首届海油发展网络安全攻防大赛即将开赛

大赛以 “应知” 与 “应会” 两个维度展开。

“应知”维度的知识竞赛，比赛时长1.5小时，内容紧密围绕公司网络安全管理制度、日常工作规范要求等，设置必答题、抢答题，同时还包含不同难度等级和分值的挑战题，以现场问答、抢答等形式，既 考验参赛团队知识储备，又考验团队协作与决策执行的软实力 。

“应会”维度的攻防竞赛 采用CTF（夺旗赛）&攻防兼备 的混合模式，是一种网络安全技术人员之间进行技术竞技的一种比赛形式。在CTF比赛中，参赛队伍需要在模拟的网络环境中，运用各种技术手段来争夺比赛中的“旗帜”并获取得分。本阶段比赛时长3小时，全程采用第三方专业实战演练平台进行解题，以动态积分机制核算团队总成绩， 综合考察参赛团队的信息搜集、数据分析、漏洞挖掘、渗透测试等方面的攻防应急响应能力 ，同时 对于团队合作和攻坚精神也将进行考量 。

由 48位 技术人员组成 12支 战队同台竞技展开比拼，通过“理论+实战”的双重淬炼，进一步促进网络安全知识储备和实战技能的提升，从而构建坚不可摧的防御体系，有效应对各种复杂的网络威胁与挑战，确保集团公司数字资产的安全，为网络空间的长效稳定贡献专业力量。

（12支战队蓄势待发）

为了让各战队成员以更加专业的知识和技术储备备战备赛，赛前安排两期专场培训，围绕Web安全、密码学、杂项、安全攻防、安全运维等实战课程和实操环节，邀请专业讲师进行培训。目前，第一期培训已于4月18至19日完成。培训以“线下授课+线上实操”模式进行，各战队积极参训，不断锤炼着网络安全技能。第二期培训将于5月6至7日开启，强化CTF比赛相关技术能力，掌握Web安全、密码学、杂项、安全攻防、安全运维等实战能力。