2021第二届全国⼤学⽣⽹络安全精英赛赛事介绍
2021第二届全国⼤学⽣⽹络安全精英赛，指导单位为中国信息安全测评中⼼，主办⽅为国家⽹络空间安全⼈才培养基地。⼤赛以普及知识、挖掘⼈才为⼰任，⾯向全国⼤学⽣普及信息安全意识、传播信息安全知识、挖掘信息安全⼈才。
本次比赛分为3个阶段，参赛学员均已个人赛形式参加比赛。第一阶段为全国线上初赛，主要考察学生的信息安全知识水平；第二阶段为全国线上复赛，主要考察学生网络安全基础知识和基本技能；第三阶段为全国线下总决赛；具体如下：
1.1.全国初赛
初赛主要考察学生信息安全知识水平，资格赛为线上答题形式。
☑ 比赛时间：7月1日-9月10日报名，9月13日-17日全国初赛
☑ 参赛资格：全国各类高、中等院校在校学生
☑ 比赛形式：初赛由各个参赛院校组织学生至大赛官网自主报名，由当地承办机构组织安排初赛时间。
☑ 比赛题型：初赛为50道单选题。
☑ 比赛内容：内容包含：信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全、移动智能终端安全防护、信息安全管理。
☑ 通过条件：满分100分，竞赛成绩达到70分及以上。
1.2.全国复赛
全国复赛主要考察参赛选手网络安全基础知识和基本技能。
☑ 比赛时间：9月24日全国复赛
☑ 比赛形式：复赛为线上答题形式进行，参赛条件为初赛成绩达70分以上。
☑ 比赛题型：复赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发。
☑ 通过条件：全国前100名通过参加线下总决赛
1.3.全国总决赛
全国总决赛为线下知识竞赛形式。
☑ 比赛时间：10月11日全国线下总决赛
☑ 比赛形式：决赛为线下知识答题赛，参赛条件为复赛全国成绩前100名。
☑ 比赛题型：总决赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发等。
☑ 获奖条件：根据总决赛最终成绩排名，产生大学生网络安全竞赛金奖：10人；银奖：10人；铜奖：20人。
1.4.奖项设置
2021年第二届大学生网络安全竞赛共设奖金20万元。
金奖：10人，奖金10000元/人
银奖：10人，奖金5000元/人
铜奖：20人，奖金2500元/人
获得⼤赛⾦银铜牌的选⼿，可获得⼤赛协办单位腾讯安全、卓朗科技、 深信服等信息安全知名企业签约⼯作机会。
4. 大赛同期其他活动
本次大赛同期将进行一系列与相关的活动，主要活动如下：
1.1大学生网络安全知识精英赛校园大使招募
第二届全国大学生网络安全精英赛即将于2021年7月1日启动报名，9月网络安全周期间开赛。现在面向全国在校大学生招募校园大使。招募规则如下：
1.1.1.招募标准
具备⼀定的信息安全基础知识，擅长通过talkshow⼩段子、音乐创作、创意剪辑等各种才艺、方法传播信息安全知识、宣传网络安全精英赛的在校大学生。
1.1.2.招募平台
抖音APP
1.1.3.报名方式
1、开通抖音账号，并关注抖音官方号“网安精英赛”。
2、活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
3、拍摄与网络安全相关的短视频添加话题#网络安全精英赛#在抖音发布，并@网安精英赛 官方账号。
4、发动同学为自己的短视频点赞。
1.1.4.评选
