近日,我校網絡空間安全學院1名指導教師和5名學生隊員組建隊伍代表廣東省參加全國教育系統2020年網絡安全攻防演習,在全國省份中進入十強,分數為22220分。作為普通參賽院校,與全國十大“一流網絡空間安全學院”等參賽隊伍同台競技,總分排名第4(前3名分别為:上海交通大學、清華大學、戰略支援部隊信息工程大學),為廣東省教育系統争得了榮譽。
為切實提升全國教育系統網絡安全保障能力,教育部于2020年5月至6月組織開展了全國教育系統2020年網絡安全攻防演習(科教技司【2020】102号文件),參與該項學習工作的為各省、自治區、直轄市教育廳(教委),新疆生産建設兵團教育局,有關高校,中央電教館、考試中心、中國教育和科研計算機網網絡中心等。
為響應教育部号召,6月5日廣東省教育廳向太阳集团app首页下達《廣東省教育廳關于組隊參加教育部2020年網絡安全攻防演習工作的函》,函中提到,經咨詢有關機構,參照今年網絡安全比賽成績,特遴選我校網絡空間安全學院組建攻擊隊伍,作為唯一高校代表廣東省參加演習。
收到工作函後,分管校領導翁健副校長高度重視,親自指導開展了動員會議、組織選拔、資源保障和演習實訓等工作,并在網絡空間安全學院選拔1名指導教師和5名學生隊員代表廣東省攻擊隊伍參加演習。
本次攻防演習共分為準備階段、實施階段和總結階段,曆時一個月。在翁健副校長的指導和支持下,網絡與教育技術中心張煥明主任、網絡空間安全學院魏林鋒老師、廣東省教育廳網絡安全部胡箐主任、信息數據部楊華生主任及教育廳相關防守隊伍充分溝通,開展了演習隊伍的角色分工、演習隊伍三次線上技術培訓,特别協調中國互聯網信息中心CNNIC和奇安信集團開展了線上攻擊戰法培訓和實戰經驗交流會,制定了嚴密的網絡安全攻防演練攻擊工作方案及計劃。
在最終的演習比賽中,由我校師生組成的代表隊攻破了6個省份的全國教師信息管理系統并獲得最高管理員權限。為廣東省防守成績排全國第3作出了重要貢獻。在本次比賽中,我校參賽隊員的主要貢獻為:發現全國教師信息管理系統邏輯設計漏洞,攻破并獲得該系統各個省份的最高權限,主要是供應鍊的開發商安全部署和代碼設計存在邏輯缺陷,導緻任意認證單點登錄。
6月29日,教育部在網上舉行了全國教育系統2020年網絡安全攻防演習技術交流會,廣東省作為全國十強的攻防隊伍在交流會上進行了發言,并特别邀請我校在會上分享了網絡空間安全學院的組織情況和攻擊隊伍的戰法等。會上,我校的彙報受到了教育部領導的表揚。
據悉,教育部拟于7月中旬召開全國教育系統2020年網絡安全攻防演習工作總結和表彰大會,屆時廣東省教育廳将公開表揚我校取得的優異成績。
(網絡空間安全學院)