第十四届大学生服务外包创新创业大赛｜安恒信息命题策略单

为进一步聚焦服务业创新发展，加快服务外包人才培养工作，促进大学生就业和创业。第十四届大学生服务外包创新创业大赛于2022年11月21日正式开赛！本次大赛旨在引导学生关注现在服务产业，吸引企业关注学生创新创业，促进高校教育改革适应战略新兴产业发展需求，为产业发展提供人才支撑，推动人才交流合作，努力促进大学生的就业和创业。

安恒信息作为此次大赛的命题企业之一，紧贴服务外包、创新创业主题，以应用为导向，加强产学互动，推动人才交流合作，努力促进大学生的就业和技能展示。

大学生服务外包创新创业大赛赛事详情1报名时间

2022年11月21日至2023年3月10日

2

大赛官网

http://www.fwwb.org.cn

3

报名方式

本届大赛采取网络报名方式，参赛队伍可通过大赛官方网站进行报名。

4

参赛对象

全国高等学校（本科类和高职高专类院校）具有正式学籍的全日制在校学生（含2023年应届毕业生）及毕业不超过5年（2018年后毕业）的大学生。

5

竞赛内容

大赛分为A、B两个竞赛类型（A类：企业命题类；B类：创业实践类）。

安恒信息企业命题策略单题目详情

公司背景

杭州安恒信息技术股份有限公司（简称：安恒信息）成立于2007年，于2019年11月5日正式登陆上交所科创板股票上市。自成立以来一直专注于网络信息安全领域，公司秉承“助力安全中国、助推数字经济”的企业使命，以数字经济的安全基石为企业定位，将“诚信正直、成就客户，责任至上，开放创新，以人为本，共同成长”作为企业的价值观，致力于成为一家具有优秀企业文化和社会责任感的新时代网络信息安全产品和服务提供商。

安恒信息以云安全、大数据安全、物联网安全、智慧城市安全、工业控制系统安全及工业互联网安全五大方向为市场战略。凭借强大的研发实力和持续的产品创新，已形成覆盖网络信息安全生命全周期的产品体系，包括网络信息安全基础产品、网络信息安全平台以及网络信息安全服务，各产品线及业务线在行业中均形成了强大的竞争力。主营业务收入连续三年保持近50%增长。2020年全年营收增速40%,净利润增速48%,在19家上市网络安全公司排名第一，是2020年信息技术产业最具成长上市公司，2021年6月入选"科创板价值50强"榜单。

2020年11月23日，安恒信息正式签约2022年杭州第19届亚运会，成为其网络安全类官方合作伙伴，这也是国际大型综合性赛事网络信息安全类最高层级合作。作为国家级核心安保单位，安恒信息参与了近乎全部国家重大活动网络安保，实现零失误，以先进的理念和专业的服务获得各盛事主办方和监管机构的一致好评。

【A30】

基于虚拟仿真的TASK靶场建设

命题方向智能计算题目类别应用类背景说明
一、整体背景

为了提高网络安全人才的培训质量和效益，美国NIST提出了网络安全人才培养框架。参考该框架，提出了TASK网络安全人才培养模型，如图1所示。通过网络靶场将网络安全相关的知识、技能和能力进行融合，学员可通过网络靶场学习网络安全相关知识、训练网络安全相关技能、评估学习效果，以加快网络安全人才的成长和成才。

TASK模型将网络安全人才所必备的知识、技能以及执行任务的综合能力进行了统一融合，通过评估手段不断进行改进，从而提升网络安全人才培养的效益。

TASK模型体现了以任务驱动的学习方式。通过任务驱动，学员可根据任务需要，自主学习相关的知识、技能，并以任务的完成作为评价方式。通过对相关细节的完善，从而构成TASK网络安全人才培养模型。本赛题也希望通过具体的竞赛任务，驱动参赛选手，自主学习知识和技能，通过完成竞赛任务，从而提升自己的能力，同时输出参赛作品。

依据TASK模型，安恒开发了网络靶场，助力网络安全人才培养。

01

安恒明御网络靶场逻辑架构

安恒明御网络空间靶场是依据TASK框模型建立的成长型训练靶场平台。平台以任务驱动为核心，依托强大的综合仿真能力、数据采集和资源调度能力为上层业务构建综合性实战化训练场景，并提供全方位多维度的评估测试支撑。安恒明御网络靶场在逻辑上，可划分为支撑层、资源管控层和业务层等三个层次，如图所示。

