為積極響應(yīng)國家網(wǎng)絡(luò)空間安全人才戰(zhàn)略,加快攻防兼?zhèn)鋭?chuàng)新人才培養(yǎng)步伐,實現(xiàn)以賽促學(xué)、以賽促教、以賽促用,從而推動網(wǎng)絡(luò)空間安全人才培養(yǎng)和產(chǎn)學(xué)研用生態(tài)發(fā)展,由全國大學(xué)生信息安全競賽組織委員會主辦、南開大學(xué)總體承辦的第十五屆全國大學(xué)生信息安全競賽—創(chuàng)新實踐能力賽(以下簡稱“大賽”),面向全國大學(xué)在校生開放。
本屆大賽分為組建隊伍在線報名、線上初賽、分區(qū)選拔賽、全國總決賽四個階段進(jìn)行。
一、參賽對象及條件
全國高等學(xué)校(本科類和高職高專類院校)具有正規(guī)學(xué)籍的全日制在校大學(xué)生(包括高職高專、本科生、研究生),具體要求如下:
1、 各參賽隊伍學(xué)生通過競賽網(wǎng)站注冊,報名入口地址:http://www.minghaohui.cn/home
2、報名起止時間:2022年4月29日——2022年5月20日。
3、每個參賽隊伍人數(shù)最多不超過4人,允許校內(nèi)跨年級、跨專業(yè)組隊,各高校參賽隊數(shù)不限,不可跨校組隊參賽,每隊須有一名指導(dǎo)老師。
4、每人只能參加一支隊伍(即個人參賽后不可再與他人組隊參賽,或個人參加一個隊伍后不可再參加另一個隊伍)。
5、高校在不同城市的校區(qū)視為不同高校,可分別組隊參賽并入圍到所在分區(qū)的分區(qū)選拔賽,以及總決賽階段。
6、參賽者應(yīng)保證報名信息的準(zhǔn)確有效。初賽時,由高校聯(lián)絡(luò)教師負(fù)責(zé)審核本校參賽學(xué)生身份,分區(qū)選拔賽和總決賽時必須現(xiàn)場提供高校開具的學(xué)籍證明材料(紙質(zhì)版),如發(fā)現(xiàn)參賽隊員不符合參賽規(guī)定,將取消參賽隊伍的參賽或獲獎資格。
7、指導(dǎo)教師必須是參賽隊伍所在高校在職教師。指導(dǎo)教師可以指導(dǎo)學(xué)生進(jìn)行組隊、知識技能訓(xùn)練,但創(chuàng)新網(wǎng)絡(luò)安全挑戰(zhàn)設(shè)計、編程開發(fā)和現(xiàn)場參賽必須由參賽學(xué)生獨立完成;組委會將評選優(yōu)秀指導(dǎo)教師(獲得全國一等獎及創(chuàng)新單項獎團(tuán)隊的指導(dǎo)老師),并予以表彰。隊名不得與國家法律、法規(guī)、公序良俗相違背。
8、參賽學(xué)生須遵守比賽規(guī)則,比賽期間遵循裁判及現(xiàn)場工作人員的安排,不得對比賽平臺、系統(tǒng)和第三方服務(wù)進(jìn)行攻擊,違反規(guī)定者,將視情給予口頭警告、扣分、取消參賽資格等處罰。
二、線上初賽
1、線上初賽時間
2022年5月28日-2022年5月29日。
2、線上初賽入圍規(guī)則
通過所在高校聯(lián)絡(luò)教師審核和組委會秘書處復(fù)核的隊伍可獲得參加線上初賽的資格。
3、賽題說明&計分規(guī)則
參見競賽官網(wǎng)發(fā)布的《第十五屆全國大學(xué)生信息安全競賽-創(chuàng)新實踐能力賽線上初賽參賽指南》
4、晉級分區(qū)選拔賽規(guī)則
(1)參賽隊需根據(jù)線上初賽最終得分在各分區(qū)排名,決出優(yōu)勝入圍各分區(qū)選拔賽的參賽隊伍;
(2)線上初賽每個高校最多有2支排名靠前的隊伍晉級分區(qū)賽,各競賽承辦高校可以多一個晉級名額。
(3)線上初賽在成績排名相同且只有一個晉級名額的情況下,由場景實操模塊得分高的隊伍晉級;
