2021第二届全国⼤学⽣⽹络安全精英赛赛事介绍
2021第二届全国⼤学⽣⽹络安全精英赛，指导单位为中国信息安全测评中⼼，主办⽅为国家⽹络空间安全⼈才培养基地。⼤赛以普及知识、挖掘⼈才为⼰任，⾯向全国⼤学⽣普及信息安全意识、传播信息安全知识、挖掘信息安全⼈才。
本次比赛分为3个阶段，参赛学员均已个人赛形式参加比赛。第一阶段为全国线上初赛，主要考察学生的信息安全知识水平；第二阶段为全国线上复赛，主要考察学生网络安全基础知识和基本技能；第三阶段为全国线下总决赛；具体如下：
1.1.全国初赛
初赛主要考察学生信息安全知识水平，资格赛为线上答题形式。
☑ 比赛时间：7月1日-9月10日报名，9月13日-17日全国初赛
☑ 参赛资格：全国各类高、中等院校在校学生
☑ 比赛形式：初赛由各个参赛院校组织学生至大赛官网自主报名，由当地承办机构组织安排初赛时间。
☑ 比赛题型：初赛为50道单选题。
☑ 比赛内容：内容包含：信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全、移动智能终端安全防护、信息安全管理。
☑ 通过条件：满分100分，竞赛成绩达到70分及以上。
1.2.全国复赛
全国复赛主要考察参赛选手网络安全基础知识和基本技能。
☑ 比赛时间：9月24日全国复赛
☑ 比赛形式：复赛为线上答题形式进行，参赛条件为初赛成绩达70分以上。
☑ 比赛题型：复赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发。
☑ 通过条件：全国前100名通过参加线下总决赛
1.3.全国总决赛
全国总决赛为线下知识竞赛形式。
☑ 比赛时间：10月11日全国线下总决赛
☑ 比赛形式：决赛为线下知识答题赛，参赛条件为复赛全国成绩前100名。
☑ 比赛题型：总决赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发等。
☑ 获奖条件：根据总决赛最终成绩排名，产生大学生网络安全竞赛金奖：10人；银奖：10人；铜奖：20人。
1.4.奖项设置
2021年第二届大学生网络安全竞赛共设奖金20万元。
金奖：10人，奖金10000元/人
银奖：10人，奖金5000元/人
铜奖：20人，奖金2500元/人
获得⼤赛⾦银铜牌的选⼿，可获得⼤赛协办单位腾讯安全、卓朗科技、 深信服等信息安全知名企业签约⼯作机会。
4. 大赛同期其他活动
本次大赛同期将进行一系列与相关的活动，主要活动如下：
1.1大学生网络安全知识精英赛校园大使招募
第二届全国大学生网络安全精英赛即将于2021年7月1日启动报名，9月网络安全周期间开赛。现在面向全国在校大学生招募校园大使。招募规则如下：
1.1.1.招募标准
具备⼀定的信息安全基础知识，擅长通过talkshow⼩段子、音乐创作、创意剪辑等各种才艺、方法传播信息安全知识、宣传网络安全精英赛的在校大学生。
1.1.2.招募平台
抖音APP
1.1.3.报名方式
1、开通抖音账号，并关注抖音官方号“网安精英赛”。
2、活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
3、拍摄与网络安全相关的短视频添加话题#网络安全精英赛#在抖音发布，并@网安精英赛 官方账号。
4、发动同学为自己的短视频点赞。
1.1.4.评选
大赛组委会邀请评委会评选作品，筛选出符合招募要求的作品，并按照点赞数排序，最终前十名入选的创作者将成为本届大学生网络安全精英赛校园大使。
1.1.5.公布
最终入选名单将在精英赛官网（https://www.nisp.org.cn/ds）公布。
1.1.6.表彰
成功当选校园大使的创作者，精英赛组委会将颁发聘书，并奖励华为 Mate 40E 手机一台（京东官方价4199元）。
1.2大学生网络安全知识精英赛答题接龙活动
校园大使招募活动同时，大赛组委会举办“网络安全精英赛·答题接龙”活动。
活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
参与在校大学生可登陆精英赛官网（https://www.nisp.org.cn/ds）学习网络安全辅导课程，并练习模拟题。
在抖音APP上传短视频，内容为回答一道网络安全模拟题，指定同学接龙。并以“大学生网络安全精英赛，你也来答题吧~”结尾。@网安精英赛 官方账号，参与抽奖。
奖品为华为WATCH GT 2 Pro 智能手表，共十个获奖名额（京东官网价2388元）。
SIEM与SOAR：软件评估的主要考虑因素
作者：邹铮
SIEM与SOAR：软件评估的主要考虑因素
SIEM与SOAR两种产品都具有相似的功能，它们之间的互补性使得这两种技术可以协同工作，并扩展和改善改进企业的安全状况。当管理员在评估SIEM与SOAR时，应该考虑以下因素。
现在IT安全软件产品比任何时候都更加多样化，安全信息和事件管理产品也面临来自新的安全编排自动化与响应产品的竞争。
不过，随着这两种产品不断发展，它们已经变得越来越具有互补性，而不是竞争性。 SIEM提供广泛的日志支持，但需要进行精心的调试和手动修复。而SOAR则提供强大的自动化和自治能力，但要依靠连接器和剧本才能发挥作用。
这两种产品都具有相似的功能，它们之间的互补性使得这两种技术可以协同工作，并扩展和改善改进企业的安全状况。当管理员在评估SIEM与SOAR时，应该考虑以下因素：
什么是SIEM?
