今年8月,“2020年全国行业职业技能竞赛—全国网络与信息安全管理职业技能大赛”(以下简称大赛)正式启动。此次大赛作为国家一类大赛,由公安部、人力资源和社会保障部、全国总工会共同主办,公安部第三研究所、上海市公安局、上海市人力资源社会保障局、上海市总工会、浙江日报报业集团联合承办。
自2018年以来,“全国网络与信息安全管理职业技能大赛”已连续举办两届,累计吸引来自全国知名互联网企业、互联网单位和相关单位从就业人员5万余人报名参与,80余万人次通过网络观看竞赛直播活动,大赛已成为网络与信息安全领域具有广泛影响力和号召力的品牌赛事,对于提升全社会网络安全责任意识,加强网络安全专业技术人才队伍建设起到了良好的推动和促进作用。
今年大赛采用“初赛+决赛”形式,初赛由各地公安机关、人力资源和社会保障局、总工会共同负责本赛区竞赛组织、决赛选拔和确定决赛队伍等工作。决赛采用现场比赛的形式分线下赛和直播赛。
10月13日,由887名选手参赛的广西赛区选拔赛落下帷幕。国家税务总局广西壮族自治区税务局(以下简称广西税务)派出的参赛选手以优异成绩一举拿下广西赛区前三甲,广西税务晋级选手与其他单位晋级选手共同组队参加大赛的全国晋级赛,遴选全国十八强。
天融信集团教育公司为网络安全人才培养提供完整解决方案。针对本次赛事,天融信教育公司成立专项赛事专家讲师工作组,为广西税务提供了完整的技术培训课程和攻防实操训练方案,并派出十余名攻防专家远赴广西税务,为参赛选手亲临指导教学,助力赛事的成功夺魁。
技术的进步来自于不同声音的碰撞和交流,网络安全行业的加速发展离不开行业中每一次的进步与技术完善。根据本次大赛的赛制要求,天融信教育公司从课程方案的合理性、可行性、完整性、创新性和效果的可评估性等多方面考虑,为国家税务总局广西壮族自治区税务局专门定制了网络安全培训课程,并通过天阶信息安全攻防对抗平台,理论与实践相结合,边学边练,帮助学员快速掌握赛事竞技特点和难点,以训促学、以练促用、以用促进。
综合攻防技术课程
多样训练模式
提供“综合训练”、“自由组合训练”、“错题回收训练”三种训练模式。
“综合训练”模式中,设定了九个关卡,学员需要逐个关卡进行练习,关卡中的所有练习全部完成并且无错误才能顺利进入下一关。关卡中的练习题可以由管理员在后台进行设置,既可以是理论练习也可以是机试练习。
在自由组合训练模式下,学员可以自由选择各个知识点中的练习题进行组合训练。
在错题回收训练模式中,学员在平台中的所有错题都会被汇总到错题回收训练模块,学员进入错题回收训练模块即可针对自己的所有错题进行集中训练。
综合全面的竞技场
竞赛模块包含对抗、闯关、混合模式、笔试竞赛、CTF竞赛、安全加固、应急响应、风险评估等多种模式。
在闯关模式下,参赛者将获得系统分配的任务,通过提示对设定目标进行渗透测试。参赛者必须通过运用相关知识与技术,在规定时间内获取目标密钥,提交给系统进行评判,闯过一关才可进入下一关卡;该模式因由系统进行引导,着重考核使用者的技术能力。
混合模式下,规定时间内使用者在没有任何提示的情况下对设定对方目标进行尝试性渗透测试,最接近在生产环境中,对应用系统进行安全评估。
对抗模式下,所有选手同时对目标主机发起攻击,争夺目标主机的控制权,一旦获取到目标主机的管理员权限,即可在平台提交管理员账户和密码,系统自动判定其是否已经夺得目标主机权限,夺得目标主机权限之后,必须立刻修复已知漏洞,防止其他选手将主机权限再次夺走,比赛最终比赛结束时,谁最终获得了目标主机的权限,谁就获胜。
竞赛与自由对战
通过天阶平台内置经典竞赛功能模块,其中包含历年来省级、国家级网络安全技能大赛真题,让学员能够真实体验到各种网络安全赛事。
平台开发了自由对战模块,学员在前台即可向其他任意学员发起竞技挑战,一旦对手接受挑战,则双方即可进入对战,胜利者可以获得积分奖励。
网络安全和信息安全十分重要,任何一方没有受到全方位的保护,网络空间安全就会受到影响,因此,在进行网络安全保护工作时必须合理安排,两者兼顾。
本次举办全国网络与信息安全管理职业技能大赛,一是引导选手注重应用理论解决实际问题的能力,二是为了集中社会和民生关注的热点,让更多的人了解到网络与信息安全的重要性,加强大家在网络安全和信息安全方面的防范意识,保护信息安全从我做起。