8月22日,第十九届全国大学生信息安全竞赛(作品赛)暨第三届“长城杯”网数智安全大赛(作品赛)决赛在哈尔滨工业大学圆满落幕,北京交通大学网络空间安全学院参赛队伍奋勇拼搏,在参赛中脱颖而出,荣获一等奖1项、三等奖1项。
全国大学生信息安全竞赛是我国高校网络安全领域覆盖面广、影响力大的全国性A类学科竞赛,本届竞赛由教育部高等学校网络空间安全专业教学指导委员会与中国信息安全测评中心联合主办,共吸引全国251所高校1566支队伍报名参赛,经评审,164所高校457支队伍晋级决赛,1500余名师生参加现场角逐。
一等奖作品:
参赛作品名称:《VulnSleuth:多智能体协同驱动的合约漏洞定位与修复平台》

指导老师:段莉(荣获优秀指导教师)
团队成员:王新然、吴静云、郑博文、卢冠宇
作品简介:针对智能合约漏洞类型复杂、检测误报率高、漏洞定位困难及修复依赖人工经验等问题,本作品设计多智能体协同驱动的合约漏洞定位与修复平台VulnSleuth。平台构建漏洞检测、根因分析、代码定位、修复生成和安全验证等功能智能体,通过协同推理与交叉验证,实现智能合约漏洞的自动发现、精准定位、修复方案生成及修复效果验证,形成“检测 - 定位 - 修复 - 验证”闭环,提升智能合约安全审计的准确性、自动化水平和修复效率。
三等奖作品:
参赛作品名称:《ARM-TrustZone可信执行环境运行时完整性度量》

指导老师:常晓林
团队成员:王婧妍、常瑾瑜、付昭元
作品简介:可信执行环境(TEE)通常被假定为可信的,但近期针对TEE内核和应用程序的攻击已凸显这一假设的不可靠性,从而破坏了基于ARM-TrustZone设备的全生命周期信任链的建立。本作品提出了面向ARM TrustZone TEE的运行时完整性度量方案,旨在通过TEE运行时完整性度量及其扩展机制的突破,建立基于TrustZone设备的全生命周期信任链。该方案能够对TEE特定组件(包括TEE内核、持久化可信应用、共享库、用户态可信应用(以及TEE内部核心调用)执行基于策略的完整性度量、评估和安全日志记录。此外,该方案可导出用于可信状态验证的证据,以支持远程证明。在树莓派3B+上的OP-TEE中实现了本作品,进行安全性和性能评估。
学院一直以来高度重视学生创新实践能力的培养,积极鼓励学生投身网络空间安全、区块链、人工智能等前沿技术领域的探索与实践。未来,学院将继续坚持“以赛促学、以赛促研、以赛促练”,深化产教融合与科教融汇,大力支持学生参与高水平学科竞赛,为筑牢国家网络安全屏障培育更多高素质创新型实战人才。