第十七屆全國(guó)大學(xué)生信息安全競(jìng)賽—創(chuàng)新實(shí)踐能力賽參賽規(guī)程

為積極響應(yīng)國(guó)家網(wǎng)絡(luò)空間安全人才戰(zhàn)略，加快攻防兼?zhèn)鋭?chuàng)新人才培養(yǎng)步伐，實(shí)現(xiàn)以賽促學(xué)、以賽促教、以賽促用，推動(dòng)網(wǎng)絡(luò)空間安全人才培養(yǎng)和產(chǎn)學(xué)研用生態(tài)發(fā)展，由中國(guó)互聯(lián)網(wǎng)發(fā)展基金會(huì)網(wǎng)絡(luò)安全專(zhuān)項(xiàng)基金資助，四川大學(xué)承辦的第十七屆全國(guó)大學(xué)生信息安全競(jìng)賽——創(chuàng)新實(shí)踐能力賽(以下簡(jiǎn)稱(chēng)“大賽”)將于2024年4月至2024年7月舉行，面向全國(guó)高校在校生開(kāi)放。

本屆大賽將采用線上線下結(jié)合的辦賽模式，分成線上初賽、分賽區(qū)半決賽和全國(guó)總決賽三個(gè)階段。全國(guó)共設(shè)置八個(gè)分賽區(qū)，各區(qū)域內(nèi)高校參賽團(tuán)隊(duì)通過(guò)各分賽區(qū)半決賽晉級(jí)全國(guó)總決賽。

一、參賽對(duì)象及條件

1.參賽對(duì)象：全國(guó)高等學(xué)校具有正規(guī)學(xué)籍的全日制在校大學(xué)生(含高職高專(zhuān)、本科生、研究生)。

2.報(bào)名入口：各參賽隊(duì)伍學(xué)生通過(guò)競(jìng)賽網(wǎng)站注冊(cè)，報(bào)名入口地址：http://minghaohui.cn/home；

3.報(bào)名時(shí)間：2024年4月12日～2024年5月14日；

4.每支參賽隊(duì)伍人數(shù)最多不超過(guò)4人，允許校內(nèi)跨年級(jí)、跨專(zhuān)業(yè)組隊(duì)，各高校參賽隊(duì)數(shù)不限，不可跨校組隊(duì)參賽。每支參賽隊(duì)伍應(yīng)自擬一個(gè)隊(duì)名，隊(duì)名不得與國(guó)家法律、法規(guī)、公序良俗相違背，每隊(duì)須有一名指導(dǎo)老師；

5.每人只能參加一支隊(duì)伍(即個(gè)人參賽后不可再與他人組隊(duì)參賽，或個(gè)人參加一個(gè)隊(duì)伍后不可再參加另一個(gè)隊(duì)伍),每支參賽隊(duì)只允許有1名指導(dǎo)老師；

6.高校分布在不同城市的校區(qū)視為不同高校，各校區(qū)可分別組隊(duì)參賽并入圍到該校區(qū)所在分賽區(qū)半決賽，以及全國(guó)總決賽階段；

7.參賽者應(yīng)保證報(bào)名信息的準(zhǔn)確有效。初賽時(shí)，由高校聯(lián)絡(luò)教師負(fù)責(zé)審核本校參賽學(xué)生身份，分區(qū)選拔賽和總決賽時(shí)必須現(xiàn)場(chǎng)提供高校開(kāi)具的學(xué)籍證明材料（紙質(zhì)版），如發(fā)現(xiàn)參賽隊(duì)員不符合參賽規(guī)定，將取消參賽隊(duì)伍的參賽和獲獎(jiǎng)資格；

8.指導(dǎo)教師必須是參賽隊(duì)伍所在高校在職教師。指導(dǎo)教師可以指導(dǎo)學(xué)生進(jìn)行組隊(duì)、隊(duì)名擬制和知識(shí)技能訓(xùn)練，但網(wǎng)絡(luò)安全挑戰(zhàn)設(shè)計(jì)、編程開(kāi)發(fā)和現(xiàn)場(chǎng)參賽必須由參賽學(xué)生獨(dú)立完成；組委會(huì)將評(píng)選優(yōu)秀指導(dǎo)教師（獲全國(guó)一等獎(jiǎng)及創(chuàng)新單項(xiàng)獎(jiǎng)團(tuán)隊(duì)的指導(dǎo)老師），并予以表彰；

9.參賽學(xué)生須遵守比賽規(guī)則。比賽期間遵循裁判及現(xiàn)場(chǎng)工作人員的安排，不得對(duì)比賽平臺(tái)、系統(tǒng)和第三方服務(wù)進(jìn)行攻擊，違反規(guī)定者，將視情給予口頭警告、扣分、取消參賽資格等處罰。

