中纪委通报 61岁中将射击测试5发全中_定暨新闻网
中纪委通报 61岁中将射击测试5发全中
中纪委通报 61岁中将射击测试5发全中
1、人员要注意添衣保暖；在生产上做好对大风降温天气的防御准备；
与这种下半场的战术变化相比，莫雷诺与特维斯之间的联系配合从整个赛季的维度考虑才是演练的重点。在上半场比赛俩人被针对性包夹限制下鲜有联系，在下半场比赛中莫雷诺不断回撤接应开始让球队摒弃了秦升、 孙世林甚至是中卫缺乏出球能力的尴尬，有了更加清晰的出球方向申花开始在进攻推进中提速，只是莫雷诺与特维斯的联系有了逐渐清晰化的思路，但是却仍缺少后续的深度合作。
将是漫长过程 最近，人民币兑美元出现了升值的情况，这与大家去年末的预期有所不同。2016年末，大家普遍认为元旦后人民币会迅速破7，出人意料的是离岸
张高丽表示，党中央、国务院高度重视统计工作。习近平总书记多次作出重要指示强调，统计是经济社会发展重要的基础性工作，是宏观调控的重要依 据，必须防范统计造假、弄虚作假，确保统计资料真实准确、完整及时。李克强总理要求，坚持实事求是，确保统计数据真实可靠，为国家各项决策部署提供科学支 撑。各地区、各有关部门要切实增强“四个意识”，坚持稳中求进工作总基调，大力推动改革创新，着力增强统计工作科学性、权威性，着力提高统计数据真实性、 准确性。
广西新闻网记者从自治区纪委获悉，关于近日网传“广西官员请吃穿山甲”一事，经自治区纪委核查：
据介绍，这种材料是目前世界上已知的吸附储存气体分子能力（比表面积）最强的一类材料，比表面积最高可达8000平方米每克，是活性炭、分子筛的10多倍。这种材料在可见光照射下，实现日光催化，将有害有机物分解为二氧化碳和水。进而使得滤除效率得以持续保持，长效作用，无二次污染，且滤除率超过99%。
曾经，婚姻和家庭，是一个社会的基石，现在或许看来，单身没什么不好，结婚也没什么好炫耀的。
日，海南省澄迈廉政网针对“县社保局副局长蔡汝柏在全县奋战90天全面完成全年目标任务动员会上睡觉违反工作纪律问题”发布了一则消息：9月30日下午，县纪委在澄迈中等职业技术学校会议室召开会议，
“今天就定下来，各部门要统一思想、负起责任，抓紧清理，尽早给百姓和企业一个满意的交代。到今年年底要让市场主体切实感受到清费成效！”李克强说。（付聪）
小伙子，你赚他的钱，还玩过他的老婆，你赚大了，还打人！这没道理！
某次考试结束后，一男学霸问老师：“画眉深浅入时无？”他的意思是：
针对非本农民集体成员（含城镇居民和华侨）依法取得的宅基地，《通知》规定要依法予以确权登记。
限速120km/h，这可不是交警叔叔一拍脑袋想出来的数字。路面摩擦系数、防护栏的强度、车道宽度、坡度、曲率半径、标志大小均按照120km/h标准设计，如果道路贸然提高通行速度，相关设计全部要重新修改，现有高速公路将面临施工重建，其成本非常高。
铜陵市恒兴化工前身是铜化集团公司下属子公司，2000年改制后为民营企业，于2010年底新成立铜陵市恒兴化工有限责任公司，并成为宁波千衍新材料科技有限公司全资子公司，是一家集化工产品研究、开发、生产、营销为一体的高科技化工企业，主要产品为异佛尔酮、异丙叉丙酮，其中异佛尔酮的生产规模20000吨/年。目前公司拥有员工120余人，科技人员有30多名。
