基于Windows的物理内存取证分析系统


我是2013年参加的全国大学生信息安全竞赛,前前后后忙了近一年,在选题、组队、协作、答辩方面有一些经验愿与大家交流一下,也算是抛砖引玉了。

 

首先是选题,这个是很重要的。选题要保证新颖、创新、实用,当然也要是自己感兴趣的领域。尽量不要选当前技术已经很成熟的领域,因为对于一个本科生来讲要想在这样一个领域取得创新和进步很难,也不要选太冷门的项目,太冷门的项目资料较少且专家评委对这方面可能了解不深,不利于让评委产生共鸣。总之要具有特色和实用意义并且尽量降低作品实现的难度(降价不降质!)。

 

然后是组队了,要尽量选择聪明,勤奋,团队意识强并且专长互补的同学,这认为这四点缺一不可。尽量凑齐四个人,人多力量大嘛!当然最重要的是要选出一个好的组长。四个人的团队虽然不大,但是在竞赛过程中会遇到很多困难,特别是最后的阶段,大家都非常着急的时候会有好多关系要协调,好多矛盾要处理,甚至组内会因意见不合吵架。这个是一个非常重要的角色,只有组长的英明领导下,四个人才能始终团结一致,上述四点才能充分发挥出效力。一个团队才能披荆斩棘,勇往直前!

 

在协作方面主要是组长发挥作用了。具体的任务分工要根据选题和组员的专长来划分,但相同的一点是初赛之前必须要有一人专门负责作品报告的撰写,因为初赛主要是根据作品报告来评判的(虽然个人觉得不太合理,但这就是竞赛!)。个人感觉也要有最少两个编写代码的主力,当然这个要根据实际情况合理安排。剩一个人自由调配,哪里缺人就去哪里。在不同的项目、不同的阶段工作重心是不同的,任务分工也要灵活处理。比如初赛之前,作品报告的撰写是最重要的(要不然进不了决赛,项目做的再好也没用,这就是竞赛!),进了决赛之后,作品的讲解和演示就是你能否取得好名次的重中之重了。

 

竞赛的收尾阶段就是答辩了。首先恭喜大家,进了决赛大家就都有奖了!答辩分为PPT讲解、作品演示、专家提问共三十分钟。专家都很和蔼,大家放松就好。要想在这区区三十分钟充分的向专家展示你的作品我认为是不可能的,因此作品的评判必然有一定的误差(还是那句话,这就是竞赛!),所以大家要尽量把自己作品的独特之处展示给专家。这些专家都是国内信息安全领域的牛人,见多识广,所以不要指望蒙混过关(他们虽然不会拆你的台,但是心里都清楚)。在说一下这个“一等奖”,虽然说做人不能太功利,但我们参加竞赛嘛,大家都是奔着“一等奖”去的,就不得不提这个事。一般人想拿一等奖是不容易的,这是需要天时地利人和的条件的,它需要你的项目足够的好,还要有学校和专家组的大力支持,同时还要考虑一些社会因素(比如学校利益,名额划分)等等。其实我是想说如果你没有获得一等奖也没有关系(反正我是没有拿到),自己在这个过程中获得的自我成长才是最重要的。

 

最后,祝愿此时读文章的你能够取得一个好的名次!

----本文由解放军信息工程大学勇者无敌团队供稿

 

 

 

技术支持与保障360数字安全集团 ●  国卫信安         备案号:京ICP备15033807号-5

中国互联网发展基金会主办