柏鹭

柏鹭
首页
文章

漏洞
SRC导航
内容精选

输入关键词搜索

APP 登录| 注册
2018年“柏鹭杯”大学生网络空间安全精英赛落幕！安胜见证他们的荣耀！
阅读量 155420 | 评论 6

分享到： QQ空间 新浪微博 微信 QQ facebook twitter
发布时间：2018-11-27 17:45:00

竞赛官网地址：地址：http://www.bailucup.com

小姐姐喊你来美亚柏科参加“柏鹭杯”啦~：https://v.qq.com/x/page/i077502i4x3.html

11月24日-25日，2018年“柏鹭杯”大学生网络空间安全精英赛在厦门市美亚柏科培训中心隆重举行！
如今，大赛已圆满落幕，参赛队员们也已安全返校，回归校园生活。但各大媒体对于此次大赛的关注与报道依然热度不减！
昨晚（11月29日）18:30-19:00，中国教育电视台1频道(CETV1)播出的新闻栏目—《全国教育新闻联播》报道了此次大赛~
错过首播的小伙伴们不要沮丧，安仔为大家留存了今日份的视频播报。

链接：https://v.qq.com/x/page/n0805bghf0m.html
此次大赛由厦门大学和美亚柏科联合主办，安胜承办！
厦门本土的赛事，本地媒体岂能不关注？
大赛结束后，厦视二套已于11月26日晚21:00特区新闻广场进行了赛事报道：

链接：https://v.qq.com/x/page/v0805a2bbxn.html
海西晨报、海峡导报、厦门日报等各大纸媒也争相报道，不信？请看这里~

海西晨报

海峡导报

厦门日报

爱上网的小伙伴发现，网上报道也挺多！不只有新浪、今日头条等门户网站，更有FreeBuf、安全客等行业网站……

网媒报道

咦！我有在厦广早新闻上听到“柏鹭杯”的赛事报道，是我听错了吗？经常开车出行的小伙伴们提出了疑问，不要怀疑你的耳朵，你，没有听错！厦门新闻广播也播报了此次赛事呢~
感谢大家对于此次赛事的关注与支持！安仔将不忘初心，继续努力，持续不断的更新优化“卧龙斋”网络安全演训一体化平台，提供更加优质的产品与服务，助力我国网安人才的培养，为网络安全事业贡献力量！

精彩回顾
CTF突围赛回顾：
2018“柏鹭杯”开赛啦！安胜带你现场走透透！

经过11月24日CTF突围赛后，比分排名前25名的队伍（并列共26名队伍）及国际战队进入AWD决赛，11月25日上午9时，这些队伍开始最后的角逐。

AWD决赛赛场

本次AWD攻防对抗模式进行了创新，一改传统的“可对堡垒机代码修改”的方式，安胜为堡垒机加装了前端WAF，客观考察防御技术，保障了竞赛的公平性、技术性和趣味性。
下午15：30，经过了两天两种竞赛方式的激烈比拼，本次竞赛最终决出了CTF突围赛的一、二、三等奖及AWD决赛的冠、亚、季军。

奖项花落谁家？

下午16：40，闭幕式正式开始，来自教育部、公安部、福建省公安厅、厦门市公安局、中国成人教育协会、中国教育电视台、厦门大学等领导、专家及各个参赛队伍指导老师出席了闭幕式。

闭幕式现场

厦门大学副校长邓朝晖表示，网络已经成为社会交往、信息交换的重要平台，网络安全形势也面临着更加严峻的挑战，人才储备是信息化发展、数字化建设的关键。相信在不久的将来，厦门大学与美亚柏科合作举办的“柏鹭杯”会逐渐成为国内靓丽的名片与重要品牌，希望更多同学了解网络空间安全、投身于网络空间安全事业中，共同成为网络空间安全人才培养的强有力支持。

厦门大学副校长邓朝晖致辞

公安部网络安全保卫局总工程师郭启全也发表了致辞。他阐述了国家网络安全保卫工作的重要性，提出网络安全专业人才培养的迫切性，希望各高校着力人才培养、人才选拔，为我国网络安全保卫提供更多高精尖人才，让我国成为世界领先的网络强国。

