嘿，兄弟，你上榜了么？| 帕拉迪首屆渠道CTF集訓(xùn)營圓滿結(jié)束
發(fā)布時(shí)間：
2017.07.31 | 來源：
帕拉迪
為提高各渠道代理商的綜合技術(shù)能力，加深渠道技術(shù)對公司主營產(chǎn)品的理解，同時(shí)提高大家對產(chǎn)品的實(shí)操能力，帕拉迪華東區(qū)事業(yè)部舉辦了帕拉迪首屆渠道CTF集訓(xùn)營，旨在培養(yǎng)更多的渠道技術(shù)精英。
本次CTF集訓(xùn)營為期三天，主要分為主營產(chǎn)品培訓(xùn)和項(xiàng)目經(jīng)驗(yàn)分享兩部分。最后一天采用CTF大賽平臺奪旗賽的比賽形式來進(jìn)行產(chǎn)品以及技術(shù)的考核。
堡壘機(jī)產(chǎn)品培訓(xùn)
華東區(qū)區(qū)域技術(shù)人員從等級保護(hù)三級、網(wǎng)絡(luò)安全法的角度全面解讀了堡壘機(jī)在企業(yè)內(nèi)部使用的必要性。并從企業(yè)IT管理運(yùn)維的身份認(rèn)證、授權(quán)管理、權(quán)限控制、操作審計(jì)角度出發(fā)全面介紹了堡壘機(jī)在企業(yè)內(nèi)部的運(yùn)用。通過公司搭建的體驗(yàn)環(huán)境，讓學(xué)員都實(shí)際上機(jī)操作了堡壘機(jī)的配置，以便讓大家對實(shí)現(xiàn)SSO單點(diǎn)登錄、數(shù)據(jù)庫運(yùn)維、windows/ssh運(yùn)維、運(yùn)維審計(jì)等功能特點(diǎn)有更好的理解和研究。
NGDAP產(chǎn)品培訓(xùn)
本次NGDAP產(chǎn)品培訓(xùn)圍繞從數(shù)據(jù)庫安全威脅角度出發(fā)來分析應(yīng)該如何構(gòu)建企業(yè)內(nèi)部的數(shù)據(jù)安全展開。技術(shù)人員首先從理論角度介紹了NGDAP數(shù)據(jù)庫縱深防御系統(tǒng)的功能，包括網(wǎng)絡(luò)防護(hù)、準(zhǔn)入防護(hù)、行為防護(hù)、SQL注入防護(hù)四大方面。讓學(xué)員了解基于白名單的數(shù)據(jù)庫安全防護(hù)思路以及和傳統(tǒng)防護(hù)手段的區(qū)別，最后再讓學(xué)員通過上機(jī)的實(shí)際操作來加深對產(chǎn)品知識點(diǎn)的理解。
項(xiàng)目經(jīng)驗(yàn)分享
相比于以往單純的技術(shù)培訓(xùn)，本次集訓(xùn)營我們還增加了項(xiàng)目經(jīng)驗(yàn)分享環(huán)節(jié)。從前期溝通交流時(shí)如何完整清晰地講解產(chǎn)品功能特點(diǎn)到測試階段如何突出產(chǎn)品的技術(shù)亮點(diǎn)再到最后項(xiàng)目實(shí)施階段需要注意的事項(xiàng)，都讓學(xué)員獲益匪淺。培訓(xùn)師強(qiáng)調(diào)到：在整個(gè)項(xiàng)目管理周期內(nèi)，工程師都應(yīng)該體現(xiàn)自身的價(jià)值點(diǎn)。
當(dāng)然，本次培訓(xùn)最讓大家期待的還是CTF對戰(zhàn)賽。學(xué)員們又能否通過三天的集訓(xùn)挑戰(zhàn)成功呢？
CTF對戰(zhàn)平臺有別于傳統(tǒng)的考試方式，通過設(shè)計(jì)題目的flag,讓每個(gè)渠道技術(shù)學(xué)員真正的參與其中，在實(shí)戰(zhàn)中提高自己的技術(shù)能力，在對抗中體現(xiàn)自身的價(jià)值。本次CTF平臺題目類別為堡壘機(jī)運(yùn)維題、NGDAP數(shù)據(jù)庫防護(hù)題、web滲透測試題。在堡壘機(jī)運(yùn)維題中學(xué)員通過自己動(dòng)手配置堡壘機(jī)中的設(shè)置，從而在對應(yīng)的目標(biāo)系統(tǒng)中找到對應(yīng)的flag，最終把理論知識運(yùn)用于實(shí)踐。在NGDAP數(shù)據(jù)庫防護(hù)題中，設(shè)置數(shù)據(jù)庫中的flag信息，學(xué)員需通過層層抽絲剝繭才能最終找到題目的答案，讓學(xué)員真正理解數(shù)據(jù)庫縱深防御系統(tǒng)的本質(zhì)。Web滲透題目為本次培訓(xùn)的擴(kuò)展題，讓學(xué)員直接認(rèn)識黑客滲透的思路以及攻擊的方式，大大提升了學(xué)員的興趣和參與度。
經(jīng)過為期三天的集訓(xùn)，所有學(xué)員迎接挑戰(zhàn)，不斷突破自我，也斬獲了不少實(shí)戰(zhàn)經(jīng)驗(yàn)。獲得本次CTF大賽前三甲的學(xué)員不僅獲得了精美的獎(jiǎng)品，更是榮登帕拉迪龍虎榜。
帕拉迪首屆渠道CTF集訓(xùn)營就此暫告一段落，也期待能有更多渠道的小伙伴迎戰(zhàn)我們下期的挑戰(zhàn)，登上龍虎榜。
你敢來挑戰(zhàn)嗎？！