二、線上初賽

（一）線上初賽時(shí)間

2024年5月18日～2024年5月19日。

（二）線上初賽入圍規(guī)則

通過(guò)所在高校聯(lián)絡(luò)教師審核和組委會(huì)秘書(shū)處復(fù)核的隊(duì)伍可獲得參加線上初賽的資格。

（三）賽題說(shuō)明&計(jì)分規(guī)則

參見(jiàn)競(jìng)賽官網(wǎng)發(fā)布的《第十七屆全國(guó)大學(xué)生信息安全競(jìng)賽-創(chuàng)新實(shí)踐能力賽線上初賽參賽手冊(cè)》。

（四）晉級(jí)分區(qū)選拔賽規(guī)則

1.參賽隊(duì)需根據(jù)線上初賽最終得分在各分區(qū)排名，決出入圍各分區(qū)選拔賽的參賽隊(duì)伍；

2.線上初賽每個(gè)高校最多有2支排名靠前的隊(duì)伍晉級(jí)分區(qū)選拔賽，分區(qū)賽和總決賽承辦高校可以多一個(gè)晉級(jí)名額；

3.線上初賽在成績(jī)排名相同且只有一個(gè)晉級(jí)名額的情況下，由場(chǎng)景實(shí)操模塊得分高的隊(duì)伍晉級(jí)；

4.線上初賽采取嚴(yán)格的反作弊監(jiān)控機(jī)制，發(fā)現(xiàn)比賽作弊或?qū)Ρ荣惼脚_(tái)攻擊行為，將采取禁賽、直接取消比賽成績(jī)等處罰措施，情節(jié)嚴(yán)重者將通報(bào)賽隊(duì)所在高校。

三、分區(qū)選拔賽

（一）分區(qū)選拔賽時(shí)間/地點(diǎn)

2024年5月22日～2024年6月25日期間，由各分區(qū)選拔賽承辦方根據(jù)實(shí)際情況確定比賽時(shí)間。本屆分區(qū)賽采用線下比賽模式，具體比賽細(xì)則可參見(jiàn)各分賽區(qū)承辦方在競(jìng)賽官網(wǎng)發(fā)布的各分賽區(qū)的參賽通知（具體時(shí)間/地點(diǎn)/賽程安排）。食宿及相關(guān)費(fèi)用由參賽學(xué)校自理。

（二）各分區(qū)對(duì)應(yīng)省市情況

東北賽區(qū)（遼寧、吉林、黑龍江）、華北賽區(qū)（北京、天津、河北、山西、內(nèi)蒙）、西北賽區(qū)（陜西、甘肅、寧夏、青海、新疆）、華中賽區(qū)（河南、湖南、湖北）、華東北賽區(qū)（山東、安徽、江蘇）、華東南賽區(qū)（上海、浙江、福建、江西、臺(tái)灣）、西南賽區(qū)（重慶、四川、云南、貴州、西藏）、華南賽區(qū)（廣東、廣西、海南、香港、澳門(mén)）。

（三）分區(qū)賽賽制

分區(qū)賽無(wú)Build環(huán)節(jié)，各參賽隊(duì)伍不需要提交賽題。采用AWDP攻防模式，綜合考察參賽隊(duì)伍的漏洞發(fā)現(xiàn)、漏洞挖掘、漏洞修復(fù)以及及時(shí)策略的能力。

AWDP模式是一種綜合考核參賽團(tuán)隊(duì)攻擊、防御技術(shù)能力、即時(shí)策略的比賽模式。該比賽模式是通過(guò)抽象的網(wǎng)絡(luò)環(huán)境，模擬政府、企業(yè)、院校等單位的典型網(wǎng)絡(luò)結(jié)構(gòu)和配置，相比傳統(tǒng)的網(wǎng)絡(luò)拓?fù)鋵?shí)戰(zhàn)競(jìng)賽場(chǎng)景，是對(duì)傳統(tǒng)賽制的改進(jìn)和革新，更接近實(shí)戰(zhàn)訓(xùn)練。其主要特點(diǎn)為:比賽強(qiáng)調(diào)實(shí)戰(zhàn)性、實(shí)時(shí)性、對(duì)抗性，對(duì)競(jìng)賽隊(duì)的滲透能力和防護(hù)能力進(jìn)行綜合全面的考量。