可用的SIEM工具包括SolarWinds Security Event Manager、ManageEngine EventLog Analyzer、Splunk Enterprise Security、OSSEC、LogRhythm NextGen SIEM平台和RSA NetWitness Suite。
这些工具都声称具有强大的特性和功能，IT团队可以考虑以下SIEM功能，以简化评估过程。
(1) 日志关联和分析。日志互操作性是关键组成部分。SIEM工具必须从各种各样的数据源中提取大量日志文件，而日志文件没有统一的标准。
有些日志提供非常详细和细粒度的数据，而另一些日志则可能省略详细信息;有些来源可能会以人类可读的纯文本格式生成日志文件，而其他工具可能会以需要解析器读取的方式对数据进行编码。这里的重点是你选择的SIEM工具应该可在企业的特定IT网络中提取和解释日志。
但是，所提取的日志必须关联。读取多个日志的功能可帮助SIEM工具了解到，某个日志错误可能与网络流量或错误消息相关。SIEM工具价值的基础是解读和关联各种数据的功能。
第三个分析功能是威胁检测，这是SIEM技术的关键限制。SIEM工具必须具有关联的日志数据以识别潜在威胁。某些威胁检测是基于日志错误和相关数据自动进行，但管理员仍应部署其他管理调试和威胁情报，以定义威胁行为或跳过“误报”。
(2) 事件优先排序、通知和警报。SIEM工具检测威胁的能力至关重要，但重要的是，必须及时、有效地将这些威胁信息传达给管理员。通常，在繁忙的IT环境中的SIEM系统每秒可能产生数百甚至数千个问题。
你应该评估SIEM工具在检测到问题并确定优先级时如何发出通知。这些工具可以让管理员为触发的事件配置操作，并向安全团队成员发送实时警报。这里的目的是减少安全事件活跃的时间。减少响应时间有利于关键性能指标，例如应用程序可用性、停机时间和用户满意度等级。
(3) 报告和用户界面。SIEM工具可以提供一系列基本和自定义报告，以满足特定的业务需求。例如，报告可以跟踪指标，例如平均修复时间，并表明安全团队如何发现和修复威胁。
请确保评估UI。很多SIEM工具都提供仪表板式的UI，管理员可以对其进行配置，以显示对企业特别有价值的数据点。管理员和IT经理可能会忽略笨重、不灵活且难以使用的UI，因此请在选择SIEM软件时考虑UI的可读性和可配置性。
(4) 工作流进程。无数的问题和警报很容易导致修复措施不完善和失败的结果。现在越来越多的SIEM工具正在部署工作流进程，以帮助管理员跟踪事件进度，从监视和检测到修复。
什么是SOAR?
