第一届网络空间安全科学国际会议-SciSec2018SciSec2018注册表

第一届中国研究生网络安全创新大赛揭榜挑战赛题目题目h WAF防护有效性自动化评估答疑邮箱：背景：给出具有漏洞的网站或靶机系统，含有Web类高危漏洞，然后针对这个靶机系统前置流行WAF,要求挑战者针对WAF保护下的靶机展开自动化绕过尝试，最终输出可以绕过的PaylOad清单，并保障最终Payload可用作后续的渗透利用。

竞赛题目详细描述：题面是一个专项Web漏洞靶机系统O ,该系统含有SQL注入、任意文件上传、任意文件下载/包含、RCE （命令注入、代码执行）主要高危漏洞。

在该环境中依次部署5个WAF类产品，其中至少包含1一2个商用WAF （赛题评审前不提供具体WAF名称）。

要求开发一套WAF规则自动化绕过工具，能够针对每个WAF保护下的各类漏洞做自动化绕过尝试，并最终输出可用的PaylOad。

考察选手对WAF检测的认识以及编程能力，挑战内容如下：1、能够针对WAF保护下的高危漏洞（至少3个）进行自动化绕过尝试2、输出的绕过Payk）ad,必须具备渗透利用价值，不能只是PoC 评价方式：1、输出可利用的绕过型Payk）ad列表2、系统设计与WAF自动绕过算法题目2：网页登录报文自动化构造答疑邮箱：背景：在对大量目标进行渗透测试过程中，使用各类web漏扫对发现的资产进行漏洞探测时，有相当多的资产是需要登录之后才能探测到漏洞的。

传统的扫描器基本只能针对单一特定页面录制自动化登录脚本实施自动化渗透，需要开发一套漏扫爬虫数据自动化处理工具，能够实施批量化登录页面识别加自动化登录获得会话功能。

竞赛题目详细描述：题面是500-1000个含有表单提交的交互页面地址，其中10%为登录页面地址。

开发一套工具，能够导入这些地址后实施页面内容获取, 并自动对登录页面进行识别和筛选，并在筛选完后使用预制的账户名和口令字典进行爆破。

考察选手编程能力，挑战内容如下：1、表单提交页面地址必须含各类表单请求提交功能，相似功能不能超过10%2、必须有一半为综合页面中含有登录功能，而非全部是登录入口页面3、各个登录页面的表单请求参数必须完全不同评价方式：1、能够支持资产列表导入2、输出登录表单准确率高于80%题目3：轻量级设备数据保护答疑邮箱:背景：数据全生命周期安全保护很大程度上依赖设备本身的安全级别。

1）数字图书馆（图书馆 2 楼）：............................................................................ 10 2）跨媒体组（曹主 608 和 525 两个地方）.............................................................11 3）动画组（曹主 404）..........................................................................................11 网络与媒体实验室 .......................................................................................................11 来自师兄师姐的介绍：.......................................................................................... 12 实验环境............................................................................................................... 13 CCNT 实验室 ............................................................................................................. 14 1）实验室概况 ...................................................................................................... 15 2）中间件小组 ...................................................................................................... 16 3）实验室环境 ...................................................................................................... 16 数据库实验室 ............................................................................................................. 17 Eagle 实验室............................................................................................................... 19 1）曹东 402 .......................................................................................................... 20 2）实验环境.......................................................................................................... 20 VIPA 视觉交互与图形学 ............................................................................................. 21 道富--浙江大学 VLIS 实验室....................................................................................... 22 浙江大学电子服务研究中心 ........................................................................................ 25 软硬件协同实验室 ...................................................................................................... 26 产品创新设计与信息智能处理..................................................................................... 26 二：联络导师教教程 ...................................................................................................... 27 三：浙江大学复试交流会 ............................................................................................... 29 四：更多的资料，你可能还会喜欢：.............................................................................. 30 这份资料凝聚了很多人的努力，大家在百忙之中抽时间写下各自实验室的介绍。没有你 们，不可能有这份资料的呈现，在这里说一声谢谢，To all of you！！

91科技集团许泽玮受邀参加2018年国家网络安全宣传周开幕式共促网络安全发展为建设网络强国贡献力量图为：2018年国家网络安全宣传周开幕式现场9月19日，2018年国家网络安全宣传周开幕式在成都举行。

