2019年湖湘杯网络安全大赛竞赛制度与规则

本篇文章3946字，读完约10分钟

(1)参赛队伍

1.海上选举团队:中华人民共和国的法律组织和公民，凡同意本竞赛规则的，均可组成团队报名参加竞赛。每队成员不得超过3人，不得再次组队。通过官方网站注册和确认的队伍将有资格参加比赛。

2.邀请团队:组委会向中国网络安全领域的知名企业、机构、大学和研究机构发出邀请，邀请30支网络安全精英团队代表所属单位直接进入决赛，与海上选举团队前50名的获胜团队展开竞争。

(2)竞争制度

注册成功后，参赛者登录2019年“湖湘杯”网络安全技能大赛在线学习平台(hxb2019.jdicsp.org/)进行自学和自测。学习平台的试题将占初步试题的10%。

预赛(海选队参赛):所有获得参赛资格的选手将通过互联网上的在线竞赛平台进行比赛。在线答疑系统是一种网络安全理论考试，侧重于网络安全领域参赛者的基础知识(包括学习平台的试题)。

半决赛(由海上选队参加):初赛的前600支队伍有资格参加半决赛，半决赛通过CTF模式在互联网上进行。这些问题涉及各种网络安全技术，如网络渗透、二进制漏洞挖掘和利用、密码分析、取证分析、反向分析、安全编程等。工业控制系统安全、物联网安全、云安全、大数据安全、本地化安全等新问题。是新加入的。所有参与团队都需要通过离线分析或在线互动来克服技术挑战，获取标志，提交验证并给出相应的分数。

决赛(海上选队和邀请队共同参赛):80支队伍，包括赢得半决赛的前50支海上选队和组织者邀请的30支队伍有资格参加决赛。最终的比赛分为两部分:机器人霸权和人机对抗。比赛的两个部分同时举行，相互影响。在攻防模式竞赛系统中，参赛队伍在网络空中互相攻击，挖掘网络服务漏洞，攻击对手服务得分，修复自己的服务漏洞进行防御，避免失分。

(3)比赛结果和排名

1、竞赛分数:

1.1面试小组得了110分。其中，初步得分为5分(初步得分=初步归一化得分*5%)，半决赛得分为5分(半决赛得分=半决赛归一化得分*5%)，决赛得分为100分(决赛得分=最终归一化得分* 100%)；

1.2邀请团队的满分为100分，仅计算最终分数(最终分数=最终标准化分数*100%)。

2.海选队将参加预赛和半决赛，前50名队伍将参加决赛。各队总分=初赛成绩+半决赛成绩+决赛成绩；

3.被邀请的30支精英队直接参加了决赛。每个队的总分=最终得分。

4.参加决赛的80支队伍根据比赛的总成绩进行排名。

(4)竞争规则

1.活动注册

海上选举小组可直接通过点击官方网站的“登记和查询”栏进行登记，或扫描下面的二维码(H5)。赛事相关事宜通过官方网站的“比赛转播”栏目发布。这场比赛分为三个阶段:预赛、半决赛和决赛。预赛和半决赛将在网上举行，现场决赛将在长沙举行(比赛地点另行公布)。

2.自主学习

注册成功后，海选队将使用手机收到的账户密码登录2019年“湖湘杯”网络安全技能大赛在线学习平台进行自学，学习时间将于11月1日24:00结束。

3.海上选举小组预赛

3.1成功的团队将自动获得资格参加预赛。

3.2预赛时间为11月2日09:00至11月3日09:00。

3.3问题分为单项选择题、多项选择题和对错题，每个小组必须在150分钟内完成150个问题。

3.4比赛期间，参赛队伍需要使用合法用户名和密码登录竞赛平台。在人员和账号不匹配的情况下，借出账号等。，如果情况严重，将采取警告和取消资格等处罚。

3.5比赛期间，严禁参赛队伍对比赛服务器、主机等设施进行任何可能影响比赛正常运行的渗透或恶意操作。如果情况严重，将处以警告和取消资格等处罚。

3.6比赛期间，参赛者不得在互联网(如QQ群、技术交流论坛等)上发布和传播比赛的真实问题。)寻求帮助。如果比赛组委会在网上检查中发现这种情况，该队或参赛者将被直接取消参赛资格。

3.7根据预赛成绩的排名进行选择，选出前600名队伍进入半决赛。

4.海上选举队重赛

4.1预赛成绩前600名的队伍有资格进入半决赛。

4.2半决赛采用网上赢旗比赛(CTF)模式，涵盖网络渗透、二进制漏洞挖掘和利用、密码分析、取证分析、反向分析和安全编程等各种网络安全技术。包括工业控制系统安全、物联网安全、云安全、大数据安全和本地化安全等新问题。在解决问题的过程中，需要通过离线分析或在线互动来克服技术上的挑战，然后获取标志，并在提交和验证无误后给出相应的分数。