通过调查发现，很多跑者表示跑步会增加他们的生理欲望。“不管是男人还是女人，运动是有效的催情剂。”佛罗里达大西洋大学运动科学和健康促进部的副教授tina penhollow表示。如何解释这其中的关联呢？自信是很关键的一点。
facebook没有就这一提案发表评论，但该公司可能会在4月份提交委托代理书时发表一份相关声明。sumofus资本市场顾问karmakaptal创始人lisalindsley表示：“这份提案已经获得了四位sumofus股东的有效票数，符合提交的要求。”目前已经有超过33万人在要求facebook改善企业责任的请愿书上签了字，其中1500人是facebook股东。
·内饰首次曝光，相比红旗其他车型，红旗hs7采用全新内饰风格，并匹配电子档把设计。
李鸿忠强调，要把确立习近平总书记在党中央、全党的核心地位这一关系党和人民根本利益的大事，讲清楚、讲透彻，旗帜鲜明地引导广大干部群众深刻认识，核心就是旗帜、方向，维护核心是当代中国最大的政治。要深入研究习近平总书记治国理政新理念新思想新战略，抓学习、抓培训、抓宣传，推动进课堂、进教材、进头脑。
·配置方面，该车搭载福特全新的sync 3多媒体系统、全景天窗、自适应巡航、车道保持灯配置
2月7日，韩国一家电视台报道称，韩国总统“亲信干政”案件独立检察组对总统朴槿惠的当面调查定于9日。8日，韩国总统青瓦台方面谴责独检组泄密并提出强烈抗议，朴槿惠律师团当天也提出抗议。由此，9日当面讯问朴槿惠计划告吹。
韩国产业链此前的消息称，三星已经获得了苹果十周年版手机的1亿块有机屏幕订单，据说这些屏幕为塑料基板，意味着它们将是
外汇局发布的2016年国际收支平衡表初步数据显示，2016年我国货物贸易顺差4852亿美元，显示出我国对外贸易较强的竞争力；服务贸易逆差2423亿美元，增长33％，说明越来越多国人享受着境外旅游、留学的便利。
此前的2016年11月，为打击楼市炒作之风，香港特区政府规定非香港户籍人口在香港购买住宅，以及香港户籍人口购买第二套住宅的“从价印花税”，从此前的最高8.5%，一下子提高到15%。
2001年11月省委常委、无锡市委书记（其间：2002年9月至2005年7月中央党校函授学院省部级干部在职研究生班政治学专业学习）；
其实，对于公共卫生，国人大多抱着“差不多”就行的态度，在各级政府或机构组织的环卫评比中，也多凭“观感”，靠“印象分”，从未量化到诸如拿标尺或秤来检验的地步。然而，公共环境卫生意识的养成却必须有严格甚至苛刻的制度约束。广州力推垃圾分类多年，始终难获大成效，为何？这既有生活习性的因素，更由于人们对环境卫生的精细化、标准化管理一时难以接受。显然，粗放式的环境卫生监管到了必须改变的时候，适时引入标准化、精细化考评是题中应有之意。至于是否“以克论净”还是采用其他标准则大可探讨，但先别忙着一味否定。（华龙网）
事业部的消息，百度今日通过内部邮件宣布对医疗业务进行组织架构调整和优化，集中优势资源，将医疗业务的重点布局在
它只是结膜上皮陷洼或深部管状隐窝等处堆积的脱落上皮细胞和退行性细胞等的凝固物，没有或极少有钙质沉着，又叫结膜结石或者结膜聚集物。结膜结石一般以年轻人居多，它不仅爱找上经常使用电脑、手机的朋友，还喜欢平时佩戴隐形眼镜和美瞳的小伙伴。
