11月16日—17日,由公安部网络安全保卫局、教育部网络空间安全教学指导委员会指导的“‘天府杯’2019国际网络安全大赛暨2019天府国际网络安全高峰论坛”在中国西部国际博览城举行。我校Xp0intTeam战队代表暨南大学作为全国唯一高校独立战队成功晋级决赛,在决赛中表现突出,成功挑战最新版QEMU开源虚拟机漏洞利用项目,通过独立自主挖掘的漏洞实现虚拟机逃逸攻击,技术委员会评委确认漏洞真实有效,利用方法技术含量高,评定奖金1万美元(合计70200元人民币)。
“‘天府杯’2019国际网络安全大赛暨2019天府国际网络安全高峰论坛” 由百度、阿里巴巴、腾讯、360公司、中国网安、奇安信、清华大学、中科院信息工程研究所、亚信安全等多家网络空间安全行业顶尖单位共同主办,工业信息安全产业发展联盟承办。据了解,“天府杯”2019国际网络安全大赛以逐步打造属于中国自己的“Pwn2Own” (全世界最著名、奖金最丰厚的黑客大赛,由美国五角大楼网络安全服务商主办)为目标,设置了三个独立并行的比赛环节:原创漏洞演示复现赛、产品破解赛和系统破解赛,所有战队均需使用原创漏洞进行赛题破解,比赛奖金总额将达100万美元,该比赛打造了一场网络安全技术高端盛宴。大赛共发现具有价值的原创0day漏洞48个,吸引了韩国、越南等国外战队积极参与。
暨南大学网络空间安全学院高级工程师魏林锋老师(左一)带领学生参加决赛
暨南大学Xp0intTeam战队在决赛演示现场
原创漏洞演示复现赛最终比赛结果,我校战队获得1万美元奖励金
原创漏洞演示复现赛要求所有报名参赛队伍提前向组委会提交至少1个自己掌握的高危原创漏洞执行效果演示视频,组委会和组织裁判组最终在全国选取14个原创漏洞入围进入决赛,全国一共7个战队入围了该决赛,我校为全国唯一高校独立战队。我校入围决赛漏洞被最终确定奖金额度1万元美金,奖金额度在决赛中并列第一。
2019天府国际网络安全高峰论坛也在同期举行,论坛主题为“数字赋能时代 天府护航安全”,由一个主论坛和七个分论坛组成,参会人员超过一千人。公安部网络安全保卫局巡视员、副局长郭启全总工程师,中国科学院朱中梁院士,教育部网络空间安全专业教指委秘书长封化民教授等领导和专家参加论坛并发表主题演讲。
暨南大学网络空间安全学院在创新实践类人才培养方面工作突出,成绩斐然。学院通过暨南大学网络空间安全兴趣协会,面向全国各类专业各类学生举办网络空间安全暑假训练营和寒假竞赛特训营、CTF新生杯等,通过广东省网络安全检测与防护工程中心举办“世安杯”广东省大学生网络安全大赛等活动培养和选拔创新实践人才,在“强网杯”、“网鼎杯”、X-NUCA、TCTF、XCTF等全国顶级网络空间安全赛事中均获得佳绩。
暨南大学网络空间安全兴趣协会