冲刺决赛，干货满满！“启沅杯”第二场公开课顺利举行

“启沅杯”2023佛山市工业互联网安全技能竞赛决赛进入倒计时，30支进入决赛的队伍也进行赛前最“热”的冲刺阶段。为此，大赛组委会在10月14日和10月17日两天，举行“启沅杯”决赛冲刺线上公开课第一场、第二场。

公开课内容涵盖常见渗透测试工具讲解；web安全基础、owasp top10讲解等等，并整合虚拟靶机作为课后练习环境。值得一提的是，公开课不仅为本次竞赛的比赛队伍助力备战，更面向所有工业互联网领域的爱好者、从业者，以理论+实操全面提升技能。

据了解，本场两期培训是组委会继上月“CTF”竞赛线上公开课后推出的第二场培训。本场两期培训均由来自本次竞赛承办单位之一——天融信集团的梁景文主讲。授课内容包括《Web安全培训》与《工控安全培训》两个主题。 

据佛山市信息协会相关负责人介绍，梁景文是CISP－PTE注册信息安全专业人员，曾为CNVD、CVE贡献漏洞超40个，在工业互联网领域有丰富经验。

课程内容从工控安全概述切入，一方面通过夯实工业互联网安全领域的基础知识，帮助选手更加高效地掌握课程各项专业内容；另一方面帮助参更多相关行业从业者与互联网领域爱好者快速“入门”，降低学习门槛。

授课由浅入深，注重实效。在回顾工业互联网基础知识的基础之外，讲师还将授课内容扩展到专业实操领域，带领学员详细了解漏洞原理和常见工控漏洞等知识。并向学员推荐常用的靶场及工具，鼓励学员多学多练，在专业水平上实现进一步突破。

以赛促训、以赛强能，培育高素质网络安全技术技能人才队伍，有效推动工业互联网安全前沿技术创新及优秀安全人才发现、挖掘和培养是举办“启沅杯”大赛的目的和意义，因此无论是比赛还是公开课都更加注重实操性。

在授课过程中，讲师格外注重案例分析的重要性，并以真实案例分析引导学员进行思考。例如，为引导学员思考标准协议出现漏洞的原因，讲师梁景文以两家国际知名企业曾发生的工控设备漏洞为案例，对其产生漏洞原因进行详细拆解，分析其中存在漏洞。

两场公开课是参赛队伍的准备指南，授课中讲师带来干货满满的信息安全竞赛解析与技巧分享。例如，通过分析各种工具的功能和使用方法，帮助参赛者更好地理解并运用它们来应对网络安全挑战。

 同时，课程是也帮助更多行业从业者提升网络安全技能水平。除了对常见渗透测试工具讲解；web安全基础、owasp top10讲解等等，讲师还整合虚拟靶机作为课后练习环境。

尤其是面对有学员提出的缺乏实战经验的担忧，讲师使用课中提到的常用工具和靶场进行操作演示，对扫描速率设置等现实问题进行强调，现场出题并为回答的学员分析思路，为参赛选手的线下“实战”助力。

“启沅杯”2023年佛山市工业互联网安全技能竞赛由佛山市互联网信息办公室、佛山市工业和信息化局、佛山市公安局、佛山市总工会主办；由佛山市信息协会、中国电信股份有限公司佛山分公司、佛山天融信网络安全技术有限公司承办。

 线上初赛已于2023年9月27日圆满完成，线下决赛将于10月20至10月21日在佛山市禅城区汾江南路35号信息大厦举行。根据组委会安排，决赛将分为工业互联网场景漏洞挖掘、企业生产测试环境渗透攻击两个环节。更多后续赛事详情也将陆续在赛事官网、选手群进行公布。

>>>  决赛视频直播 <<<

采写：南都记者 路漫漫 实习生 王江玥