封面新闻-华西都市报讯 成都市蒲江县鹤山镇飞虎村，成都文物考古研究所、蒲江县文管所在配合商建项目文物勘探中，发现施工范围共存战国墓葬60座。从去年9月截止今年1月中旬，考古人员共清理出47座船棺墓葬。随后，他们将进一步将剩余墓葬清理完毕。
二、作案工具来源不清，原审判决认定花衬衣系作案工具存在重大疑问
判 决书中写到“2011年至2015年，铜陵市恒兴化工有限公司综合办主任司某为该公司新建项目在‘三同时’安全评价及日常生产经营中能够得到被告人胡某甲 的关照，于每年春节、中秋节前后，多次送给胡现金、购物卡共计32000元。同时，司某于2012年送给胡中石化加油卡5000元；2013年、2014 年为胡报销油费约5000元。”
利率和slf利率，标志着货币政策正式转向稳健中性。市场普遍关心在利率上行背景下大类资产会如何表现？尤其是股票市场会做何反应？本文结合历史情况展开分析。
，贷款期限最长为25年。网易财经向北京多家地产中介相关人士核实此消息，上述人士均表示已收到相关通知。“目前我了解的情况是，已经有4家银行开始执行这个政策，其余的银行是否会跟进就不知道了。”有中介方面人士告诉网易财经。
上个世纪70年代初期，过年割肉买副食还是凭票供应、按家中人数供给。
声明：本站登载此文出于互联网,并不意味着本站赞同其观点或证实其描述
文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证
------分隔线----------------------------
文章部分转载，仅供学习和研究使用。如有侵犯你的版权，请联系我们，本站将立即改正。&& 2015年国旗下讲话安全教育
2015年国旗下讲话安全教育
第1篇:《让安全与我们同行》国旗下演讲稿
敬爱的老师们、亲爱的同学们：
大家早上好!今天我在国旗下讲话的题目是：《让安全与我们同行》。 在父母眼里，我们是娇嫩欲放的花朵，在老师的眼里，我们是展翅待飞的雏鹰，在我们身上寄托着父母、老师、祖国的希望，希望我们茁壮成长，成为栋梁之才，然而，有的花还没开放就凋谢了，这是为什么呢?这是因为有些同学忘了&安全&两字，忽视了安全问题，让关心我们的家长、老师时时担心着，时时牵挂着。
据中国青少年研究中心的全国性大型调查发现，安全事故已经成为青少年儿童的第一杀手.我国每年大约有1.6万名中小学生非正常死亡，平均每天有40多人，也就是说每天有将近一个班的学生在&消失&。
同学们，在我们日常的学习生活中，我们要注意饮食安全，课间安全，交通安全，用电、用火安全，预防传染性疾病传播安全等。禁止在校园内吸烟、酗酒、追逐嬉闹、禁止在楼道楼梯内停留、聚集、打闹，禁止起哄或搞恶作剧。要注意活动安全。严禁攀沿各楼层护栏，不得在各楼层的楼梯或走廊追逐，奔跑，打闹，以防跌倒、摔伤;课间操上下楼梯、升旗集会解散时不要拥挤，推搡，严防发生踩踏事故。上体育课前要作好准备活动，运动时注意不要剧烈碰撞，以免撞伤或摔伤，操作体育器材时要规范小心，要避免自伤和误伤;课余活动严禁追赶打闹或进入危险区域;劳动时不要用劳动工具玩打，注意劳动安全;在同学间遇到矛盾时，一定要冷静理智，不要动手动脚，以免给自己和同学带来不良后果。
同学们，校园是我们的家!为了创建文明的校园，为了大家都能健康快乐地成长，让我们携起手来，从现在做起，从自我做起，从点滴做起，严格要求自己，改正不良的行为，共同维护好我们的校园环境，为构建和谐校园贡献自已的一分力量!
