一、創(chuàng)新實踐能力賽半決賽時間/承辦高校安排：

1、6月2-3日

西北賽區(qū)（甘肅政法學(xué)院）

參賽通知：http://www.minghaohui.cn/announcement/view/95

聯(lián)系人：甘肅政法學(xué)院 丁要軍老師  15393161911   dingyj80@163.com

東北賽區(qū)（哈爾濱工業(yè)大學(xué)）

       參賽通知：http://www.minghaohui.cn/announcement/view/96

聯(lián)系人：哈爾濱工業(yè)大學(xué) 翟健宏老師 13313692883 zhaijh@hit.edu.cn

華中賽區(qū)（華中科技大學(xué)）

       參賽通知：http://www.minghaohui.cn/announcement/view/97

聯(lián)系人：華中科技大學(xué) 韓蘭勝老師 18971274240 1998010309@hust.edu.cn

2、6月9-10日

華東南賽區(qū)（復(fù)旦大學(xué)）

       參賽通知：http://www.minghaohui.cn/announcement/view/101

聯(lián)系人：復(fù)旦大學(xué) 陳辰老師 13817798720 chenc@fudan.edu.cn

華東北賽區(qū)（東南大學(xué)）

       參賽通知：http://www.minghaohui.cn/announcement/view/104

       聯(lián)系人：東南大學(xué) 楊望老師 13770636963 wang.yang@seu.edu.cn

華南賽區(qū)（廣東外語外貿(mào)大學(xué)）

參賽通知：http://www.minghaohui.cn/announcement/view/99

聯(lián)系人：廣東外語外貿(mào)大學(xué) 謝柏林老師 15915859126  xiebailin96@126.com

3、6月16-17日

西南賽區(qū)（電子科技大學(xué)）

       參賽通知：http://www.minghaohui.cn/announcement/view/103

聯(lián)系人：電子科技大學(xué) 王瑞錦老師 18981972881 ruijinwang@uestc.edu.cn

4、6月23-24日

華北賽區(qū)（南開大學(xué)）

       參賽通知：http://www.minghaohui.cn/announcement/view/100

聯(lián)系人：南開大學(xué) 王志老師 13920111530 zwang@nankai.edu.cn

二、創(chuàng)新實踐能力賽半決賽獎項和總決賽名額設(shè)置

三、創(chuàng)新實踐能力賽半決賽比賽指南

1、參加在線初賽的高校賽隊根據(jù)其在各自分區(qū)排名情況入圍分區(qū)半決賽，分區(qū)半決賽入圍名額根據(jù)本分區(qū)報名賽隊數(shù)量和承辦高校場地條件由各承辦高校確定。入圍賽隊需向組委會繳納200元參賽費用，分區(qū)半決賽時，由競賽承辦方統(tǒng)一提供附近賓館、飯店等相關(guān)信息，食宿及相關(guān)費用由參賽學(xué)校自行安排。

2、各分區(qū)對應(yīng)省市情況如下：東北賽區(qū)（遼寧、吉林、黑龍江）、華北賽區(qū)（北京、天津、河北、山西、內(nèi)蒙）、西北賽區(qū)（陜西、寧夏、甘肅、青海、新疆）、華中賽區(qū)（河南、湖南、湖北）、華東北賽區(qū)（山東、安徽、江蘇）、華東南賽區(qū)（上海、浙江、福建、江西、臺灣）、西南賽區(qū)（重慶、四川、云南、貴州、西藏）、華南賽區(qū)（廣東、廣西、海南、香港、澳門）。

3、每支參賽隊從在線初賽名單中選擇不超過6名隊員參加現(xiàn)場比賽，其中場上允許不超過4名隊員，2名隊員在場邊候補，可由指導(dǎo)老師或場上隊長申請?zhí)嫜a上場。

4、分區(qū)半決賽時間/地點：2018年6月2日——2018年6月25日期間，具體時間/地點/賽程安排另行通知給各分區(qū)入圍半決賽高校賽隊。

5、分區(qū)半決賽采用開放命題形式的創(chuàng)新實踐能力挑戰(zhàn)賽，由BuildIt（創(chuàng)新安全應(yīng)用開發(fā)）、BreakIt（安全應(yīng)用攻擊破解）、FixIt（安全應(yīng)用漏洞修補）三個環(huán)節(jié)構(gòu)成，參賽隊伍必須參加所有環(huán)節(jié)，否則視為放棄比賽資格。

6、BuildIt環(huán)節(jié)：賽隊根據(jù)技術(shù)委員會發(fā)布的應(yīng)用場景開發(fā)功能與特性需求，選擇其中一個場景，開發(fā)出符合所要求功能與特性的安全應(yīng)用，并預(yù)設(shè)創(chuàng)新性的網(wǎng)絡(luò)安全挑戰(zhàn)，構(gòu)建出靶標(biāo)環(huán)境，具體場景需求、功能接口、提交靶標(biāo)要求由技術(shù)委員會另行發(fā)布（見：http://www.minghaohui.cn/announcement/view/88，以更新版本為準(zhǔn)：https://github.com/CyberPeace/ciscn2018-template）。賽隊提交靶標(biāo)環(huán)境后，由技術(shù)委員會使用Checker程序進行測試，根據(jù)通過功能特性測試的比例，給出功能實現(xiàn)度評價。對參賽隊伍提供的EXP腳本進行預(yù)設(shè)創(chuàng)新性網(wǎng)絡(luò)安全挑戰(zhàn)測試，以能成功獲取平臺方配置的Flag，以及所需，給出EXP通過率評價。

