网安院校排名 什么是ctf技术

CTF网络安全比赛简介

CTF起源

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。

CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。

请点击输入图片描述

CTF竞赛模式

（1）解题模式（Jeopardy）

在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。
（2）攻防模式（Attack-Defense）

在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力（因为比赛一般都会持续48小时及以上），同时也比团队之间的分工配合与合作。
（3）混合模式（Mix）

结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。

CTF竞赛目标

参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并提交给主办方，从而获得分数。

为了方便称呼，我们把这样的内容称之为“Flag”。

CTF竞赛题型

传统的CTF竞赛中，赛题分为五大类。

WEB（web安全）：WEB应用在今天越来越广泛，也是CTF夺旗竞赛中的主要题型，题目涉及到常见的Web漏洞，诸如注入、XSS、文件包含、代码审计、上传等漏洞。这些题目都不是简单的注入、上传题目，至少会有一层的安全过滤，需要选手想办法绕过。且Web题目是国内比较多也是大家比较喜欢的题目。因为大多数人开始学安全都是从web开始的。

CRYPTO（密码学）：全称Cryptography。题目考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术。实验吧“角斗场”中，这样的题目汇集的最多。这部分主要考查参赛选手密码学相关知识点。

MISC（安全杂项）：全称Miscellaneous。题目涉及流量分析、电子取证、人肉搜索、数据分析、大数据统计等等，覆盖面比较广。我们平时看到的社工类题目；给你一个流量包让你分析的题目；取证分析题目，都属于这类题目。主要考查参赛选手的各种基础综合知识，考察范围比较广。

PWN（溢出）：PWN在黑客俚语中代表着攻破，取得权限，在CTF比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有栈溢出、堆溢出。在CTF比赛中，线上比赛会有，但是比例不会太重，进入线下比赛，逆向和溢出则是战队实力的关键。主要考察参数选手漏洞挖掘和利用能力。

REVERSE（逆向）：全称reverse。题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。需要掌握汇编，堆栈、寄存器方面的知识。有好的逻辑思维能力。主要考查参赛选手的逆向分析能力。此类题目也是线下比赛的考察重点。

CTF竞赛发展至今，又细分出了一些其他类型。

STEGA（隐写）全称Steganography。题目的Flag会隐藏到图片、音频、视频等各类数据载体中供参赛选手获取。载体就是图片、音频、视频等，可能是修改了这些载体来隐藏flag，也可能将flag隐藏在这些载体的二进制空白位置。

MOBILE（移动安全）题目多以安卓apk包的形式存在，主要考察选手们对安卓和IOS系统的理解，逆向工程等知识。

PPC（编程类）全称Professionally Program Coder。题目涉及到程序编写、编程算法实现。算法的逆向编写，批量处理等，有时候用编程去处理问题，会方便的多。

CTF相关赛事

国际

DEFCON CTF

CTF界最知名影响最广的比赛，历史也相当悠久，已经举办了22届，相当于CTF的“世界杯”。题目复杂度高，偏向实际软件系统的漏洞挖掘与利用。

除了DEFCON CTF之外还有一些重量级的比赛会作为DEFCON的预选赛，获得这些比赛第一名的战队可以直接入围DEFCON决赛。

PlaidCTF

由当今CTF战队世界排名第一的CMU的PPP战队主办的比赛，参赛人数众多，题目质量优秀，难度高，学术气息浓厚。

ECSC

欧洲网络安全挑战赛，欧洲网络安全挑战赛提供了与欧洲最佳网络安全人才见面的机会。您可以与领域专家合作并建立联系，通过解决复杂的挑战得到成长学习，并提供机会与行业领先的组织会面，大大扩展未来可能工作机遇。

国内

网鼎杯

网鼎杯是国内知名赛事，由于规模庞大，超过2万支战队、4万名选手遍布全国各地，覆盖几十个行业，上千家单位并且各行各业的竞技水平不同，主办方把所有参赛队伍分成“青龙”、“白虎”、“朱雀”、“玄武”四条赛道。

