關(guān)于舉辦2020年全省

-11-關(guān)于舉辦2020年全省網(wǎng)絡(luò)安全管理員職業(yè)技能大賽的通知附件1全省網(wǎng)絡(luò)安全管理員職業(yè)技能大賽組委會(huì)名單一、組委會(huì)領(lǐng)導(dǎo)主任：張仲茜陜西省總工會(huì)黨組副書記、常務(wù)副主席高彩玲陜西省通信管理局黨組書記、局長(zhǎng)副主任：劉偉陜西省總工會(huì)黨組成員、經(jīng)審會(huì)主任李林棟陜西省通信管理局黨組成員、副局長(zhǎng)

呂海濤陜西省公安廳副廳級(jí)偵察員

張利原中國(guó)人民銀行西安分行黨委委員、工會(huì)主任向濤中國(guó)鐵塔陜西省分公司黨委書記、總經(jīng)理，陜西省信息通信行業(yè)協(xié)會(huì)理事長(zhǎng)成員：蘇秀梅陜西省職工創(chuàng)新技術(shù)協(xié)作中心副主任朱軍陜西省通信管理局網(wǎng)絡(luò)安全管理處處長(zhǎng)杜建龍陜西省通信行業(yè)職業(yè)技能鑒定中心主任國(guó)創(chuàng)鋒陜西省通信管理局辦公室副主任（主持工作）劉凱陜西省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)總隊(duì)長(zhǎng)董曉北陜西省信息通信行業(yè)協(xié)會(huì)秘書長(zhǎng)高衛(wèi)蘇宇樓袁知明董召軍二、工作機(jī)構(gòu)（一）技術(shù)保障組：組長(zhǎng)：趙湘楠成員：劉凱代長(zhǎng)生張麗榮（二）裁判組：保障競(jìng)賽的公平公正。組長(zhǎng)：朱軍成員：徐洪魁阿合買提·雨三代亞飛王伯英（三）仲裁組：負(fù)責(zé)競(jìng)賽爭(zhēng)議的仲裁。組長(zhǎng)：蘇秀梅成員：代亞飛呂西平王伯興孫鵬飛王海山李暉（四）綜合組：負(fù)責(zé)競(jìng)賽活動(dòng)宣傳報(bào)道。組長(zhǎng)：董曉北成員：張麗榮薛沖楊明澤（五）會(huì)務(wù)服務(wù)組：負(fù)責(zé)競(jìng)賽報(bào)名、綜合協(xié)調(diào)及場(chǎng)地。組長(zhǎng)：謝紅成員：張麗榮代長(zhǎng)生附件2全省網(wǎng)絡(luò)安全管理員職業(yè)技能大賽初賽規(guī)則一、比賽形式1.大賽采用“信息安全理論知識(shí)+CTF解題賽”模式，比賽分理論知識(shí)和實(shí)際操作兩部分，分別占總成績(jī)的30%和70%。2.理論賽時(shí)間為1個(gè)小時(shí)，CTF解題賽時(shí)間為5小時(shí)。二、報(bào)名規(guī)則1.報(bào)名時(shí)間：2020年8月10日-8月14日。2.報(bào)名方式：登錄陜西省信息通信行業(yè)協(xié)會(huì)官網(wǎng)（），點(diǎn)擊2020陜西省網(wǎng)絡(luò)安全管理員職業(yè)技能大賽/報(bào)名系統(tǒng)，注冊(cè)報(bào)名和登錄。3.每支參賽隊(duì)伍由三人組成，一名隊(duì)長(zhǎng)兩名隊(duì)員，由參賽者單位組織統(tǒng)一進(jìn)行報(bào)名注冊(cè)。4.注冊(cè)所有信息務(wù)必填寫正確，提交報(bào)名信息并通過審核，則視為報(bào)名成功。5.報(bào)名所填信息必須真實(shí)，提交虛假信息者一經(jīng)查實(shí)取消單位參賽資格。6.參賽隊(duì)伍名稱可自行設(shè)計(jì)，不得違反國(guó)家相關(guān)法律法規(guī)要求和社會(huì)公德，不得侵犯他人品牌權(quán)利、知識(shí)產(chǎn)權(quán)、名譽(yù)權(quán)等合法權(quán)利，不得使用侮辱性、低俗、色情等詞匯。對(duì)違反此規(guī)定的大賽組委會(huì)有權(quán)要求參賽隊(duì)伍修改名稱、隊(duì)伍標(biāo)識(shí)。7.在報(bào)名截止前若需修改隊(duì)伍信息，由參賽單位聯(lián)系大賽組委會(huì)辦公室進(jìn)行變更。8.報(bào)名信息確認(rèn)工作截止到2020年8月16日，之后不可變更隊(duì)員信息，不得更換或增加隊(duì)員。9.