公安部网络安全保卫局总工程师郭启全致辞

美亚柏科副总经理、安胜执行董事、大赛总裁判长吴鸿伟宣布获奖名单，教育部、公安部、厦门大学、美亚柏科等出席领导为获奖队伍颁奖。

美亚柏科副总经理、安胜执行董事、大赛总裁判长吴鸿伟宣布获奖名单

教育部高等学校信息安全专业教学指导委员会名誉主任沈昌祥院士在为冠军颁奖后表达了对大赛的寄语：希望通过比赛能够提升学生的创新能力，提高创造性，真正能够促进网络空间安全人才培养，为国家网络安全做出应有的贡献。

教育部高等学校信息安全专业教学指导委员会名誉主任沈昌祥院士寄语

赛前准备
无论是竞赛的指导单位、主办单位、承办单位还是协办单位，对“柏鹭杯”赛事都付出努力和汗水，力求此次竞赛举办圆满成功！

美亚柏科作为主办方，为“柏鹭杯”全程提供了完备先进的赛事场地和精良的装备，同时，经验丰富的组织团队准备充分，确保了赛事的圆满举办，最终为大家呈现了一个精彩纷呈的大学生网络空间安全竞赛。

安胜作为承办方，为本次大赛提供竞技平台及技术支持，对“卧龙斋”网络安全演训一体化平台进行针对性改造与创新，保障了大赛的顺利举办。

“卧龙斋”平台比赛实时图

安胜总经理罗佳对此次赛事高度重视，在筹备期间亲临现场指导工作，并表示对赛事的成功举办充满信心，因为安胜曾承担奥运会、厦门金砖会晤等国际型会议的网络安保工作，积累了大量经验，为本次比赛出题方向、案例提供了技术积累，使其更加贴合实际工作，可为高校培养网络空间安全人才提供方向参考。

安胜总经理罗佳

大赛全体合影

2018年“柏鹭杯”大学生网络空间安全精英赛
已圆满落幕
我们明年再见！

现场赛况
开幕式于上午8：50举行，厦门大学信息科学与技术学院党委副书记李承华，美亚柏科副总经理、安胜执行董事、大赛总裁判长吴鸿伟，安胜总经理罗佳等相关领导以及各参赛队伍指导老师出席了开幕典礼。安胜科教事业部副总监廖宁主持。

开幕式现场
厦门大学信息科学与技术学院党委副书记李承华在开幕式上致辞。她表示，网络空间安全人才是国家网络安全的核心资源，大学生是未来网络安全领域竞争的主力，希望通过此次竞赛达到“以赛代练，以练促学”的目的，培养学生创新意识与团队合作精神，提升学生信息安全技术水平，促进网络空间安全学科交流，为培养、选拔、推荐优秀信息安全专业人才创造条件。

厦门大学信息科学与技术学院党委副书记李承华致辞
随后，大赛总裁判长吴鸿伟宣读比赛规则，正式宣布竞赛开始，紧张激烈的比赛拉开序幕。

美亚柏科副总经理、安胜执行董事、大赛总裁判长吴鸿伟宣布比赛开始
在今天的CTF突围赛比拼中，选手们争分夺秒快速作答，力争用最短的时间取得优异的成绩。

比赛现场
安胜作为承办方，为本次大赛提供竞赛平台及技术支持，全力保障大赛顺利举办。
“卧龙斋”网络安全演训一体化平台是一款集竞赛比武、知识培训、技能训练、仿真演练、科研测试、管理考核于一体化的网络空间安全人才培养平台。通过实践环境建设、演练学习，形成人才培养完整体系，从而实现从理论到演练实践的完美过渡。

“卧龙斋”平台特点

比赛实时图

经过8个小时的激烈角逐，CTF突围赛比分排名前25名的队伍及国际战队将晋级明天的AWD总决赛。
明天，我们将迎来AWD总决赛
赛事结果及颁奖礼也将举行
激烈角逐 谁与争锋
明天的比赛谁将夺得桂冠
让我们拭目以待！

工作花絮来一波
组织单位高度重视本次竞赛，工作人员全力支持，确保大赛有序进行！工作花絮来一波！

我们在现场

往届回顾

竞赛环境

竞赛现场美亚柏科培训中心大楼，这场考验个人专业水平，团队协作能力的竞赛即将开赛。最大Winner将花落谁家？让我们拭目以待！

十一月进入下旬，“柏鹭杯”的脚步也越来越近啦，来自北航、北邮、武汉大学、南开大学以及马来西亚等国内外高校的38支队伍将齐聚厦门。战火一触即燃，谁将问鼎？安仔期待大家以最饱满的精神、最昂扬的姿态迎接2018年“柏鹭杯”大学生网络空间安全精英赛！所有的参赛队伍，加油！

