CN107179939A - 一种信息安全竞赛题目可用性检测方法 - Google Patents

一种信息安全竞赛题目可用性检测方法 Download PDF

Info

Publication number
CN107179939A
CN107179939A CN201710332983.2A CN201710332983A CN107179939A CN 107179939 A CN107179939 A CN 107179939A CN 201710332983 A CN201710332983 A CN 201710332983A CN 107179939 A CN107179939 A CN 107179939A
Authority
CN
China
Prior art keywords
topic
information security
contest
availability
contest topic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201710332983.2A
Other languages
English (en)
Other versions
CN107179939B (zh
Inventor
罗森林
刘宇
潘丽敏
柯懂湘
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Institute of Technology BIT
Original Assignee
Beijing Institute of Technology BIT
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Institute of Technology BIT filed Critical Beijing Institute of Technology BIT
Priority to CN201710332983.2A priority Critical patent/CN107179939B/zh
Publication of CN107179939A publication Critical patent/CN107179939A/zh
Application granted granted Critical
Publication of CN107179939B publication Critical patent/CN107179939B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45587—Isolation or security of virtual machine instances

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Electrically Operated Instructional Devices (AREA)

Abstract

本发明涉及一种信息安全竞赛题目可用性检测方法，属于计算机与信息科学技术领域。本发明通过撰写定时监控脚本，对竞赛题目的相关服务，相关服务密码以及题目文件的完整性进行监控，从而对题目可用性状态进行检测，保证竞赛的顺利进行。本发明可以对信息安全竞赛题目的可用性进行检测，其方法适用于各种信息安全竞赛。

Description

一种信息安全竞赛题目可用性检测方法
技术领域
本发明涉及一种信息安全竞赛题目可用性检测方法，属于计算机与信息科学技术领域。
背景技术
随着互联网技术的飞速发展，信息安全逐渐引起人们的广泛关注。一方面，随着网络的不断发展，各种电子诈骗，网络攻击事件逐年上升，木马病毒、钓鱼网站严重的威胁到人们的日常生活，对人们的隐私和财产安全造成了巨大的破坏，可以说重视互联网的安全问题已经迫在眉睫。另一方面，针对严峻的互联网的安全态势，国内的信息安全专业人才缺失显得格外严重，对于信息安全专业人才的培养已成为各大高校及教育机构的主要任务。
信息安全竞赛作为一种通过在特定网络环境中，依据自身的信息安全知识和技能实现在网络环境中进行攻防对抗，从而对选手的信息安全能力进行考察的一种方式，能够有效的提高信息安全人才的理论基础和实践能力。因此现在各大高校和安全企业都会举办各种信息安全竞赛，一方面用来培养相关领域的技术人才，另一方面也为自己的企业发现人才。但由于网络环境的复杂性，以及信息安全竞赛中部分选手的违规操作，经常会导致竞赛题目崩溃，无法继续使用，导致其他选手无法正常继续比赛，本发明的目的就是通过撰写定时监控脚本，定期对题目的相关信息进行检测，对题目的可用性状态做出判断，及时修复竞赛题目的相关问题，从而保证比赛的顺利进行。因此，本发明将提供一种信息安全竞赛题目可用性检测方法来检测比赛过程中竞赛题目的可用性。
信息安全竞赛题目可用性检测方法需要解决的基本问题是：在比赛过程中，检测题目服务是否关闭、服务相关密码是否修改、题目文件完整性是否改变，从而保证竞赛过程中题目一直处于可用状态，使得信息安全竞赛可以顺利进行。
发明内容
本发明的目的是为针对由于信息安全竞赛参赛选手的违规操作导致竞赛题目可用性受到破坏，提出一种信息安全竞赛题目可用性检测方法，达到及时发现题目可用性状态，及时恢复题目的可用性，从而保证信息安全竞赛的顺利进行。
本发明的设计原理为：本发明通过撰写监控脚本程序，定期对虚拟机服务端口，相关服务密码及文件完整性的进行检测，从而对信息安全竞赛题目的可用性状态进行判断，依据判断结果对竞赛题目的可用性进行维护。
本发明的技术方案是通过如下步骤实现的：
步骤1，检测竞赛题目的可用性状态，包括：虚拟机运行的服务是否正常、题目相关服务密码是否被修改、题目相关组件文件是否完整。
步骤2，依据上步的检测结构，通过管控中心向管理员反馈发现的问题，从而对题目的可用性进行维护。
有益效果
本发明提出的一种信息安全竞赛题目可用性检测方法，可以实时、准确的对竞赛题目的可用性进行检测。一旦发现题目的相关服务或环境遭到破坏，导致题目可用性遭到破坏，可以及时报警，通知竞赛管理人员及时的对题目进行修复，从而保证竞赛可以正常进行。该方法可以广泛的适用于各种信息安全竞赛中。
附图说明
图1为本发明一种信息安全竞赛题目可用性检测方法的流程图。
具体实施方式
为了更好的说明本发明的目的和优点，下面结合实施例对本发明方法的实施方式做进一步详细说明。
具体流程为：
步骤1，检测竞赛题目的可用性状态。
步骤1.1，对搭载竞赛题目的虚拟机进行扫描，查看相应虚拟机运行的服务是否正常，若正常则继续下一步检测，若不正常，则向管控中心进行报警，通知管理员重新安装虚拟机。
步骤1.2，在虚拟机正常运行的前提下，检测竞赛题目相关服务的密码是否被修改，若未被修改，则继续下一步检测，若发现密码被修改，则向管控中心进行报警，通知管理员重新安装虚拟机。
步骤1.3，在上述两步均正常的前提下，检测竞赛题目相关组件文件的MD5值是否发生变化，若未发生变化，则说明题目处于正常运行状态，若发现MD5值发生变化，则向管控中心进行报警，通知管理员重新安装虚拟机。测试结果。
步骤2，依据管控中心报警情况，对题目的可用性进行维护。
实验对信息安全竞赛题目的可用性进行了检测，本发明可以有效检测信息安全竞赛题目的可用性，准确率达到百分之百。
以上所述的具体描述，对发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (4)

