2022年8月14日到15日,山东聊城职业技术学院的信息安全管理与评估赛场里挤满了人,56支队伍在这儿激烈角逐。作为这个赛场的主心骨,彭亚发、简碧园两位老师带着20级计算机网络技术专业的邓成杰、卢庆庭、徐家颖组成了一队。他们在56强里杀出重围,把名次冲到了第18位,拿下了国赛的三等奖,这可是学校在这方面的最好成绩。 这个比赛被大家戏称为“信息安全马拉松”,整整要跑6个小时。比赛分为五个模块:网络平台搭建与设备安全防护、网络安全事件响应、数字取证调查、应用程序安全还有CTF。时间就是生命,哪个环节稍微慢上0.1秒都可能让队伍被落下。除了技术实力,现场的应变能力、团队配合和细节处理也很关键,这些都直接影响最后成绩。 从暑假开始,教练就把备赛任务拆成了特别细的小包。每天上午大家一起复盘技术问题,晚上再推演场景。每周还要搞一次全真模拟考,成绩贴出来让大家看。为了追求完美,连续两周大家都得保持零点误差的状态。暑假里大家直接住在了实验室里,白天互相攻防演练,晚上熬夜写报告。队员们说那时候就像打怪升级一样,每天醒过来都想着怎么再把漏洞缩小那么一点点。 有了这次经历,学校的专业建设也跟着动起来了。课程群重新规划了一遍,把CTF这些都做成了小模块;老师也都去参加了省里的培训;还新建了个大靶场供学生们练习。学院定下了“以赛促学”的方针,让国赛的经验变成了全校的公开课。 现在团队把这次比赛的经验整理成了三份资料:思维导图、应急流程表和CTF指南。这些资料对全校开放,不管是哪个专业的学生都可以去靶场试试手。学院打算在接下来的三年内让更多学生走上赛场,争取把三等奖变成一等奖。最终目的是为了让毕业生的信息安全技能比企业的需求还要强一点。