精彩回顾 | 360杯网络安全职业技能大赛

报名地址: https://cup.360.cn/

 

活动简介

10月19日，由360公司主办，西安电子科技大学协办，陕西省委网信办为指导单位组织的首届360杯网络安全职业技能大赛（简称3CTF）正式开启！网络空间的竞争，归根到底是人才的竞争，360举办的全国网络安全职业技能大赛是发现、培养和选拔网安人才的重要途径之一。

 

活动时间

11月30日

 

活动地点

线上

 

主办方

360公司

 

精彩回顾

11月30日，360杯网络安全职业技能大赛在西安电子科技大学（南区）远望谷体育馆拉开帷幕，伴随着一大早朋友圈被刷屏的北京初雪，西安的寒冬却也没示弱。没过多久就淅淅沥沥下起了寒凉冰雨，冰雹哗哗轰响，一定是在为今天参赛的选手们鸣鼓助威。

来自全国各地的3CTF参赛选手们身着统一的红色队服，陆陆续续前来签到，不知道今天的冠军将花落谁家呢？你最期待哪位参赛选手呢？决赛战鼓敲响，群英汇集，一触即发！

网络空间安全学部副主任 杨超

在决赛开幕式上，网络空间安全学部副主任杨超教授表示，当前，网络空间已经成为继“海陆空天”之后的第五空间。要建设网络强国，正如习近平总书记所强调的，要“聚天下英才而用之”，延揽、储备、锻炼网信领域的特殊人才，挖掘培养有天赋的青少年网信人才。此次西安电子科技大学联合360举办的3CTF大赛既为网络安全爱好者及从业者提供了展示技能和才华的平台，也为提升全民网络安全意识、推动网络安全产业发展提供了有益助力。

在决赛开幕式上，360网络安全大学西安校区负责人杜廷龙表示，本次大赛以培养优秀网络安全技术人才为目标，旨在打造网络安全技术交流平台。通过360杯这个自由展示网络攻防技能的舞台，打通人才培养与行业需求之间的桥梁，力求达到为我国网络安全事业源源不断地输送优秀人才的目标，从而保障我国网络安全事业稳定发展。

杜廷龙还表示，当前大安全时代已经来临，尤其是针对国家关键基础设施的网络攻击持续增多，大到国家安全、基础设施安全，小到家庭安全都会受到网络攻击的影响，最终牵动整个社会安全，这些因素都对网络安全企业提出了更高的要求。尽管网络安全的商业模式有To B和To C之分，但网络攻防、安全威胁是不分To B、To C的。只有提供整体的安全解决方案，才能共筑大安全。因此，360将与大家一起为网络安全保驾护航。

西安交通大学计算机系副教授 秦涛

作为赛事评审组组长，秦涛博士宣读了360杯网络安全职业技能大赛（决赛）比赛规则，本次决赛以360综合靶场为平台，模拟真实的企业网络环境，部署相应的网络设备、操作系统、服务等。参赛人员需要拿下入口机器权限，并以入口机器为跳板，不断收集信息深入内网，完成横向渗透，最终得到完整攻击网络拓扑。每个Flag分值为1000分，如果选手分值相同则按照提交Flag时间先后进行排名。

此次进入3CTF总决赛的百位选手将以靶场渗透形式进行顶级竞技，排名前四的选手直接获得360 offer并受邀上台分享攻击思路和攻击方法，参赛选手可在激烈对决之外，学习攻防高手的技术思路和思维模式。另外，决赛排名前50的选手将获得多重奖励。

正式开始比赛后第11分钟，选手“吃饭去”率先拿下了一血，30分钟后，选手“请换个昵称试试吧”率先攻击完成第一台靶机，共6枚flag，并持续占领榜首。随后，“Dr_967”连续攻破第一台靶机，闯进前10名。