(4)線上初賽采取嚴(yán)格的反作弊監(jiān)控機制,發(fā)現(xiàn)比賽作弊或?qū)Ρ荣惼脚_攻擊行為,將采取禁賽、直接取消比賽成績等處罰措施,情節(jié)嚴(yán)重者將通報賽隊所在高校。
三、分區(qū)選拔賽
1. 分區(qū)選拔賽時間/地點
2022年6月6日—2022年6月20日期間,本屆分區(qū)賽采用線下比賽模式(如因疫情等特殊情況需改為線上比賽模式,將另行通知),各分賽區(qū)承辦方在競賽官網(wǎng)發(fā)布各分賽區(qū)的參賽通知(具體時間/地點/賽程安排)。食宿及相關(guān)費用由參賽學(xué)校自理。
2. 各分區(qū)對應(yīng)省市情況
東北賽區(qū)(遼寧、吉林、黑龍江)、華北賽區(qū)(北京、天津、河北、山西、內(nèi)蒙)、西北賽區(qū)(陜西、甘肅、寧夏、青海、新疆)、華中賽區(qū)(河南、湖南、湖北)、華東北賽區(qū)(山東、安徽、江蘇)、華東南賽區(qū)(上海、浙江、福建、江西、臺灣)、西南賽區(qū)(重慶、四川、云南、貴州、西藏)、華南賽區(qū)(廣東、廣西、海南、香港、澳門)。
3. 競賽說明與計分規(guī)則
(1)分區(qū)賽,沒有Build環(huán)節(jié),各參賽隊伍不需要提交賽題;
(2)競賽模式為線下攻防賽,采用AWD或AWD+模式,具體競賽形式及計分規(guī)則請參見各分賽區(qū)承辦高校在競賽官網(wǎng)發(fā)布的參賽指南。
4. 晉級規(guī)則
(1)分區(qū)選拔賽時須提供所在高校開具的學(xué)籍證明材料(紙質(zhì)版);評審時,如發(fā)現(xiàn)參賽隊員不符合參賽規(guī)定,將取消參賽隊伍的參賽或獲獎資格;
(2)分區(qū)賽各隊不超過4名隊員,每所高校可以有不多于兩支隊伍參與分區(qū)賽,各承辦高校(含總決賽承辦高校)可以有不多于三支隊伍參與分區(qū)賽;
(3)分區(qū)賽入圍名額根據(jù)各自分區(qū)報名賽隊數(shù)量和承辦高校條件由各承辦高校提出建議,經(jīng)競賽組委會確認(rèn)后執(zhí)行;
(4)分區(qū)賽成績排名第1-4名直接進(jìn)入全國總決賽,共80支戰(zhàn)隊進(jìn)入全國總決賽,各分賽區(qū)晉級全國總決賽的名額依據(jù)“各賽區(qū)線上初賽隊伍數(shù)”+“線上初賽成績”來計算,具體計算公式如下:
4+32*(賽區(qū)戰(zhàn)隊報名數(shù)量/全國總戰(zhàn)隊報名數(shù)量)+16*(賽區(qū)初賽前200名數(shù)量/200);注:小數(shù)點保留4位,如有沖突由組委會與各賽區(qū)協(xié)商決定;
(5)比賽過程中不允許參賽隊使用手機、即時通信軟件等渠道與外界溝通交流,采取比賽平臺嚴(yán)格的反作弊監(jiān)控機制,賽后要求排名靠前潛在入圍總決賽的賽隊在1小時內(nèi)提交解題報告由技術(shù)委員會進(jìn)行審核,以確定比賽得分和排名;
(6)對于過程中發(fā)現(xiàn)比賽作弊或?qū)Ρ荣惼脚_攻擊行為,將采取禁賽、直接取消比賽成績等處罰措施,情節(jié)嚴(yán)重者將通報賽隊所在高校。
四、全國總決賽
1. 全國總決賽時間與地點
2022年8月6日-2022年8月7日,南開大學(xué),詳細(xì)時間/地點/賽程安排另行通知給全國總決賽入圍高校賽隊。全國總決賽時,大賽承辦方提供附近賓館、飯店等相關(guān)信息,食宿及相關(guān)費用由參賽學(xué)校自理。
2. 賽題及計分說明
