2021第二届全国⼤学⽣⽹络安全精英赛赛事介绍
2021第二届全国⼤学⽣⽹络安全精英赛，指导单位为中国信息安全测评中⼼，主办⽅为国家⽹络空间安全⼈才培养基地。⼤赛以普及知识、挖掘⼈才为⼰任，⾯向全国⼤学⽣普及信息安全意识、传播信息安全知识、挖掘信息安全⼈才。
本次比赛分为3个阶段，参赛学员均已个人赛形式参加比赛。第一阶段为全国线上初赛，主要考察学生的信息安全知识水平；第二阶段为全国线上复赛，主要考察学生网络安全基础知识和基本技能；第三阶段为全国线下总决赛；具体如下：
1.1.全国初赛
初赛主要考察学生信息安全知识水平，资格赛为线上答题形式。
☑ 比赛时间：7月1日-9月10日报名，9月13日-17日全国初赛
☑ 参赛资格：全国各类高、中等院校在校学生
☑ 比赛形式：初赛由各个参赛院校组织学生至大赛官网自主报名，由当地承办机构组织安排初赛时间。
☑ 比赛题型：初赛为50道单选题。
☑ 比赛内容：内容包含：信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全、移动智能终端安全防护、信息安全管理。
☑ 通过条件：满分100分，竞赛成绩达到70分及以上。
1.2.全国复赛
全国复赛主要考察参赛选手网络安全基础知识和基本技能。
☑ 比赛时间：9月24日全国复赛
☑ 比赛形式：复赛为线上答题形式进行，参赛条件为初赛成绩达70分以上。
☑ 比赛题型：复赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发。
☑ 通过条件：全国前100名通过参加线下总决赛
1.3.全国总决赛
全国总决赛为线下知识竞赛形式。
☑ 比赛时间：10月11日全国线下总决赛
☑ 比赛形式：决赛为线下知识答题赛，参赛条件为复赛全国成绩前100名。
☑ 比赛题型：总决赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发等。
☑ 获奖条件：根据总决赛最终成绩排名，产生大学生网络安全竞赛金奖：10人；银奖：10人；铜奖：20人。
1.4.奖项设置
2021年第二届大学生网络安全竞赛共设奖金20万元。
金奖：10人，奖金10000元/人
银奖：10人，奖金5000元/人
铜奖：20人，奖金2500元/人
获得⼤赛⾦银铜牌的选⼿，可获得⼤赛协办单位腾讯安全、卓朗科技、 深信服等信息安全知名企业签约⼯作机会。
4. 大赛同期其他活动
本次大赛同期将进行一系列与相关的活动，主要活动如下：
1.1大学生网络安全知识精英赛校园大使招募
第二届全国大学生网络安全精英赛即将于2021年7月1日启动报名，9月网络安全周期间开赛。现在面向全国在校大学生招募校园大使。招募规则如下：
1.1.1.招募标准
具备⼀定的信息安全基础知识，擅长通过talkshow⼩段子、音乐创作、创意剪辑等各种才艺、方法传播信息安全知识、宣传网络安全精英赛的在校大学生。
1.1.2.招募平台
抖音APP
1.1.3.报名方式
1、开通抖音账号，并关注抖音官方号“网安精英赛”。
2、活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
3、拍摄与网络安全相关的短视频添加话题#网络安全精英赛#在抖音发布，并@网安精英赛 官方账号。
4、发动同学为自己的短视频点赞。
1.1.4.评选
大赛组委会邀请评委会评选作品，筛选出符合招募要求的作品，并按照点赞数排序，最终前十名入选的创作者将成为本届大学生网络安全精英赛校园大使。
1.1.5.公布
最终入选名单将在精英赛官网（https://www.nisp.org.cn/ds）公布。
1.1.6.表彰
成功当选校园大使的创作者，精英赛组委会将颁发聘书，并奖励华为 Mate 40E 手机一台（京东官方价4199元）。
1.2大学生网络安全知识精英赛答题接龙活动
校园大使招募活动同时，大赛组委会举办“网络安全精英赛·答题接龙”活动。
活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
