技术护航，铸剑为安！四叶草安全全程赋能第二届 铸剑杯 圆满收官

在数字化浪潮席卷全球的今天，网络空间已成为继陆、海、空、天之后的第五大战略疆域。贯彻落实党的二十大精神，深入践行习近平总书记关于网络强国的重要思想，已成为高校网络安全教育的核心使命。2025年第二届“铸剑杯”全国大学生网络安全攻防竞赛在此背景下应运而生。旨在通过高强度的实战对抗，检验高校网络安全人才培养质量，挖掘具备实战能力的攻防精英，营造“网络安全为人民，网络安全靠人民”的浓厚文化氛围。

本届赛事从线上预选赛到线下决赛吸引了全国近50余所学校一流网络安全专业共计超过800名选手和超过200余支战队参赛，规模创历史新高！来自西安电子科技大学、杭州电子科技大学、中国人民解放军网络空间部队信息工程大学、南京信息工程大学、中国科学技术大学、国防科技大学、武汉大学等50余所学校同台竞技，上演"网络攻防大战"。经过24小时激烈角逐，第二届“铸剑杯”全国大学生网络安全竞赛于11月30日12点整在西北工业大学长安校区南山苑正式落下帷幕，终局之战已见分晓。

最终来自西安电子科技大学的L-Retired 战队夺得本次大赛总冠军

• 一等奖：来自西安电子科技大学 L-Retired 战队

• 二等奖：来自西北工业大学 JK 战队、杭州电子科技大学 0RAYS 战队

• 三等奖：南昌大学 DeepWater 战队和郑州警察学院 彩虹七号等战队

• 优秀奖：新疆财经大学甲壳虫安全团队等10支战队

L-Retired 战队以绝对优势摘得桂冠，JK 战队作为东道主战队荣获二等奖，充分展现了我国高校网络安全人才培养的顶尖水准。

本次竞赛的靶场环境极为复杂，特别是在靶场挑战赛和渗透测试赛中引入了LLM和高仿真工控环境，对计算资源提出了严苛要求。为此四叶草安全技术支撑团队在赛场线下部署了由数10台企业级高性能服务器为核心设备构成的完整私有计算与网络集群，以御盾第二代高性能防火墙，高性能万兆核心交换机，洞镜APT异常行为实时监测平台，千兆/万兆汇聚交换机为辅助完成构建了线下赛事私有网络与计算集群。服务器资源被科学地划分，实现了成本与性能的最优平衡。数10台高性能服务器单台配置达384个高主频CPU核心、1TB DDR5高速内存、5TB+NVMe企业级SSD，峰值算力相当于普通云服务器数百倍。团队采用精细化资源池化与动态调度策略。

以网络安全理论赛和靶场挑战赛专用服务器集群为例，该集群稳定承载了2楼主会场近50个高并发场景实例的实时运行（单个重型场景峰值占用达20核+15G显存）。即便在高峰期所有参赛队伍同时发起大规模扫描、爆破与横向移动操作，靶机响应延迟仍保持在5ms以内，I/O吞吐能力表现极为出色，选手体验流畅无感知。

以洞镜APT异常行为实时监测平台为例，该系统全程对赛事网络进行深度流量镜像与实时威胁狩猎。在为期两天的激烈对抗中，成功捕获并精准告警了来自多个队伍的攻击行为、扫描行为，共计发现威胁告警监测日志15626980余次，有效防止了误伤正常业务场景和靶机失控情况的发生，充分体现了赛事环境“攻击可见、防守可控、攻防有序”的高安全可控性。

上述基础设施与资源调度方案的稳定运行，为2025年“铸剑杯”实现“万兆带宽不掉线、百队并发不卡顿、千次攻击可追溯”提供了坚实保障，也为后续更复杂、更贴近实战的大型网安赛事积累了宝贵经验。