SOAR工具包括提供强大分析和自动化功能的产品。这些程序减少了对传统日志的依赖，并使用更多的实时数据收集来提供更快更自治的威胁响应。
这些工具提供四种主要功能：大量使用数据收集和分析;与系统和管理软件广泛集成;对事件进行自主、政策驱动的响应;以及事件分类、警报和升级。
SOAR软件可以加快事件检测和响应速度，但是智能方面仍然存在挑战。SOAR通常依靠策略和工作流程来识别事件并精心安排适当的响应。SOAR使用的策略和工作流程剧本从来都不是单一的工作。
正如SIEM管理员必须调试和调整平台以发现事件一样，SOAR管理员必须定期更新软件以处理新的或未知的威胁。
SOAR功能与产品
当前的SOAR工具包括Demisto Enterprise、LogicHub、Panaser、Resolve Systems、Respond Software等产品。此类工具通常与SIEM产品具有相似的功能，但是SOAR产品应侧重于自动化和编排功能，这些功能比SIEM产品具有更大的自治权。
(1) 自动化和编排。SOAR的主要目的是减少完成安全任务所需的时间和精力。自动化在这里起主要作用，自动化有助于减轻耗时任务。
SOAR软件可以响应安全事件，并在票据跟踪系统中自动提交票据，并调用工作流程中的任何后续步骤。由于此行为是自动的，因此人类不需要安全警报即可打开故障单并手动解决问题。
(2) 协调的工作流程。对自动化和编排的高度依赖导致对工作流程的高度依赖，以定义解决和纠正安全威胁的适当步骤顺序。工作流不仅涉及安全团队，还可以涉及企业内的多个团队。
(3) 报告和事件管理。通过对从无数不同来源收集的所有数据进行有效的整理和分类，SOAR工具可以节省时间和进行编排。
例如，该软件可以从多个集成系统中收集警报数据，然后将其合并到公共位置，以进行其他研究和调查。
SOAR产品还提供强大的事件管理功能，使管理员可以将数据和警报与相应的票据关联起来，以支持详细的调查。
(4) 支持剧本。剧本是部署工作流程的一种方式–通过概述完成某项操作所需的全部步骤。剧本会总结单个操作，管理员可以链接多个剧本以完成复杂的动作。IT团队还可以将剧本与问题跟踪系统绑定在一起，以实现针对特定工作流的特定剧本。剧本通常是共享的，并且随着威胁的发展和扩散而需要定期更新。
例如，当警报进入问题跟踪系统，可能会触发将网络流量与某些日志中的可疑IP地址隔离、搜索安全情报摘要，并检查目标IP地址是否存在任何受感染的进程或帐户。
(5) 支持集成。仅当与所有基础架构中的其他系统全面集成时，SOAR软件才能达到有效水平的省时自动化和编排。
集成通常通过连接器来处理，该连接器允许SOAR软件互操作并自动进行信息收集和响应。连接器可能是SOAR的最苛刻和最棘手的方面之一，因为各种防火墙、端点系统、应用程序日志、路由器和SIEM工具都需要连接器。对集成系统的任何更改都可能需要管理员更新连接器。
加入NISP、CISP课程学习网络安全行业
报考联系人nisp证书管理中心丹丹老师
微信号：nisptest/13520967307
SIEM与SOAR：软件评估的主要考虑因素
作者：邹铮
浏览：
发表时间：2020-05-18 16:31:14
SIEM与SOAR：软件评估的主要考虑因素
SIEM与SOAR两种产品都具有相似的功能，它们之间的互补性使得这两种技术可以协同工作，并扩展和改善改进企业的安全状况。当管理员在评估SIEM与SOAR时，应该考虑以下因素。
现在IT安全软件产品比任何时候都更加多样化，安全信息和事件管理产品也面临来自新的安全编排自动化与响应产品的竞争。
不过，随着这两种产品不断发展，它们已经变得越来越具有互补性，而不是竞争性。 SIEM提供广泛的日志支持，但需要进行精心的调试和手动修复。而SOAR则提供强大的自动化和自治能力，但要依靠连接器和剧本才能发挥作用。
这两种产品都具有相似的功能，它们之间的互补性使得这两种技术可以协同工作，并扩展和改善改进企业的安全状况。当管理员在评估SIEM与SOAR时，应该考虑以下因素：
什么是SIEM?
可用的SIEM工具包括SolarWinds Security Event Manager、ManageEngine EventLog Analyzer、Splunk Enterprise Security、OSSEC、LogRhythm NextGen SIEM平台和RSA NetWitness Suite。
这些工具都声称具有强大的特性和功能，IT团队可以考虑以下SIEM功能，以简化评估过程。
(1) 日志关联和分析。日志互操作性是关键组成部分。SIEM工具必须从各种各样的数据源中提取大量日志文件，而日志文件没有统一的标准。
有些日志提供非常详细和细粒度的数据，而另一些日志则可能省略详细信息;有些来源可能会以人类可读的纯文本格式生成日志文件，而其他工具可能会以需要解析器读取的方式对数据进行编码。这里的重点是你选择的SIEM工具应该可在企业的特定IT网络中提取和解释日志。
但是，所提取的日志必须关联。读取多个日志的功能可帮助SIEM工具了解到，某个日志错误可能与网络流量或错误消息相关。SIEM工具价值的基础是解读和关联各种数据的功能。
第三个分析功能是威胁检测，这是SIEM技术的关键限制。SIEM工具必须具有关联的日志数据以识别潜在威胁。某些威胁检测是基于日志错误和相关数据自动进行，但管理员仍应部署其他管理调试和威胁情报，以定义威胁行为或跳过“误报”。
(2) 事件优先排序、通知和警报。SIEM工具检测威胁的能力至关重要，但重要的是，必须及时、有效地将这些威胁信息传达给管理员。通常，在繁忙的IT环境中的SIEM系统每秒可能产生数百甚至数千个问题。
你应该评估SIEM工具在检测到问题并确定优先级时如何发出通知。这些工具可以让管理员为触发的事件配置操作，并向安全团队成员发送实时警报。这里的目的是减少安全事件活跃的时间。减少响应时间有利于关键性能指标，例如应用程序可用性、停机时间和用户满意度等级。
(3) 报告和用户界面。SIEM工具可以提供一系列基本和自定义报告，以满足特定的业务需求。例如，报告可以跟踪指标，例如平均修复时间，并表明安全团队如何发现和修复威胁。
请确保评估UI。很多SIEM工具都提供仪表板式的UI，管理员可以对其进行配置，以显示对企业特别有价值的数据点。管理员和IT经理可能会忽略笨重、不灵活且难以使用的UI，因此请在选择SIEM软件时考虑UI的可读性和可配置性。
(4) 工作流进程。无数的问题和警报很容易导致修复措施不完善和失败的结果。现在越来越多的SIEM工具正在部署工作流进程，以帮助管理员跟踪事件进度，从监视和检测到修复。
什么是SOAR?