技術(shù)委員會審核通過的靶標(biāo)環(huán)境進入候選靶標(biāo)庫，根據(jù)靶標(biāo)環(huán)境不在本賽隊所在分區(qū)使用、不在不同競賽時段重復(fù)使用的原則，進行抽取使用。按照技術(shù)委員會審核及每個靶標(biāo)環(huán)境被其他賽隊解出的次數(shù)，給出能力區(qū)分度評價；技術(shù)委員會審核不通過的靶標(biāo)環(huán)境其能力區(qū)分度直接判定為0分。賽隊在BuildIt環(huán)節(jié)得分根據(jù)功能實現(xiàn)度、EXP通過率、能力區(qū)分度等多個維度進行綜合計分。網(wǎng)絡(luò)安全挑戰(zhàn)創(chuàng)新單項獎根據(jù)BuildIt環(huán)節(jié)綜合計分，由技術(shù)委員會評定。

每個賽隊與該分區(qū)賽隊BuildIt環(huán)節(jié)最高分進行歸一化處理 * BuildIt環(huán)節(jié)權(quán)重分，得到各賽隊在BuildIt環(huán)節(jié)得分。BuildIt環(huán)節(jié)其中功能實現(xiàn)度10分、EXP通過率10分，當(dāng)功能實現(xiàn)度和EXP通過率合計分不及格，將可能審核不通過，不進入候選靶標(biāo)庫；能力區(qū)分度20分，（題目在一個或多個賽區(qū)使用，根據(jù)參賽隊伍數(shù)量不同，最佳期望值為30%-37.5%比例的參賽隊伍解出時，能力區(qū)分度為最高分20分，題目無隊伍解出和全部參賽隊伍解出，能力區(qū)分度均為最低分6分，在[0-最高分隊伍數(shù)]，[最高分隊伍數(shù)-全部隊伍數(shù)]采用分段線性函數(shù)計算能力區(qū)分度在[6-20]分之間的得分）。

7、BreakIt環(huán)節(jié)：各賽隊對抽取的靶標(biāo)環(huán)境進行預(yù)設(shè)安全挑戰(zhàn)研究與破解，嘗試檢測出靶標(biāo)環(huán)境中的預(yù)設(shè)安全挑戰(zhàn)或者未預(yù)期安全漏洞，攻破靶標(biāo)環(huán)境獲取Flag進行得分，每個靶標(biāo)環(huán)境的初始分值500分，采用動態(tài)積分方式（即題目分值隨解出隊伍數(shù)量增加呈反比遞減），分值范圍為100-500分，并對前三支解出賽題的賽隊進行動態(tài)分值5%、3%、1%的獎勵。BreakIt環(huán)節(jié)各賽隊得分，為各隊在比賽時間內(nèi)解出靶標(biāo)環(huán)境安全挑戰(zhàn)所得分的總和，與該分區(qū)賽隊BreakIt環(huán)節(jié)最高分的歸一化函數(shù)* BreakIt環(huán)節(jié)權(quán)重分，得到各賽隊在BreakIt環(huán)節(jié)得分。BreakIt環(huán)節(jié)的時間為9小時，如分兩天賽程，則一天2/3賽題6小時，一天1/3賽題3小時。

8、FixIt環(huán)節(jié)：FixIt環(huán)節(jié)開始后，將放開賽隊對各自靶標(biāo)環(huán)境實例的訪問權(quán)限，各賽隊對靶標(biāo)環(huán)境進行漏洞修復(fù)。Fix環(huán)節(jié)結(jié)束后，由賽事組織方采用EXP和Checker腳本對隊伍修補靶標(biāo)進行測試，保證Checker通過（或不低于初始功能實現(xiàn)度）而EXP不成功，且提交Fix 補丁代碼給裁判組審核通過，則為修補成功，否者修補失敗。以每個隊伍成功修補的靶標(biāo)環(huán)境數(shù)量進行計分。FixIt環(huán)節(jié)各隊伍得分，為各隊在比賽時間內(nèi)成功修補靶標(biāo)環(huán)境得分的總和，與該分區(qū)賽隊FixIt環(huán)節(jié)最高分的歸一化函數(shù) *  FixIt環(huán)節(jié)權(quán)重分，得到各隊在FixIt環(huán)節(jié)得分。FixIt環(huán)節(jié)緊跟BreakIt環(huán)節(jié)進行，F(xiàn)ixIt環(huán)節(jié)時間為3小時，如分兩天賽程，則一天2/3賽題2小時，一天1/3賽題1小時。

9、分區(qū)半決賽各賽隊排名按照BuildIt、BreakIt、FixIt三個環(huán)節(jié)得分和進行排名，BuildIt、BreakIt、FixIt三個環(huán)節(jié)各占權(quán)重為40%：40%：20%。

10、分區(qū)半決賽參賽隊嚴(yán)禁泄露參賽靶標(biāo)題目環(huán)境；賽中允許參賽隊伍訪問互聯(lián)網(wǎng)查詢資料，但不允許參賽隊使用手機、即時通信軟件等渠道與外界溝通交流，采取比賽平臺嚴(yán)格的反作弊監(jiān)控機制；賽后要求所有賽隊在1小時內(nèi)提交解題報告由技術(shù)委員會進行審核，以確定比賽得分和排名，對于過程中發(fā)現(xiàn)比賽作弊或?qū)Ρ荣惼脚_攻擊行為，將采取禁賽、直接取消比賽成績等處罰措施，情節(jié)嚴(yán)重者將通報賽隊所在高校。

教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會

第十一屆全國大學(xué)生信息安全競賽組委會

2018年5月24日