(1)總決賽采用半開放命題形式的攻防競賽形式,由Build(創(chuàng)新安全應(yīng)用開發(fā))、Break&Fix(攻擊、防御綜合對抗)兩個環(huán)節(jié)各占權(quán)重比例分別為15%:85%。Share(創(chuàng)新思路分享)環(huán)節(jié)單獨評分并設(shè)單項獎。
(2)Build環(huán)節(jié):技術(shù)委員會對賽隊提交的靶標(biāo)場景按可用性、完整性、創(chuàng)新性等多個維度予以評分,并綜合考慮靶標(biāo)場景的難易程度、技術(shù)方向、應(yīng)用類型等因素遴選優(yōu)秀靶標(biāo)場景在決賽中使用。各戰(zhàn)隊Build靶標(biāo)場景提交時間7月23日之前。
(3)全國總決賽各賽隊成績排名按照Build成績、第一天(技術(shù)委員會供題)成績和第二天(戰(zhàn)隊優(yōu)秀靶標(biāo)場景)成績的加權(quán)和進(jìn)行計算排名,Build、第一天成績和第二天成績各占權(quán)重比例為15%:70%:15%。
(4)總決賽比賽時間12小時,第一天8小時攻防模式,題目由技術(shù)委員會提供;第二天4小時攻防模式,題目遴選適合比賽的各戰(zhàn)隊提交的題目20道題,各戰(zhàn)隊抽簽得到3題(不會命中本戰(zhàn)隊構(gòu)建的靶標(biāo)場景);
(5)參賽隊對靶標(biāo)環(huán)境進(jìn)行檢測分析其中的安全挑戰(zhàn)或者未預(yù)期安全漏洞,對自己為維護(hù)的靶標(biāo)嘗試修補,攻擊其他戰(zhàn)隊靶標(biāo),攻擊其他戰(zhàn)隊的靶標(biāo)環(huán)境獲得FLAG提交驗證加攻擊得分,每回合防御成功(沒被拿flag及check正常)加防御得分;真實場景題目break成功加破解得分;嚴(yán)禁使用DoS攻擊和木馬,違者取消參賽資格;
(6)Share環(huán)節(jié):參賽隊提交創(chuàng)新安全挑戰(zhàn)設(shè)計報告,分享創(chuàng)新安全挑戰(zhàn)設(shè)計思路,以及綜合環(huán)節(jié)創(chuàng)新性的思路技巧,接受評委和其他賽隊質(zhì)疑,由評委進(jìn)行打分。該環(huán)節(jié)得分不計入競賽分,只用于評選創(chuàng)新網(wǎng)絡(luò)安全挑戰(zhàn)單項獎。
3. 比賽規(guī)則
(1)全國總決賽時必須提供所在高校開具的學(xué)籍證明材料(紙質(zhì)版);評審時,如發(fā)現(xiàn)參賽隊員不符合參賽規(guī)定,將取消參賽隊伍的參賽或獲獎資格;
(2)比賽過程中不允許參賽隊使用手機、即時通信軟件等渠道與外界溝通交流,采取比賽平臺嚴(yán)格的反作弊監(jiān)控機制,各賽隊在1小時內(nèi)提交解題報告由技術(shù)委員會進(jìn)行審核,以確定比賽得分和排名;
(3)對于過程中發(fā)現(xiàn)比賽作弊或?qū)Ρ荣惼脚_攻擊行為,將采取禁賽、直接取消比賽成績等處罰措施,情節(jié)嚴(yán)重者將通報賽隊所在高校;
五、競賽參賽費
1. 收取范圍
(1)線上初賽,免收競賽參賽費,意在鼓勵更多的高校及學(xué)生參與比賽,普及網(wǎng)絡(luò)安全知識及意識;
(2)參加分區(qū)賽的隊伍,需要向競賽組委會繳納競賽參賽費,應(yīng)由高校主管(聯(lián)絡(luò))教師統(tǒng)一為高校參賽隊伍繳費;
2. 報名費額度:每支參賽隊伍200元整;
3. 競賽參賽費收取單位:由總決賽承辦高校代組委會收取;
4. 各分區(qū)賽承辦單位需要在分區(qū)賽賽事通知注明“收取競賽參賽費用事項”,如參賽隊沒有繳納報名費,將不能參加分區(qū)賽。
