信息学院本科生队伍喜获第十九届全国大学生信息安全竞赛 (作品赛) 全国三等奖
由中国信息安全测评中心和教育部高等学校网络空间安全专业教学指导委员会主办,哈尔滨工业大学网络空间安全学院承办的“第十九届全国大学生信息安全竞赛(作品赛)暨第三届‘长城杯’网数智大赛(作品赛)”线下决赛于2026年8月19日至22日在哈尔滨工业大学正心楼举行。经过激烈的角逐,我院由朱文彬、韩杨、王艺杭、陈民泽组成的本科生队伍wwww的作品获得全国三等奖,指导老师为信息学院游伟教授。
本次参赛作品KernelSage提出了一种自动化的Linux内核内存漏洞可利用性评估方法。该方法从历史漏洞利用代码中提炼可跨漏洞复用的能力转换规则,并据此推理适合待评估漏洞的利用链。相比现有方案依赖专家经验针对不同漏洞类型人工总结利用模板,KernelSage无需针对具体漏洞预先构建利用模板,而是从历史利用代码中自动抽象与具体漏洞无关的能力转换规则。其核心思想是,利用链的推进由前一步获得的能力及其结果驱动,而不依赖特定漏洞的具体代码机制。该方法对常见内核内存漏洞具有较好的通用性。实验结果表明,KernelSage学习得到的规则能够迁移到未见漏洞,并生成可成功利用的Exp,验证了其在自动化漏洞利用评估方面的有效性和通用性。
信息学院高度重视学生课外实践能力的锤炼,组织学生踊跃投身各类相关学科竞赛。信息安全研究实验室已连续17年带队参加"全国大学生信息安全竞赛",累计斩获一等奖13项,二、三等奖20余项。我校学子在本次竞赛中取得优异成绩,既源于队员们持之以恒的付出、严谨细致的作风、勤勉不辍的钻研与出色的临场应变,也离不开信息安全专业教师的悉心指导与学院的大力支持。参赛队员直面当下社会痛点与热点议题,娴熟运用所学专业知识与技能,充分彰显了中国人民大学信息学子的学科竞赛实力。
Copyright ©2016 中国人民大学科学技术发展部 版权所有
地址:北京市海淀区中关村大街59号中国人民大学明德主楼1121B 邮编:100872
电话:010-62513381 传真:010-62514955 电子邮箱: ligongchu@ruc.edu.cn
京公网安备110402430004号