為積極響應國家網(wǎng)絡空間安全人才需求,加快攻防兼?zhèn)鋭?chuàng)新人才培養(yǎng)步伐,實現(xiàn)以賽促學、以賽促教、以賽促用,從而推動網(wǎng)絡空間安全人才培養(yǎng)和產(chǎn)學研用的生態(tài)體系,由教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會、中國互聯(lián)網(wǎng)發(fā)展基金會網(wǎng)絡安全專項基金主辦,哈爾濱工業(yè)大學承辦的第十四屆全國大學生信息安全競賽—創(chuàng)新實踐能力賽(以下簡稱“大賽”),面向全國大學在校生開放。
本屆大賽分為組建隊伍在線報名、線上初賽、分區(qū)選拔賽、全國總決賽四個階段進行。其中在線報名由國衛(wèi)信安承辦;在線初賽由360網(wǎng)絡安全大學承辦;分區(qū)選拔賽分別由長春理工大學(東北賽區(qū))、北京信息科技大學(華北賽區(qū))、甘肅政法大學(西北賽區(qū))、華中科技大學(華中賽區(qū))、國防科技大學(合肥)(華東北賽區(qū))、福州大學(華東南賽區(qū))、電子科技大學(西南賽區(qū))、中山大學(華南賽區(qū))承辦;全國總決賽由哈爾濱工業(yè)大學承辦。
一、參賽對象及條件
全國高等學校(本科類和高職高專類院校)具有正規(guī)學籍的全日制在校大學生(包括高職高專、本科生、研究生),具體要求如下:
各參賽隊伍學生通過競賽網(wǎng)站注冊,報名入口地址:http://www.minghaohui.cn/competition/securityCompetition?compet_id=34
2、報名起止時間:2021年4月19日——2021年4月30日。
3、每個參賽隊伍人數(shù)最多不超過4人,允許校內(nèi)跨年級、跨專業(yè)組隊,各高校參賽隊數(shù)不限,不可跨校組隊參賽,每隊須有一名指導老師。
4、每人只能參加一支隊伍(即個人參賽后不可再與他人組隊參賽,或個人參加一個隊伍后不可再參加另一個隊伍)。
5、高校在不同城市的校區(qū)視為不同高校,可分別組隊參賽并入圍到所在分區(qū)的分區(qū)選拔賽,以及總決賽階段;
6、參賽者應保證報名信息的準確有效。初賽時,由高校聯(lián)絡教師負責審核本校參賽學生身份,分區(qū)選拔賽和總決賽時必須現(xiàn)場提供高校開具的學籍證明材料(紙質(zhì)版),如發(fā)現(xiàn)參賽隊員不符合參賽規(guī)定,將取消參賽隊伍的參賽或獲獎資格。
7、指導教師必須是參賽隊伍所在高校在職教師。指導教師可以指導學生進行組隊、知識技能訓練,但創(chuàng)新網(wǎng)絡安全挑戰(zhàn)設計、編程開發(fā)和現(xiàn)場參賽必須由參賽學生獨立完成;組委會將評選優(yōu)秀指導教師(獲得全國一等獎及創(chuàng)新單項獎團隊的指導老師),并予以表彰。隊名不得與國家法律、法規(guī)、公序良俗相違背。
8、參賽學生須遵守比賽規(guī)則,比賽期間遵循裁判及現(xiàn)場工作人員的安排,不得對比賽平臺、系統(tǒng)和第三方服務進行攻擊,違反規(guī)定者,將視情給予口頭警告、扣分、取消參賽資格等處罰。
二、線上初賽
1、線上初賽時間
2021年5月15日——2021年5月16日。
2、線上初賽入圍規(guī)則
通過所在高校聯(lián)絡教師審核和組委會秘書處復核的隊伍可獲得參加線上初賽的資格。
3、賽題說明&計分規(guī)則
參見競賽官網(wǎng)發(fā)布的《第十四屆全國大學生信息安全競賽-創(chuàng)新實踐能力賽線上初賽參賽指南》
4、晉級分區(qū)選拔賽規(guī)則
(1)參賽隊需根據(jù)線上初賽最終得分在各分區(qū)排名,決出優(yōu)勝入圍各分區(qū)選拔賽的參賽隊伍;
