為積極響應(yīng)國家網(wǎng)絡(luò)空間安全人才需求，加快攻防兼?zhèn)鋭?chuàng)新人才培養(yǎng)步伐，實現(xiàn)以賽促學(xué)、以賽促教、以賽促用，推動網(wǎng)絡(luò)空間安全人才培養(yǎng)和產(chǎn)學(xué)研用生態(tài)發(fā)展，由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會主辦、四川大學(xué)承辦、永信至誠科技集團(tuán)股份有限公司提供平臺技術(shù)支撐，成都鋒衛(wèi)科技有限公司、博智安全科技股份有限公司、深信服科技股份有限公司、成都網(wǎng)域探行科技有限公司等贊助的第十七屆全國大學(xué)生信息安全競賽—創(chuàng)新實踐能力賽總決賽即將開始。

總決賽采用半開放命題形式的攻防競賽模式，由 Build（創(chuàng)新安全應(yīng)用開發(fā)）、Break&Fix（攻擊、防御綜合對抗）兩個環(huán)節(jié)組成，其中Build環(huán)節(jié)占比總分10%，Break&Fix環(huán)節(jié)占比總分90%；

一、基本信息

l  比賽時間：

2024年7月12日10:00 - 7月16日18:00

l  平臺地址：https://match.ichunqiu.com/2024build

l  登錄方式：報名預(yù)留手機(jī)號+驗證碼

二、賽制介紹

Build環(huán)節(jié)比賽時間為7月12日至7月16日，比賽形式為線上參賽，比賽內(nèi)容為模擬工控場景下的一組攻擊行為，并編寫訪問控制和密碼應(yīng)用邏輯來對抗這些攻擊行為。

l  賽題目標(biāo)：

讓學(xué)生了解可信3.0中安全機(jī)制對應(yīng)用透明的理念，體會工控系統(tǒng)中通過符合等保思路的訪問控制、國密算法應(yīng)用等防御技術(shù)保護(hù)業(yè)務(wù)流程的方式，熟悉安全可信賽題環(huán)境的操作，學(xué)習(xí)安全可信體系化設(shè)計的思路。

l  題目要求：

時間：5天

目標(biāo)：從體系化的角度體會安全可信

開賽后，在平臺題目處獲取到題目的docker鏡像文件，并在本地自行部署，以root身份進(jìn)入docker鏡像中，根據(jù)題目要求，在docker鏡像中完成任務(wù)中相關(guān)內(nèi)容，在本地自測通過后，按題目文檔要求，在平臺上提交相應(yīng)的zip壓縮包，等待系統(tǒng)自動完成評分。

l  計分規(guī)則

本次build環(huán)節(jié)只有一道題目，內(nèi)設(shè)多個任務(wù)以及多個得分點，每次在平臺上的提交都會獲得一個分?jǐn)?shù)，隊伍的分?jǐn)?shù)為本隊提交歷史中最高分值。

每個隊伍每一天都有5次提交次數(shù)，次數(shù)隔天不清零。

注*本次大賽不設(shè)立并列名次，名次按照所得分?jǐn)?shù)從高到低排列，同分?jǐn)?shù)情況下用時較短者排名在前。

三、操作指南

l  平臺登錄

比賽登錄界面如下圖所示：

l  答題界面

點擊題目圖標(biāo)即可進(jìn)入，選手可自由選擇答題順序。

注* 以上圖片均為實例，非本次比賽題目

l  上傳文件

點擊“上傳文件”，提交對應(yīng)文件。注意：文件格式最大100MB，文件格式為“.zip”。

l  校驗及打分

平臺校驗時，狀態(tài)將顯示為“等待結(jié)果”。

平臺完成，狀態(tài)將顯示為“校驗成功”或“檢驗錯誤”，“校驗錯誤”時不得分，“校驗成功”時界面會顯示所得分?jǐn)?shù)。

l  提交解題思路（WriteUp）

比賽結(jié)束后1小時內(nèi)（即2024年7月16日19:00前），所有參賽戰(zhàn)隊須上傳提交賽題的詳細(xì)解題報告（WriteUp），經(jīng)組委會審核后，確定各參賽隊最終得分和排名。逾期提交或不提交視為放棄本次比賽排名。

l  查看排行榜

點擊“排行榜”即可獲取榜單信息。

四、聯(lián)系方式

如遇賽程中遇到任何問題，選手可通過競賽官方QQ群（979328132），聯(lián)系群內(nèi)春秋GAME工作人員。

特此公告。

第十七屆全國大學(xué)生信息安全競賽創(chuàng)新實踐能力賽組委會

2024年7月