4.3半决赛和计分规则将于11月6日前在官方网站的“比赛转播”中公布。

4.4半决赛系统将于2019年11月9日10: 00至2019年11月9日22: 00开放。

4.5根据预赛和半决赛结果的累计排名，选出50支队伍进入决赛。

5.海洋选举小组和邀请小组在同一个决赛中

5.1海选队将根据预赛和半决赛的总分确定前50名参赛队。如果结果相同，资格将优先考虑半决赛的结果。如果一个队缺席，它将根据成绩排名，并按顺序组成。

5.2决赛采用现场攻防对抗方式。参加者是50名决赛选手和组织者邀请的30支队伍，总共80支队伍。

5.3决赛分为三场比赛，竞赛平台为每个团队分配一个靠近商业场景的虚拟资源，作为保护的堡垒机器。堡垒机器预设了典型的和最近的高风险漏洞。同时，团队成员带着他们自己的计算机和工具去攻击其他团队成员的堡垒和基地机器。在成功发现漏洞并加以利用之后，他们会得到一个标志文件，这被认为是一次成功的攻击，外加一定的分数。当堡垒机器的缺陷被发现和利用时，它被认为是防御失败，并被扣除一定的分数，最后按综合分数排序。

5.4决赛分为两部分:机器人霸权和人机对抗。比赛的两个部分同时举行，相互影响。

李茂和简盾都有进攻和防守的能力。在复杂环境下的射击场演练模式下，玩家将面对一套接近现实的高仿真企业网络进行渗透测试。

B.“人&人工智能”是一种双重智能霸权。当机器人霸权(机器人AWD竞赛)进行时，人机对抗同时展开。比赛平台对几个机器人开放，用于防守，参赛者得分进攻。

赢比防守容易，即巅峰模式，其本质是一种攻防方式。比赛期间，所有参赛者联合攻击由组织者维护的多台服务器。当参赛者突破服务器时，他们需要修补漏洞，并在指定的文件中写下自己的队名来得分。

备注:最终名单产生后，参赛者将向参赛队伍分发机器人-机器人竞赛的详细竞赛规则、评分方法和技术接口方案。

5.5最终场馆位于湖南省长沙市，该市为封闭的局域网环境，不提供互联网接入。参赛者不允许通过无线网卡和其他设备访问比赛网络环境。严禁竞争对手断开他人或自己的防御机和目标机的端口，不允许使用物理手段隔离它们(如切断电源、断开网卡等)。)。如果裁判队发现了，他们将被扣分，在严重的情况下，他们将被禁止比赛。比赛期间，严禁参赛队伍对比赛服务器、主机及其他可能影响比赛正常进行的设施进行任何攻击或恶意操作。

在5.6决赛中，每支队伍将被提供一个网络场景，包括一个工作服务器和一个标志服务器。工作服务器和标志服务器均由竞赛平台统一分配。工作服务器包含各种类型的漏洞。团队保卫自己的工作服务器，同时攻击其他团队的服务器。

5.7期末考试的类型分为:社会工程、信息传输、协议分析、密码学、漏洞挖掘与利用、逆向工程、应用安全等。主题可能涉及无人机或相关文档，用户可以通过直接访问无人机或下载相关主题文档来解决问题。解决问题后，将答案提交给评分系统，评分系统将自动判断答案。如果答案正确，将获得相应的分数。

5.8参赛队伍必须持有效身份证件和参赛证进入决赛。

5.9决赛队伍应遵守比赛纪律，不制造噪音，服从裁判，不得对他人进行口头或人身攻击。参赛队伍在比赛期间应遵守裁判员和现场工作人员的安排。如果有疑问，请举手。

5.10决赛队伍不得进入其他队伍的比赛位置，不得干扰其他队伍的比赛。

5.12决赛团队应携带自己的参赛设备和软件工具，如笔记本电脑，并向竞赛团队报告，由竞赛裁判团队审查。

5.13如有违反上述规定，现场裁判团队将给予口头警告、扣分、取消资格等适当处罚。

5.14决赛相关事宜将在决赛前在官方网站的“比赛转播”中公布。

6.竞赛纪律

6.1比赛期间，严禁对比赛平台发起任何可能影响比赛正常进行的攻击。

6.2参赛队伍必须统一时间参加比赛。如参赛队伍违规、违纪、作弊，组委会将取消其参赛资格和本次比赛成绩，并按法律法规处理。

6.3各队严禁弄虚作假。如有违反国家相关法律、法规和竞赛规则的行为，组委会将取消相关奖项，并按相关规定进行处罚。

6.4本次比赛不向参赛队伍收取任何费用，决赛期间将为决赛队伍提供免费住宿。

6.5如果在比赛中发现可能危及国家安全和公共利益的网络安全漏洞和隐患，主办单位将及时向公安等相关部门报告并通知产品供应商；组织者不得擅自披露、转移或发布潜在漏洞的技术细节、使用方法和工具。

7.上诉和仲裁

7.1如发现参赛队伍携带和使用不符合比赛要求的设备、工具和软件，或裁判做出不公正的判断，工作人员违规等。，组长和参与者可以当场投诉。

7.2其他投诉应在比赛结束后一小时内提出，超过时限不予受理。投诉时，组长应按照规定程序向裁判组提交书面投诉报告。报告应全面、真实地描述现象、时间、涉及的人员、上诉的依据和理由等。基于不充分事实和主观假设的投诉将不被接受。上诉报告必须由上诉的参赛者签名，否则将被视为无效上诉。

7.3裁判组收到投诉报告后，应根据投诉原因进行审查，并在3小时内书面通知投诉人，告知投诉处理结果。

7.4投诉人不得无故拒绝接受处理结果，不得采取过激行为刁难和攻击员工，否则视为放弃投诉。

活动相关事宜如有变更，组委会将及时在官方网站上通知。

边肖提示

请登录我们的公共号码“长沙新闻网”，回复“湖湘杯”，了解更多关于2019年湖湘杯的信息。