第2篇:安全教育国旗下讲话稿
尊敬的各位老师、同学们：
今天，我国旗下演讲的题目是《珍爱生命 善待自我 筑起思想、行为和生命的安全长城》 我知道，同学们大多会吟唱《祝你平安》、《好人一生平安》等祈祷顺利、求报平安的歌曲;我相信，同学们都理解&平安是福&、&平安是金&等话语所包含的对生命的思考;我断定，同学们都曾用&平安、健康、幸福、顺利&等吉祥词语对父母、亲戚、同学、朋友表达过良好的祝愿。是的，安全重于泰山，它历来都是个人、家庭、集体、社会最基本的生命线，更是维系个人享受生活和集体保持稳定的最重要的保障线。
也许不少同学会认为，安全只是指身体的安全甚至是肢体的健壮和不受伤害;认为只要自己的肢体健全、行动自如那就叫安全。但我认为，这决不是安全的全部。即便是一个具有健全的体格的人，如果他的思想道德水平低下、明辨是非能力不强平日逞义气、惹事端，这表现出来的就是思想上的安全问题。再说，一个具有健全体格的人，如果他沉溺于网络游戏中，天天思之想之，课堂上忍不住要走神，甚至下课也模仿游戏中的情景，这表现出来的就是行为上的安全问题。无论是人身安全还是思想安全，或是行为安全，它们都有一个共同的特点，那就是结果的残酷性。交通事故，游泳溺水事故、体育活动意外伤害事故，课间游戏追逐打闹偶发事故，轻者可以伤及体格，重者能够危及生命，它们造成的后果是残酷的。可是思想道德的残缺、行为方式的越轨比体格不健全更可怕。臧克家先生在《有的人》一诗中写道：&有的人活着，他已经死了。&
我想，那些失去健康的精神追求、迷失正确的人生方向、空有一架活着的躯体行尸走肉的人不就是思想残缺的产物吗?这种&产物&充其量只能是没完没了地吸取消化父母亲血汗的机器，只能成为社会发展长河中的废物，甚至成为危害社会发展的危险物。
各位老师、同学们：我们都生活在一个由亲情、道德、责任、义务等等所交织的密切的关系当中。因此，个人就不仅只是个人。每一个人的现在都与未来相连，每一个人的自身都与家庭相连，每一个人的荣辱都与整体相连。为了个人的成长，为了家庭的幸福，为了这荣辱相伴的整体，让我们共同筑起思想、行为和生命的安全长城，做个好人。
第3篇:小学生国旗下讲话&安全教育
老师们、同学们：
早上好! 校园安全与我们每个师生密切相关。它关系到同学们能否健康地成长，能否顺利地完成学业：它关系到老师们能否在一个宁静、安全的环境中教书育人，为国家培养和造就各种人才。做好校园安全工作，是我们做好学校各项工作的基础和前提，是学校教育的首要任务之一，必须长抓不懈，落到实处。为进一步做好我校的安全教育工作，现提出以下几点要求：
第一，我们全校师生要有高度的安全意识，充分认识到安全工作的重要性和紧迫性。各班同学要协助班主任对本班教室里的各种教学设施、用电设备、包括课桌椅，还有教室的角角落落进行一次安全隐患的排查，若发现问题，请及时向教务处汇报，防患于未然。
第二，在各项运动中要注意运动安全。上体育课和课外活动前准备活动要充分，运动时要注意不能剧烈地碰撞，以免撞伤或摔伤。(
第三，要注意交通安全。同学们一定要严格遵守交通规则，特别是在马路上，车速比较快，走路、骑车一定要小心谨慎，以防发生意外。乘车的同学要等车停稳了再上下车、不能跟着汽车跑，另外，放学后不要在校门口因等人而堵塞交通，有家长接送的同学，要告诉家长尽量不要把车停在校门口而影响同学们进出，停车时离校门要远一些。
第四、我想提醒大家的是要预防食物中毒。春天到来，气温渐高，食物中毒事件开始增多，同学们不要买过期的、变质的、不卫生的食品，不要在街头小摊上买东西吃。
同学们，生命是美好的，生活是多姿多彩的，而要拥有这一切的前提是安全。所以我们一定要时刻加强安全意识，努力增强自我防范能力，做到警钟长鸣。
老师们，同学们，让我们共同努力&加强安全管理，共建和谐校园&。
发布地址：/fanwen/2219.html
发布时间： 07时
&<font color="#15年国旗下讲话安全教育推荐
&<font color="#15年国旗下讲话安全教育热门
Copyright (C) 2014 绥棱教育信息网(window.slotbydup=window.slotbydup || []).push({
