9月29日，2021年全国能源化学地质系统“华能睿渥杯”首届网络安全职业技能竞赛在青岛举办。由西山煤电新闻中心刘志彪、屯兰矿李晨辉、西曲矿张军军组成的山西焦煤1队，由西山煤电信息化管理部王晋、东曲矿王虎、杜儿坪矿邸鹏组成的山西焦煤2队参加此次竞赛，王虎、刘志彪、邸鹏、李晨辉获个人三等奖，张军军、王晋获个人优秀奖；山西焦煤1队、2队均获团队三等奖，山西焦煤获优秀组织奖。

据了解，此次大赛由中国能源化学地质工会、中国职工技术协会主办，旨在提升能源化学地质产业网络安全保障能力，加快建设一支政治强、业务精、作风好的网络优秀人才队伍。此次大赛共有来自全国煤炭行业、电力行业、石油石化、化学医药等行业的36支代表队108人参加。竞赛题型分为理论知识题目、通用技能题目（以下简称CTF题）和工业场景题目三种类型。理论赛包括单选、多选和判断三种题型，主要考察《网络安全法》《信息安全技术网络安全等级保护基本要求》等国家有关网络安全的最新要求以及相关法律法规和规范性文件、网络安全基本知识、工控安全基本知识等。CTF题的题目类型主要包括：WEB、MISC、CRYPTO、RE-VERSE、PWN等，综合考察参赛选手在Web渗透与防护、安全杂项、数据加解密、逆向分析、暴力破解、权限提升、溢出攻击、恶意代码识别与清理、操作系统安全等领域的网络安全技能水平。工业场景题目以工业网络安全靶场为基础，提供涵盖国家能源、化工等领域重要基础设施的竞赛场景，供参赛战队开展渗透竞赛。团队赛为工控题，涵盖的工业场景包括工业互联网平台、煤炭行业、电力输配电、火力发电、石油集输、化工、核电场景等。命题点涉及云计算服务器漏洞、工控设备协议分析、工控设备漏洞利用、工控设备程序控制等，每套工业场景设多个命题点。

●李洁 刘志彪