支撑层为整个靶场提供了硬件资源、基础服务和相关接口，是靶场的基础设施。

资源管控层在支撑层之上，为靶场提供了各种支撑资源，包括标靶库、知识库、场景库、镜像库、试题库、工具库以及学习课件和视频等资源。同时，资源管控层和提供了各种支撑服务，可对各种支撑资源进行调配，构建不同的场景，并对各场景动态构建虚拟网络、虚拟靶机、业务应用以及各种网络流量，用于支撑各种业务应用。

业务层构建在资源层之上，通过将各种资源进行组合，搭建不同的场景，可模拟不同的业务应用和系统，为渗透测试、安全防护、攻防竞赛、实训实习等提供具体的训练科目。同时，平台还提供了相关的操作手册、课程视频等资源，可供学习者自学。

安恒明御网络靶场的建设，遵循了国家和行业相关标准规范，同时高效可靠的安全保障子系统可确保靶场的安全稳定运行，为教学、竞赛以及安全研究提供保障。

02

安恒明御网络靶场主要功能

安恒明御网络靶场主要模块与功能结构，如图3所示。主要功能包括:

典型虚拟靶机创建

虚拟网络创建

网络安全课程资源（讲义、视频、实验）

典型网络安全工具

网络安全研究支持

网络安全竞赛

二、业务背景

安恒致力于在网络安全领域的产品开发、服务提供以及人才培养等方面的业务，通过校企合作、协同育人等模式，开展网络安全人才培训，同时也提供网络靶场产品、企业端网络安全培训、网络安全竞赛服务等。通过不断探索实践，目前在网络安全人才培养方面，已经积累了丰富的资源和培养经验。

项目说明
一、问题说明

本命题可通过在安恒明御网络靶场平台上，完成如下任务：

01

开发网络流量仿真功能

02

进行典型网络安全设备的虚拟化及应用配置

03

进行典型漏洞发现、验证/利用及修复等实践；

04

基于网络行为对人员进行攻防能力评价

以上任务，参赛者可根据实际情况，任选其一完成即可。

二、用户期望

开发的网络流量仿真功能、虚拟化的网络安全设备可以部署在安恒明御网络靶场平台上，典型漏洞发现、验证/利用及修复等实践可作为网络安全实践项目，开发的基于网络攻防行为的能力评价指标体系可作为能力评价的重要参考。

任务要求
一、开发说明

充分了解TASK网络安全模型以及安恒明御网络靶场平台，利用平台提供的相关接口，调用相关功能，实现网络背景流量仿真功能；根据平台提供的虚拟化等能力，对典型网络安全设备进行虚拟化，并提供典型配置；利用平台提供的网络安全能力，开发特定漏洞的发现、利用及修复措施。参考安恒明御网络靶场，构建基于网络攻防行为的网络安全能力评价指标体系。

二、技术要求与指标

参赛队伍任选一个方向，开发软件代码、构建虚拟镜像、开发实践操作教程 (视频)或构建基于网络攻防行为的网络安全能力评价体系。

三、提交材料

（1）项目概要介绍。

（2）项目简介PPT。

（3）项目详细方案。

（4）项目演示视频。

（5）企业要求提交的材料。

①软件或演示代码

②网络安全设备虚拟镜像及配置清单

③实践操作手册和教程(视频)

