教育数字化知识图谱

2017年全国高校网络信息安全管理运维挑战赛（第二届）于2007年11月2日结束，我校网络与信息技术中心王巧巧作为领队，与温长松、王晓鹏、刘津晶组成队伍首次参赛，经过安全理论和动手实践两个阶段的激烈角逐，最终在全国213支队伍中获得第55名，荣获华南区三等奖（第8名）的好成绩。

随着今年6月1日《中华人民共和国网络安全法》的正式实施，国家在思想和行动上将网络安全提升到一个新的高度。信息化已经涉及学校教学、科研与管理工作中的方方面面，做好网络安全和信息化工作，就要处理好安全和发展的关系，做到协调一致、齐头并进，以安全保发展、以发展促安全。

本次挑战赛由中国高等教育学会教育信息化分会主办，旨在进一步推动全国高校网络信息安全队伍建设，提高广大师生的安全意识和能力水平，促进对网络安全法的全面学习和深入理解，在实战中培养中高级安全运维人才，以及高水平的网络信息安全运维团队，提升校园信息化安全保障能力。大赛采用线上竞赛的方式分理论赛和实践赛两个阶段进行。第一阶段进行安全理论赛，考察点涵盖信息安全法律法规、信息安全管理体系、风险管理、安全工程、应急响应、灾难备份与恢复、物理安全、信息安全标准、信息安全模型、密码技术、网络与通信安全基础、网络安全应用、操作系统安全、Web与数据库安全管理、恶意代码防护、安全编程、安全攻防等内容；第二阶段进行动手实践赛，以CTF(CaptureTheFlag)竞赛模式进行了连续8小时的实践赛，考察点涵盖了操作系统和网站应用服务器安全、网站多种语言源代码阅读分析（特别是PHP和JAVA）、数据库管理和SQL语句、Web漏洞挖掘和利用（SQL注入和XSS等）、信息搜集能力、编程能力考察、移动应用安全、计算机取证技术和文件恢复、网络基础以及对网络流量的分析能力。

本次大赛是对我校网络信息安全管理运维水平的一次全面检验。我校从校领导、组宣部到网络与信息技术中心的工作人员都给予了高度重视。领队王巧巧针对该赛事组织参赛队员进行了多次实战模拟演练，围绕“网络运维安全”相关知识组织了专题讨论、案例分析、模拟竞赛等活动，巩固了队员的网络安全基本知识，提升了队伍的比赛竞争实力，提高了队员对网络安全问题的关注和重视程度。我校信息安全团队在大赛中既展示了自身实力，同时也看到了与兄弟院校间的差距和自身的不足。今后网信中心将进一步加强薄弱环节的学习与训练，并将比赛中学习到的经验教训应用到学校网络信息安全建设中，不断提升我校网络信息安全建设总体水平。

图1 华南区排名图

图2 比赛过程图

图3 荣誉证书及奖品图