截止上午12：00，比赛已经接近半程，目前比赛的前三名的选手分别是第一名“请换个昵称试试吧”、第二名“吃饭去”、第三名“lcark”。

下午16点，经过激烈的胶着，“请换个昵称试试吧”再次率先突破第二台靶机，最终拿下比赛第一名。排名前50的参赛选手将获得奖金，以及360联合多家企业提供的offer直通车和360技能认证证书。

12月1日上午360杯网络安全职业技能大赛在西安电子科技大学（南区）远望谷体育馆如期举行，经历过昨天的激烈角逐，我们的特等奖、一等奖、二等奖、优胜奖的选手已经产生，他们分别是：

特等奖：“请换个昵称试试吧”

一等奖：“电子产品狂人”、“吃饭去”“uziotw”

三等奖：“Sn0w33”“INVIN”“E4x”“r0co”“lcork”“JrXnm”

随着5G网络快速发展，万物互联时代的来临。我们的网络空间的规模也急速增长，而网络空间的安全问题也更为突出。网络空间安全毋庸置疑的成为当下最流行的话题。只要有新技术的出现，必然伴随着新的安全问题，从区块链节点伪造、到云计算空间逃逸、大数据隐私泄密、物联网设备后门，形形色色，无不面临着严峻的安全挑战。网络空间安全不仅关系到个人、校园、企业安全，更关系着社会稳定，国家发展。而网络攻防的本质是人和人的对抗和较量，培养高素质的网安人才格外迫切。

360网络安全大学作为360集团旗下面向网络安全领域人才培养的唯一官方机构，此次联合高校举办首届3CTF，旨在通过大赛的技术培训，引起大众对网络安全的兴趣，提升全民网络安全意识，提高社会对网络安全行业的关注，为我国网络安全人才培养提供有力支撑，健全网络安全人才培养体系的建设。

未来360网络安全大学将继续同国内多所高校展开深度合作，与院校共同投入，整合双方优质资源，通过共建学院专业、提供实训教学环境、开展师资培养等多种模式，实现协同育人，为国家网络安全保驾护航。 

往期动态

11月2日，由360集团主办、西安电子科技大学协办、陕西省网信办为指导单位的首届3CTF复赛开启，经过9小时激烈角逐，最终排名前一百位的选手进入决赛，将于11月30日集结线下一较高下。

线上复赛共12道CTF题目，类型涉及Web安全、数据包分析、取证分析、隐写、加解密编码、逆向、PWN、移动APP等类型方向。赛中，500强选手多次上演绝杀翻盘、拉锯领先。

11月5日，评审组对参赛队员24小时内提交Writeup进行审核，最终确定总决赛百强名单。

首届3CTF是一场面向全国网络安全爱好者、从业者举办的职业技能大赛，旨在为优秀参赛选手提供展示技术实力的平台及优质就业机会，为用人单位发现，选拔优质人才。通过举办网络安全大赛并提供免费的比赛技术培训，引起大家对网络安全的兴趣，提升全民网络安全意识，提高社会对网络安全行业的关注度，为我国网络安全人才培养提供强有力的支持，加速网络安全人才培养体系的建设。本次大赛的全面创新打通了网络安全从业者，企业，政府及产业的通道，为完善国家社会的网络安全体系及生态的建设贡献了力量。

​10月19日，由360公司主办、西安电子科技大学协办、陕西省网信办为指导单位的首届360杯网络安全职业技能大赛（3CTF）初赛落下帷幕。万人线上鏖战，500强榜单正式出炉！

文末附500强榜单

本次初赛为线上赛，题目类型包括理论题和CTF夺旗。理论题主要涉及计算机网络、协议分析、Web安全、中间件安全、系统安全、主机防护等内容，CTF夺旗主要涉及Web安全、数据包分析、取证分析、隐写、加解密编码等内容，主要考量参赛人员理论知识掌握程度和网络安全基本技能。

09：00 

比赛打响，进入理论答题时间，共100道题目。

万余名参赛选手开始混战厮杀。

10：00

理论题目时间结束，来自杭州电子科技大学的”HeartSky”和中国矿业大学的”iv4n”拿下了理论题的最高分，来自中国矿业大学的”FXTi”和在职人员“吃饭去”并列第二名，来自中国矿业大学的”L3the”位列第三名。