本届“铸剑杯”最大亮点之一，是网络安全靶场挑战赛首次系统性引入AI大模型安全赛道，彻底颠覆传统“找Flag”模式，采用沉浸式叙事推进形式，让选手扮演重生回企业被黑前夕的安全工程师“小李”，极大地增强了代入感。四叶草安全创研中心基于国际前沿研究，结合国内CTF赛事趋势，自主研发AI安全题目类型覆盖“应用AI”和“逆向AI”两大类，考察选手从AI模型的黑盒攻击到内部机制挖掘的能力，贴合实际企业AI应用场景，如聊天机器人安全、图像识别系统防护等。要求选手在传统渗透测试的基础上注重prompt设计、模型机制挖掘、高级对抗优化，整体考察选手对AI安全的全链路认知：从模型训练（数据集污染）到推理（提示注入、后门植入），再到应用（风险识别、伦理防护）。

为保障本届大赛全程公平、公正、可信，四叶草安全首次全面投用三大自主研发的核心能力体系，形成“全新自研靶场基座 → 全新凌虚智能反作弊中枢 → 全新高危险实时监测系统”三位一体的赛事安全保障闭环。

星图网络攻防仿真靶场平台面向网络安全攻防人员的高仿真实战化训练系统，通过构建虚实结合的靶场环境、模拟真实业务场景及高级威胁攻击链，提供课程学习-安防实操-攻防对抗-应急演练-考核评估的全闭环能力提升体系。

平台依托自主研发靶场底层基座，集成威胁模拟引擎与智能导调系统，支持自定义漏洞场景、攻防对抗推演及动态数据采集，可深度还原APT攻击、典型网络安全事件场景、漏洞利用等复杂威胁，帮助用户从技术实操、战术决策到战略意识全面强化网络攻防作战能力。

为确保赛事全程公平、公正、可信，由四叶草安全自主研发的凌虚反作弊中心，构建起业内领先的CTF赛事全链路行为监管与智能反作弊体系。该系统以毫秒级实时分析为核心，覆盖流量、行为、提交轨迹等多维数据，实现了对违规操作的精准识别、自动告警与快速处置。比赛期间凌虚反作弊中心对每支参赛队伍的全网络流量特征进行实时画像，比赛期间成功检测并自动拦截多起违规行为，系统即时向裁判组推送告警，严格落实赛事风险规避规则。凌虚反作弊中心在本届赛事中运行稳定高效，全程零误报、零漏报，与人工裁判形成高效协同，切实维护了竞赛的纯净和公信力。

针对渗透测试赛的高级威胁检测，我们部署了洞镜APT异常行为实时监测平台：实时监控靶机文件系统的变更，如确保选手上传的Webshell不包含破坏性代码。系统能够完整记录选手的攻击路径，例如从最初的SQL注入Payload到最终的提权行为。这不仅用于裁判评分时的佐证，也为赛后的复盘提供了宝贵数据。

洞镜APT异常行为实时监测平台+凌虚反作弊中心的组合内置了高精度流量指纹分析引擎，能够对每个参赛队伍IP的流量模式进行毫秒级画像与行为基线刻画。比赛期间，系统成功识别并自动拦截了多起严重违规扫描与破坏性操作。全程实现“检测—告警—阻断—取证—推送”闭环不超过30秒，充分体现了技术规则与人工裁判的高效协同，也向所有参赛队伍传递了“规则红线不可触碰”的强烈信号。整个比赛期间，系统共发现并处理类似违规行为5起，有力保障了赛事的公平性与靶场环境的完整可控。

作为本届“铸剑杯”网络安全大赛独家技术支撑单位，四叶草安全创研中心承担了从赛题研发、竞赛平台搭建、靶场环境部署到全程技术运维与安全保障的全链路责任。为确保大赛万无一失，我们组建了一支由资深赛事安全专家、资深运维工程师、赛题研发研究员、高级红队攻防专家、应急响应专家等组成的专业专项保障团队，团队成员平均拥有3年以上大型网安赛事保障经验，全程驻场值守，精准保障大赛平稳、有序、高可用运行。

