报名通知｜中国信息协会第四届网络与信息安全技术及应用大赛通知

1：团体赛竞赛内容：作品提交为自命名的实例作品或设计方案，申报单位或者联合申报单位不超过3家；执委会技术工作委员会邀请行业专家，对团体赛参赛作品进行打分，加权平均分为最终成绩；全过程严格执行“公平、公正、公开”的总原则，在所提交资料完整性的前提下，按以下内容进行评判：

（1）团队建设、作品的结构、步骤，安全体系建设；

（2）作品技术水平呈现、技术价值、效果及创新点；

（3）作品应用总结、评价及推广等；

（4）网络与信息安全技术与应用赛项作品自命题内容方向：安全管理、开发安全、运维安全、应急管理为主要方向；

（5）云安全技术与应用赛项作品自命题内容方向：云应用安全、安全运维、虚拟化技术、数据安全为主要方向；

1、评判内容

A、网络与信息安全赛项

理论知识题目主要根据日常运维及工作需要，考察选手日常的安全意识、安全运维、等级保护及安全防护等技能，分为单选题、多选题。包括但不限于网络与信息安全政策法规标准、网络安全法、个人隐私保护、网络安全技术知识（安全监测、安全运维、应急处置、风险评估等）、安全工具、网络安全技术操作等；

实例内容为网络与信息安全运维技能实操考核，结合行业发展情况，适当增加新知识、新技术、新设备、新技能的相关内容，考核参赛团队综合应用各类安全技术的能力。考核点包括：

（1）身份认证和访问控制：

考察参赛选手对身份验证、访问控制和权限管理的设计和实施能力，包括多因素身份认证、权限分级管理等。

（2）数据安全和加密：

考察参赛选手对数据保护和加密的理解和实践能力，包括数据分类、数据加密传输、数据备份与恢复等。

（3）安全事件检测和响应：

考察参赛选手对安全事件检测和响应的能力，包括实时监控、日志分析、入侵检测与防御等。

（4）安全合规与风险管理：

考察参赛选手对安全合规和风险管理的理解和实践能力，包括合规性审计、风险评估与管理等。

（5）安全运维和持续改进：

考察参赛选手对安全运维和持续改进的能力，包括安全漏洞扫描、补丁管理、应急响应等。

（6）创新性和实用性：

考察参赛选手的创新能力和解决实际问题的能力，包括新技术的应用、创新的思路和实用性的方案设计。

（7）文档撰写和展示能力：

考察参赛选手的文档撰写和展示能力，包括方案设计报告的逻辑性、表达清晰度和演示展示的能力。

B、云安全赛项

理论知识题目包括单选题、多选题，包括但不限于云安全法规政策、云安全标准、数据安全技术、身份认证技术、虚拟化安全技术、通用安全等知识点进行考核。

实例内容主要考察参赛选手对云安全的整体规划和设计能力，包括设计安全网络架构、数据安全传输、安全边界等。根据考核要求进行云安全的实际应用风险分析和安全防护提升等，给出实战化的场景设计应用解决方案。

（1）要求参赛选手设计和实施一个云安全防护方案，包括访问控制、身份认证、数据加密等。

（2）参赛选手可以选择使用华为云的安全产品和服务，如华为云安全组、虚拟专网等。

（3）要求参赛选手撰写详细的解决方案设计报告，包括方案的架构图、技术选型、实施步骤等。

通过详细技术方案，竞赛可以促进参赛选手在云安全领域的学习和实践，提高他们的安全技能和创新能力。同时，比赛也可以推动云安全意识的提升，促进相关行业的安全发展。

2、个人赛竞赛内容

竞赛分为理论考试及实操考试两部分。

1、理论知识考试题目同团体赛；

2、实操考试采用应急响应解题赛的竞赛方式，赛题形式主要包括离线分析型与在线交互型。实操知识题目主要考核参赛选手运维防御、应急响应的综合能力。包括但不限于日志数据分析、流量数据分析、木马分析能力、安全漏洞修复、扫雷排查后门、追踪溯源能力、恶意流量检测等。