六、獎項設(shè)置
1. 分區(qū)選拔賽獎項
(1)分區(qū)選拔賽進(jìn)入全國總決賽的隊伍獲得賽區(qū)一等獎;
(2)分區(qū)選拔賽成績排名前40%但未入圍全國總決賽的隊伍獲得賽區(qū)二等獎;
(3)分區(qū)選拔賽成績排名第41%~前70%的隊伍獲得賽區(qū)三等獎;
2. 全國總決賽獎項
(1)總決賽成績排名第1名~第22名的賽隊獲得全國一等獎;
(2)總決賽成績排名第23名~第46名的賽隊獲得全國二等獎;
(3)總決賽成績排名第47名~第80名的賽隊獲得全國三等獎;
(4)技術(shù)委員會根據(jù)情況評選10~20賽隊授予網(wǎng)絡(luò)安全挑戰(zhàn)創(chuàng)新單項獎;
(5)在相同成績相同排名并且需要決出一個獲獎名額的情況下,按綜合對抗環(huán)節(jié)比分高的隊伍獲勝;如仍不能決出則由技術(shù)委員會評判;
(6)大賽頒發(fā)統(tǒng)一的獲獎證書,對獲獎參賽隊伍予以獎勵,由全國大學(xué)生信息安全競賽組織委員會負(fù)責(zé)頒獎事宜;
(7)所有獲獎隊伍及名單將以多種方式公布,并報送相關(guān)高校,作為高校評定獎學(xué)金、推免研究生等的參考;
(8)獲獎隊伍必須參加第十五屆全國大學(xué)生信息安全競賽-創(chuàng)新實踐能力賽頒獎大會。
七、違規(guī)處理
以下情況將視為違規(guī),大賽組織委員會視情節(jié)嚴(yán)重程度追究違規(guī)方責(zé)任,直至取消責(zé)任方參賽資格:
1. 針對參賽隊伍的禁止項:
(1)參賽報名信息作弊或造假的行為;
(2)在參賽過程中出現(xiàn)違反相關(guān)法律、法規(guī)的行為;
(3)涉嫌抄襲、代打、串題等作弊行為;
(4)攻擊比賽平臺或在規(guī)則之外惡意攻擊其他競賽選手,破壞比賽公平性、穩(wěn)定性的行為;
(5)在比賽過程中發(fā)現(xiàn)或者被舉報認(rèn)定存在的其他違規(guī)行為。
2. 針對承辦院校與大賽平臺支持廠商的禁止項:
(1)平臺未提供必要的防作弊功能,嚴(yán)重影響大賽公平的;
(2)大賽組織不力,缺少裁判機制或出現(xiàn)裁判不公情況的;
(3)未遵守賽題管理要求,導(dǎo)致漏題泄題事故的。
八、申訴與仲裁
1、參賽團(tuán)隊或選手對不符合大賽規(guī)定的、有失公正的評判和獎勵以及工作人員的違規(guī)行為等,均可向大賽組委會提出申訴(郵箱:ciscnorg@126.com)。組織委員會負(fù)責(zé)受理比賽中提出的申訴并進(jìn)行調(diào)解仲裁,以保證大賽的順利進(jìn)行和大賽結(jié)果的公平公正。組織委員會做出的仲裁結(jié)果為終局決定。
2、申訴報告應(yīng)明確申訴內(nèi)容,指定一名成員作為聯(lián)系人,并有參賽隊伍成員的簽名,否則申訴將不予受理。
3、組織委員會將在收到申訴報告之日起10個工作日內(nèi)予以受理,并認(rèn)真審核和處理。
九、聯(lián)絡(luò)信息
大賽期間,具體活動時間具體計劃以官網(wǎng)公布為準(zhǔn)。
十、其他
本大賽規(guī)程的最終解釋權(quán)歸第十五屆全國大學(xué)生信息安全競賽—創(chuàng)新實踐能力賽組委會所有。
全國大學(xué)生信息安全競賽組織委員會
第十五屆全國大學(xué)生信息安全競賽-創(chuàng)新實踐能力賽組委會
南開大學(xué)網(wǎng)絡(luò)空間安全學(xué)院
2022 年 5月5日
第十五屆全國大學(xué)生信息安全競賽--創(chuàng)新實踐能力賽參賽規(guī)程.pdf