为实现“零中断、零故障、零安全事故”的赛事目标，四叶草安全在基础设施层面采用了远超行业比赛标准的冗余与隔离设计，电力物理隔离与高可靠供电体系，本次大赛首次在全国大型网安赛事中实现选手终端供电与核心服务器、网络设备供电的完全物理隔离。核心机房及服务器集群采用独立不间断电源与航空级防爆配电系统供电；选手竞赛区域使用完全独立的供电回路；此设计彻底杜绝了因个别选手设备短路、漏电或过载引发的全场断电风险，确保竞赛核心系统在任何极端情况下均保持100%在线。

网络全物理隔离与封闭竞赛专网自10月29日起，大赛网络与公网实现彻底物理断连，构建100%隔离的竞赛专网，有效阻断外部干扰，同时从技术层面杜绝选手借助互联网搜索答案或调用云端工具的可能，切实维护竞赛的纯粹性与公平性。首创“每工位五线冗余”接入机制：针对本届大赛决赛阶段84支参赛队伍、每队4人的高并发接入需求，现场网络设备部署情况如下：二楼主会场（50支队伍+裁判、媒体、运维工位）：部署6台48口万兆PoE+汇聚交换机（含2台万兆非PoE），实接选手网线400余根，端口利用率达95%以上；一楼分会场（33支队伍+工作人员）：部署4台48口千兆PoE汇聚交换机，实接网线148根。凭借“热备端口+冷备线缆+全链路测试”的极致冗余设计，本届大赛选手端网络接入故障率实现真正“0”，全场比赛两天时间内未发生一起因网络线路导致的掉线或中断，创造了大型网安赛事网络稳定性的新标杆。

赛后独家回忆：第二届“铸剑杯”竞赛背后与赛场上的每一位可爱的灵魂

因为有您：每一位还在调试代码、却不肯认输的

参赛选手和你们的战队

你们的每一次提交、每一声“flag对了！”

都在点燃整个赛场的星火

你们的批评、犀利的建议

都化作了我们不断打磨赛事追求极致的动力

正因为有你们一次次陪我们把“不可能”

变成“下次一定更好”

“铸剑杯”才真正属于每一位为梦想拼尽全力的年轻人

因为有您：本次大赛主办方的所有同仁

与场地设施的工作人员

我们才共同从第一届“铸剑杯”一路携手到今天

每一次赛场里的灯光亮起

背后都有西工大默默守候的身影

每一次选手们安心比赛

背后都有你们无条件的支持与包容

因为有您：亲爱的小草们

四叶草安全、创研中心的同学们

深夜在梳理调整网络设施的不懈

在屏幕前守到比赛结束的坚持

保障赛事物料和会务工作的坚持

每一滴汗水、每一句“我在”

都让这几天变得滚烫又踏实

因为有你们

四叶草才敢说：再大的赛事，我们也接得住

感谢千万个“您”的付出、支持与参与！

以赛促学、以赛促研、以赛育才

2025年“铸剑杯”全国大学生网络安全攻防竞赛是一场高规格、高水平、高质量的行业盛会。它不仅是一次技术的比拼，更是一次对国家网络安全人才战略的生动实践。作为技术支撑单位，西安四叶草信息技术有限公司凭借深厚的技术积累、严谨的工程态度与创新的赛题设计，圆满完成了各项保障任务。

本次大赛的成功举办，见证了以L-Retired、JK为代表的新一代网安精英的崛起，也验证了“以赛促学、实战育人”模式的强大生命力。我们有理由相信，这批在“铸剑杯”中磨砺出的青年才俊，必将成为未来捍卫国家网络空间安全的坚实脊梁。在此，西安四叶草信息技术有限公司衷心感谢主办方及相关单位对我方技术支撑工作的高度认可与充分信任。这种认可既是对我们过去努力的肯定，更是对未来深化合作的巨大鼓舞。我们将继续秉持精益求精的精神，与各界同仁携手并肩，为国家网络安全事业贡献更大力量！让我们携手筑牢数字安全防线，共创安全型企业新篇章。

更多赛事详情

敬请关注小草培养创新中心公众号