在数字化时代背景下,网络安全问题日益凸显,成为国家安全、社会稳定和个人隐私的重要组成部分。永利yl6776致力于培养适应社会发展需要的优秀网络安全人才,在学校内营造浓厚的网络安全技术学习氛围,联合奇安信科技集团股份有限公司共同举办第二届澳门永利yl6776网络安全创新大赛(“奇安信杯”)。
竞赛旨在服务于国家网络安全战略和网络强国建设,增强学生对网络安全重要性的认识和应对网络安全威胁的实战能力,为澳门永利yl6776网络安全人才展示水平、竞技比拼和交流互动提供舞台,发现、聚集和培养网络安全人才。现将大赛有关事项通知如下:
一、大赛组织
主办方:永利yl6776
协办单位/技术支撑单位:奇安信科技集团股份有限公司、澳门永利yl6776大数据中心
大赛设立竞赛组委会,并下设秘书组、宣传组、赛务组、评审组、技术组等,负责大赛的宣传组织、资格审核、作品评审、技术培训与考核、成绩评判等工作。
二、参赛对象
澳门永利yl6776在籍研究生、本科生,或已取得澳门永利yl6776读研资格的本科生。
三、参赛形式
(一)个人赛
包括知识挑战赛、创意设计赛两类。以个人为单位报名参赛。
(二)团体赛
包括创新作品赛、实网对抗赛两类。以小组为单位组队报名参赛,每支参赛队不超过4名学生(包括1名组长),允许跨院系、跨学科组队,每支参赛队伍可邀请1-2名校内指导教师。
四、大赛内容
大赛结合中国研究生网络安全创新大赛及全国大学生信息安全竞赛的要求,从“产教融合”、“科教融合”、“赛教融合”等维度分别设立知识挑战赛、创意设计赛、创新作品赛和实网对抗赛四个赛道。其中创意设计赛、创新作品赛严禁抄袭、剽窃、一稿多投等行为,凡已公开发布并已获得商业价值的产品不得参赛,凡有知识产权纠纷的作品不得参赛,与企业合作即将对外发布的产品不得参赛。具体赛事内容介绍如下:
(一)知识挑战赛
在规定时间内登入竞赛平台完成线上答题,内容包括但不限于网络安全法、网络诈骗防范、个人隐私保护、计算机网络信息安全等基础性知识。
(二)创意设计赛
创意设计赛采用开放式,围绕网络安全相关主题,主要以海报、长图、动漫、视频等类型的宣传创意设计为主。
(三)创新作品赛
创新作品赛采用开放式,参赛作品可以是软件或硬件,不支持直接论文参赛。参赛作品的内容以信息安全技术与应用设计为主要内容,题目自拟。参赛作品要体现一定的创新性和实用性,原则上必须是参赛队员独立设计、开发完成的原创性作品。主题包括但不仅限于:大数据安全与隐私、云计算安全、人工智能安全、舆情分析、内容安全、物联网安全、车联网安全、工业互联网安全、电子商务安全、区块链、数字货币、系统安全、移动互联网安全、密码算法设计等。
(四)实网对抗赛
初赛包括理论题和CTF解题赛两种类型,决赛采用AWD Plus及靶场综合渗透模式。赛题覆盖Web渗透、二进制漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程等各项网络安全技术。解题过程需通过离线分析或在线交互克服技术挑战后获取“flag”,提交答案验证正确的给予相应分数。
五、大赛安排
(一)参赛报名
个人赛(知识挑战赛、创意设计赛)报名起止时间:2024年4月30日-6月30日
团体赛-创新作品赛报名起止时间:2024年4月30日-5月26日
团体赛-实网对抗赛报名起止时间:2024年4月30日-5月10日12时
学生可结合自身或团队的情况,根据参赛种类的设定选择其中一种或多种进行报名,并在报名截止前将报名表(附件1)发送至大赛指定邮箱。本通知里比赛的各项时间均为暂定时间,具体参赛指南以QQ群内的通知为主。
(二)赛前指导