10：39

“iopr”拿下CTF赛题的第一滴血，冲刺积分排名榜第一位！

10：51

“吃饭去”快速反击并开始领跑，随着比赛时间推进，积分排名榜始终处于胶着状态，比赛真正进入白热化阶段。

11：32
“f4ck”通过CTF赛题成功反超，积分排名第一，并持续保持2小时。

14：03
“hghhgghhg”、”Milu”、”ThTsOd”、”少女始末旅行”、”哒君”奋力起追，冲刺榜单首页。

15：00

紧张赛事告一段落，系统关闭，初赛结束。此刻，”吃饭去”占据榜单首位，总积分：838分！

15：30

经过竞赛组、平台组、会务组确认，前500名参赛选手榜单正式确认出炉！500强选手将于11月2日进入复赛CTF夺旗战场！

3CTF 作为首届面向全国网络安全爱好者、从业者举办的职业技能大赛，线上初赛规模突破万人新高。值得一提的是，此次CTF竞赛360启用了自主研发的360网络安全攻防演练创新竞赛平台。该平台基于360公司多年来积累的网络攻防技术与经验，以实训、实战场景为基础，以人才培养和锻炼为核心开发而来，具备学习、训练、比赛、实战模拟等功能。

本届3CTF旨在为优秀参赛选手提供展示技术实力的平台及优质就业机会，为用人单位发现和选拔优质人才。通过举办网络安全大赛并提供免费的赛前技术培训，提升全民网络安全意识，提高社会对网络安全行业的关注度，为我国网络安全人才培养和发掘提供推动力。相比以往的网络安全竞赛，本次大赛是一次全面的创新，打通了网络安全爱好者、从业者与政企机构之间的沟通和交流渠道，为国家网络安全生态体系建设贡献了力量。

500 强 榜 单

活动详情

首届3CTF是一场面向全国网络安全爱好者、从业者举办的职业技能大赛，旨在为优秀参赛选手提供展示技术实力的平台及优质就业机会，为用人单位发现，选拔优质人才。通过举办网络安全大赛并提供免费的比赛技术培训，引起大家对网络安全的兴趣，提升全民网络安全意识，提高社会对网络安全行业的关注度，为我国网络安全人才培养提供强有力的支持，加速网络安全人才培养体系的建设。本次大赛的全面创新打通了网络安全从业者，企业，政府及产业的通道，为完善国家社会的网络安全体系及生态的建设贡献了力量。

本次初赛为线上赛，题目类型包括理论题和CTF夺旗。选择题主要涉及计算机网络、协议分析、Web安全、中间件安全、系统安全、主机防护等内容，CTF夺旗主要涉及Web安全、数据包分析、取证分析、隐写、加解密编码等方面，主要考量参赛人员理论知识掌握程度和网络安全基本技能。参赛选手需成功注册成为竞赛平台用户，方可在平台进行答题并提交CTF试题Flag进行比赛。经过比拼，前500名选手将取得复赛资格。

 

3CTF复赛将于11月2日在线上举行，比赛形式为CTF夺旗。比赛排名前100的选手通过组委会认定后将进入线下决赛。

 

3CTF决赛将于11月底线下举行，比赛形式为靶场渗透。排名前四的选手将直接获得360 offer并受邀上台分享攻击思路和攻击方法。决赛排名前50的选手将获得多重奖励。

优秀参赛选手将获得丰厚奖金，360联合多家企业提供的offer直通车和360技能认证证书。

360网络安全职业认证是面向网络安全领域的职业技能认证证书。360公司凭借多年网络安全人才培养经验以及对行业发展的实践探索，打造的认证安全运维工程师（CSOR）、认证安全服务工程师（CSAA）两大类认证体系，是网络安全行业标杆级的技术认证。360网络安全职业认证是从事网络安全行业所需知识和能力的证明，是对从业者达到网络安全岗位要求能力的专业认可。

还在等什么？速来围观！