0


全国职业院校技能大赛中职组网络安全竞赛—[中科磐云](总结经验分享)

全国职业院校技能大赛中职组网络安全竞赛—[中科磐云](总结经验分享)

通过本项目竞赛,使中职学生能熟练运用网络信息安全技术对网络、操作系统、应用、服务器等目标进行信息和数据安全防护与渗透,具有分析、处理现场安全问题的能力,促进学生团队协作实践能力,引导中等职业学校关注网络安全技术发展趋势和产业应用方向,促进专业建设与教学改革;推进中职学校与相关企业的合作,更好地实现工学结合的人才培养模式,为网络信息安全行业培养高素质的技能型人才。————————————————在规定时间内,参赛团队完成网络连通、网络系统安全策略部署、网络安全运维、系统渗透与对抗等

比赛简介

网络空间安全项目,全称是全国职业院校技能大赛中职组网络空间安全赛项,是于2017年才第一次举行的新兴项目,所以至今为止也只举办了5年。

比赛涉及到的知识点繁多复杂,相比起同类的其他几个比赛

(WEB前端开发、网络搭建与应用)

单一的知识点,网络安全所需掌握的知识是庞大的,深入的,同时该赛项的模式在近年发生了改革,所以下面会列出改革前和改革后的比赛流程和所需的知识体系,并做一个对比.

该项比赛设备的承包商是北京中科磐云,所以在之后的演示我都会以磐云的设备为例进行演示

改革前比赛流程

提一嘴,改革的顺序是国赛–>省赛,所以部分地区的改革时间跟我写的不一样,这里以我的为标准,我所在省份是2021年进行了改革

改革前(以武汉拉练赛为例)

整个比赛分为三个阶段

  1. 第一阶段就是单兵闯关,每个队伍之间不能互通,根据题目与自己队伍的靶机进行交互,渗透,并得到答案进行提交得分。题目由磐云B7、B8设备下发,选手连接到本队伍所分配到的平台ip地址(如172.16.101.254)获取题目并进行作答。

该阶段所有考到的点如下所示:

  • 操作系统渗透技术

  • Web渗透技术

  • python基础及模块掌握

  • Wireshark数据包分析

  • 常用渗透工具使用

这里假设读者有Linux操作系统基础和Kali系统的基础知识,如果没有的话,建议先把这两点学会。

由于这点过于基础,本文不会进行说明

备战阶段

第一阶段完毕后休息用的时间,可以呼吸下空气,上厕所什么的。不过还有更重要的用途就是提前准备第二阶段的攻防脚本,这点会在后文中详细说明

第二阶段

是分组混战阶段,每个队伍都会获得自己的靶机IP,通常有两台靶机(可能是windows也可能是linux),选手需要在给定的时间(如15分钟)内渗透进入并加固自己的靶机,在达到改时间前,每个队伍的网络是不通的,也就是无法攻击别人的靶机。

15分钟后网络开通,此时各个队伍可以开始进行攻击,取到别的队伍机子上的(flag)并提交加分,也可以关闭别人的机子使得别人扣分。这个时候仍然可以对自己的靶机进行加固

总的来说类似于AWD,就是时间很紧迫

该阶段所有考到的点如下所示:

  • 各种渗透技术(参考第一阶段)

  • 系统漏洞加固能力

  • web漏洞加固能力

  • 防御脚本编写

  • 批量攻击脚本编写

因为在攻击别队靶机的同时需要加固自己的靶机,所以本阶段对加固的技术也有要求,但是顺带一提不限加固方式!!! 只要你的靶机服务还存在,就不会扣分。如果服务down了甚至机子被关了,会因为检测机制而一直扣分

然后脚本也是该阶段最独特的点了,因为一次比赛有数十只队伍,攻击时如果一个一个的打基本没有胜算,所以需要脚本来帮我们做事。脚本的原理也很简单,实际上就是批量运用漏洞而已,比如MS17或者普通的webshell

防御脚本就是快捷的加固罢了,通常15分钟加固两个靶机可能会不太够,因此可以在备战阶段提前准备下这个脚本。防御脚本的内容也就是一些系统命令或者改一些配置文件的配置项,如一句话删除除root外的所有用户,或将mysql的root用户设置为只可本地登录

改革后比赛流程

同样以真题为例,这里用的是2021国赛题目

相比起改革前,阶段变成了模块,而且有了4个

A模块

在给定的靶机(通常是windows和linux两个)中进行操作,要求通常是系统常规的加固,如配置密码策略,更改配置文件的配置项等。知识点如下

  • 两个系统的基础使用

  • 系统自带/常用服务的配置

  • 部分windows常用的注册表

  • Linux用户密码策略的配置

  • web三件套的配置及命令(apahce/nginx,PHP,mysql)

  • 两个系统的防火墙操作

A模块的题目到目前为止都不难,而且网上有很多相关的博客,可以说是送分。

B模块

跟改革前的一阶段一模一样,这里不再赘述

不同之处就是他和A模块是一起考的,共用时间,因此时间分配上需要有所注意

除此以外就是每次比赛比的题目、难度不一样罢了

C模块

跟改革前的二阶段类似,是混战,但整体发生了变化

  1. 不需加固,故没有加固时间,一到点直接开放网络可以互相攻击

  2. 靶机池IP分布发生变化,选手的网段不再有靶机

  3. 一血机制,先提交得分更多

但需要的知识点跟二阶段是一样的,都是编写脚本和批量的能力,不过C模块对速度的要求更进一步,所以如何编写脚本使速度更快又是一个要点

D模块

给定数台靶机,该靶机不能被别的队伍所访问到,选手需要做的是发现这些靶机上所有的漏洞并编写加固文档,最后评分以文档编写作标准。知识点如下

  • 漏洞发现能力

  • 系统/服务漏洞的加固方法

  • 文档编写/处理能力

基本上漏洞数在10个以内,以10个为例编写时间可能在30-50分钟,打字慢或对编写文档不熟悉者消耗时间更多,所以需要频繁练习以提升速度。

注:文档用的是 word文档

以上,由于至今仍有部分地区的市赛或省赛没有改革,所以读者可根据自身的情况进行分析,辨明需要掌握的重点知识点有哪些。


本文转载自: https://blog.csdn.net/qq_48609816/article/details/128403879
版权归原作者 Beluga 所有, 如有侵权,请联系我们删除。

“全国职业院校技能大赛中职组网络安全竞赛—[中科磐云](总结经验分享)”的评论:

还没有评论