Posted in 安全

疫情期间网安人员的修炼手册

 2020年2月14日
2020年千禧年的第二个十年，就在全国人民张灯结彩喜迎新春的前夕，一场疫情蔓延在华夏大地，新型冠状病毒肺炎考验着全国人民。由于疫情严重，感染力强，为了民众健康的考虑，国家适当延长春节假期，随后国家教育局发布了延期开学的通知！我们相信国家有信心、有能力打赢这场“战争”，疫情情况也在慢慢好转，但是时间长短谁也无法估计。许多学校都已架起“空中课堂”，实现“停课不停学、不停教”，全面部署疫情防控工作。
在抗击疫情当下，网络安全也成为了疫情战役的又一重要战场。近日，360安全大脑捕获了印度APT组织对我国医疗机构发起的定向攻击，攻击者利用新型冠状肺炎疫情相关题材作为诱饵文档，对抗击疫情的医疗工作领域发动APT攻击。
面对如此严峻的考验，信息安全的学生、从业者应该如何学习和提升呢？
赛宁网安于2018年9月发布了一款名为“攻防世界”的产品，一经发布受到了各行各业网络安全从业者的关注。对于熟悉“攻防世界”的大咖自然不用多言，相信这是助力你们走向大咖之路的重要工具。那么，对于小白帽子、新手而言，攻防世界这款产品究竟是什么呢？
攻防世界是一款将信息安全知识与游戏相结合的趣味性学习练习平台，融入多种场景在线题型，集实战、理论、趣味于一体。题目分为练习区和挑战区，可根据自己的实际需要进行刷题。目前，攻防世界被用户评为国内排名第一的CTF练习平台现并面向广大受众群体免费开放，攻防世界致力让更多的安全爱好者参与挑战，从赛题中学到知识，从玩法中找到乐趣。

攻防世界的题库都是由赛宁网安实验室精心挑选，等级分初级、中级、高级。题目包含过去5年XCTF国际网络攻防联赛、高校网络信息安全运维挑战赛、NUAACTF、WDCTF、DDCTF、

SUSCTF、32c3ctf、tinyctf、3dsctf、Hack.lu、picoctf、HCTF、XDCTF、HITCON、GCTF、世安杯、XMan选拔赛等。更有专人对题库每周进行定期的更新优化。

很多成长中的白帽黑客，都是自己从互联网上收集离散的资源进行学习，也很难找到分享交流的圈子。攻防世界里的每道题目都是挑战，很多白帽黑客在攻防世界里进行集中式系统化的学习和挑战，在攻防世界答题或赛事模块PK中成长。每个题目都有解题思路，参与答题的白帽黑客可以在这里集中讨论，分享与上传更优质的解题思路，让每个人都成长。平台也会根据白帽黑客答题或分享解题思路提供丰厚的金币助其成长，金币可以购买解题思路。

攻防世界自发布到现在近一年半的时间，已经拥有活跃使用用户15万+，这期间赛宁网安没有对攻防世界进行过任何宣传推广活动，完全靠口碑和平台的实力情况打拼拥有的大量活跃用户。攻防世界已开放题目数量700+，包含许多高质量赛题，目前日均解题次数大于3000+。

攻防世界主流四大功能：答题、竞赛、组队、排行榜
【答题】
攻防世界题目涵盖六大类：misc、pwn、web、reverse、crypto、mobile，每类题目均分为新手区和练习区，真正实现0门口练习挑战。不仅可以进行答题练习，还可互相查看彼此上传的解题思路，通过查看WP，达到相互学习的效果。

答题界面

题目面板
【竞赛】
攻防世界在支持XCTF联赛的同时，也提供了自助式竞赛功能。账号经过认证申请，成为主办方，分分钟就可以开展一场竞赛，可以上传题目，也可以从攻防世界里随机抽取题目进行竞赛。让复杂的竞赛流程，三分钟即可创建完成。

竞赛界面
【组队】
一个人学习进步慢？在攻防世界里国内上百支知名战队齐聚，花样自由组队方式，可以加入别人队伍，也可自行创建属于你的队伍，无限制无要求。

组队界面
【排行榜】
可实时看到自己的进步，排行榜依据题目类型细分，又依据综合实力进行总榜排行，排名高低一目了然，你的进步我们看的到。

排行榜界面
在疫情当前，攻防世界依然保持高流畅、高质量赛题为广大信息安全爱好者提供学习及演练的平台。
在疫情防控期间，赛宁网安制定了客户服务规范，以保障在疫情期间为有需求的客户提供安全可靠的服务；疫情期间公司将对疫情防控相关政企、医疗、疾控、网信、工信等单位提供优先服务保障；为客户提供7*24小时远程服务保障，确保客户的安全健康。
在疫情控制保卫战中，我们不仅要保障客户及员工的个人安全，更要保障信息安全底线，守护网络安全，让我们万众一心，众志成城，抵抗疫情，净化网络安全环境，我们终将迎来最后的胜利。