11月11日，2023年江西省大學(xué)生信息安全大賽在江西警察學(xué)院舉行。本次大賽由江西省教育廳主辦，江西警察學(xué)院承辦，江西神舟信息安全評(píng)估中心有限公司提供技術(shù)支持。此次比賽吸引了來自南昌大學(xué)、江西財(cái)經(jīng)大學(xué)等41所高校493支隊(duì)伍共計(jì)1479位本、?？仆瑢W(xué)參加。經(jīng)過激烈角逐，共有62支比賽隊(duì)伍進(jìn)入現(xiàn)場(chǎng)決賽環(huán)節(jié)。我院信息工程系教師夏奔、劉庭順指導(dǎo)的學(xué)生王志虎、謝林清、李錦云隊(duì)伍位列該賽項(xiàng)專科組第一名，獲得比賽一等獎(jiǎng)。

本賽采用網(wǎng)絡(luò)對(duì)抗模式（AWD)，參賽隊(duì)伍可以通過答題方式獲取自己所需防守機(jī)器的相關(guān)信息，如用戶名、口令、IP地址。當(dāng)服務(wù)器上存在若干漏洞且攻擊成功后，可通過應(yīng)用服務(wù)器連接到flag服務(wù)器，得到特定位置的Flag，繼而在平臺(tái)提供的答題界面提交Flag。此模式涉及的知識(shí)點(diǎn)有內(nèi)網(wǎng)安全、服務(wù)器提權(quán)、中間件安全、數(shù)據(jù)庫安全等。

網(wǎng)絡(luò)空間安全的競(jìng)爭(zhēng)，歸根結(jié)底是人才競(jìng)爭(zhēng)。一直以來，我院高度重視信息安全人才培養(yǎng)，注重“以賽促學(xué)、以賽促練、以賽促教”，培養(yǎng)學(xué)生的創(chuàng)新意識(shí)與團(tuán)隊(duì)合作精神，提高學(xué)生的信息安全技術(shù)水平和創(chuàng)新實(shí)踐能力，推動(dòng)我省高校信息安全安全人才培養(yǎng)。

（撰稿：夏奔；文字編輯：萬麗婷；責(zé)任編輯：林文君；初審：張俊華；復(fù)審：李琪；主審：曾衛(wèi)平）