1.一种信息安全竞赛题目可用性检测方法，其特征在于,所述方法包括如下步骤：
步骤1，通过撰写自动化运行的监控脚本程序，定期对题目的端口等信息进行监视，从而确保竞赛题目能够处于可用状态；
步骤2，通过管控中心反馈的结果，对题目的可用性进行维护。
2.根据权利要求1所述的一种信息安全竞赛题目可用性检测方法，其特征在于：步骤1中通过对竞赛题目相关服务进行监控，检测其是否被关闭，判断题目的可用性。
3.根据权利要求1所述的一种信息安全竞赛题目可用性检测方法，其特征在于：步骤1中通过对竞赛题目相关服务密码进行监控，检测其是否被修改，监控题目文件完整性是否被破坏，判断题目的可用性。
4.根据权利要求1所述的一种信息安全竞赛题目可用性检测方法，其特征在于：步骤1中通过对竞赛题目相关文件完整性进行监控，检测其是否被破坏，判断题目的可用性。
CN201710332983.2A 2017-05-12 2017-05-12 一种信息安全竞赛题目可用性检测方法 Expired - Fee Related CN107179939B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710332983.2A CN107179939B (zh) 2017-05-12 2017-05-12 一种信息安全竞赛题目可用性检测方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710332983.2A CN107179939B (zh) 2017-05-12 2017-05-12 一种信息安全竞赛题目可用性检测方法

Publications (2)

Publication Number Publication Date
CN107179939A true CN107179939A (zh) 2017-09-19
CN107179939B CN107179939B (zh) 2021-01-12

Family

ID=59832547

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710332983.2A Expired - Fee Related CN107179939B (zh) 2017-05-12 2017-05-12 一种信息安全竞赛题目可用性检测方法

Country Status (1)

Country Link
CN (1) CN107179939B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110730161A (zh) * 2019-09-09 2020-01-24 光通天下网络科技股份有限公司 网络靶场实现方法、装置、设备、介质及系统