一、竞赛目的
本次竞赛旨在全面贯彻落实党中央关于网络安全工作的重大决策部署，为培养、选拔、推荐优秀网络安全专业人才创造条件，提升学生网络安全技能水平，同时，促进高等学校网络空间安全专业课程体系、教学内容和方法的改革，增强高校间网络空间安全相关学科的合作交流，培养学生的创新意识与团队合作精神，普及网络安全知识，增强学生网络安全意识。
往届回顾

二、组织机构
指导单位：
教育部高等学校信息安全专业教学指导委员会
全国大学生创新创业实践联盟
公安部网络安全保卫局
福建省教育厅
福建省公安厅
厦门大学
中国致公党厦门市委员会
主办单位：
厦门大学教务处
厦门大学现代教育技术与实践训练中心
厦门大学信息科学与技术学院
厦门市美亚柏科信息股份有限公司
承办单位：
厦门安胜网络科技有限公司
厦门大学网络空间安全系
协办单位：
厦门服云信息科技有限公司
浪潮集团
厦门大学网络与信息中心
厦门市网络空间安全产业技术创新战略联盟

三、参赛细则
时间：
11月24日-25日
地点：
美丽海滨城市——厦门
参赛对象：
大赛面向全球高校的在校研究生、本科生。
参赛组队形式：
由主办单位面向全球高校的学生团队召集参赛，每支参赛队成员不超过3人，每支参赛队配备指导教师1名，设置队长1名。

竞赛现场环境

四、竞赛赛制
突围赛：CTF解题模式
突围赛采用解题模式，参赛团队通过攻击主办方提供的比赛环境中的靶机，或通过程序分析、破译密码等形式，获取比赛题目要求的内容，并将其提交到比赛答题系统中，从而夺得分数。
根据预赛总排名决出一等奖1名、二等奖3名、三等奖5名及若干优秀奖。
国内战队排名前25名可晋级决赛，国际战队拥有决赛直通权。
总决赛：AWD攻防模式
总决赛采用AWD模式比赛形式，比赛中每个队伍维护多台服务器，服务器中存在多个漏洞，利用漏洞攻击其他队伍进行得分，修复漏洞或添加防御策略可以避免被其他队伍攻击失分。
根据竞赛结果决出冠军1名、季军2名、亚军3名。

五、奖项设置

这场考验个人专业水平
团队协作能力的竞赛
即将开赛
最大Winner将花落谁家？
让我们拭目以待！

2018年“柏鹭杯”大学生网络空间安全精英赛即将开始，你了解多少呢？
你知道竞赛由厦门市美亚柏科信息股份有限公司主办，厦门安胜网络科技有限公司与厦门服云信息科技有限公司协办吗？你知道报名还在继续，精彩不容错过吗？你知道竞赛模式是什么吗？你知道有哪些创新模式吗？
那么在“柏鹭杯”正式开始前，让我们来科普一波吧！

CTF是什么？
CTF夺旗赛（Capture The Flag），是在网络安全技术人员之间进行竞技的一种比赛形式。
CTF源于1996年“DEFCON全球黑客大会”，以CTF替代原来黑客们发起“真实攻击”的技术比拼方式。2013年全球举办了超过五十场国际性CTF赛事，已经成为全球范围网络安全圈流行的竞赛形式。
作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，堪称CTF赛场中的“世界杯” 。

解读竞赛模式
01 解题模式 Jeopardy
技术与策略缺一不可
传统的Jeopardy解题模式只是CTF中的一种模式。参赛团队通过攻击比赛靶机、程序分析、密码破译等形式，获取比赛题目要求的内容，并提交至比赛答题系统中，从而夺得分数。
解题模式的流程十分简单，很容易让人误认为是单纯的实力比拼。
但实际上这是实力与策略并重检验的一种竞赛模式，这与其主流的“动态积分制”有关。

动态积分制是什么？
所有题目具有一样的标准分，实时分数在其基础上按一定权重变动，权重与答对题目队伍数量相关。答对队伍数越多，每个队伍从该题可获得的分值也随之降低。
换言之，难度越高的题目，对队伍能力得要求越高，解题所花费时间越多，可答对得队伍数越少，分值则相对较高。
所以通过该模式选拔出的经常是“术业有专攻”的精英队伍，或者是“分类方向，各个突破”的全能型队伍。