1.对于报名参加知识挑战赛、创意设计赛和创新作品赛的同学提供一次答疑活动。答疑时间:2024年5月中下旬-6月初。
2.永利yl6776组织CTF/AWD比赛技能培训。培训时间:2024年6月中下旬-7月初。
(三)初赛
1.知识挑战赛
各报名参赛选手应在2024年9月7日24时前,登入竞赛指定网站完成注册(竞赛网址和详细信息请关注QQ群通知)。
2.创意设计赛
各报名参赛选手应在2024年9月8日24时前,以图片、视频等格式提交参赛作品到指定邮箱。
3.创新作品赛
各参赛队伍应在2024年5月31日24时前,提交参赛作品相关材料(只接受防御性的题目,不接受任何具有攻击性质或与国家有关法律、法规相违背的题目)到指定邮箱。参赛选题包括但不限于区块链、漏洞挖掘、密码、协议安全、物联网(IoT)、AI安全等网络安全领域的前沿方向。应提交的资料包括:竞赛作品的设计报告、测试报告、作品简介等文档资料和可执行程序。作品相关文档至少包括如下内容:
(1)系统设计方案:功能、指标、实现原理、系统界面等;
(2)系统测试方案:测试设备、测试数据、结果分析、实现功能、特色等;
(3)其他文档:除上述规定文档以外的其他作品相关资料等;
(4)参赛作品声明:版权,技术公开等。
4. 实网对抗赛
初赛各参赛队伍应线下集中,并在2024年5月12日14时准时登入指定的初赛平台进行理论和CTF解题赛。根据比赛成绩排名,成绩合格的队伍参加决赛。(竞赛网址和详细信息请关注QQ群通知)
(四)决赛
1.知识挑战赛
采取线下集中比试,参赛选手在指定的时间地点登入竞赛网站进行在线知识作答。(地点时间另行通知)
2.创意设计赛
进入决赛的作品,需要到现场进行作品介绍,时间为5-8分钟。(地点时间另行通知)
3.创新作品赛
进入决赛的作品,需要到现场进行作品答辩,时间为20分钟,包括PPT陈述、演示、测试与专家提问,专家会现场检查源代码环节。若有视频演示放入PPT陈述环节。(地点时间另行通知)
4.实网对抗赛
实网对抗赛的决赛采用AWD Plus及靶场综合渗透模式。
AWD Plus模式:各参赛战队需要同时兼任攻击和防御两种任务。比赛采用零和机制,决赛中,每个战队均拥有相同的起始分数,及相同配置的虚拟靶机,参赛队员需对平台中的靶机发起攻击,向平台提交正确的Flag(证明自己具备对该题的攻击能力);在此期间,由平台以轮次制的方式向参赛战队的靶机发起攻击,检查其他选手的漏洞是否修补成功,若修补成功则认为参赛战队具备该漏洞的防御能力。
靶场综合渗透模式:为参赛选手提供模拟真实的校园网环境,参赛选手以攻击者的身份对模拟的企业内网进行内网渗透、内网穿透等操作获取靶机相应权限,从而读取相应的Flag(旗标文件),提交并得分。(地点时间另行通知)
六、奖项设置
知识挑战赛、创意设计赛按一等奖(5%)、二等奖(10%)、三等奖(15%)比例统一颁发获奖证书和奖励。
创新作品赛、实网对抗赛设一等奖、二等奖和三等奖,一等奖获奖比例原则上不超过进入决赛队伍的五分之一;二等奖获奖比例原则上不超过进入决赛队伍的三分之一。
七、竞赛相关事项联系方式
1.竞赛统一报名邮箱:cybersec@hubu.edu.cn
赛事总联络人:梅老师、应老师,联系方式:027-88518162
知识挑战赛负责人:陈老师,QQ群号:743013758
创意设计赛负责人:潘老师,QQ群号:537056422
创新作品赛负责人:郑老师,QQ群号:750542504
实网对抗赛负责人:宋老师,QQ群号:821719041
请扫对应赛道QQ群二维码入群:
永利yl6776
2024年5月8日