参与在校大学生可登陆精英赛官网（https://www.nisp.org.cn/ds）学习网络安全辅导课程，并练习模拟题。
在抖音APP上传短视频，内容为回答一道网络安全模拟题，指定同学接龙。并以“大学生网络安全精英赛，你也来答题吧~”结尾。@网安精英赛 官方账号，参与抽奖。
奖品为华为WATCH GT 2 Pro 智能手表，共十个获奖名额（京东官网价2388元）。
企业需要关注安全和风险管理
作者：Jonathan Stewart
企业需要关注安全和风险管理
调研机构最近发布的一份2019年度网络安全违规调查报告表明，网络安全已日益成为企业的优先考虑事项。在2019年进行的调查中，78%的受访者(2018年为74%)表示将其列为高度优先事项。
调研机构最近发布的一份2019年度网络安全违规调查报告表明，网络安全已日益成为企业的优先考虑事项。在2019年进行的调查中，78%的受访者(2018年为74%)表示将其列为高度优先事项。32%的受访者表示发现网络安全漏洞或遭遇攻击。这类统计数据令人关注，但这些企业还需要关注其他一些事项，因为这超出了其安全预算。随着漏洞的增加，企业在安全方面的投资不仅仅在于阻止这些网络攻击，安全防护也应该是关于如何更快速、更有效地查找和修复企业基础设施中的已知软件漏洞，这就是所谓的漏洞管理。
调查发现，软件漏洞数量正在增加，仅在2020年，漏洞数据库(NVD)就发现了400多个新漏洞。对于大多数企业而言，快速修复这些漏洞的能力仍然是一个挑战。根据调研机构发布的《2019年DevOps状态报告》(SODOR)，只有32%的受访者表示，能够在一小时至不到一天的时间内修复严重的安全漏洞;只有7%的受访者表示，能够在不到一小时的时间内对其进行修复。这是一个大问题，因为长时间不修复关键漏洞将使黑客有时间获得更多具有价值的信息。
对于管理人员和工作人员来说，对已知漏洞的安全性和缓解风险的关注应该成为更大的优先事项。问题在于，漏洞管理工作流程(从安全团队运行的漏洞报告到IT运营商完成的漏洞修复)是分散且人工实施的，这使得漏洞修复速度很慢，并使IT基础设施暴露于外部攻击的时间过长。仍然有很多企业允许安全团队将敏感数据发送给IT团队，以修复他们在系统中发现的所有漏洞。根据调研机构波洛蒙公司的研究，IT运营部门平均每周花费320个小时来进行一次漏洞修复。
随着人们进入一个以软件为中心的世界，网络攻击数量将会继续增长，并且企业生产和使用的软件漏洞数量将会增加。如果没有针对企业如何主动、大规模地修复已知漏洞的计划，那么企业声誉和财务受损的机会就会增加。
那么，企业如何才能增强其安全性配置文件，使其免受漏洞攻击并应对日益增长的威胁?
运营环境的标准化和自动化
随着技术的发展，IT领域变得越来越复杂，导致ITOpps的工作量要比人工完成的还要多，尤其是在技术人才短缺的情况下。解决此问题的一种方法是采用DevOps实践，以尽可能少的技术实现标准化，这也对提高安全性有好处。使用更少的操作系统，企业再也不需要查看影响选择删除的操作系统的漏洞，而且可以处理的漏洞数量也更少。
使用标准化技术，使企业的环境自动化是管理其不断增长的资产的有效方法，并允许在发现漏洞时更快地进行补救。DevOps的另一项原则(在可能的情况下进行自动化)有利于提高安全性，因为自动化执行人工实施的安全性流程(例如补丁和更新)通常是重复和耗时的，并且可能会被遗忘，从而消除了人为错误的风险。一旦发现漏洞，解决问题的速度便是最重要的，而自动化则是快速和大规模反应的一种方法。在日常工作中，基本的网络安全检查非常适合于机器操作，使安全专家有时间寻找威胁和漏洞，而这正是人类擅长的事情，可以发现看起来很奇怪或不合适的事物并找出存在的漏洞。
遵循基于风险的方法来确定首先要修复的内容
信息安全和信息技术专业人员以严重程度为基础处理漏洞的日子已经一去不复返了。现代专业人士现在面临着一项艰巨的任务，即决定不进行补救的内容。实际上，只有那些可能对企业造成实质性损害的漏洞才能得到解决。因此，现代专业人员必须采用基于风险的优先权。