報(bào)名成功后參賽選手可登錄陜西省信息通信行業(yè)協(xié)會(huì)官網(wǎng)2020年陜西省網(wǎng)絡(luò)安全管理員職業(yè)技能大賽/學(xué)習(xí)系統(tǒng)進(jìn)行學(xué)習(xí)，平臺(tái)開放時(shí)間2020年8月17日至2020年8月30日，學(xué)習(xí)期間有任何疑問可聯(lián)系大賽組委會(huì)辦公室。三、比賽規(guī)則1.比賽過程中參賽團(tuán)隊(duì)嚴(yán)禁向比賽答題平臺(tái)等發(fā)起任何可能影響比賽的攻擊行為,一經(jīng)發(fā)現(xiàn)取消參賽資格。2.比賽過程中嚴(yán)禁任何作弊行為，一經(jīng)發(fā)現(xiàn)取消參賽資格。3.比賽過程中以裁判長(zhǎng)牽頭的仲裁意見為最終裁決。4.比賽結(jié)束后6小時(shí)內(nèi)，各參賽隊(duì)伍提交writeup，過期視為放棄比賽成績(jī)。四、懲罰規(guī)則有違反上述規(guī)定者，大賽組委會(huì)視情節(jié)輕重給予警告、扣分、公開警告、終止比賽資格，并通報(bào)所在單位。注：比賽規(guī)則的解釋權(quán)歸大賽組委會(huì)所有。規(guī)則中未作明確說明的事項(xiàng)，大賽組委會(huì)保留最終解釋權(quán)。附件3決賽線下培訓(xùn)課程表時(shí)間大綱內(nèi)容9月10日學(xué)員報(bào)到所有學(xué)員到陜西通信技師學(xué)院（西安市長(zhǎng)安區(qū)郭杜鎮(zhèn)杜回村甲字2號(hào)）報(bào)到。9月11日上午9:00-12:00網(wǎng)絡(luò)攻防上1、介紹Linux的必備命令和Linux權(quán)限管理知識(shí)。2、線下AWD攻防賽中常用套路和組合命令使用技巧。3、AWD攻防賽中不死馬腳本編寫技巧。4、攻防賽Python腳本編寫技巧。5、CMS在線下AWD攻防賽中的攻擊與防御。6、攻防賽中PWN攻擊與防御。7、競(jìng)賽中常見組件和常見服務(wù)漏洞的利用方法與攻防思路。9月11日下午14：00-17:00網(wǎng)絡(luò)攻防下1.常見web框架漏洞介紹及利用-ThinkPHP（PHP）-Laravel（PHP）-Django（python）-Flask（python）-struts（java）2.AWD攻防攻擊框架介紹-批量化payload攻擊-批量化提交flag-攻擊腳本的編碼、混淆-webshell、不死馬植入3.AWD防御：-快速備份與漏洞檢測(cè)-各類web漏洞修復(fù)、加固方法-文件監(jiān)控-分析payload流量9月11日晚上19:00-21:00晚自習(xí)+互動(dòng)答疑9月12日上午9:00-12:00安全運(yùn)維-加固/監(jiān)測(cè)1.文件安全、賬戶安全、權(quán)限控制2.linux安全策略、防火墻3.系統(tǒng)漏洞檢測(cè)與修復(fù)4.系統(tǒng)服務(wù)加固5.系統(tǒng)日志分析6.Web中間件日志分析7.異常流量分析9月12日下午14:00-17:00安全運(yùn)維-治理/應(yīng)急1.webshell檢測(cè)與治理2.系統(tǒng)后門檢測(cè)與治理3.了解rootkit及rootkit治理4.了解反彈shell和端口轉(zhuǎn)發(fā)5.后門的持久化存留6.常見應(yīng)急響應(yīng)事件分析7.應(yīng)急響應(yīng)場(chǎng)景實(shí)踐（挖礦后門、惡意植馬、脫庫）9月12日晚上19:00-21:00晚自習(xí)+互動(dòng)答疑9月13日上午9:00-12:00新技術(shù)新方向1.5G安全2.云計(jì)算安全3.工控安全4.大數(shù)據(jù)安全5.區(qū)塊鏈安全9月13日下午14：00-17:00解題相關(guān)講解1.文件修復(fù)、壓縮包分析2.圖片、音頻、文檔隱寫分析3.各類編碼分析（莫爾斯電碼、base64系列、url編碼、二維碼、進(jìn)制轉(zhuǎn)換等）4.對(duì)稱密碼5.公鑰密碼6.數(shù)字簽名相關(guān)知識(shí)、賽題7.逆向工程中的靜態(tài)分析與動(dòng)態(tài)調(diào)試8.分析PE文件、ELF文件9.去除花