id: '3284507',
container: s,
size: '0,0',
display: 'inlay-fix'
我国网络空间安全技能竞赛现状漫谈
近三年来，我国网络空间安全竞技水平迅速提高：我国的团队在Pwn2Own、DEF CON CTF1等国际顶级赛事上不断取得突破性成绩；国内各种类型和级别的安全技能竞赛也在如火如荼地展开。据不完全统计，2015年，国内举办的网络空间安全技能竞赛超过百场。从2010年起，笔者和清华大学段海新教授联合创建了Blue-Lotus战队。同时，笔者还作为领队参与了各大国际CTF（Capture The Flag，夺旗赛）赛事，并联合各界力量共同组织XCTF联赛，担任了三届GeekPwn评委，见证了我国网络空间安全技能竞赛蓬勃发展的全过程。
　　网络空间安全领域技能竞赛形式
　　在网络空间安全领域，技能竞赛形式主要有对抗竞技赛和安全破解赛两大类。
　　对抗竞技赛是多支队伍在固定时间内相互进行网络攻击与防御技术能力竞争的竞赛形式，通常采用CTF赛制，又分解题（jeopardy）和攻防（attack-defense）两种基本模式。CTF赛制源于1996年&世界黑客大会（DEF CON）&，至今已成为国际主流的网络安全竞赛形式。根据CTFTIME的数据，2015年国际性CTF赛事有78场，除DEF CON CTF外，还有美国的PlaidCTF、iCTF、Boston Key Party，德国的XXC3 CTF，卢森堡的Hack.Lu，俄罗斯的RuCTFe、PHD CTF，韩国的CodeGate CTF、中国台湾的HITCON CTF等等。
　　安全破解赛是个人或团队基于最新版本软硬件产品安全漏洞，在比赛现场演示成功破解的过程，展现的是安全技术能力的竞赛形式。这项赛事源于2007年加拿大温哥华CanSecWest安全峰会上举办的Pwn2Own世界安全破解大赛。由于赛事主要面向职业网络安全研究人员，门槛高、难度大，因此国际性的安全破解赛数量较少，知名的仅有Pwn2Own、Pwn0rama。
　　通过对比这两类竞赛可以发现，对抗竞技赛侧重于队伍之间在未知目标环境中攻防技术能力的对抗，对队伍的临场发挥与分工合作的要求更高；而安全破解赛则是针对相同已知目标的漏洞挖掘利用技术的比拼，主要考验安全漏洞挖掘和稳定利用的研究能力，比赛现场只是对赛前长期深入研究成果的展现。对抗竞技赛相当于足球比赛，安全破解赛可类比于射击比赛。因而，对抗竞技赛的参与门槛相对较低，比赛难度也根据环境设置和参赛队伍水平设有不同级别。
　　我国团队参与国际性网络空间安全技能竞赛回顾
　　我们的Blue-Lotus战队是国内最早参与国际CTF对抗竞技赛的团队之一，2013年成为我国首支成功入围DEF CON CTF全球总决赛的队伍，2014年、2015年又连续入围并取得世界第五名的优秀成绩。Blue-Lotus团队曾获得SIGINT、Trend Micro CTF、HITCON CTF等多个国际赛事的亚军，2013年至2014年在CTFTIME全球年度积分排行榜上均位列亚洲第一。2013年成立的上海交通大学0ops团队是我国活跃于国际CTF赛场的另一支团队，曾获得CodeGate国际赛冠军、Hack.Lu亚军，2015年入围DEF CON CTF全球总决赛并获得第六名，在CTFTIME全球年度积分排行榜上排名世界第三。在这两支团队的积极带动下，目前中国大陆已有多支队伍参与到国际性CTF竞赛中，网络联队Sigma、复旦大学六星、福州大学ROIS、多所高校联合的FlappyPig、Blue-Lotus、0ops都进入了CTFTIME 2015年度积分排行榜世界前100名。表1给出了我国大陆网络安全竞技团队参加国际性CTF竞赛的历史成绩。