02 攻防模式 Attack With Defence
参赛队伍在比赛设置的网络空间中，同时扮演着攻击者与防守者的角色，互相进行攻击与防守。
攻方，通过挖掘网络服务漏洞，并攻击对手服务来得分；守方，通过修补自身服务漏洞或添加防御策略，从而进行防御以避免丢分。
传统的AWD攻防模式通常是以一个SSH对应一个堡垒机，参赛者通过SSH登录自己的服务器，进行审计漏洞，从而修补漏洞进行防守，或者通过漏洞攻击其他队伍得到分数。
但也会有人制造恶意违规行为，如：
“直接关闭网络连接，关闭网络访问”
“过度修改堡垒机，导致网站不可正常访问”
“直接攻击答题平台，获取题目信息或篡改分数”
……
目前这些问题可通过规则、健康检查等方式进行规避。

但是，真正难以解决的不是这些违规行为，而是一些“不违规，却严重影响竞赛体验”的情况，如通过使用一次性脚本等现成工具，封堵赛场环境设置的堡垒机漏洞，导致环境失衡。
在某种意义上，这是单方面提前吹响了“终止哨”的行为，其他人又何来竞技体验、竞技趣味呢？
鉴于此，此次“柏鹭杯”增加WAF防御，化解了这个尴尬问题。

“柏鹭杯”创新模式

“柏鹭杯”创新模式
Q1.创新模式在流程上有何不同？

Q2：对于比赛本身有什么影响呢？
保障了比赛的持久性，加重了比赛的考验性，提升了比赛的趣味性。
持久性：赛场环境的所有漏洞永续存在，保证所有队伍的可被攻击性；
考验性：所有防守均需在漏洞审计后，编写对应防御策略（正则表达式），配置于防火墙生效，考验对漏洞和对防守规则的理解，而非仅仅的工具使用。
趣味性：平台对于防御策略设定了长度限制，不存在一条防御策略一劳永逸的情况，选手需要根据赛场情况，不断优化策略编写，增加竞赛博弈感。

活动简介
为全面贯彻落实党中央关于网络安全工作的重大决策部署。培养、选拔、推荐优秀网络安全专业人才，提升学生网络安全技能水平，促进高校间网络空间安全相关学科的合作交流。

由教育部高等学校信息安全专业教学指导委员会、福建省教育厅、福建省公安厅、中国致公党厦门市委员会、厦门大学联合指导，母公司厦门市美亚柏科信息股份有限公司主办，我司协办的2018年“柏鹭杯”大学生网络空间安全精英赛将于2018年11月24日-25日在厦门举办。

活动时间
2018年11月24日-25日

活动地点
厦门

主办方
厦门市美亚柏科信息股份有限公司

活动详情
参赛对象
全球高校在校研究生、本科生，以学校为单位组队参赛（每支参赛队伍成员≤3人）*队伍总数限制为50支，报名先到先得。

竞赛赛制
突围赛：CTF（Capture The Flag）
WEB | PWN | 逆向 | 加解密 |杂项

总决赛：AWD（Attack with Defence）
WEB | PWN

报名流程
1.关注“卧龙草堂”公众号，后台回复“柏鹭杯”获取【参赛邀请通知函】

2.点击http://www.bailucup.com，进入大赛官网获取【参赛回执表】

3.2018年11月10日24:00前请发送【参赛回执表】至组委会邮箱：bailucup@163.com

温馨提醒
1.比赛期间产生的费用（包括差旅费、住宿费、餐饮费等）由高校自行承担。
2.参赛队伍需入住指定酒店以便统一接送，相关事宜详见大赛后续通知。

来自“柏鹭杯”的七个回眸

安胜作为国内领先的网络安全类产品及服务提供商，秉承“创新为安，服务致胜”的经营理念，专注于网络安全类产品的生产与服务；以“研发+服务+销售”的经营模式，“装备+平台+服务”的产品体系，在技术研究、研发创新、产品化等方面已形成一套完整的流程化体系，为广大用户提供量体裁衣的综合解决方案！

我们拥有独立的技术及产品的预研基地—ISEC实验室，专注于网络安全前沿技术研究，提供网络安全培训、应急响应、安全检测等服务。此外，实验室打造独家资讯交流分享平台—“ISEC安全e站”，提供原创技术文章、网络安全信息资讯、实时热点独家解析等。

