2013国赛信息安全技术应用赛项小结

【2013国赛信息安全技术应用赛项小结】2013年度的全国职业院校技能大赛终于于6月28日在天津落下帷幕,作为一项由教育部等多家部委联合组织的官方赛事,在目前高职院校的各种名目繁多的比赛中,国赛无疑是其中分量最重的一个,上至省教育厅下至学校,对比赛都非常重视,因而作为一名指导教师,肩上的担子自然不轻。

从5月27日起开始准备比赛,到比赛结束,恰好是一个月的时间。其实这次能够指导国赛是一件很偶然的事情,之前几乎是没有任何准备,在刚开始备赛时,基本是两眼一抹黑,可供参考的资料只有前2年的比赛样题。思路真正开始清晰起来是在购买回神州数码的设备以及获得了2013年的最新比赛样题之后,而此时已是端午节了,离比赛只有不到3个周的时间。

这3个周是真正的全力以赴,不分白天黑夜,基本上全泡在实验室里。每次到实验室后的第一件事就是泡一杯咖啡,如果没有咖啡的刺激,真的是很难一直保证头脑的清醒。但无论再怎样拼命,3个周的时间毕竟还是太短。
搞网络的人都知道,网络安全应该是网络技术中最难的一块领域,要想搞懂网络安全非得软硬兼通不可,从网络设备到操作系统,从数据库到编程语言,样样都得会。因而我个人之前对这块领域一直是心存敬畏,总想把基础再搞得扎实一些后再来学习,因而在带这次比赛之前,对于网络安全我基本是个门外汉。而参加比赛的学生就更不用说了,虽然他的资质非常好,应该可以算是我带过的学生中综合素质最好的一个,但对于这样复杂的一个技术领域,也只能是一点点的慢慢来消化。在网络***的技术准备上,基本上是我走多远,他才能走多远。

虽然直到比赛结束,在网络安全方面我也只是一个菜鸟,但好歹这次总算是入门了。在这3个周的时间里基本上是从无到有,学习掌握了ASP注入、PHP注入、Cookie注入、跨站、加密解密……,这期间51cto无疑又提供了很大的帮助,学习的资料基本都是来自于51cto,但遗憾的是直到最后也没能真正掌握如何上传webshell,虽然查阅了无数的资料,但关键的症结在于找不到可供实践的带有漏洞的网站,而网络安全这东西,如果没有亲手实践,那就难免会眼高手低。果不其然,在最终比赛时,到底还是在这方面栽了一个跟头,我个人感觉,如果再给我最多2个周的时间,那这一部分应该是可以攻克的,最终比赛的成绩也可以是有望冲到二等奖的。

最后还是说一下比赛的成绩吧,三等级第四名,一共66只参赛队伍,我们排在第24名(进入前20名就是二等奖)。虽然这个成绩在系里的另外两个赛项的参赛队伍面前有些拿不出手,但对于我们还是基本达到预期了,毕竟是第一次参加国赛,毕竟只有一个月的备赛时间,毕竟我们已经尽了自己的最大努力……

上一张我们比赛团队的PP:

再来张个人的:


比赛结束,生活又将回到正轨,其实在6月28日比赛闭幕的那一刻,这一切就都已经成为了历史。
历史,就留作纪念;目标,永远是在下一个……


    推荐阅读