青龙――高等院校、职业院校、社会参赛队伍

白虎――通信、交通、国防、政务等单位

朱雀――能源、金融、政法、其他行业单位

玄武――科研机构、科技企业、互联网企业、网安企业单位

比赛当天上午9点，分布在全国各地的上万名选手齐刷刷打开电脑，各自登上竞赛平台，至当天下午5点之前，平台会不断放出赛题，等待选手们来解答。

强网杯

由中央网信办、河南省人民政府共同指导的网络安全“国赛”――第四届“强网杯”全国网络安全挑战赛在郑州高新区网络安全科技馆落下帷幕。

信安世纪的Secdriverlab战队获得入围赛全国16名，线下全国14名成绩！

中国科学院大学。

网络空间安全专业主要学信息科学基础类课程、信息安全基础类课程、密码学类课程、系统安全类课程、网络安全类课程、内容安全类，人文社科类课程等内容，具体包括高级语言程序设计、计算机网络、信息安全数学基础、电子商务和电子政务安全、网络舆情分析、网络安全法律法规等。

网络空间安全专业是网络空间安全一级学科下的专业，学科代码为“083900”，授予“工学”学位，涉及到以信息构建的各种空间领域，研究网络空间的组成、形态、安全、管理等。

网络空间安全专业，致力于培养“互联网+”时代能够支撑国家网络空间安全领域的具有较强的工程实践能力，系统掌握网络空间安全的基本理论和关键技术，能够在网络空间安全产业以及其他国民经济部门。

从事各类网络空间相关的软硬件开发、系统设计与分析、网络空间安全规划管理等工作，具有强烈的社会责任感和使命感、宽广的国际视野、勇于探索的创新精神和实践能力的拔尖创新人才和行业高级工程人才。

2018年，国内多所院校开设网络空间安全专业。

北邮计算机考研经验分享(803专业课)

本帖针对的对象：想考北邮，或者是在犹豫要不要考北邮的，对北邮计算机类，尤其是网安院不了解的同学。

个人情况：2018网安院专硕（计算机技术）（现在好像专硕改名叫电子信息了）一战。

关于北邮的复试成绩和录取名单现在在院招生官网都有，注意是各个学院的研究生招生网站上。特别提醒，报考很重要，很重要，下面我会讲到。附一下今年网安院刚公布的复试名单和各个同学的成绩。今年的数学题目跟我2018年难度应该都属于挺难级别，国家线这两年也都是260+，从成绩单上可以看出，其实北邮的招生成绩不是特别高，当然也和数学和专业课的难度有关，数学和专业课要是都能上三位数就明显优势比较大了。

一、初试成绩

我说一说政治，英语和专业课吧，数学我也会说说我的失败经验。

我的初试成绩不算是特别高，当初在组内属于中等水平，北邮招生是按组报名、排名复试和录取的。

首先说政治吧，我政治60分，想考65分甚至以上的不适合本经验，学完到考完政治，我真的觉得这个科目是最不需要担心的，因为大家可以参考一下录取名单里，工科拉分的地方在数学和专业课，政治很少有上70的，不是说不可能，而是你总的精力有限，数学需要大量的精力，后面我会说到。

我个人感觉，可能我对政治的分数期望也不是那么高，我感觉没必要从头到尾看政治的视频，有点浪费时间，很多小的知识点考试的时候有也就那么一两个选项。

如果不能真正清楚系统地掌握，考的时候也是蒙的，选择题我自己感觉最有效的方法是不要看视频，等八套四套题出来之后把题刷一刷，网上会有配套的讲解视频，看一看，那么几个经典的问题记住了基本就OK了，因为选择有一部分题是不可能选错的。大题据说2018年有改革，不过我说说当年的感觉吧，跟紧肖四套卷基本ok

所以，要是让我再复习一遍的话，我不会看政治的讲解视频，我只看肖八肖四的网上视频讲解，1000选择题不放心的话可以看看，至于视频，每章每章像上课那样的讲解，我不会去看，对我来说确实浪费时间，至于各位，因人而异。

再说说英语吧，英语这东西是积累出来的，我也没什么好的学习方法，我英语本来就是算我的强项，我也没怎么复习，就做了做历年的真题。作文我倒是有很好的推荐，大家可以等到后期买王江涛的小黄书，那上面有二十篇作文，他还会在视频里押题，最实在的方法就是背下来到时候找个相似的主题直接默写就好了。英语除了作文最重要的就是阅读，一道题两分，分值大而且容易出错，建议大家从题目出发，理解感受阅读和四六级英语问题思路的不同，我觉得这个是提分的关键，其他的如果有什么需要，大家可以再联系我，现在关于英语的方法我可能想不全。