大赛组委会邀请评委会评选作品，筛选出符合招募要求的作品，并按照点赞数排序，最终前十名入选的创作者将成为本届大学生网络安全精英赛校园大使。
1.1.5.公布
最终入选名单将在精英赛官网（https://www.nisp.org.cn/ds）公布。
1.1.6.表彰
成功当选校园大使的创作者，精英赛组委会将颁发聘书，并奖励华为 Mate 40E 手机一台（京东官方价4199元）。
1.2大学生网络安全知识精英赛答题接龙活动
校园大使招募活动同时，大赛组委会举办“网络安全精英赛·答题接龙”活动。
活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
参与在校大学生可登陆精英赛官网（https://www.nisp.org.cn/ds）学习网络安全辅导课程，并练习模拟题。
在抖音APP上传短视频，内容为回答一道网络安全模拟题，指定同学接龙。并以“大学生网络安全精英赛，你也来答题吧~”结尾。@网安精英赛 官方账号，参与抽奖。
奖品为华为WATCH GT 2 Pro 智能手表，共十个获奖名额（京东官网价2388元）。
加密就安全了？一览用户的数据安全盲点
作者：Sandra1432
加密就安全了？一览用户的数据安全盲点
追溯至网络通信安全起始之初，数据安全人员就不得不面对证书使用这一挑战。网页证书是传输层安全通信的基础，增加了网络站点连接的安全性，通常显示为“https”中的“s”。
追溯至网络通信安全起始之初，数据安全人员就不得不面对证书使用这一挑战。网页证书是传输层安全通信的基础，增加了网络站点连接的安全性，通常显示为“https”中的“s”。作为用户、服务器、机器、物联网设备和访问点的验证核心部分，是用户在各个场合下安全防护的第一步。
现在，当谈及加密风险，人们似乎也越来越难以绕过证书、加密秘钥和保护数据的算法等话题。
什么是加密风险?
加密风险是一种度量标准，用于表示加密手段下用户数据的安全程度。在上下文中，专家使用“数据风险”来代表未受保护的敏感数据，使用“平台风险”或者“基础架构风险”来表示计算机系统中尚未修复的漏洞所处的实际位置或者是系统内部的安全性。
为了评定这些风险标准，企业采取了一系列工具进行检测，从未被保护的用户敏感数据，比如社会保险号、信用卡等信息，再到运营体系和应用的未被修补的漏洞。然而，很多企业组织却没有一套有效的风险测量工具，检测加密保护手段下的数据安全程度。换句话说，当前衡量加密风险标准还没有一种合适的方法。
创建加密风险标准有助于进一步推进数据安全的发展。该标准应考虑到所有导致加密数据不安全的因素，这或许涉及以下一些问题的回答：
- 使用哪种算法可以保证密码的完整性?(比如MD-5，SHA-1，SHA-236，SHA-3等)
- 保护用户数据和企业业务相一致的的加密秘钥长度有哪些?(例如AES-128，AES-256等)
- 使用哪种算法使得加密具有完整性(例如，MD-5，SHA-1，SHA-236，SHA-3等)?
- 您的证书什么时候到期(例如12月31日午夜)?
- 谁签发了您的证书、如何对其进行验证以及可以(或已经)将其吊销?
- 企业当前的系统和应用程序上安装了哪些加密库或软件?它们足以保护数据吗?
就像恶意软件和事件管理一样，这类问题不胜枚举。然而，知道这个问题答案的企业则懂得如何长期使用和管理他们的加密资产，能够持续地评估真正保护企业数据的有效资产有哪些。
“量子计算机来了!”
