为了进一步推动学校网络信息安全队伍建设，提高广大师生的安全意识和能力水平，管理信息中心周密组织、积极参加了2018年高校网络信息安全管理运维挑战赛。
本次大赛由中国高等教育学会教育信息化分会主办，浙江大学联合主办，上海交通大学协办，浙江省委网信办浙江省教育厅浙江省公安厅网安总队为指导单位。全国分为七个赛区(华北/华东/东北/西北/西南/华中/华南)，共有来自浙江大学、哈尔滨工业大学、中国科学技术大学、清华大学等238支高校团队报名参赛，总参赛人员960人。大赛旨在通过高校网络信息安全管理运维实践以赛促学，以赛代练，增进高校网络信息安全团队更深度的技能交流和互动，共同促进网络空间安全领域人才培养，以更好迎接快速变化的教育信息化带来的安全挑战。参赛对象为各高校信息化部门，每所高校限组队一支，由高校信息化部门教师和学生组成。
大赛分为安全理论考察和动手实践比拼两个阶段（每个单元各占总成绩的50%），共1.5天时间，分别采用在线理论答题和CTF解题模式竞赛。在第一阶段理论考察中，参赛队伍通过在线答题系统进行答题，题目包含信息安全法律法规、信息安全管理体系、风险管理、安全工程、应急响应、灾难备份与恢复、物理安全、信息安全标准、信息安全模型、密码技术、网络与通信安全基础、网络安全应用、操作系统安全、Web与数据库安全管理、恶意代码防护、安全编程、安全攻防等知识点，综合考察各参赛队的安全运维能力和理论水平。在该部分比赛中，我校参赛队展现出了过硬的网络理论知识储备，在华东赛区获得第9名的喜人成绩。第二阶段为实践赛，通过CTF解题模式竞赛综合考察各参赛队的动手实践能力，考察点操作系统和网站应用服务器安全、网站多种语言源代码阅读分析（特别是PHP和JAVA）、数据库管理和SQL语句、Web漏洞挖掘和利用（SQL注入和XSS等）、信息搜集能力、编程能力、移动应用安全、计算机取证技术和文件恢复、网络基础知识以及对网络流量的分析能力。实践赛历时7小时，这对于参赛队员来讲，无论对能力还是体力都是一个不小的挑战，我校参赛队团结一致，攻坚克难，展现了良好的心理素质和技战素养。
在本次比赛中，我校参赛队既展示了自身实力，同时也看到了自身不足及与其他高校的差距。今后，我们将进一步加强薄弱环节的学习与实践，并将比赛中学习到的经验教训应用到学校网络信息安全建设中，以赛促学，以学促建，不断提升我校网络信息安全的整体防控水平。（文/尹丹丹）