说一下专业课，北邮的专业课是四门，大家可以上网上查相关资料，150分考四门课，选择题可能会考一些比较偏的知识点，但是我一直认为大题一定是考重点，不过今年2020好像知乎上同学们反应有点随心所欲出题了，不过我还是觉得基础才是最重要的，选择题今年几个算法和令牌什么的，其实也都算是基础知识，只能说北邮803的专业课比较细碎，真谈不上有多难。我自己也和很多机构合作，辅导了两年的803相关专业课了，如果大家觉得专业课没什么底，或者说觉得重点容易抓不住，容易浪费时间走弯路，可以和我详细聊一下。

说重点，数学我的分数真的是低的惨烈，我总结我失败的原因就是其实那些题我也都做了，我做的题真的太少了，我视频看的是张宇的，我觉得他对数学的理解我很喜欢，就一直看他的了，数学这些哪个老师应该都能讲清楚，主要还是看你喜欢谁，关键还是在自己做题。数学我觉得我的第二大问题在于没有给自己模拟考过试，每次做一道看一道答案，可能是我太自信了，真的要模拟考试，要模拟考试，要模拟考试，重要的事儿说三遍，自己做一道对一道答案，觉得自己做的挺好的，其实真的不行。数学嘛，多练多做多思考，会有好的成绩的，别给自己放松要求。

二、复试

今年改成网上复试了，我那年是线下复试的，跟大家分享一点经验吧。复试最重要的主要我感觉还是上机考试以及对自己的项目还有基础知识的把握，没有项目真的不可怕，可怕的是老师问你一个基础知识你都不会。2018年的的机试题不是那么难，好多人都2a，4a的也不少。面试放松心态，大方回答，没什么好说的，对自己成绩单上比较扎眼，老师可能比较感兴趣的科目一定要熟悉！你要知道老师想问什么，听说有的组老师问了一句你讲一下快速排序，然后没回答上来老师就没再问了，这种显然给人的印象就特别不好。

说说关于报组的问题了，录取的时候，按组录取，看运气，也有一定的参考因素在里面。别侥幸觉得只有一个老师的组没人报，我试试，万一就我一个呢。万一你和一个土著，你想你的胜算有多大。还没算你初始能考进前两名顺利进入复试的难度呢。

总之，考北邮的难度肯定是有的，但是客观因素上我觉得北邮是同级别院校里性价比较高的，首先北邮计算机类学院有四个，分别是计算机学院、网络技术研究院、软件学院、网络空间安全学院， 还不算别的学院有的和计算机挂钩的实验室组和专业，招生人数数量多，同级别的综合性院校有的计算机学院加起来才要几十人，成百上千和几十人对比肯定相对来说后者难度更大。而且北邮是按组招生，报考时直接报到组，组线理论上是报了这个组的，过了国家线的招生人数的 1.2 倍进复试，比如这组招 10 个，那就前十二名过了国家线的同学进复试，如果第十二名恰好是国家线，那这组的组线就是国家线，而且最公平的是不用担心别的组的高分调剂进来，因为保护原报，但是如果这组只有 9 个过了国家线，当然还要进来三个调剂的同学，这种按组招生的方式，公平而且变数不大，但是容易造成有的组甚至国家线就能上，有的组不小心爆炸，每年都有，大家可以去相应学院的招生网站上查询复试名单和他们的成绩，300 左右这个分数，同级别我想没有吧。

总结几个大家常担心的问题：

1、北邮歧视吗？

关于所谓的歧视与否这个问题，我想说的是，就我个人经历来看，这个事应该不存在的。 我觉得大家可以设身处地想一下，你是招生老师的话，面对这么多学生，你掌握的信息其实只有他的本科院校、简历、竞赛成绩、工作经历，或者说他的复试成绩，还有考研初试成绩，还有面试的表现问题回答，其实你对这个陌生的学生的了解只有这么多。不排除个别老师存在个人人品师德问题，但是我想任何一个学校都会有这种情况，而不是整体的一个氛围。所以我的意思，对于未来导师，你总要给他一个要你的一个理由。比如说你的本科是 985 院校，高考就证明了你的学习能力强。你总要给老师一个要你的理由。或者你竞赛专业能力竞赛突出，代表你专业能力强，你这个领域的学习能力突出。再就是初试成绩高，也能代表你的学习能力，甚至你的性格都能成为老师喜欢你的理由。所以我觉得不存在所谓的歧视现象，只是说你自己有没有突出点，如果你觉得什么都没

