近日，“2019年中國電信網(wǎng)絡(luò)和信息安全技能競賽”在廣州完美收官，來自中國電信全國各省級公司、專業(yè)公司的88支代表隊(duì)共262名選手參加了這場激烈比拼，長亭科技作為技術(shù)支持方，為本次的高水準(zhǔn)、立體化安全實(shí)戰(zhàn)演練全程保駕護(hù)航。

本次競賽中，長亭科技定制了支撐信息安全競賽的平臺，包括競賽實(shí)操題、理論題和綜合演練環(huán)境等，更是首創(chuàng)了可以綜合考察參賽選手對數(shù)據(jù)安全、內(nèi)容安全相關(guān)知識是否熟練掌握的信息安全競賽平臺。經(jīng)過中國電信集團(tuán)組委會的多次評審和指導(dǎo)，最終保證了本次比賽的所有題目考察知識點(diǎn)覆蓋全面、難度設(shè)計(jì)合理，對選手在實(shí)際業(yè)務(wù)中的安全能力提出了更加全面的要求，構(gòu)建起全方位、立體化的安全實(shí)戰(zhàn)能力考核體系。

兩天的競賽分為網(wǎng)絡(luò)安全競賽和信息安全競賽兩大維度，并各自設(shè)置了團(tuán)隊(duì)賽和個(gè)人賽環(huán)節(jié)。通過4輪比拼，分別評出了上述兩個(gè)維度的團(tuán)隊(duì)一等獎(jiǎng)和個(gè)人特等獎(jiǎng)共計(jì)4項(xiàng)大獎(jiǎng)。

其中，網(wǎng)絡(luò)安全競賽，考察內(nèi)容主要涉及Web安全、移動(dòng)安全、密碼學(xué)安全、取證分析、流量審計(jì)、二進(jìn)制漏洞利用、逆向分析等方向。在網(wǎng)絡(luò)安全個(gè)人賽中，定制的12道實(shí)操題目考察了選手的各項(xiàng)網(wǎng)絡(luò)安全實(shí)戰(zhàn)能力。在所有考察方向中，所有題目均有選手解出。比賽期間，135位選手對全部賽題進(jìn)行了2000余次解題嘗試，提交了546個(gè)正確的flag。

信息安全競賽，考察內(nèi)容涉及內(nèi)容安全審查、暗鏈黑頁排查、移動(dòng)應(yīng)用內(nèi)容安全審查、安全工具開發(fā)、數(shù)據(jù)安全審查、隱私權(quán)限審查、違規(guī)調(diào)用數(shù)據(jù)排查、數(shù)據(jù)庫安全配置等方向。在信息安全個(gè)人賽中，通過理論和實(shí)戰(zhàn)兩部分的結(jié)合，考察了選手對信息安全標(biāo)準(zhǔn)的掌握程度和面對業(yè)務(wù)中存在的內(nèi)容安全威脅、數(shù)據(jù)安全威脅時(shí)的發(fā)現(xiàn)能力。比賽期間，126位選手對全部賽題進(jìn)行1134次解題嘗試，提交674個(gè)正確的flag。

對于舉辦本次競賽，中國電信表示：“面對安全管理與防護(hù)的新課題和新挑戰(zhàn)，要積極應(yīng)對，做到事先化、主動(dòng)化、自動(dòng)化，并要融入業(yè)務(wù)經(jīng)營，縱深開展防護(hù)。安全管理和防護(hù)必須全面覆蓋，必須嵌入所有流程，必須覆蓋每一臺設(shè)備;同時(shí)，也要完善系統(tǒng)建設(shè)，提升技術(shù)能力。”

在當(dāng)下的數(shù)字經(jīng)濟(jì)時(shí)代，捍衛(wèi)網(wǎng)絡(luò)和信息安全意義重大。未來，長亭科技也希望攜手客戶和合作伙伴，通過更多這樣的高水準(zhǔn)技能競賽和實(shí)操比武，強(qiáng)化對網(wǎng)信安全技術(shù)的理解和運(yùn)用，并助力發(fā)掘和培養(yǎng)更多網(wǎng)信安全的專業(yè)人才，全面加強(qiáng)企業(yè)信息技術(shù)風(fēng)險(xiǎn)防控能力，綜合推動(dòng)整個(gè)產(chǎn)業(yè)的安全攻防實(shí)戰(zhàn)能力的提升。