（四）分區(qū)賽賽題類(lèi)型

賽題類(lèi)型主要包括Web應(yīng)用服務(wù)與二進(jìn)制網(wǎng)絡(luò)服務(wù)。

表1 賽題類(lèi)型表

（五）晉級(jí)規(guī)則

1.分區(qū)賽規(guī)模由承辦高校綜合考慮報(bào)名賽隊(duì)數(shù)量和場(chǎng)地條件確定，經(jīng)競(jìng)賽組委會(huì)確認(rèn)后于賽前公布；

2.分區(qū)賽時(shí)須核驗(yàn)參賽隊(duì)員的學(xué)籍證明材料（紙質(zhì)版），如發(fā)現(xiàn)參賽隊(duì)員不符合參賽規(guī)定，將取消該隊(duì)伍的參賽資格；

3.各賽區(qū)晉級(jí)全國(guó)總決賽的名額共為80個(gè)左右，其中分區(qū)賽成績(jī)排名前4的隊(duì)伍直接晉級(jí)總決賽，其余晉級(jí)名額由該賽區(qū)線上初賽參賽隊(duì)伍數(shù)和初賽成績(jī)綜合決定。賽區(qū)晉級(jí)名額計(jì)算公式如下：

賽區(qū)晉級(jí)名額=4+32*（賽區(qū)線上初賽參賽隊(duì)伍數(shù)/全國(guó)總參賽隊(duì)伍數(shù)）+16*（賽區(qū)初賽前200名數(shù)量/200）；

注：小數(shù)點(diǎn)保留4位，如有爭(zhēng)議由組委會(huì)與各賽區(qū)協(xié)商決定。4.比賽過(guò)程中嚴(yán)禁參賽隊(duì)使用手機(jī)、即時(shí)通信軟件等渠道與外界溝通交流，比賽平臺(tái)采取嚴(yán)格的反作弊監(jiān)控機(jī)制，比賽結(jié)束后，排名靠前的決賽候選晉級(jí)賽隊(duì)須在1小時(shí)內(nèi)提交解題報(bào)告并由現(xiàn)場(chǎng)裁判組進(jìn)行審核，以確定比賽得分和排名；

5.對(duì)于在比賽過(guò)程中發(fā)現(xiàn)的作弊或攻擊比賽平臺(tái)等行為，組委會(huì)將采取禁賽、直接取消比賽成績(jī)等處罰措施，情節(jié)嚴(yán)重者將通報(bào)賽隊(duì)所在高校。

四、全國(guó)總決賽

（一）全國(guó)總決賽時(shí)間與地點(diǎn)

2024年7月下旬，詳細(xì)時(shí)間/地點(diǎn)/賽程安排將通過(guò)大賽官網(wǎng)等渠道另行通知。全國(guó)總決賽時(shí)，大賽承辦方提供附近賓館、飯店等相關(guān)信息，食宿及相關(guān)費(fèi)用由參賽學(xué)校自理。

（二）賽題及計(jì)分說(shuō)明

決賽采用半開(kāi)放命題形式的攻防競(jìng)賽模式，由Build(創(chuàng)新安全應(yīng)用開(kāi)發(fā))與Break&Fix(攻擊、防御綜合對(duì)抗)兩個(gè)環(huán)節(jié)組成，從多個(gè)方面綜合考察個(gè)人的安全綜合技術(shù)能力及團(tuán)隊(duì)協(xié)作解決實(shí)際網(wǎng)絡(luò)安全問(wèn)題的能力。

Build環(huán)節(jié)為創(chuàng)新安全應(yīng)用開(kāi)發(fā)，比賽形式為線上參賽，具體比賽細(xì)則參見(jiàn)競(jìng)賽官網(wǎng)后續(xù)發(fā)布的《Build環(huán)節(jié)創(chuàng)新應(yīng)用設(shè)計(jì)指南》。

Break&Fix環(huán)節(jié)比賽形式為CTF解題賽+AWDP攻防賽+綜合滲透賽的混合賽制，從多個(gè)方面綜合考察個(gè)人的安全綜合技術(shù)能力及團(tuán)隊(duì)協(xié)作解決實(shí)際網(wǎng)絡(luò)安全問(wèn)題的能力。其中：

l  CTF解題賽：參賽隊(duì)伍通過(guò)與在線環(huán)境交互或文件離線分析，解決網(wǎng)絡(luò)安全技術(shù)挑戰(zhàn)并獲取題目預(yù)設(shè)的flag值從而獲取相應(yīng)分值。該模式題目涵蓋可信計(jì)算、車(chē)聯(lián)網(wǎng)安全、工控安全等前沿安全知識(shí)的考察；