实操考试参照团体赛考核要点，试题为离线分析题型和在线交互题型，并结合以下内容进行考核：

（1）日志数据分析：选手需要根据题目要求，对题目中给出的因黑客恶意攻击生成的日志文件进行分析，获取黑客攻击手段、目的、入侵程度、威胁关联等有效的信息。

（2）流量数据分析：选手需对黑客攻击流量包进行分析，流量包中含有黑客的攻击路径、攻击方法、漏洞类型等重要信息。

（3）木马分析能力：考核选手对木马、病毒等安全威胁的分析破解能力，以及类似事件的处置和取证溯源能力。

（4）安全漏洞修复：为每个选手分配一台真实的服务器，选手需寻找服务器中的安全漏洞，并对其进行安全漏洞修复。需要选手具备较高的应急响应实战能力。

（5）扫雷排查后门：选手需要在分配的真实的服务器环境中，综合运用自己技术知识和工具进行扫雷，找到隐藏的木马并彻底清除。

（6）追踪溯源能力：为每个选手分配一台真实的服务器，选手需寻找服务器中被攻击的有效信息，通过对有效信息进行分析，溯源完整的攻击链条，对攻击者进行画像。

（7）恶意流量检测：给选手大量的恶意攻击数据，选手需要通过大数据分析的技术分析数据特征并设计大数据算法，并利用人工智能技术对域名进行检测并阻断非法域名。

竞赛分为理论考试及实操考试两部分。

1、理论知识考试题目同团体赛；

2、实操考试采用应急响应解题赛的竞赛方式，赛题形式主要包括离线分析型与在线交互型。实操知识题目主要考核参赛选手运维防御、应急响应的综合能力。包括但不限于日志数据分析、流量数据分析、木马分析能力、安全漏洞修复、扫雷排查后门、追踪溯源能力、恶意流量检测等。

实操考试参照团体赛考核要点，试题为离线分析题型和在线交互题型，并结合以下内容进行考核：

（1）日志数据分析：选手需要根据题目要求，对题目中给出的因黑客恶意攻击生成的日志文件进行分析，获取黑客攻击手段、目的、入侵程度、威胁关联等有效的信息。

（2）流量数据分析：选手需对黑客攻击流量包进行分析，流量包中含有黑客的攻击路径、攻击方法、漏洞类型等重要信息。

（3）木马分析能力：考核选手对木马、病毒等安全威胁的分析破解能力，以及类似事件的处置和取证溯源能力。

（4）安全漏洞修复：为每个选手分配一台真实的服务器，选手需寻找服务器中的安全漏洞，并对其进行安全漏洞修复。需要选手具备较高的应急响应实战能力。

（5）扫雷排查后门：选手需要在分配的真实的服务器环境中，综合运用自己技术知识和工具进行扫雷，找到隐藏的木马并彻底清除。

（6）追踪溯源能力：为每个选手分配一台真实的服务器，选手需寻找服务器中被攻击的有效信息，通过对有效信息进行分析，溯源完整的攻击链条，对攻击者进行画像。

（7）恶意流量检测：给选手大量的恶意攻击数据，选手需要通过大数据分析的技术分析数据特征并设计大数据算法，并利用人工智能技术对域名进行检测并阻断非法域名。

1、团体赛奖项

奖项设置：一等奖、二等奖、三等奖。大赛组委会对获奖团队颁发荣誉证书和奖牌；优秀作品经获奖单位申报，组委会审核通过者可予以展示。

2、个人赛奖项

个人赛分为职工组和学生组，奖项均设置：一等奖、二等奖、三等奖。大赛组委会对获奖者颁发荣誉证书。

3、大赛最终结果将在大赛官网进行公示。

来源：网信安大赛

#往期精选#