2018年
承担全国两会网络安保工作；
承担青岛上合峰会网络安保工作。
2017年
承担全国两会网络安保工作；
承担金砖“厦门会晤”网络安保工作；
承担北京“一带一路”国际合作高峰论坛网络安保工作；
承担中国共产党第十九次全国代表大会网络安保工作；
承担第四届世界互联网大会网络安保工作。
2016年
承担全国两会网络安保工作；
为贵阳大数据与网络安全攻防演练提供技术支持；
承担G20峰会网络安保工作；
承担第三届世界互联网大会网络安保工作。
2015年
承担第二届世界互联网大会网络安保工作。

不忘初心、砥砺前行；未来，我们将继续坚守、不懈追求，为国家网络安全事业保驾护航！

赛事彩蛋

精彩的比赛即将开始，你们准备好了吗？

商务合作，文章发布请联系 dengjinling@360.cn
活动 CTF 柏鹭杯

安胜ANSCEN 认证 分享到： QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读

ETW注册表监控windows内核实现原理
2019-02-21 14:30:47

WordPress 5.0.0远程代码执行漏洞分析
2019-02-21 11:30:53

Lucky双平台勒索者解密分析
2019-02-21 10:45:27

off by null漏洞getshell示例
2019-02-20 16:59:40
|发表评论
发表你的评论吧
昵称
Dir溢出大神
换一个
|评论列表
悲离赋 · 2018-11-26 21:54:40 回复
决赛被打倒自闭的pwn选手

黑帽子 · 2018-11-23 09:44:10 回复
时间选的不好，跟好多比赛撞了

神奇小子 · 2018-11-08 16:43:42 回复
报名方式很坑

xy · 2018-11-22 18:41:04 回复
的确很坑，想想还是算了

kubo · 2018-11-01 15:43:29 回复
小姐姐很好看，也很想参赛，但比赛地点太远了。

安胜ANSCEN · 本文作者 · 2018-11-02 16:16:24 回复
本次大赛奖金丰厚哦~~ 小姐姐表示很想见到你呢~~ 如果方便可以回复下地点和学校哦，小姐姐协助联系哟~~

安胜ANSCEN
厦门安胜网络科技有限公司，厦门美亚柏科控股子公司，是国内领先的网络安全检测产品及服务提供商。公司拥有员工近百人，其中90%的员工本科以上学历，80%技术骨干具备多年信息安全工作经验
文章
10
粉丝
6
TA的文章
2018年网络安全行业大事记
2019-02-07 14:21:17
2018 ASTC | 第三届安胜网络安全技术峰会（2018 ASTC）圆满落幕！
2019-01-16 17:30:07
活动 | 第三届安胜网络安全技术峰会（2018 ASTC）即将启幕！
2018-11-30 18:00:58
2018年“柏鹭杯”大学生网络空间安全精英赛落幕！安胜见证他们的荣耀！
2018-11-27 17:45:00
萌新科普 手把手教你如何用MSF进行后渗透测试
2018-11-17 09:31:49
输入关键字搜索内容
相关文章
off by null漏洞getshell示例
HackIMshop的解析及学习
FireShellCTF2019 babyheap 详细题解
tcache Attack：lctf2018 easy_heap
Nullcon2019-pwn详解
HackIM 2019 Web记录
DVP新年活动 | 新年新气象，开工送福利
热门推荐
文章目录
精彩回顾
赛前准备
现场赛况
工作花絮来一波
往届回顾
竞赛环境
一、竞赛目的
二、组织机构
三、参赛细则
四、竞赛赛制
五、奖项设置
CTF是什么？
解读竞赛模式
01 解题模式 Jeopardy
02 攻防模式 Attack With Defence
“柏鹭杯”创新模式
活动简介
活动时间
活动地点
主办方
活动详情
参赛对象
竞赛赛制
报名流程
温馨提醒
来自“柏鹭杯”的七个回眸
赛事彩蛋
安全客Logo
安全客
安全客
关于我们
加入我们
联系我们
用户协议
商务合作
合作内容
联系方式
友情链接
内容须知
投稿须知
转载须知
合作单位
安全客
安全客
Copyright © 360网络攻防实验室 All Rights Reserved 京ICP备08010314号-66 0daybank