6月6日上午10点,全国卫生健康行业网络安全技能大赛初赛拉开帷幕。本次大赛共有来自全国30个省(自治区、直辖市)和新疆生产建设兵团的918支队伍、3168名选手参加,是迄今为止卫生健康行业内规模最大、覆盖面最广的网络安全赛事。大赛由国家卫生健康委规划发展与信息化司主办,中国医院协会信息专业委员会承办,奇安信集团、永信至诚提供技术支持,中国信息通信研究院、深信服、亚信安全、东软集团等单位参与协办。
大赛采用理论题和CTF(夺旗赛)攻防对抗实战相结合的比赛模式,综合考察参赛选手知识储备和实战能力,通过比赛发现和解决问题。卫生健康行业各单位信息系统的平稳运行,离不开网络安全系统可靠支撑。本次比赛中的web程序试题,针对对手网站数据库安全薄弱点,发现和利用漏洞,通过sql注入进行攻击。而pwn攻击题的设置需要安全防护人员对二进制漏洞有非常清晰的认知和掌握,能快速判断其漏洞类型并采取有效的防护措施,减少系统漏洞带来的危害。经过激烈角逐,共有464支队伍闯关晋级(根据比赛规则,参赛队伍中的1/2晋级复赛,第459名至464名队伍分数相同),同时进入网鼎杯复赛的卫生健康行业战队也可直接晋级。半决赛将于7月中旬举行。
初赛晋级名单及详细分数见大赛官网: