您现在的位置:首页 > 关于组织2023“铸牢防线 护航云网”云南省信息通信网络安全实网攻防演练暨技能竞赛报名的通知
关于组织2023“铸牢防线 护航云网”云南省信息通信网络安全实网攻防演练暨技能竞赛报名的通知
发布时间: 2023-05-15 16:53:22 点击次数: 1988



各会员单位,各有关单位:

为深入贯彻党的二十大精神,根据《网络安全法》《数据安全法》等法律法规和政策文件要求,持续提升云南省信息通信网络数据安全综合保障水平,进一步检验和完善网络数据安全威胁监测、研判、处置工作机制,云南省通信管理局联合云南省公安厅定于2023年5月29日至6月9日开展实网环境下的网络安全攻防演练暨技能竞赛。根据相关要求,云南省互联网协会、云南省通信学会组织攻击队报名参与此次活动,具体通知如下。

一、活动主题

铸牢防线 护航云网

二、组织机构

主办单位:云南省通信管理局  云南省公安厅

支持单位:云南省科学技术协会

承办单位:云南省网络与信息安全通报中心 云南省互联网协会  云南省通信学会

协办单位:云南南天电子信息股份有限公司 奇安信科技集团股份有限公司

三、活动时间

开幕式:2023年5月29日9:00-10:00

闭幕总结及颁奖:2023年6月9日15:30-17:30

实网攻防:2023年5月29日-2023年6月8日(工作日每天9:00-18:00,2023年6月99:00-12:00

四、活动地点

指定攻击场地:云南南天电子信息股份有限公司(昆明市盘龙区环城东路455号)

防守方于所在单位自行开展防守工作。

五、演练对象

云南省基础电信运营企业及相关互联网企业的互联网暴露面。参演防守单位包括中国电信云南公司、中国移动云南公司、中国联通云南省分公司、云南蓝队云计算有限公司。

六、活动内容

攻击队主要负责在活动期间于指定场地对各防守单位信息系统开展非破坏性网络攻击及攻击报告编制上报工作。本次活动基于实战,评分规则侧重考量攻击渗透成果,分为权限获取、边界突破、数据获取等类别,裁判组根据评分规则对相关成果赋分(评分规则现场发放)。攻击方在演练过程中严格遵守各项规定,充分发挥技术水平,具体要求如下:

(一)保密要求。参演的攻击队伍成员均应现场签署保密协议,承诺不泄露、不利用演练过程中接触到的重要数据和发现的相关威胁信息或漏洞。未经授权不得向外界公布演练过程和演练结果。

(二)专用VPN攻击通道使用要求。工作组提供的VPN账号仅限攻击团队内部使用,不得告知其他无关人员。

(三)禁止采用的攻击方式。一是通过收买防守方人员进行攻击;二是通过物理入侵、截断外部光纤等方式进行攻击;三是采用网络流量进行拒绝服务攻击。

(四)攻击方木马使用要求。木马控制端服务器需使用统一提供的服务器,所使用的木马不得有自动删除目标系统文件、损坏引导扇区、主动扩散、感染文件、造成服务器宕机等破坏性功能。禁止使用具有破坏性和感染性的病毒、蠕虫。

(五)攻击方所使用终端笔记本的管理要求。按照要求统一安装录屏软件,攻击过程中不允许关闭录屏软件,当发现录屏软件工作异常时,应及时报备并重新启动;演练期间禁止数据拷贝离开演练现场;演练结束后攻击队留存录屏视频由演练工作组统一采集,并在工作人员监督下删除相关攻击记录。

(六)演练结束后攻击方实施攻击留存的相关文件及数据处理要求。演练结束后,在工作人员的监督下,由攻击方对在演练过程中使用的所有木马、相关程序脚本、数据(录屏文件及相关日志除外)等进行清除。

七、总结颁奖

演练结束后,指挥部组织召开总结会议,通报演练结果,对攻击和防守情况进行总结。对演练中表现突出的攻击团队、防守单位颁奖表彰。

(一)设置一等奖、二等奖、三等奖若干名,颁发奖杯和荣誉证书。

(二)本次活动举办做出突出贡献的相关单位,颁发“突出贡献奖”奖杯和荣誉证书。

(三)按照全国相关竞赛组委会的统筹安排,择优推荐队伍代表云南省参加全国竞赛。

八、报名要求

(一)参赛团队成员可由同一单位或不同单位构成,每个团队不超过3人,团队名称自行设计(队名不得违反国家相关法律法规和公序良俗)。

(二)报名条件在滇各单位从事网络安全相关工作的职工或在校学生。职工须为单位正式员工并连续工作六个月以上,报名需提供有效身份证件和有效在滇工作证明(具体形式不限,能证明在滇工作即可,包括但不限于社保网站查询信息截图、社保证明、纳税证明、有效工作证明等学生报名需提供有效身份证件及有效在籍学生证明(具体形式不限,能证明在滇学习即可,包括但不限于学生证)。

竞赛周期较长,为向广大网络安全技术工作者和爱好者提供更多参与机会,允许社会报名选手在1-10天内自行选择参赛时间,参赛时间的长短不影响成绩排名,请各选手合理安排参赛时间。参加竞赛产生的差旅费自理,竞赛期间现场提供午餐。

(四)报名时间:2023年5月1610:005月26日17:00(按照报名顺序依次审核接受35支团队,报完即关闭报名通道)

(五)报名网站:https://www.ynnet.org.cn/gongfang2023/请于报名开放期间登录指定官方网站进行报名注册,所有信息务必填写正确。提交报名信息并通过审核,则视为报名成功。网站二维码:


(六)其它未尽事宜,请关注官方网站最新公告,并保持预留联系方式畅通。


九、联系方式

人:省互联网协会秘书处 张老师

联系电话:0871-64875953  13700669846

    箱:ynhlwxh@126.com

通讯地址:昆明市北京路136号云南省通信管理局5楼503

竞赛官网:https://www.ynnet.org.cn/gongfang2023/

 

 

 

 

云南省互联网协会   云南省通信学会

                   2023515



关于组织2023“铸牢防线 护航云网”云南省信息通信网络安全实网攻防演练暨技能竞赛报名的通知

各省互联网协会

友情链接

Copyright © 2013-2021 云南省互联网协会 All Reserved 版权所有 滇ICP备12005981号-1  
电话:0871-64875953 联系地址:昆明市北京路136号云南省通信管理局5楼503室  邮箱:ynhlwxh@126.com
主办:云南省互联网协会    技术支持:云南蓝队云计算有限公司