中国人民大学信息学院本科生在第十五届全国大学生信息安全竞赛中再获佳绩

由教育部高等学校网络空间安全专业教学指导委员会主办，湖南大学承办的2022年度第十五届全国大学生信息安全竞赛作品赛，于2022年8月22日圆满落幕。中国人民大学共有四支本科生队伍参赛，指导教师为信息学院信息安全专业教师游伟副教授。经过长达四个多月的角逐，四支参赛队伍最终获得两项全国一等奖以及两项全国二等奖的优异成绩，指导教师游伟获得优秀指导教师奖。

全国大学生信息安全竞赛是我国级别最高、覆盖范围最广、影响力最大的网络安全赛事。竞赛侧重考查参赛学生的创新能力，内容应既有理论性，也有工程实用性，从而可以全面检验和促进学生的信息安全理论素养和实际动手能力。参赛作品由参赛队自主命题，自主设计，以信息安全技术与应用设计为主要内容，参赛队利用课余时间，在规定时间内完成作品的设计、调试及设计文档，提交大赛专家委员会评议。本届比赛吸引了来自全国共191所高校的2692名师生，参赛作品达到了840份，经过线上初赛和决赛的激烈评选，全国共产生180支队伍分别获一、二、三奖，其中一等奖40项，二等奖61项，三等奖79项。

第一组获一等奖的作品为《零知识条件下面向语言的模糊测试》。该作品由信息学院19级本科生宫晨、徐慧聪、刘全三位同学完成。针对当前面向语言的模糊测试工作的技术局限，该作品开展零知识条件下面向语言文法特性的模糊测试方法研究，对传统模糊测试流程在反馈机制和变异策略上进行重构，从而实现在不提供目标语言文法结构和有效种子输入文件的情况下, 仍能高效生成符合文法要求的测试用例。

第二组获得一等奖的作品为《基于强制执行的Windows平台恶意软件分析工具》。该作品由信息学院19级本科生向尔格、何东楠和20级本科生严安、马路四位同学完成。基于强制执行技术，实现了轻量级强制执行工具WinForce，结合QEMU跨平台特性和WINE的PE文件装载解析功能，实现支持对Windows平台PE格式恶意软件的分析，检测恶意软件的隐藏恶意行为。

第三组作品为《移动平台全系统范围网页广告拦截工具》，荣获二等奖，由信息学院20级本科生石依凡、周楷竣、高天惟三位同学完成。该作品设计了一款移动平台全系统范围基于内容的流量代理，通过识别特定的网页流量的URL等信息，并查询用户自定义的规则数据库，最终在网页流量中插入广告拦截代码，实现全系统范围的无痕广告拦截。在不同应用场景下的使用范围与效果上，比现有工具都表现出了更大的拦截范围和更好的拦截效果。

第四组作品为《Linux内核设备驱动程序漏洞模拟验证》，荣获二等奖。该作品由信息学院20级本科生王家梁、孙煜和人工智能学院20级本科生赵宇帆三位同学完成。该作品针对Linux系统PCI设备驱动中潜在的漏洞，结合静态检测工具提供的漏洞报告，设计伪设备以验证漏洞的可触发性，为检测潜在漏洞提供了一种简便的自动化验证工具，同时在验证过程中为设计漏洞补丁提供了详细路径信息和思路。

信息学院十分重视学生课外实践能力的培养，积极组织学生参与各类相关的学科竞赛。信息安全研究实验室连续13年组织学生参加“全国大学生信息安全竞赛”，累计获得一等奖12项，二三等奖若干项。我校学子在本次竞赛中获得优异的成绩，得益于选手们坚持不懈的努力、一丝不苟的精神、孜孜不倦的学习、出色的临场发挥能力，更离不开信息安全专业老师们的精心指导和学院的大力支持。参赛队员们直面当前的社会痛点、热点问题，灵活运用自己掌握的专业知识与技能，展现出了中国人民大学信息学子的学科竞赛实力。