兰州大学N05ec安全团队斩获全国大学生信息安全竞赛总决赛全国一等奖

　　原标题：兰州大学N05ec安全团队斩获全国大学生信息安全竞赛总决赛全国一等奖，AutoCAD研究成果入选顶级安全会议

　　8月30日至31日，第十九届全国大学生信息安全竞赛——创新实践能力赛全国总决赛在素有“泉城”美誉的山东省济南市落幕。兰州大学信息科学与工程学院N05ec安全团队选派两支队伍，在李善玺和刘新两位老师的指导下，与来自全国各高校的顶尖战队同场竞技、激烈角逐，双双斩获全国一等奖并荣获“网络安全挑战创新单项奖”，创校史最佳成绩。

　　与此同时，N05ec安全团队与国内网络安全龙头企业“深信服”在AutoCAD安全领域的联合研究成果连续登上软件工程领域顶级国际学术会议ASE 2026和国际顶级黑客会议Black Hat Europe 2026，实现了从“赛场夺魁”到“登上世界舞台”的跨越。

　　巅峰对决：两支队伍同摘桂冠

　　全国大学生信息安全竞赛由教育部高等学校网络空间安全专业教学指导委员会主办，自2008年创办以来已连续举办十九届，是目前国内历史最久、规模最大、影响力最强的大学生信息安全类赛事之一，入选中国高等教育学会《全国普通高校大学生竞赛分析报告》竞赛目录，被誉为网络安全人才的“试金石”。

　　本届竞赛以“网络智能防护，开启数字安全新时代”为主题，历经线上初赛、分区赛层层选拔，最终脱颖而出的精英战队齐聚齐鲁工业大学（山东省科学院），向最高荣誉发起冲击。总决赛采用CTF解题、综合渗透与AWD Plus静态攻防相结合的综合竞赛模式，高度还原真实企业网络攻防场景，全方位考核参赛队伍的漏洞挖掘、内网渗透、靶机加固、团队协作与实时攻防能力，是对选手技术深度、心理素质与协作水平的极限考验。

　　两天的决赛中，N05ec战队队员们沉着冷静、分工默契，从Web安全、二进制漏洞利用、逆向工程、密码学到应急加固，多线作战、环环相扣，在攻防转换间不断巩固优势，最终两支队伍均以优异成绩跻身全国一等奖行列，并凭借突出的技术创新与工程实践能力捧得“网络安全挑战创新单项奖”，赢得组委会与现场同行的高度评价。

　　走向世界：研究成果入选

　　ASE和Black Hat Europe

　　斩获竞赛佳绩之余，团队在前沿研究领域也同样获得累累硕果。近日，N05ec安全团队与“深信服”的联合研究成果通过严格评审，成功入选软件工程领域顶级国际会议ASE 2026和国际顶级黑客会议Black Hat Europe 2026，使我校成为国内少数“集齐”三大Black Hat会议的高校之一。

　　Black Hat（黑帽大会）创立于1997年，每年在美国拉斯维加斯、英国伦敦、新加坡等地举办，被公认为全球信息安全行业最具影响力的会议。大会议题须经过评审委员会多轮严格评审，录用标准极为苛刻，能够登台Black Hat历来被视为安全研究者的重要荣誉。本届Black Hat Europe 2026将于12月7日至10日在英国伦敦ExCeL国际会展中心举行，团队将在大会Briefings环节面向全球安全社区作专题报告。

　　本次报告议题聚焦工业设计软件领域长期被忽视的安全盲区。AutoCAD广泛应用于装备制造、建筑工程、能源电力等国民经济关键行业，其内置的AutoLISP/Visual LISP脚本环境在提升设计自动化水平的同时，也成为攻击者觊觎的入口：恶意代码可随图纸文件在设计网络与供应链中悄然扩散，窃取核心图纸、植入后门甚至破坏生产环境，国际上早有此类攻击的先例。为逃避检测与溯源，攻击者往往将恶意脚本编译为FAS、VLX等闭源二进制格式；由于相关格式缺乏公开文档，传统分析手段难以将其还原，长期以来是工业威胁分析中的“硬骨头”。

　　针对这一难题，团队成员与“深信服”研究人员联合攻关，系统性研究了FAS/VLX格式的编译机制与内部结构，研制出自动化恢复工具CADScanner，能够将“编译态”的AutoCAD恶意代码还原为可审计的源代码形式，为工业场景下的恶意样本检测、威胁溯源与防御处置提供了关键基础能力。该成果直面真实产业痛点，是“产学研用”深度融合的生动实践，实现了从竞赛实战到前沿研究的延伸拓展，获得国际顶级安全社区的认可。

　　参考阅读

　　N05ec安全团队是兰州大学开源软件与实时系统教育部工程研究中心、兰州大学鸿蒙信创产业研究院的核心安全能力团队，隶属于兰州大学信息科学与工程学院，长期从事网络空间安全攻防基础技术研究。团队研究成果多次登上Black Hat、ISSTA等顶级黑客和学术会议并获得了ACM SIGSOFT杰出论文奖、IEEE ISSRE最佳论文亚军奖等奖项；团队针对Linux、Windows、Python等核心基础软件，已累计发现超过100个高危或严重级别的漏洞并获得CVE国际漏洞编号，是中国大陆地区报告并修复Linux和OpenHarmony漏洞最多的团队之一。

　　团队秉持“以赛促学、以赛促教、学以致用”的理念，围绕网络攻防、逆向分析、漏洞挖掘等方向建立了系统化的训练体系，帮助本、硕、博成员在实战对抗中快速成长。自2023年成立以来，团队旗下战队获得了中国研究生网络安全创新大赛全国一等奖（季军）、全国大学生信息安全大赛全国一等奖（排名第五）、“长城杯”信安铁三全国一等奖（冠军）、甘肃省大学生信息安全竞赛特等奖（冠军）等奖项。