2024年重庆网络安全微视频大赛展播② 《网络安全卡牌攻防大赛》提高网络安全意识，筑牢数据安全底线。#2024年重庆网络安全宣传周 （视频作者：巫溪县委网信办）

网络安全卡牌攻防大赛笔记

比赛背景与规则

• 赛事名称：筲箕湾电视台网络安全卡牌攻防大赛
• 参赛选手：进攻方为来自簸箕坪的张漂亮，防守方为来自筲箕湾能力有限公司的脸艺谋
• 胜负规则：进攻方成功获取防守方机密材料则获胜，反之防守方胜出

攻防过程与关键卡牌解析

第一回合：漏洞试探与基础防御

• 进攻方出牌：bug搜寻卡
  • 目的：试探防守方网络防火墙是否存在漏洞，属于初期侦察性攻击。
• 防守方应对：
  • 防火墙升级卡：直接强化防火墙防御能力，抵御漏洞扫描。
  • 网络安全培训卡：提升全体职工网络安全意识，形成主动防御基础。
• 结果：进攻方首轮攻击无功而返，防守方通过技术升级与人员意识提升建立双重防线。

第二回合：WiFi渗透攻击与终端防护

• 进攻方出牌：wifi渗透卡
  • 策略：针对公司实习生，通过无密码公共WiFi植入病毒，意图利用实习生手机自动连接公司WiFi的特性，将病毒传入内部网络。
• 防守方应对：依赖前期网络安全培训卡效果
  • 实习生行为：进公司前主动关闭手机无线网，开启病毒自动查杀功能，阻断病毒传播路径。
• 结果：防守方无需额外出牌，进攻方渗透失败。

第三回合：社会工程学攻击（美人计）

• 进攻方出牌：美女间谍卡
  • 策略：买通公司秘书，通过“美人计”接近网络安全主管，试图获取权限。
• 攻防过程：秘书以妖娆姿势和暴露穿着实施诱惑，网络安全主管初期表现严肃正派，但最终“沦陷”，泄露最高管理权限账号和密码。
• 结果：进攻方暂时获取关键权限，但防守方尚未采取直接防御措施。

第四回合：权限利用与紧急断网

• 防守方出牌：断开外网卡
  • 应对措施：察觉权限泄露后，毅然拔掉外网网线，切断外部攻击入口。
• 意外转折：公司一名未认真参与安全培训的光头员工，因断网导致画面卡顿，私自将网线重新插上，再次开放网络入口。

第五回合：终极攻击与断电阻断

• 进攻方出牌：黑客攻击卡
  • 策略：结合前期获取的最高管理权限账号密码，对已重新联网的公司系统发起直接攻击，防火墙形同虚设，开始下载机密材料。
• 防守方终极应对：断电卡
  • 措施：情急之下拉下公司电源总闸，通过物理断电阻断信息泄露。
• 实际应用启示：在真实网络安全事件中，断网、断电可作为紧急情况下的临时阻断手段，为系统修复争取时间。

比赛结果

• 获胜方：防守方（脸艺谋）
• 关键因素：防守方通过网络安全培训卡提升全员安全意识、断开外网卡和断电卡的物理隔离措施，最终逆转局势。