有，处于劣势的话，把考研的成绩弄上去，这也是一个很重要的一个点，你如果说考研数学考了130 分，没人能说你学习能力不强的。

2、专业课考四门，学习压力太大的了，对我来说会不会太难？

关于专业课的问题，我想说的是北邮的专业课，确实是考四门，但是有的同学就觉得四门专业课一定比一、两门的难，但是四门专业课 150 分平均到一门计算机网络上，也就只有30 几分，还要出一道大题，也只能出一道大题，因为还有选择题。那在有限的出题数量上，考的一定就是重点部分。所以相对来说，你的方向明确了，或者说它的难度就不会那么的太难，至少针对性强相对来说拿分更容易，如果他单考一门课的话，一门课考 150 分，它的难度一定会大大增加。换句话说，我有的同学考别的学校，只考一门数据结构，如果像某些学校考六道算法题，那是一种什么难度？不光是难度的事儿，很有可能在判卷上出现偏差，考的如果都是客观题，做出来结果对了就是对了，不对就是不对，你写那么大一个算法，老师给分儿的自由度，相对来说就很高，很难说出不出现不公平的现象。所以不是说四门专业课一定比一门专业课要难，你学的东西多，他考的东西也多，但是就浅很多，你反过来说你只学一门数据结构，你觉得你的学习量少了，但是他深度加大了。任何一门课，150 分想考得多难就能多难。

另外给自己打个广告吧，如果需要专业课辅导或者有什么考研上的问题的话，都欢迎大家来找我交流。

最后送大家一句话，简单的一个动作，便能免去很多很多的无谓的朝思暮想。

有什么想要做的事，请立刻、马上就去做吧，犹犹豫豫只会耽误所有的事儿让后让你后悔。

CTF一般指的是夺旗赛（Capture The Flag）的缩写。

CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。

CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围 网络安全 圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。

DEFCONCTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“ 世界杯 ”。

扩展资料：

CTF竞赛模式具体分为以下三类：

1、解题模式，在解题模式CTF赛制中，参赛队伍可以通过互联网或者 现场网络 参与，这种模式的CTF竞赛与ACM编程竞赛、 信息学奥赛 比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。

题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。

2、攻防模式，在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。

攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。

3、混合模式，结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的 零和游戏 ，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。

百度杯CTF夺旗大战由百度安全应急响应中心和i春秋联合举办的CTF比赛，国内现今为止首次历时最长（半年）、频次最高的CTF大赛。赛题丰富且突破了技术和网络的限制。

参考资料来源： 百度百科-CTF（夺旗赛）

信安大一菜鸡跃跃一试回答一波。

楼上各位大佬已经回答的很详细了，把信安专业学校排名都摆出来了。那我换个角度从CTF比赛角度回答一波。

首先说一波CTF是啥。

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式

如今CTF比赛异常多，各个高校也有自己的战队。CTF比赛成绩间接反映了学校里信安或网安大佬们的牛逼程度和学校对专业的重视程度啦。如果题主对信息安全感兴趣的话，也许可以了解自学关于一下CTF的知识呢，说不定你就是以后的CTF大佬哦！

接下来介绍几个强势的战队。这些战队是由各个高校的信息安全爱好者组织成立，在国内外CTF比赛中影响显著。

1.上海交通大学的0ops战队

2.浙江大学的AAA战队

3.清华大学REDBUD战队

4.哈尔滨工业大学、北京邮电大学和中国科学技术大学组成的联合战队emmmm战队

以上介绍的大学里，本科就有信息安全专业的是 上海交通大学和哈尔滨工业大学 哦，清华北大本科没有开设该专业哦！

最后，作为北京邮电大学信息安全专业的一个大菜鸡，当然是要吹一波自己学校啦！作为老牌IT高校，北邮很早就高瞻远瞩，开设信息安全这个专业了，不过之前一直隶属于计算机学院，2016年才加入网络空间安全学院，前院长还是 方滨兴 大佬哦！希望题主关注一下可爱低调的北京邮电大学哦

最后，高考加油鸭！欢迎踏入信息安全的大门。