l  AWDP攻防賽，分為攻擊與防御模式，攻擊與防御模式同時(shí)進(jìn)行。在攻擊模式下，平臺(tái)會(huì)給出題目的訪問(wèn)鏈接，選手按照解題模式做題提交flag即可完成攻擊，當(dāng)完成攻擊后獲取攻擊分?jǐn)?shù)。在防御模式下，選手需要自行挖掘題目的漏洞，并對(duì)漏洞進(jìn)行修復(fù)，從而獲取防御分?jǐn)?shù)；

l  綜合滲透賽，深度模擬真實(shí)網(wǎng)絡(luò)環(huán)境,參賽隊(duì)伍模擬攻擊者，通過(guò)信息收集、拓?fù)錅y(cè)繪、外網(wǎng)滲透、資產(chǎn)數(shù)據(jù)發(fā)現(xiàn)以及內(nèi)網(wǎng)橫向移動(dòng)等多種方式，最終完成仿真環(huán)境的滲透過(guò)程。

有關(guān)賽題與計(jì)分規(guī)則的詳細(xì)內(nèi)容參見(jiàn)競(jìng)賽官網(wǎng)后續(xù)發(fā)布的《第十七屆全國(guó)大學(xué)生信息安全競(jìng)賽-創(chuàng)新實(shí)踐能力賽總決賽參賽手冊(cè)》。

（三）比賽規(guī)則

1.全國(guó)總決賽時(shí)必須提供所在高校開(kāi)具的學(xué)籍證明材料（紙質(zhì)版）；審核時(shí)，如發(fā)現(xiàn)參賽隊(duì)員不符合參賽規(guī)定，將取消參賽隊(duì)伍的參賽資格；

2.比賽過(guò)程中嚴(yán)禁參賽隊(duì)使用手機(jī)、即時(shí)通信軟件等渠道與外界溝通交流，比賽平臺(tái)采取嚴(yán)格的反作弊監(jiān)控機(jī)制，比賽結(jié)束后，各賽隊(duì)須在1小時(shí)內(nèi)提交解題報(bào)告，由現(xiàn)場(chǎng)裁判組進(jìn)行審核，以確定比賽得分和排名；

3.對(duì)于比賽過(guò)程中發(fā)現(xiàn)的作弊或攻擊比賽平臺(tái)等行為，組委會(huì)將采取禁賽、直接取消比賽成績(jī)等處罰措施，情節(jié)嚴(yán)重者將通報(bào)賽隊(duì)所在高校。

五、競(jìng)賽參賽費(fèi)

（一）收取范圍

1.線上初賽，免收競(jìng)賽參賽費(fèi)，意在鼓勵(lì)更多高校及學(xué)生參與比賽，普及網(wǎng)絡(luò)安全知識(shí)及意識(shí)；

2.參加分區(qū)選拔賽的隊(duì)伍，需要向競(jìng)賽組委會(huì)繳納競(jìng)賽參賽費(fèi)，應(yīng)由高校主管（聯(lián)絡(luò)）教師統(tǒng)一為高校參賽隊(duì)伍繳費(fèi)。

（二）報(bào)名費(fèi)額度：每支參賽隊(duì)伍400元整。

（三）費(fèi)用收取單位：由總決賽承辦高校代組委會(huì)收取。

（四）各分區(qū)賽承辦單位需要在分區(qū)賽賽事通知中注明“收取競(jìng)賽參賽費(fèi)用事項(xiàng)”，如參賽隊(duì)沒(méi)有繳納報(bào)名費(fèi)，將不能參加分區(qū)賽。

六、獎(jiǎng)項(xiàng)設(shè)置

（一）分區(qū)選拔賽獎(jiǎng)項(xiàng)

1.分區(qū)選拔賽進(jìn)入全國(guó)總決賽的隊(duì)伍獲得賽區(qū)一等獎(jiǎng)；

2.分區(qū)選拔賽成績(jī)排名前40%但未入圍全國(guó)總決賽的隊(duì)伍獲得賽區(qū)二等獎(jiǎng)；

3.分區(qū)選拔賽成績(jī)排名41%～80%的隊(duì)伍獲得賽區(qū)三等獎(jiǎng)；

（二）全國(guó)總決賽獎(jiǎng)項(xiàng)

1.總決賽成績(jī)排名第1-22名的隊(duì)伍獲得全國(guó)一等獎(jiǎng)；

2.總決賽成績(jī)排名第23-46名的隊(duì)伍獲得全國(guó)二等獎(jiǎng)；

3.總決賽成績(jī)排名第47名以后的隊(duì)伍獲得全國(guó)三等獎(jiǎng)；

4.組委會(huì)根據(jù)各個(gè)分賽項(xiàng)比賽評(píng)選10-20名隊(duì)伍授予網(wǎng)絡(luò)安全挑戰(zhàn)創(chuàng)新單項(xiàng)獎(jiǎng)；