(2)線上初賽每個高校最多有2支排名靠前的隊伍晉級分區(qū)賽,各競賽承辦高校可以多一個晉級名額。
(3)線上初賽在成績排名相同且只有一個晉級名額的情況下,由場景實操模塊得分高的隊伍晉級;
(4)線上初賽采取嚴格的反作弊監(jiān)控機制,發(fā)現(xiàn)比賽作弊或?qū)Ρ荣惼脚_攻擊行為,將采取禁賽、直接取消比賽成績等處罰措施,情節(jié)嚴重者將通報賽隊所在高校。
三、分區(qū)選拔賽
1. 分區(qū)選拔賽時間/地點
2021年6月5日—2021年6月20日期間,本屆分區(qū)賽采用線下比賽模式(如特殊情況,發(fā)生變動,另行通知),各分賽區(qū)承辦方在競賽官網(wǎng)發(fā)布各分賽區(qū)的參賽通知(具體時間/地點/賽程安排)。食宿及相關費用由參賽學校自理。
2. 各分區(qū)對應省市情況
東北賽區(qū)(遼寧、吉林、黑龍江)、華北賽區(qū)(北京、天津、河北、山西、內(nèi)蒙)、西北賽區(qū)(陜西、甘肅、寧夏、青海、新疆)、華中賽區(qū)(河南、湖南、湖北)、華東北賽區(qū)(山東、安徽、江蘇)、華東南賽區(qū)(上海、浙江、福建、江西、臺灣)、西南賽區(qū)(重慶、四川、云南、貴州、西藏)、華南賽區(qū)(廣東、廣西、海南、香港、澳門)。
3. 競賽說明&計分規(guī)則
(1)分區(qū)賽,沒有Build環(huán)節(jié),各參賽隊伍不需要提交賽題;
(2)競賽模式為線下攻防賽,采用AWD或AWD+模式,具體競賽形式及計分規(guī)則請參見各分賽區(qū)承辦高校在競賽官網(wǎng)發(fā)布的參賽指南。
4. 晉級規(guī)則
(1)分區(qū)選拔賽時須提供所在高校開具的學籍證明材料(紙質(zhì)版);評審時,如發(fā)現(xiàn)參賽隊員不符合參賽規(guī)定,將取消參賽隊伍的參賽或獲獎資格;
(2)分區(qū)賽各隊不超過4名隊員,每所高校可以有不多于兩支隊伍參與分區(qū)賽,各承辦高校(含總決賽承辦高校)可以有不多于三支隊伍參與分區(qū)賽;
(3)分區(qū)賽入圍名額根據(jù)各自分區(qū)報名賽隊數(shù)量和承辦高校條件由各承辦高校提出建議,經(jīng)競賽組委會確認后執(zhí)行;
(4)分區(qū)賽成績排名第1-4名直接進入全國總決賽,共80只戰(zhàn)隊進入全國總決賽,各分賽區(qū)晉級全國總決賽的名額依據(jù)“各賽區(qū)線上初賽隊伍數(shù)”+“線上初賽成績”來計算,具體計算公式如下:
4+32*(賽區(qū)戰(zhàn)隊報名數(shù)量/全國總戰(zhàn)隊報名數(shù)量)+16*(賽區(qū)初賽前200名數(shù)量/200);注:小數(shù)點保留4位,如有沖突由組委會與各賽區(qū)協(xié)商決定;
(5)比賽過程中不允許參賽隊使用手機、即時通信軟件等渠道與外界溝通交流,采取比賽平臺嚴格的反作弊監(jiān)控機制,賽后要求排名靠前潛在入圍總決賽的賽隊在1小時內(nèi)提交解題報告由技術委員會進行審核,以確定比賽得分和排名;
(6)對于過程中發(fā)現(xiàn)比賽作弊或?qū)Ρ荣惼脚_攻擊行為,將采取禁賽、直接取消比賽成績等處罰措施,情節(jié)嚴重者將通報賽隊所在高校。
四、全國總決賽
1. 全國總決賽時間&地點
2021年7月16日-2021年7月18日,哈爾濱工業(yè)大學,詳細時間/地點/賽程安排另行通知給全國總決賽入圍高校賽隊。全國總決賽時,大賽承辦方提供附近賓館、飯店等相關信息,食宿及相關費用由參賽學校自理。
2. 賽題及計分說明
(1)總決賽采用半開放命題形式的攻防競賽形式,由Build(創(chuàng)新安全應用開發(fā))、Break&Fix(攻擊、防御綜合對抗)兩個環(huán)節(jié)各占權重比例分別為15%:85%。Share(創(chuàng)新思路分享)環(huán)節(jié)單獨評分并設單項獎。