基于风险的方法考虑了漏洞的严重性以及服务器或计算机的场景和严重性。可能会问这个漏洞容易被利用吗?这个漏洞是否已广为人知?是否有广泛可用的漏洞攻击工具包?暗网上是否有关于该漏洞的讨论?该漏洞是否会影响业务基础设施的关键部分?如果对这些问题的答案是肯定的，那么企业现在就应该进行补救。
通过使用自动化和一致的信息作为安全性和IT之间的通用语言，企业可以更好地了解其系统中最容易受到攻击的部分，从而可以相应地确定优先级。遵循基于风险的方法，可以纠正可能对企业造成很大影响和伤害的漏洞，例如任何种类的财务软件、健康记录甚至客户数据库。
缩小差距
如今，软件为IT世界提供了强大的动力，这意味着许多使用软件的企业都面临潜在的安全漏洞。此外，通常存在的软件漏洞是由人为错误引起的，尽管它们可能不是恶意的，但如果被利用，则会严重损害企业的运营和发展。企业需要确保早日消除软件漏洞并尽快解决问题，这对其运营非常有利。当企业尽早减轻安全风险时，IT Ops可以大规模地减少漏洞数量。
但是，很多公司仍在尝试通过人工修复漏洞，鉴于可能存在一些隐秘的漏洞，这种做法几乎是不可能的，因此很容易受到网络攻击。一个良好的解决方案是自动化漏洞修复，从而消除漏洞管理工作流程中的重复性和容易出错的步骤，例如，消除在信息安全和IT Ops之间进行人工数据移交的潜在错误。
如果企业基础设施中重要的部分存在大量漏洞，那么需要采用更有效的网络安全防御措施。现在建立强大的漏洞管理实践，可以帮助企业避免可能导致惨重损失的错误。
加入NISP、CISP课程学习网络安全行业
报考联系人nisp证书管理中心丹丹老师
微信号：nisptest/13520967307
企业需要关注安全和风险管理
作者：Jonathan Stewart
浏览：
发表时间：2020-06-02 16:03:06
企业需要关注安全和风险管理
调研机构最近发布的一份2019年度网络安全违规调查报告表明，网络安全已日益成为企业的优先考虑事项。在2019年进行的调查中，78%的受访者(2018年为74%)表示将其列为高度优先事项。
调研机构最近发布的一份2019年度网络安全违规调查报告表明，网络安全已日益成为企业的优先考虑事项。在2019年进行的调查中，78%的受访者(2018年为74%)表示将其列为高度优先事项。32%的受访者表示发现网络安全漏洞或遭遇攻击。这类统计数据令人关注，但这些企业还需要关注其他一些事项，因为这超出了其安全预算。随着漏洞的增加，企业在安全方面的投资不仅仅在于阻止这些网络攻击，安全防护也应该是关于如何更快速、更有效地查找和修复企业基础设施中的已知软件漏洞，这就是所谓的漏洞管理。
调查发现，软件漏洞数量正在增加，仅在2020年，漏洞数据库(NVD)就发现了400多个新漏洞。对于大多数企业而言，快速修复这些漏洞的能力仍然是一个挑战。根据调研机构发布的《2019年DevOps状态报告》(SODOR)，只有32%的受访者表示，能够在一小时至不到一天的时间内修复严重的安全漏洞;只有7%的受访者表示，能够在不到一小时的时间内对其进行修复。这是一个大问题，因为长时间不修复关键漏洞将使黑客有时间获得更多具有价值的信息。
对于管理人员和工作人员来说，对已知漏洞的安全性和缓解风险的关注应该成为更大的优先事项。问题在于，漏洞管理工作流程(从安全团队运行的漏洞报告到IT运营商完成的漏洞修复)是分散且人工实施的，这使得漏洞修复速度很慢，并使IT基础设施暴露于外部攻击的时间过长。仍然有很多企业允许安全团队将敏感数据发送给IT团队，以修复他们在系统中发现的所有漏洞。根据调研机构波洛蒙公司的研究，IT运营部门平均每周花费320个小时来进行一次漏洞修复。
随着人们进入一个以软件为中心的世界，网络攻击数量将会继续增长，并且企业生产和使用的软件漏洞数量将会增加。如果没有针对企业如何主动、大规模地修复已知漏洞的计划，那么企业声誉和财务受损的机会就会增加。
那么，企业如何才能增强其安全性配置文件，使其免受漏洞攻击并应对日益增长的威胁?