或许在加密风险评估方面，量子的发展已然落后了，但是故事并没有就此戛然而止。在刚触及算力的门槛，安全团队就面临了加密方面的巨大挑战。量子时代，再进一步来说是计算时代，有望解决传统二进制计算机目前无法解决的实际问题。
量子计算机备受期待的一个原因在于，他们可以有效实现 Shor算法和Grover算法。
| Shor算法即舒尔算法，于1994年被发现，是一种针对整数分解的量子算法。Grover算法是Grover于1996年提出的量子搜索算法，这是一种对空间进行完全搜索的优化算法。 |
这两种算法在追踪加密秘钥方面比传统计算方法省时得多。当量子计算机能够实现这两种算法时，并且以合理价格在消费者之间推广开来，这时我们将看到攻击者会削弱现有对称算法(如AES)的加密强度并能够有效消除现有非对称算法(如今常用的如RSA或者ECC)。
目前，我们尚未发展到那个程度，事实上，连一台量子计算机也没有，更别说消除RSA秘钥强度了。尽管有些专家认为再过20年就能实现，但是也只是预测。美国国家标准技术研究院(NIST)已着手引入新的抗量子加密算法。这些后量子密码术(PQC)算法有望抵抗量子计算机的强大功能。
目前，IBM和NIST开展CRYSTALS项目合作，正在评估两种算法，希望能在未来几年内能够使用新算法并且标准化。使用能承受下一代计算机强大功能的加密算法，有助于为专业人员保护关键数据甚至是存档数据提供新的方法。
当今的加密风险
即使没有量子计算机问世带来的风险，其他加密风险也迫在眉睫，比如包含一些简单却长期存在的问题，比如使用过时的加密算法、简短的密钥和来源不明或者即将过期的证书等。如果这些问题检测不到或者不加管理，那么对于数据保护和企业的业务持久性来说就是一个紧迫的、现存的威胁。
微软和Let’s Encrypt近期强调了证书管理不当会对企业业务连续性产生不利影响。因此，随着业务深入，问题会越来越复杂，采取合适的方法来处理这个问题十分重要。比如，苹果的做法是主动屏蔽任何超过一年的信任证书。否则黑客可以充分利用企业不系统的证书管理，伪造证书安全警示感染企业计算机。
因此，加密资产(比如证书、密钥、算法和库)的管理不当或者是没有管理是一个很严重的问题，这不仅会影响业务的连续性，还会给黑客机会找到企业数据安全的漏洞。加密风险是一个很普遍的问题，需要人们加以重视，予以解决。
加强数据安全链
数据安全这扇大门，我们上锁了、加链条了，但是现在，锁旧了、链条锈了，保护强度也很薄弱。如果企业数据面临风险，那么数据安全团队有责任测试每个环节的保护强度并采取措施进行整个链条的强化。
提及加密，我们有很多个部分需要加强，比如算法、变化的密钥大小、证书、非对称密钥对、对称密钥、轮替密钥、密钥分发等。为了处理加密风险，需要一种以简化的组合视图显示与加密相关的风险整体趋势的方法。如果没有一种方法来衡量这种加密风险，安全团队将无法对其进行管理。
加入NISP、CISP课程学习网络安全行业
报考联系人nisp证书管理中心丹丹老师
微信号：nisptest/13520967307
加密就安全了？一览用户的数据安全盲点
作者：Sandra1432
浏览：
发表时间：2020-05-09 17:26:09
加密就安全了？一览用户的数据安全盲点
追溯至网络通信安全起始之初，数据安全人员就不得不面对证书使用这一挑战。网页证书是传输层安全通信的基础，增加了网络站点连接的安全性，通常显示为“https”中的“s”。
追溯至网络通信安全起始之初，数据安全人员就不得不面对证书使用这一挑战。网页证书是传输层安全通信的基础，增加了网络站点连接的安全性，通常显示为“https”中的“s”。作为用户、服务器、机器、物联网设备和访问点的验证核心部分，是用户在各个场合下安全防护的第一步。
现在，当谈及加密风险，人们似乎也越来越难以绕过证书、加密秘钥和保护数据的算法等话题。
什么是加密风险?
加密风险是一种度量标准，用于表示加密手段下用户数据的安全程度。在上下文中，专家使用“数据风险”来代表未受保护的敏感数据，使用“平台风险”或者“基础架构风险”来表示计算机系统中尚未修复的漏洞所处的实际位置或者是系统内部的安全性。
为了评定这些风险标准，企业采取了一系列工具进行检测，从未被保护的用户敏感数据，比如社会保险号、信用卡等信息，再到运营体系和应用的未被修补的漏洞。然而，很多企业组织却没有一套有效的风险测量工具，检测加密保护手段下的数据安全程度。换句话说，当前衡量加密风险标准还没有一种合适的方法。
创建加密风险标准有助于进一步推进数据安全的发展。该标准应考虑到所有导致加密数据不安全的因素，这或许涉及以下一些问题的回答：
- 使用哪种算法可以保证密码的完整性?(比如MD-5，SHA-1，SHA-236，SHA-3等)
- 保护用户数据和企业业务相一致的的加密秘钥长度有哪些?(例如AES-128，AES-256等)
- 使用哪种算法使得加密具有完整性(例如，MD-5，SHA-1，SHA-236，SHA-3等)?