　　KEEN是我国最早参与Pwn2Own世界安全破解大赛的安全研究团队。2013年在东京Mobile Pwn2Own大赛上首次攻破苹果手机操作系统iOS 7.0.3；2014年、2015年连续参赛并取得优胜成绩；2016年，KEEN和电脑管家联合组建的腾讯安全Sniper战队在3场比赛中分别攻破Adobe Flash、苹果Safari浏览器、微软Edge浏览器，获得系统最高权限，以38点积分击败韩国天才黑客Lokihardt，获得Pwn2Own首次设立的&Master of Pwn&（世界破解大师）称号[1]，并获得14.25万美元奖金。奇虎360公司安全研究团队在近年也开始积极参与国际性安全破解赛。360安全研究员龚广在2015年的Mobile Pwn2Own上首次攻破安卓操作系统Nexus 6，在2016年Pwn0rama亚太手机安全挑战赛中成功破解Nexus 6P手机，并利用谷歌Chrome浏览器的漏洞连续破解三部不同型号的安卓手机，获得20万美元奖金[2]；在2016年的Pwn2Own大赛上，奇虎360的Vulcan团队是唯一攻破谷歌Chrome浏览器的团队[3]。表2给出了我国网络安全研究团队/个人成功参加国际性安全破解大赛的历史成绩。
我国网络空间安全技能竞赛组织现状
　　除了参与国际性的对抗竞技赛和安全破解赛并获得不凡战绩之外，我国互联网安全企业和民间战队也在积极借鉴国际赛事的组织经验，发起国内的网络空间安全竞赛，并逐步提升参与度和国际影响力。
　　由KEEN主办的GeekPwn（极棒）安全极客嘉年华从2014年以来已经成功举办两届。在2016年中央电视台3&15晚会上，GeekPwn主办方同时又作为晚会技术支持方，对历届大赛部分选手真实漏洞比赛项目进行了场景重现，通过利用路由器漏洞获取观众隐私信息的情景互动环节以及智能生活安全&黑客大片&，向观众揭示了智能生活时代的安全风险，并倡导&极棒&的安全观：&世界上不存在完全没有安全漏洞的智能产品，但是安全漏洞被发现和消灭得越早，智能产品越安全。&[4] 360 ADLab和Vulcan团队主办了类似安全极客挑战赛事的HackPwn。竞评演练工作组也曾举办针对Windows XP操作系统与安全防护软件的&XP挑战赛&。
　　在对抗竞技赛方面，XCTF联赛已经进入到第二个赛季，相较首届联赛，赛事组织和参与规模更大、更具有国际影响力。笔者作为这项赛事的主要发起人和组织者深感欣慰。第二届XCTF联赛共设置了五站国际选拔站，有福州站RCTF、西安站SSCTF、北京站BCTF、上海站0CTF和杭州站ALICTF，还有三站国内选拔赛，分别是郑州站、成都站和武汉站。通过选拔赛以及冠军奖励外卡和联赛积分排名的组合方式，入围XCTF总决赛。其中上海站选拔赛0CTF成为中国大陆第一个成功申请DEF CON CTF&外卡赛&的国际赛事，～14日举行的线上初赛吸引了来自全球71个国家和地区的2649支安全团队报名参加。通过激烈竞争，12支国内外顶级战队入围到线下决赛，并于4月23～24日汇聚上海滩进行攻防模式的竞赛比拼，争夺入围DEFCON CTF总决赛和XCTF总决赛的资格。第二届XCTF国际联赛总决赛将于7月16～17日在北京举办，届时多支国际顶级队伍将和通过选拔赛入围的中国大陆团队同场竞技，上演&精聚全球、攻防未来&的巅峰对决。
　　国内组织的对抗竞技赛还包括ISG、ISCC、&强网杯&，以及许多由地方政府机构支持组织的独立赛事、高校组织的区域性竞赛。
　　我国网络空间安全技能竞赛实力对比分析
　　我国安全团队在国际性网络空间安全技能竞赛上的成绩从2013年以来取得了长足的进步。特别是在2016年的Pwn2Own大赛上，报名的5支团队有4支来自我国，腾讯安全Sniper战队超越了韩国天才黑客Lokihardt最终获得&世界破解大师&荣誉。这说明我国互联网安全团队的研究实力已经迈入世界领先行列。
