第四届卫生健康行业网络安全技能大赛北京赛区比赛成功举行

VSole2023-11-28 18:03:30

近日,“第四届全国卫生健康行业网络安全技能大赛”北京赛区赛事圆满结束。此次选拔为北京赛区初赛,由中国医院协会信息专业委员会指导,北京市卫生健康委员会主办,绿盟科技集团第二次作为技术支撑单位,为赛事顺利、圆满进行保驾护航。

本次卫生健康行业网络安全技能大赛旨在进一步强化卫生健康行业网络安全意识,提升行业网络安全防护能力,发现、选拔、培养优秀网络安全专业人才。本次比赛采用线上方式进行,共有来自北京地区的二十余所医疗机构、总计18支队伍参赛。经过5个小时的激烈角逐,“北京大学第三医院”、“中国中医科学院西苑医院联合望京医院、友谊医院”、“北京肿瘤医院”、“北京疾病预防控制中心”、“北京大学人民医院”、“ 中国医学科学院北京协和医院”六支队伍脱颖而出,将代表北京参加定于12月5日长沙的全国总决赛,与来自各地的卫健系统的选手进行最终比拼。

据悉,本次比赛采用理论题结合CTF夺旗赛制。理论题涵盖我国针对网络安全发布的政策及合规性文件,旨在加深选手对网络安全法律法规的熟悉程度。CTF赛题涵盖MISC、CRYPTO、PWN、REVERSE、WEB、STEGA等多种类型。

1、MISC(Miscellaneous)类型,即安全杂项,题目或涉及流量分析、电子取证、人肉搜索、数据分析等。

2、CRYPTO(Cryptography)类型,即密码学,题目考察各种加解密技术,包括古典加密技术、现代加密技术甚至出题者自创加密技术。

3、REVERSE类型,即逆向工程,题目涉及软件逆向、破解技术。

4、WEB类型,即题目会涉及常见的Web漏洞,诸如注入、XSS、文件包含、代码执行等漏洞。

作为国内网络安全的排头兵,二十余年来始终将技术作为锤炼立身之本,步履从未停歇。依托绿盟科技在网络空间安全领域的技术积累和扎实的专业能力,全力支撑这一高水平赛事平稳、顺利进行。未来,绿盟科技将持续通过助力医院安全建设、竞赛、持续教育等多个途径、多种方式加强对卫生健康行业网安高层次人才的培养与投入,以赛促学、以赛促练 ,助力网络安全人才培养更上一层楼。

网络安全网络安全防护
本作品采用《CC 协议》,转载必须注明作者和本文链接
企业安全 截至 2023 年,75%的安全漏洞是由身份、访问或权限管理不善造成的。
实战攻防绷紧网络安全弦。“警钟长鸣”才能居安思危,红蓝队就是敲钟人,必须让队伍在急难险重的工作任务中经风雨、见世面、壮筋骨。
2015年10月,日本成田机场与中部机场遭到黑客攻击。所幸是在深夜时分,没有对机场营运造成影响。机场人员随后关闭遭入侵的电脑和广播系统,使用扩音器通知乘客以及以“手工”方式办理登机等手续,部分航班被迫延迟起飞。2017年6月,乌克兰首辅国际机场再次遭受到勒索病毒的攻击,机场信息系统瘫痪,导致大量旅客滞留机场,航班大面积延误。在具体实施时,可根据自身系统的安全保护级别进行调整。
网络安全领域,红蓝对抗中一方扮演黑客、另一方扮演防守者进行网络安全实战演练。在攻防演练中,红军模拟真实的攻击来评估企业当前防护体系的安全水平,蓝军对发现的问题进行优化整改。通过周期性的红蓝对抗,可持续性提高企业在攻击防护、威胁检测、应急响应等方面的能力。建立网络安全督察通报体系。
工业互联网是新一代信息通信技术与工业体系融合的产物,将推动“人、机、物”的泛在深度互联和全面感知。随着工业互联网设备的网络化、数字化、智能化应用不断泛化,设备自身网络安全设计、应用过程管理与防护逐渐成为关注重点。
为做好网络安全保障,加强网络安全防护,有效发现网络安全风险并及时化解,7月20日,菏泽市城管局举行网络安全攻防演练。据悉,本次演练邀请了菏泽市网络安全资深专家组成网络安全红队攻击人员,在真实网络环境下模拟黑客的攻击手段对菏泽市城市管理局信息系统开展实战化攻击。在不影响业务的情况下,攻击队伍可对菏泽市城市管理局的官方网站、智慧城管等进行网络攻击,试图入侵系统,获取权限并可进行内网渗透。
随着网络空间安全上升为国家战略,安全需求已由单一的软硬件产品提供转向全面专业的安全运营服务模式,各安全厂商争先提出安全运营整体解决方案,安全即服务成为网络安全产业发展重点。通过对网络安全服务的国内外产业发展现状进行分析,结合工程实践提出针对网络安全全生命周期的服务体系,并从技术创新和商业模式创新两个方面对网络安全服务产业发展提出建议。全面的分析和研究网络安全服务的产业现状、体系和发展建议,对完善优
VSole
网络安全专家