- 您的证书什么时候到期(例如12月31日午夜)?
- 谁签发了您的证书、如何对其进行验证以及可以(或已经)将其吊销?
- 企业当前的系统和应用程序上安装了哪些加密库或软件?它们足以保护数据吗?
就像恶意软件和事件管理一样，这类问题不胜枚举。然而，知道这个问题答案的企业则懂得如何长期使用和管理他们的加密资产，能够持续地评估真正保护企业数据的有效资产有哪些。
“量子计算机来了!”
或许在加密风险评估方面，量子的发展已然落后了，但是故事并没有就此戛然而止。在刚触及算力的门槛，安全团队就面临了加密方面的巨大挑战。量子时代，再进一步来说是计算时代，有望解决传统二进制计算机目前无法解决的实际问题。
量子计算机备受期待的一个原因在于，他们可以有效实现 Shor算法和Grover算法。
| Shor算法即舒尔算法，于1994年被发现，是一种针对整数分解的量子算法。Grover算法是Grover于1996年提出的量子搜索算法，这是一种对空间进行完全搜索的优化算法。 |
这两种算法在追踪加密秘钥方面比传统计算方法省时得多。当量子计算机能够实现这两种算法时，并且以合理价格在消费者之间推广开来，这时我们将看到攻击者会削弱现有对称算法(如AES)的加密强度并能够有效消除现有非对称算法(如今常用的如RSA或者ECC)。
目前，我们尚未发展到那个程度，事实上，连一台量子计算机也没有，更别说消除RSA秘钥强度了。尽管有些专家认为再过20年就能实现，但是也只是预测。美国国家标准技术研究院(NIST)已着手引入新的抗量子加密算法。这些后量子密码术(PQC)算法有望抵抗量子计算机的强大功能。
目前，IBM和NIST开展CRYSTALS项目合作，正在评估两种算法，希望能在未来几年内能够使用新算法并且标准化。使用能承受下一代计算机强大功能的加密算法，有助于为专业人员保护关键数据甚至是存档数据提供新的方法。
当今的加密风险
即使没有量子计算机问世带来的风险，其他加密风险也迫在眉睫，比如包含一些简单却长期存在的问题，比如使用过时的加密算法、简短的密钥和来源不明或者即将过期的证书等。如果这些问题检测不到或者不加管理，那么对于数据保护和企业的业务持久性来说就是一个紧迫的、现存的威胁。
微软和Let’s Encrypt近期强调了证书管理不当会对企业业务连续性产生不利影响。因此，随着业务深入，问题会越来越复杂，采取合适的方法来处理这个问题十分重要。比如，苹果的做法是主动屏蔽任何超过一年的信任证书。否则黑客可以充分利用企业不系统的证书管理，伪造证书安全警示感染企业计算机。
因此，加密资产(比如证书、密钥、算法和库)的管理不当或者是没有管理是一个很严重的问题，这不仅会影响业务的连续性，还会给黑客机会找到企业数据安全的漏洞。加密风险是一个很普遍的问题，需要人们加以重视，予以解决。
加强数据安全链
数据安全这扇大门，我们上锁了、加链条了，但是现在，锁旧了、链条锈了，保护强度也很薄弱。如果企业数据面临风险，那么数据安全团队有责任测试每个环节的保护强度并采取措施进行整个链条的强化。
提及加密，我们有很多个部分需要加强，比如算法、变化的密钥大小、证书、非对称密钥对、对称密钥、轮替密钥、密钥分发等。为了处理加密风险，需要一种以简化的组合视图显示与加密相关的风险整体趋势的方法。如果没有一种方法来衡量这种加密风险，安全团队将无法对其进行管理。
加入NISP、CISP课程学习网络安全行业
报考联系人nisp证书管理中心丹丹老师
微信号：nisptest/13520967307
点击右上角
分享给朋友吧
长按图片保存/分享
0
文章推荐