　　在CTF对抗竞技赛上，大陆团队较美国、韩国、欧洲、中国台湾地区的传统强队还存在差距，在DEF CON CTF全球总决赛等关键赛事上的名次难以突破，这和我国大陆团队在CTF竞赛领域仍处于民间自发组织的现状有关。韩国政府从2012年开始投入大量经费和资源培养年轻的信息安全参赛者加入BoB（Best of the Best）&白帽黑客&计划。2014年，有5支韩国队伍入围DEF CON CTF全球总决赛，其中有3支是由BoB计划学员组成的队伍。2015年，BoB计划学员联合组成DEFKOR团队，由BoB导师Lokihardt领队，在拉斯维加斯力压卫冕冠军美国卡内基梅隆大学的PPP团队，成为首支赢得DEF CON CTF冠军的亚洲队伍。我国台湾地区也由趋势科技公司支持教育部门设置&白帽菁英养成计划&，并通过民间协会HITCON和政府部门合作的方式组织了HITCON CTF国际赛事。而我国大陆团队，无论在组队参与国际CTF竞赛，还是在国内组织具有国际影响力的CTF竞赛方面，均没有得到政府资金或资源的支持，只能依靠互联网和安全企业赞助支持的方式解决必要经费。
　　CTF对抗竞技赛的促进作用
　　对教育的促进
　　和安全破解赛相比，CTF对抗竞技赛更注重参赛个人或团队之间的直接竞争，同时参与面更广，比赛时间限定在固定期限内也更有利于确保竞赛的公平公正。这项赛事还适合网络空间安全教育领域的人才选拔。
　　CTF竞赛的解题模式包括逆向分析、Web应用漏洞分析与利用、二进制漏洞挖掘与利用、密码学、移动安全、取证分析、安全编程等技术挑战类别，基本上覆盖了网络空间安全的基础知识与技能体系。CTF竞赛的攻防模式更注重Web应用、二进制文件、嵌入式或工业控制系统等类型环境的漏洞挖掘、修补与利用技术，属于网络空间安全领域的核心对抗能力。
　　CTF竞赛可以促进团队合作与互助互学，成为推动网络安全课外实践教学体系建设的关键一环。欧洲、美国、日本、韩国和我国台湾地区已经将CTF对抗竞技赛用于网络空间安全教育和人才培养，而相关政府机构也为科研教育机构与私营企业开展相关竞赛活动提供了丰富的资金与资源支持。
　　美国早在2011年就发布了《国家网络空间安全教育战略计划倡议》，同年在该计划学术卓越中心CSPRI和CSSIA的支持下，发起了采用CTF赛制的NCL国家网络安全联赛[5]。卡内基梅隆大学、加州大学圣巴巴拉分校、纽约大学等也在美国国家科学基金会（NSF）、美国国家安全局（NSA）等政府机构资助和私营企业的赞助下开展了主要面向高校学生的iCTF、CSAW、PlaidCTF国际知名的CTF竞赛，甚至包括面向高中学生的picoCTF竞赛[6]。美国国防部高级研究计划署（DARPA）也在PPP团队创业公司ForAllSecure的帮助下，采用CTF赛制举办面向军校学员的CyberStakes竞赛[7]，磨练未来网军军官的网络攻防技能。
　　2011年，英国发布了《网络安全国家战略》，强调&加强网络安全技能与教育，确保政府和行业提高网络安全领域需要的技能和专业知识&。政府通信总部（GCHQ）于2015年3月开始试行一项名为&Cyber First&的新计划，目的是最大范围地搜寻顶尖网络安全人才，培养下一代网络安全专家，满足未来英国国家安全相关政府部门和企业的人才需求。而Cyber First计划的一个重要目的就是通过网络安全挑战赛（Cybersecurity Challenge UK）发现潜在的人才[8]。
　　日络安全协会在网络安全战略总部、总务省、国家警察厅等十余个国家部门的支持下于2013年开始举办全国性的CTF对抗竞技赛SECCON，主要吸引日本各地的大、中学生参加，目的是通过竞赛磨练网络攻防技能。此外日本还专门设立仅限女性参加的&CTF for Girls&比赛，为女性网络安全技术人员提供施展的空间与平台[9]。
　　2012年，由韩国知识经济部和信息技术研究院发起的BoB &白帽黑客&培养计划中，采用CTF对抗竞技赛进行学员之间的竞争与淘汰[10]。通过此计划培养出来的DEFKOR、Cykorkinesis等团队在2015年异军突起，包揽了DEF CON CTF总决赛、SECCON、HITCON CTF的冠军。
　　我国台湾地区在教育部门&白帽菁英养成计划&的支持下，由台湾科技大学组织开设AIS3&新形态资安暑期课程&，邀请美国PPP、HITCON等国际强队和当地知名企业的一线安全工程师授课，并以CTF对抗竞技赛作为最终考核方式[11]。此外台湾大学和台湾交通大学软件安全课程的期末考试也以网络攻防夺旗对抗赛（CTCTF）的形式进行，相互验证选课学生的技术能力[12]。
　　对科研的促进
