘是神马?
系统漏洞(补丁漏洞、软件漏洞、插件漏洞、应用漏洞等)挖掘与提权,旨在提高选手对各类操作系统及内部应用的风险识别与安全加固
13:00本应是午休时间,但是教室里仍有选手在反复练习
14:30-17:30 代码审计知识
代码审计有什么作用?
讲授代码审计与信息收集的技巧,以此提高选手对软件安全代码的合规化分析与运用。
选手互相交流、讨论
19:30-22:00 上机操作和答疑
Day4 最后的冲刺
经过三天的“充电升级”,相信全国各地网络精英都已经摩拳擦掌、跃跃欲试了!现场看看小伙伴们最后的冲刺情况吧~~~~
上午:二进制知识
二进制知识课程内容是什么?
业务数据的安全应用密码原理与编解码技术、网络数据包与协议包的判析等知识,循序渐进式提高选手的综合实战能力。
下午:专家讲座《物理层安全研究进展报告》
东南大学信息科学与工程学院教授、博导胡爱群进行专题辅导授课
宣读竞赛规则、赛前答疑,在线体验仿真环境
在线体验仿真环境让选手们有更强烈的竞赛实感
各位精英们以往参加的大赛无数,还需要针对竞赛规则进行宣读和赛前答疑吗?
当然有必要了,竞赛规则的宣读、赛前答疑,便于选手提前了知整体赛事流程;在线仿真环境的开放,使选手预先体验比赛环境。
晚上:竞赛预备会(领队参加)
讲解竞赛要求、评判规则,以及奖惩制度等,为各省领队介绍学员们的学习情况……
Day 5 王者之战
12月8日,旭日升,战意浓。国家检察官学院广西分院迎来了第一届全国检察机关网络安全业务竞赛!
8:00-8:30 参赛选手入场,测试网络
重新编排了座位,手机关机并被屏蔽了信号,每人都是独立的系统进行答题
工作人员严格审核学员身份信息
8:30-10:30 理论知识比赛
理论考试考什么?
理论考试部分覆盖国家职业标准所涉及的知识点,以检察行业日常工作中网络安全规范操作与灵活运用有关的专业知识为主。
13:30-14:00 参赛选手入场,测试网络
实操内容有哪些?
将采用网络靶场(参赛选手需要根据现有网络通道进行扫描、过滤等以达到多层网络跳板式渗透)+单兵挑战(参赛选手需要根据赛题的明示信息进行相应的漏洞分析,从而实现有效的系统权限利用)+夺旗解题(参赛选手需要根据赛事题干,利用多向思维模式对各类赛题进行解题)综合模式,着重考察参赛选手在Web渗透、密码、取证、隐写、漏洞挖掘与利用、安全编程等多方面的综合能力。
14:00-18:00 实操技能比赛
在最后28秒,一名选手完成了一“绝杀”,跃升为实操比赛第一名
Day6 结果揭晓啦!
终于!赛事进入最后一天——揭晓巅峰对决的最终“王者”!
12月9日,第一届全国检察机关网络安全业务竞赛在国家检察官学院广西分院圆满结束。全国检察机关123名检察技术人员经过激烈角逐,最终决出10名“全国检察机关网络安全业务竞赛标兵”和20名“全国检察机关网络安全业务竞赛能手”;5个单位获评“优秀组织奖”。
10名“竞赛标兵”
胡向涛:江苏省镇江市人民检察院
韦建波:广西壮族自治区南宁市人民检察院
张婕(女):浙江省绍兴市越城区人民检察院
高勇:内蒙古自治区杭锦后旗人民检察院
钱长远:安徽省蚌埠市人民检察院
徐星波:广西壮族自治区梧州市人民检察院
王凯:江苏省扬州市人民检察院
王加军:山东省青岛市黄岛区人民检察院
梁海堂:上海市人民检察院
于靖:天津市塘沽区人民检察院
20名“竞赛能手”
马海桐、黄志一(女)、郭宏伟、张大伟、童振新、陈涛、叶兴鹄、罗忆、毛伟伟、廖健麟、李政、廖唯棨、贾树冰、李林、徐浩瀚、姜乐乐、荣风光、孙庆、张宪、叶丹
5个“优秀组织奖”
河北省人民检察院
福建省人民检察院
江西省人民检察院
河南省人民检察院
湖北省人民检察院
全国选手一家亲
检察网络安全未来靠我们维护!