国家网络安全宣传周活动是由中宣部、中央网信办、教育部、工信部、公安部、中国人民银行、国家广播电视总局、中华全国总工会、共青团中央、全国妇联等10部门联合主办。

此次活动，围绕“网络安全为人民，网络安全靠人民”这一主题，于9月17日至23日，在全国范围内统一开展网络安全宣传周活动。

开幕式当天，中共中央政治局委员、中宣部部长黄坤明出席并讲话，中宣部副部长、中央网信办主任庄荣文主持开幕式。

中宣部副部长、国家广播电视总局局长聂辰席，教育部部长陈宝生，团中央书记处第一书记贺军科，全国妇联党组书记黄晓薇，省委书记彭清华，省委副书记、省长尹力出席，中国人民银行副行长范一飞，全国总工会书记处书记、党组成员赵世洪，中央网信办副主任刘烈宏，四川省领导范锐平、甘霖、叶寒冰和成都市领导罗强参加开幕式。

91科技集团董事长、CEO许泽玮受邀参加此次活动。

图为：中共中央政治局委员、中宣部部长黄坤明等参观网络安全博览会中共中央政治局委员、中宣部部长黄坤明发表讲话，强调要坚持以习近平总书记关于网络强国的重要思想为指引，牢固树立正确的网络安全观，坚决筑牢国家网络安全屏障，切实维护国家网络安全和人民群众合法权益。

黄坤明指出，举办国家网络安全宣传周，是以习近平同志为核心的党中央着眼网络安全和信息化发展大势，从推进网络强国建设、提升我国网络安全保障能力全局出发采取的重要举措。

要把提高全民网络安全意识、培养网络安全人才作为基础工程，广泛开展网络安全知识宣传教育和技能培训。

要把关键信息基础设施保护作为重中之重，深入落实《网络安全法》，进一步建立和完善关键信息基础设施保护制度。

要把加强数据安全和个人信息保护作为关键任务，切实维护公民、法人和其他组织的合法权益。

从CCSK到Esai中国电子竞技网络媒体的典型历程亿赛网最近的日子不太好过，从10月份开始，网站几乎就不怎么更新了。

而据相关工作人员透露，由于亿赛网资金上出了问题，其位于北京中关村时代网络大厦6层的办公室已经被物业强行封门，员工被通知将办公电脑带回家中继续工作，11月7日等候电话通知。

但是时至截稿之日，员工还没有收到任何通知，圈内关于亿赛网的种种传言一时间甚嚣尘上。

要分析Esai在近日的困境，必须把时间往前推移，从1999年说起。

同时要讨论Esai 在今日的困境，也必须从CCS，K这个名字说起。

从CCSK到Esai在2001年至2003年这个中国cs发展的黄金时期中，曾经有过三家并驾齐驱的CS网站，分别是CCSK，CSchina和CS-CN。

这些网站最初都是由FPS项目的爱好者们建立的，因此在网站设计和架构上都有着深刻的个人网站的印记，但是在黄金时期的玩家们远不如今日这么矜持和挑剔，任何和CS有关的内容都能够激起他们无限的热情。

实际上，这三大网站在中国电子竞技的洪荒时代扮演着启蒙者的角色。

出于各种原因，在2001年和2003这个黄金期中，居于鼎盛地位的是CCSK。

同样在这个时期，也孕育着后来在中国电子竞技网络媒体拥有极高地位的CGA。

关于这段时期的种种复杂过往将另文论述，归根到底就是在CS的黄金时期成就了CCSK。

很难确切地形容CCSK这个名字在中国老一辈FPS玩家心目中的地位，大概这个名字会唤起这些玩家对于过去日子的怀念，对于那个日在线数千的强盛论坛的眷念，以及对于CS这个游戏风光不再的哀婉。

在2003年年中之后，CCSK经历了数次“黑客攻击”造成流量急速下降。

这些攻击被CCSK的管理层怀疑来自另外一家后来非常兴盛的网站。

尽管CCSK已经取得了很大的成就，但是管理层也意识到如果想要获得更大的突破，就必须开始走商业化的道路。

同年9月，各大电子竞技媒体上出现了这么一条新闻：国内著名的《反恐精英》(CS）站点Ccsknet被亿赛公司收购此举标志着Ccsk这一著名的民间电子竞技组织正式进人了商业化的运作。