两年一次的上海市“星光计划”职业院校技能大赛犹如普通中学的高考，是对学生技能训练成果和学校教学质量及效果的一次检验。2023年，在新冠疫情结束后的第一个春天，上海市“星光计划”第十届职业院校技能大赛如期而至。由学校中专教学教研科牵头，我校成立了网络安全参赛队，在新学期开始就进行了紧张的训练。

网络安全竞赛项目共分基础设施设置与安全加固；网络安全事件响应、数字取证调查和应用安全；CTF夺旗-攻击；CTF夺旗-防御等四个模块，包括安全加固、防火墙策略、Linux操作系统安全配置、SSH弱口令渗透测试、Wireshark数据包分析、网页渗透、服务渗透、CTF夺旗-攻击、CTF夺旗-防御等内容，总分1000分，竞赛时间3小时。

这个竞赛项目难度大，竞赛内容多，涉及的知识面广，要求参赛选手掌握的技能点较全面，有的竞赛内容甚至对老师来说都有一定难度，师生拿到竞赛方案时都觉得很迷茫，无从下手。好在团队有一种不服输的精神，大家仔细研读竞赛方案和样题，从线上线下查找解题思路，认真讨论、分析每一道题，根据题目要求，搭建解题环境，不停地进行操作训练，在训练中遇到解决不了的问题时，大家总是相互鼓励、共同探讨，一起寻求解决问题的办法。就这样，大家在一起共同奋斗了3个月，终于在4月份完成了上海市“星光计划”第十届职业院校技能大赛网络安全赛项的比赛。

“星光计划”职业院校技能大赛网络安全赛项的比赛刚结束， “网络安全”参赛队又马不停蹄地进入了“2023一带一路暨金砖国家技能发展与技术创新大赛企业信息系统安全赛”东部赛区选拔赛的备赛当中。

企业信息系统安全赛项分为CTF夺旗、企业内网渗透、靶场行动三个阶段，包括命令注入、SQL 注入、序列化链式利用、序列化字符串逃逸、文件上传、缓冲区溢出漏洞、内网渗透、公有靶场等内容，竞赛时间7小时。

金砖技能大赛企业信息系统安全赛项的难度相比“星光计划”职业院校技能大赛网络安全赛项的难度呈几何倍数增长。在训练的过程中大家也遇到了更多的困难，有时讨论半天也无法解决，但有了“星光计划”大赛的经验积累，大家会迅速调整心态，尽自己所能去找到解决方法。虽然每天的训练让同学们身心疲惫，但大家知道这样的比赛机会来之不易，这也是技能成长的一条有效途径，必须好好珍惜、好好把握机会。

6月3日，我校网络安全队将前往无锡参加东部赛区选拔赛，希望大家能在东部赛区选拔赛中突围，冲入全国比赛。就让同学们踏着“星光”启程，搭载“金砖”快车，实现技能梦想。