④基于网络攻防行为的网络安全能力评价体系

⑤根据选择的方向，提交相应的作品。参赛队伍提交的资料，包括软件及核心代码、文档、PPT、视频、脑图、图片等。

（6）团队自愿提交的其他补充材料。

四、任务清单
01开发

基于安恒明御网络靶场平台，利用平台提供的相关接口，调用相关功能，实现网络背景流量仿真功能软件代码。

02实践

根据安恒明御网络靶场平台提供的虚拟化等能力，完成网络安全物理设备的虚拟化，并提供典型配置，可移植至安恒明御网络靶场平台稳定运行。

03实践

利用安恒明御网络靶场平台提供的网络安全能力，开发特定漏洞的发现、利用及修复措施。

04开发

参考安恒明御网络靶场和典型的网络安全攻防过程，构建基于网络攻防行为的网络安全能力评价指标体系。

四、开发工具与数据接口

（1）安恒明御网络靶场平台相关接口。

（2）安恒明御网络靶场平台账号。

参考信息

安恒明御网络靶场

https://www.dbappsecurity.com.cn/product/cloud243.html

【A31】

西湖论剑•网络安全大会大型会议创意策划

命题方向

企业服务

题目类别

商业类

背景说明
一、整体背景

西湖论剑・网络安全大会（以下简称“西湖论剑”）是国内最具影响力的网络安全大会之一，历届大会邀请相关政府主管单位领导、知名专家学者、网络安全从业者等相关人员，分析现状、研判趋势、解析前沿创新技术，从不同角度探讨和挖掘数字世界的安全之道。

自2012年创办以来，西湖论剑・网络安全大会国已经成功举办十届。历届西湖论剑都会以扎实的行业内容、别出心裁的形式创新、强大的专家阵容、前沿的技术以及技术分解等，将网络安全深入人心，吸引越来越多的从业者以及兴趣爱 好者参与其中。

二、业务背景

西湖论剑・网络安全大会10届以来安恒一直是其承办方，融合公司业务发展以及整体的行业前沿技术探讨，将网络安全推向全社会，提升全体民众的网络安全意识，推动网络安全人才培养，推动网络安全相关产业快速落地。

西湖论剑・网络安全大会开办10年以来，已经成为了网络安全行业的一流安全大会，安恒信息希望将“西湖论剑”推向更广泛的群体，让其成为网络安全行业与其他领域乃至大众了解网络安全技术创新变革的一个窗口。

每次“西湖论剑”大会都会有涌现一大批创新解决方案、技术成果以及未来趋势的研判，安恒信息也从中汲取行业精英的意见和建议，再投入日常运营的过程当中，不断蜕变和成长。

项目说明
一、问题说明

打破专业壁垒、普及网络安全意识、聚集网络安全人才、推动网络安全升级：网络安全行业在国内发展近二十年的路途，与互联网技术相辅相成，但网络安全更加专业，更加晦涩难懂。对于不同行业和领域的从业者、学生、大众都有一定的距离感，官方数据显示，2021年，网络安全人才缺口达140万人，预计2027年缺口将进一步扩大到300万人，如何让他们更多了解网络安全，加入网络安全行业，提升网络安全人才沉淀和积累厚度，这个问题有待解决，通过“西湖论剑”渗透进入更多的人群，不断壮大网络安全行业。

历时十年的“西湖论剑”每年都会有各种形式的创新。新的展现形式、新的展现内容、新的指导方向。参赛选手需要根据历届“西湖论剑”的网站以及内容报道上参考创新点。利用传播工具、展示创新、话题引领、内容开发等不同方向的创新让网络安全“破圈”出行，深入到更多人的日常生活当中，培养良好的网络安全意识，为网络安全行业吸引更多的优秀人才创造深入人心的内容。

任务要求
一、开发说明

从网络安全行业发展历程出发，不局限于以往西湖论剑的创新内容、形式，不局限于某一种单一的创新手段，不局限于某一个单一的创新平台，可发散思维，将更多可以融合的，可以破圈的内容方式形成一个可落地的创意策划方案。

二、技术要求与指标

视频创新

通过视频形式展现出西湖论剑的特点、规模、影响力等，结合视频形成传播策划，并能总结逻辑以及实现效果。

漫画创新

通过漫画的形式展现出西湖论剑现场展现的技术，可进行白话式科普，人人都能看的懂。(思路但不局限：根据西湖论剑往年的产品发布等内容进行创新)

展台创新

通过5G、VR等展现网络安全，线上吸场景，引更多观众，说明实现逻辑和效果逻辑。

超话互动

通过超话，策划一次网络安全的线上讨论，并说明效果逻辑。

品牌联合

通过不同品牌的调研，研发出可互动、互助的品牌从传播效果。

三、提交材料

项目概要介绍

项目简介PPT

项目详细方案

项目演示视频

（团队自愿提交的其他补充材料）

参考信息

历届西湖论剑网络安全大会网址：

https://www.gcsis.cn/

https://2021.gcsis.cn/

https://2020.gcsis.cn/

— 往期回顾 —

2022-05-23

2021-12-24