　　CTF对抗竞技赛对自动化网络攻防科研起到了积极的促进作用。美国国防部高级研究计划署于2013年正式发布网络超级挑战赛（Cyber Grand Challenge， CGC），目标是实现全自动的网络安全攻防系统，并通过CTF赛制的对抗竞技赛推动各个研究团队的科研进展。网络超级挑战赛于2015年6月举办了预赛，主办方推出131个已知存在漏洞的二进制程序，每个团队开发的自动化分析系统需要自动发现其中的漏洞，自动生成能够触发漏洞的验证样本，自动对程序漏洞进行防御修补。预赛排名前七位的队伍进入决赛，包括卡内基梅隆大学大卫&布鲁雷（David Blumley）教授的初创公司ForAllSecure、加州大学伯克利分校宋教授（Dawn Song）带领的CodeJistu团队、弗吉尼亚大学杰克&戴维森（Jack Davidson）教授的TECHx研究团队、佐治亚大学李康教授团队disekt、雷神公司资助的DeepRed团队、爱达荷大学吉姆（Jim Alves-Foss）教授的CSDS团队，以及加州大学圣巴巴拉分校的Shellphish团队）。决赛将在2016年8月DEF CON大会期间举行，在七支队伍决出网络超级挑战赛自动攻防&机器人&冠军之后，还将挑战DEF CON CTF人类冠军团队，进行首次&黑客&人机大战，以验证自动化攻防技术所达到的水平。在网络超级挑战赛的推动下，美国系统安全研究领域在自动化漏洞挖掘[13～14]、自动化漏洞利用[15]等方面取得了长足进步。
　　对产业的促进
　　CTF对抗竞技赛对网络空间安全产业的促进作用主要体现在人才输送与创新创业两个方面。
　　通过顶级CTF对抗竞技赛脱颖而出的高水平实践型网络安全技术人才一直是各大互联网公司与安全厂商竞相争夺的对象。单人组队夺得多个国际CTF大赛冠军的GeoHot被谷歌聘请。首届XCTF联赛中参与组织和比赛的优秀选手也大多被腾讯、百度等企业聘请，并在企业网络安全研究中表现优秀。2016年获得&世界破解大师&的腾讯安全研究团队中就有多名来自Blue-Lotus、0ops竞技团队的成员。谷歌、趋势科技公司（Trend Micro）、阿里巴巴、奇虎360等互联网企业甚至花费巨大的人力物力，组织以招聘人才为目标的CTF对抗竞技赛等。
　　我国CTF对抗竞技赛的困境与未来展望
　　从2013年起，我国大陆团队首次参加DEF CON CTF全球总决赛，至今已历三年。虽然我国大陆团队无论是排名，还是规模和影响力都取得了令人欣喜的进步，但是仍然处于困境之中。
　　国内老牌竞技团队如蓝莲花、0ops等已经或即将进入新老交替阶段，一些核心队员因工作原因无暇参赛和组织赛事，而新队员的技术能力有待提升。对于国内以学生为主参加的CTF竞赛，这种新老交替的现象将长期存在，因此需要建立一种可持续性发展的赛事组织和队伍培养机制。目前，政府部门、教育机构对CTF对抗竞技赛的重视与支持力度不够，仅靠民间力量构建健康可持续发展的赛事机制非常困难，急需国家支持。
　　尽管面临困难和挑战，笔者对我国网络空间安全领域的技能竞赛体系发展和实践性人才培养的前景仍然看好，也期待与社会各界有志之士一起努力，共同推动网络空间安全人才选拔与培养体系建设。
　　脚注：
　　1 Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛，由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI（Zero Day Initiative）主办。 DEF CON CTF是世界黑客大会DEF CON举办的最具影响力大赛，被誉为黑客领域&世界杯&。
　　作者：
　　诸葛建伟
　　CCF高级会员。清华大学副研究员，Blue-Lotus领队。主要研究方向为新形态网络安全威胁监控技术、恶意代码检测与防范技术、渗透利用分析、检测与防范技术、Android安全等。zhugejw@
标签(Tag):
------分隔线----------------------------
------分隔线----------------------------