运营环境的标准化和自动化
随着技术的发展，IT领域变得越来越复杂，导致ITOpps的工作量要比人工完成的还要多，尤其是在技术人才短缺的情况下。解决此问题的一种方法是采用DevOps实践，以尽可能少的技术实现标准化，这也对提高安全性有好处。使用更少的操作系统，企业再也不需要查看影响选择删除的操作系统的漏洞，而且可以处理的漏洞数量也更少。
使用标准化技术，使企业的环境自动化是管理其不断增长的资产的有效方法，并允许在发现漏洞时更快地进行补救。DevOps的另一项原则(在可能的情况下进行自动化)有利于提高安全性，因为自动化执行人工实施的安全性流程(例如补丁和更新)通常是重复和耗时的，并且可能会被遗忘，从而消除了人为错误的风险。一旦发现漏洞，解决问题的速度便是最重要的，而自动化则是快速和大规模反应的一种方法。在日常工作中，基本的网络安全检查非常适合于机器操作，使安全专家有时间寻找威胁和漏洞，而这正是人类擅长的事情，可以发现看起来很奇怪或不合适的事物并找出存在的漏洞。
遵循基于风险的方法来确定首先要修复的内容
信息安全和信息技术专业人员以严重程度为基础处理漏洞的日子已经一去不复返了。现代专业人士现在面临着一项艰巨的任务，即决定不进行补救的内容。实际上，只有那些可能对企业造成实质性损害的漏洞才能得到解决。因此，现代专业人员必须采用基于风险的优先权。
基于风险的方法考虑了漏洞的严重性以及服务器或计算机的场景和严重性。可能会问这个漏洞容易被利用吗?这个漏洞是否已广为人知?是否有广泛可用的漏洞攻击工具包?暗网上是否有关于该漏洞的讨论?该漏洞是否会影响业务基础设施的关键部分?如果对这些问题的答案是肯定的，那么企业现在就应该进行补救。
通过使用自动化和一致的信息作为安全性和IT之间的通用语言，企业可以更好地了解其系统中最容易受到攻击的部分，从而可以相应地确定优先级。遵循基于风险的方法，可以纠正可能对企业造成很大影响和伤害的漏洞，例如任何种类的财务软件、健康记录甚至客户数据库。
缩小差距
如今，软件为IT世界提供了强大的动力，这意味着许多使用软件的企业都面临潜在的安全漏洞。此外，通常存在的软件漏洞是由人为错误引起的，尽管它们可能不是恶意的，但如果被利用，则会严重损害企业的运营和发展。企业需要确保早日消除软件漏洞并尽快解决问题，这对其运营非常有利。当企业尽早减轻安全风险时，IT Ops可以大规模地减少漏洞数量。
但是，很多公司仍在尝试通过人工修复漏洞，鉴于可能存在一些隐秘的漏洞，这种做法几乎是不可能的，因此很容易受到网络攻击。一个良好的解决方案是自动化漏洞修复，从而消除漏洞管理工作流程中的重复性和容易出错的步骤，例如，消除在信息安全和IT Ops之间进行人工数据移交的潜在错误。
如果企业基础设施中重要的部分存在大量漏洞，那么需要采用更有效的网络安全防御措施。现在建立强大的漏洞管理实践，可以帮助企业避免可能导致惨重损失的错误。
加入NISP、CISP课程学习网络安全行业
报考联系人nisp证书管理中心丹丹老师
微信号：nisptest/13520967307
点击右上角
分享给朋友吧
长按图片保存/分享
0
文章推荐