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101964152A (zh) * 2010-10-27 2011-02-02 昆明冶金高等专科学校 一种基于局域网的网络考试系统及其实现方法
CN103458048A (zh) * 2013-09-16 2013-12-18 浪潮电子信息产业股份有限公司 一种基于云计算的考试系统搭建方法
CN103514773A (zh) * 2012-06-27 2014-01-15 镇江睿泰信息科技有限公司 一种可监控的在线考试系统及方法
CN103745166A (zh) * 2013-12-27 2014-04-23 曙光云计算技术有限公司 文件属性值的检验方法和装置
CN104680275A (zh) * 2013-11-28 2015-06-03 三科信息技术（大连）有限公司 基于互联网技术的公安考试管理方法
US20160335414A1 (en) * 2015-05-14 2016-11-17 Salesforce.Com, Inc. Automated prescription workflow for device management
CN106254547A (zh) * 2016-09-29 2016-12-21 北京理工大学 一种网络安全技术竞赛动态flag管理方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101964152A (zh) * 2010-10-27 2011-02-02 昆明冶金高等专科学校 一种基于局域网的网络考试系统及其实现方法
CN103514773A (zh) * 2012-06-27 2014-01-15 镇江睿泰信息科技有限公司 一种可监控的在线考试系统及方法
CN103458048A (zh) * 2013-09-16 2013-12-18 浪潮电子信息产业股份有限公司 一种基于云计算的考试系统搭建方法
CN104680275A (zh) * 2013-11-28 2015-06-03 三科信息技术（大连）有限公司 基于互联网技术的公安考试管理方法
CN103745166A (zh) * 2013-12-27 2014-04-23 曙光云计算技术有限公司 文件属性值的检验方法和装置
US20160335414A1 (en) * 2015-05-14 2016-11-17 Salesforce.Com, Inc. Automated prescription workflow for device management
CN106254547A (zh) * 2016-09-29 2016-12-21 北京理工大学 一种网络安全技术竞赛动态flag管理方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
潘红利: ""基于云计算的在线考试系统的研究"", 《中国优秀硕士学位论文全文数据库 信息科技辑》 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110730161A (zh) * 2019-09-09 2020-01-24 光通天下网络科技股份有限公司 网络靶场实现方法、装置、设备、介质及系统

Also Published As

Publication number Publication date
CN107179939B (zh) 2021-01-12

Similar Documents

Publication Publication Date Title
CN108200030A (zh) 恶意流量的检测方法、系统、装置及计算机可读存储介质
Wolden et al. The effectiveness of COBIT 5 information security framework for reducing cyber attacks on supply chain management system
US10503914B2 (en) Techniques for security auditing of cloud resources
CN104766011B (zh) 基于主机特征的沙箱检测告警方法和系统
Killourhy et al. A defense-centric taxonomy based on attack manifestations
CN104283889A (zh) 基于网络架构的电力系统内部apt攻击检测及预警系统
CN106789233B (zh) 一种网络攻防实验平台的自动评分方法及装置
Singar et al. Role of cyber-security in higher education
Falco et al. Confronting cyber risk: An embedded endurance strategy for cybersecurity
Kuraku et al. Safeguarding FinTech: Elevating Employee Cybersecurity Awareness in Financial Sector
Chaturvedi et al. Study of Baseline Cyber Security for Various Application Domains
Kohnfelder Designing Secure Software: A Guide for Developers
Kader et al. Cybercrime investigations: Cyber-processes for detecting of cybercriminal activities, cyber-intelligence and evidence gathering
CN107179939A (zh) 一种信息安全竞赛题目可用性检测方法
Sharma et al. Categorizing threat types and cyber-assaults over Internet of Things-equipped gadgets
Aberathne et al. Smart mobile bot detection through behavioral analysis
Küfeoğlu et al. Cyber Resilience in Critical Infrastructure
O'Harrow Zero day: the threat in cyberspace
Urbanus Impact of cyberspace on the cybersecurity of critical national assets infrastructures in Nigeria: A review of education and financial sectors
Shihan et al. Internal and External Factors to Adopt a Cyber Security Strategy in Iraqi Organisations
Ogunyebi et al. An Incident Handling Guide for Small Organizations in the Hospitality Sector
Braithwaite Securing e-business systems: A guide for managers and executives
Yang Literature review of information security practice survey reports
Lusher Present and Future Solutions for the Lack of Cybersecurity Professionals
Xu et al. Gemini: An emergency line of defense against phishing attacks

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20210112