SOAR工具包括提供强大分析和自动化功能的产品。这些程序减少了对传统日志的依赖，并使用更多的实时数据收集来提供更快更自治的威胁响应。
这些工具提供四种主要功能：大量使用数据收集和分析;与系统和管理软件广泛集成;对事件进行自主、政策驱动的响应;以及事件分类、警报和升级。
SOAR软件可以加快事件检测和响应速度，但是智能方面仍然存在挑战。SOAR通常依靠策略和工作流程来识别事件并精心安排适当的响应。SOAR使用的策略和工作流程剧本从来都不是单一的工作。
正如SIEM管理员必须调试和调整平台以发现事件一样，SOAR管理员必须定期更新软件以处理新的或未知的威胁。
SOAR功能与产品
当前的SOAR工具包括Demisto Enterprise、LogicHub、Panaser、Resolve Systems、Respond Software等产品。此类工具通常与SIEM产品具有相似的功能，但是SOAR产品应侧重于自动化和编排功能，这些功能比SIEM产品具有更大的自治权。
(1) 自动化和编排。SOAR的主要目的是减少完成安全任务所需的时间和精力。自动化在这里起主要作用，自动化有助于减轻耗时任务。
SOAR软件可以响应安全事件，并在票据跟踪系统中自动提交票据，并调用工作流程中的任何后续步骤。由于此行为是自动的，因此人类不需要安全警报即可打开故障单并手动解决问题。
(2) 协调的工作流程。对自动化和编排的高度依赖导致对工作流程的高度依赖，以定义解决和纠正安全威胁的适当步骤顺序。工作流不仅涉及安全团队，还可以涉及企业内的多个团队。
(3) 报告和事件管理。通过对从无数不同来源收集的所有数据进行有效的整理和分类，SOAR工具可以节省时间和进行编排。
例如，该软件可以从多个集成系统中收集警报数据，然后将其合并到公共位置，以进行其他研究和调查。
SOAR产品还提供强大的事件管理功能，使管理员可以将数据和警报与相应的票据关联起来，以支持详细的调查。
(4) 支持剧本。剧本是部署工作流程的一种方式–通过概述完成某项操作所需的全部步骤。剧本会总结单个操作，管理员可以链接多个剧本以完成复杂的动作。IT团队还可以将剧本与问题跟踪系统绑定在一起，以实现针对特定工作流的特定剧本。剧本通常是共享的，并且随着威胁的发展和扩散而需要定期更新。
例如，当警报进入问题跟踪系统，可能会触发将网络流量与某些日志中的可疑IP地址隔离、搜索安全情报摘要，并检查目标IP地址是否存在任何受感染的进程或帐户。
(5) 支持集成。仅当与所有基础架构中的其他系统全面集成时，SOAR软件才能达到有效水平的省时自动化和编排。
集成通常通过连接器来处理，该连接器允许SOAR软件互操作并自动进行信息收集和响应。连接器可能是SOAR的最苛刻和最棘手的方面之一，因为各种防火墙、端点系统、应用程序日志、路由器和SIEM工具都需要连接器。对集成系统的任何更改都可能需要管理员更新连接器。
加入NISP、CISP课程学习网络安全行业
报考联系人nisp证书管理中心丹丹老师
微信号：nisptest/13520967307
点击右上角
分享给朋友吧
长按图片保存/分享
0
文章推荐