5.在相同成績(jī)相同排名并且需要決出一個(gè)獲獎(jiǎng)名額的情況下，按攻防賽成績(jī)高低確定隊(duì)伍排名；如仍不能決出則由現(xiàn)場(chǎng)裁判組評(píng)判；

6.大賽頒發(fā)統(tǒng)一的獲獎(jiǎng)證書(shū)，對(duì)獲獎(jiǎng)隊(duì)伍予以獎(jiǎng)勵(lì)，所有獲獎(jiǎng)隊(duì)伍及名單將以多種方式公布，并報(bào)送相關(guān)高校，作為高校評(píng)定獎(jiǎng)學(xué)金、推免研究生等的參考；

7.獲獎(jiǎng)隊(duì)伍必須參加第十七屆全國(guó)大學(xué)生信息安全競(jìng)賽-創(chuàng)新實(shí)踐能力賽頒獎(jiǎng)大會(huì)。

七、違規(guī)處理

以下情況將視為違規(guī)，大賽組織委員會(huì)視情節(jié)嚴(yán)重程度追究違規(guī)方責(zé)任，直至取消責(zé)任方參賽資格：

（一）針對(duì)參賽隊(duì)伍的禁止項(xiàng)：

1.參賽報(bào)名信息造假的行為；

2.在參賽過(guò)程中出現(xiàn)違反相關(guān)法律、法規(guī)的行為；

3.涉嫌抄襲、代賽、串題等作弊行為；

4.攻擊比賽平臺(tái)或在規(guī)則之外惡意攻擊其他競(jìng)賽選手，破壞比賽公平性、穩(wěn)定性的行為；

5.在比賽過(guò)程中發(fā)現(xiàn)或者被舉報(bào)認(rèn)定存在的其他違規(guī)行為。

（二）針對(duì)承辦院校與大賽平臺(tái)支持廠商的禁止項(xiàng)：

1.平臺(tái)未提供必要的防作弊功能，嚴(yán)重影響大賽公平的；

2.大賽組織不力，缺少裁判機(jī)制或出現(xiàn)裁判不公情況的；

3.未遵守賽題管理要求，導(dǎo)致漏題泄題事故的。

八、申訴與仲裁

1. 各參賽隊(duì)對(duì)不符合大賽規(guī)程規(guī)定的儀器、設(shè)備、工具，競(jìng)賽執(zhí)裁、賽場(chǎng)管理，以及平臺(tái)、工作人員的不規(guī)范行為等，可向組委會(huì)秘書(shū)處提出申訴（郵箱：ciscn_scu_2024@163.com）。申訴主體為參賽隊(duì)隊(duì)長(zhǎng)；

2.申訴報(bào)告應(yīng)對(duì)申訴事件的現(xiàn)象、發(fā)生時(shí)間、涉及人員、申訴依據(jù)等進(jìn)行充分、實(shí)事求是的敘述。申訴報(bào)告應(yīng)有賽隊(duì)隊(duì)長(zhǎng)的親筆簽名，否則不予受理；

3.提出申訴的時(shí)間應(yīng)在比賽結(jié)束后2日內(nèi)，超過(guò)時(shí)效不予受理；

4. 組委會(huì)秘書(shū)處在接到申訴報(bào)告后的2個(gè)工作日內(nèi)組織復(fù)議，并及時(shí)將復(fù)議結(jié)果告知申訴方。大賽組委會(huì)的仲裁結(jié)果為最終結(jié)果。

5. 申訴方可隨時(shí)提出放棄申訴。

6. 申訴方必須提供真實(shí)的申訴信息并嚴(yán)格遵守申訴程序，不得以任何理由采取過(guò)激行為擾亂比賽。

九、聯(lián)絡(luò)信息

大賽期間，具體活動(dòng)時(shí)間和計(jì)劃安排以官網(wǎng)公布為準(zhǔn)。

十、其他

本大賽規(guī)程的最終解釋權(quán)歸第十七屆全國(guó)大學(xué)生信息安全競(jìng)賽—創(chuàng)新實(shí)踐能力賽組委會(huì)所有。

第十七屆全國(guó)大學(xué)生信息安全競(jìng)賽

——?jiǎng)?chuàng)新實(shí)踐能力賽競(jìng)賽組委會(huì)

（四川大學(xué)網(wǎng)絡(luò)空間安全學(xué)院 代章）

2024年5月13日

第十七屆全國(guó)大學(xué)生信息安全競(jìng)賽——?jiǎng)?chuàng)新實(shí)踐能力賽參賽規(guī)程.pdf