(2)Build環(huán)節(jié):技術委員會根據(jù)賽隊提交靶標場景的難度、類型、合理性等情況,予以評分,并遴選優(yōu)秀賽題在決賽中使用。各戰(zhàn)隊Build賽題提交時間7月2日之前。
(3)全國總決賽各賽隊成績排名按照Build成績、第一天(技術委員會賽題)成績和第二天(學生賽題)成績的加權和進行計算排名,Build、第一天成績和第二天成績各占權重比例為15%:70%:15%。
(4)總決賽比賽時間12小時,第一天8小時攻防模式,題目由技術委員會提供;第二天4小時攻防模式,題目遴選適合比賽的各戰(zhàn)隊提交的題目20道題,各戰(zhàn)隊抽簽得到3題(自己出的題不會被自己抽中);
(5)參賽隊對靶標環(huán)境進行檢測分析其中的安全挑戰(zhàn)或者未預期安全漏洞,對自己為維護的靶標嘗試修補,攻擊其他戰(zhàn)隊靶標,攻擊其他戰(zhàn)隊的靶標環(huán)境獲得FLAG提交驗證加攻擊得分,每回合防御成功(沒被拿flag及check正常)加防御得分;真實場景題目break成功加破解得分;嚴禁使用DOS攻擊和木馬,違者取消參賽資格;
(6)Share環(huán)節(jié):參賽隊提交創(chuàng)新安全挑戰(zhàn)設計報告,分享創(chuàng)新安全挑戰(zhàn)設計思路,以及綜合環(huán)節(jié)創(chuàng)新性的思路技巧,接受評委和其他賽隊質(zhì)疑,由評委進行打分。該環(huán)節(jié)得分不計入競賽分,只用于評選創(chuàng)新網(wǎng)絡安全挑戰(zhàn)單項獎。
4. 比賽規(guī)則
(1)全國總決賽時必須提供所在高校開具的學籍證明材料(紙質(zhì)版);評審時,如發(fā)現(xiàn)參賽隊員不符合參賽規(guī)定,將取消參賽隊伍的參賽或獲獎資格;
(2)總決賽場上允許不超過4名隊員;
(3)比賽過程中不允許參賽隊使用手機、即時通信軟件等渠道與外界溝通交流,采取比賽平臺嚴格的反作弊監(jiān)控機制,各賽隊在1小時內(nèi)提交解題報告由技術委員會進行審核,以確定比賽得分和排名;
(4)對于過程中發(fā)現(xiàn)比賽作弊或?qū)Ρ荣惼脚_攻擊行為,將采取禁賽、直接取消比賽成績等處罰措施,情節(jié)嚴重者將通報賽隊所在高校;
五、競賽參賽費
1. 收取范圍
(1)線上初賽,免收競賽參賽費,意在鼓勵更多的高校及學生參與比賽,普及網(wǎng)絡安全知識及意識;
(2)參加分區(qū)賽的隊伍,需要向競賽組委會繳納競賽參賽費,應由高校主管(聯(lián)絡)教師統(tǒng)一為高校參賽隊伍繳費;
2. 報名費額度:每只參賽隊伍200元整;
3. 競賽參賽費收取單位:由總決賽承辦高校代組委會收取;
4. 各分區(qū)賽承辦單位需要在分區(qū)賽賽事通知注明“收取競賽參賽費用事項”,如參賽隊沒有繳納報名費,將不能參加分區(qū)賽。
六、獎項設置
1. 分區(qū)選拔賽獎項
(1)前20%的隊伍中進入總決賽的隊伍同時獲得賽區(qū)特等獎,其余未進入總決賽的隊伍獲得賽區(qū)一等獎;
(2)分區(qū)選拔賽成績排名第21%~前40%的隊伍獲得賽區(qū)二等獎;
(3)分區(qū)選拔賽成績排名第41%~前60%的隊伍獲得賽區(qū)三等獎;
2. 全國總決賽獎項
(1)總決賽成績排名前3名的賽隊獲得全國特等獎;
(2)總決賽成績排名第4名~第22名的賽隊獲得全國一等獎;
(3)總決賽成績排名第23名~第46名的賽隊獲得全國二等獎;
(4)總決賽成績排名第47名~第72名的賽隊獲得全國三等獎;
(5)技術委員會根據(jù)情況評選第73名以后的賽隊獲得優(yōu)勝獎;
(6)技術委員會根據(jù)情況評選10~20賽隊授予網(wǎng)絡安全挑戰(zhàn)創(chuàng)新單項獎;
(7)在相同成績相同排名并且需要決出一個獲獎名額的情況下,按綜合對抗環(huán)節(jié)比分高的隊伍獲勝;如仍不能決出則由技術委員會評判;
(8)大賽頒發(fā)統(tǒng)一的獲獎證書,對獲獎參賽隊伍予以獎勵,由教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會負責頒獎事宜;
(9)所有獲獎隊伍及名單將以多種方式公布,并報送相關高校,作為高校評定獎學金、推免研究生等的參考;
(10)獲獎隊伍必須參加第十四屆全國大學生信息安全競賽-創(chuàng)新實踐能力賽頒獎大會。
七、違規(guī)處理
以下情況將視為違規(guī),大賽組織委員會視情節(jié)嚴重程度追究違規(guī)方責任,直至取消責任方參賽資格:
(一)針對參賽隊伍的禁止項:
1、參賽報名信息作弊或造假的行為;
2、在參賽過程中出現(xiàn)違反相關法律、法規(guī)的行為;
3、涉嫌抄襲、代打、串題等作弊行為;
4、攻擊比賽平臺或在規(guī)則之外惡意攻擊其他競賽選手,破壞比賽公平性、穩(wěn)定性的行為;
5、在比賽過程中發(fā)現(xiàn)或者被舉報認定存在的其他違規(guī)行為。
(二)針對承辦院校與大賽平臺支持廠商的禁止項:
1、平臺未提供必要的防作弊功能,嚴重影響大賽公平的;
2、大賽組織不力,缺少裁判機制或出現(xiàn)裁判不公情況的;
3、未遵守賽題管理要求,導致漏題泄題事故的。
八、申訴與仲裁
1、參賽團隊或選手對不符合大賽規(guī)定的、有失公正的評判和獎勵以及工作人員的違規(guī)行為等,均可向大賽組委會提出申訴(郵箱:ciscn2021iapa@163.com)。組織委員會負責受理比賽中提出的申訴并進行調(diào)解仲裁,以保證大賽的順利進行和大賽結果的公平公正。組織委員會做出的仲裁結果為終局決定。
2、申訴報告應明確申訴內(nèi)容,指定一名成員作為聯(lián)系人,并有參賽隊伍成員的簽名,否則申訴將不予受理。
3、組織委員會將在收到申訴報告之日起10個工作日內(nèi)予以受理,并認真審核和處理。
九、聯(lián)絡信息
大賽期間,具體活動時間具體計劃以官網(wǎng)公布為準。
分區(qū)賽聯(lián)絡方式:
1)東北賽區(qū):從老師,13596074683,conglg@cust.edu.cn
2)華北賽區(qū):康老師,13520416496,kanghy@bistu.edu.cn
3)西北賽區(qū):張老師13893160213,zsc6731@gsli.edu.cn
4)華中賽區(qū):李老師15872372533,lishenghui@hust.edu.cn
5)華東北賽區(qū):李老師,18110991801,liyanghf@nudt.edu.cn
6)華東南賽區(qū):何老師,18950304593, hxl@fzu.edu.cn
7)西南賽區(qū):張老師,18990350627,zhangmengjie_ok@uestc.edu.cn
8)華南賽區(qū):王老師,13710142538,705672012@qq.com
總決賽聯(lián)系方式:
翟老師Tel:18904611883, Email: zhaijh_hit@126.com
十、其他
本大賽規(guī)程的最終解釋權歸第十四屆全國大學生信息安全競賽—創(chuàng)新實踐能力賽組委會所有。
教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會
第十四屆全國大學生信息安全競賽-創(chuàng)新實踐能力賽組委會
2021 年 4月25日
第十四屆全國大學生信息安全競賽—創(chuàng)新實踐能力賽參賽規(guī)程.pdf