安全赛平台简介

1、安全赛平台简介1大赛背景为进一步提高高校学生在移动互联网领域的应用创新能力，培养学生团队的自主创新意识，促进高校积极开展相关专业实践和技术人才培养，教育部科技发展中心举办了三届“全国高校移动互联网应用开发创新大赛”，得到了广大高校的热烈响应。为继续推动移动互联网应用开发创新活动的开展，教育部科技发展中心定于2017年4月2017年11月举办“第四届全国高校移动互联网应用开发创新大赛”。信息安全赛以网络与安全相融合作为比赛环境，体现业务应用与安全技术相结合的前沿水平。2竞赛流程初赛以线上选拔赛的形式进行，具体流程如下：日期时间地点内容2017年5月28日-9月10日全天在线注册报名2017年9月

2、23日-9月24日9:00-21:00初赛一阶段2017年10月14日-10月15日9:00-21:00初赛二阶段2017年10月21日-10月22日9:00-21:00初赛三阶段决赛以线下网络攻防对抗赛的形式进行，具体流程如下：日期地点内容备注2017年11月中国地质大学（武汉）总决赛时间暂定3.竞赛规则3.1参赛要求 全国范围内各高校（本、专科院校）均可组队参加，每支队伍允许1-3名队员，1名指导教师。队员不得重复组队，不得跨校组队。通过线上指定注册系统完成注册，且通过审核的队伍，可获得大赛参赛资格。3.2赛制 本次赛事分为初赛、决赛两个阶段，初赛在互联网上进行，决赛在指定区域线下进行。初

3、赛： 注册报名成功并通过审核的队伍自动获得初赛资格。 初赛采用线上夺旗赛（CTF）竞赛模式。 初赛赛题覆盖web渗透、密码分析、逆向分析、隐写、移动安全、安全杂项等。 初赛前一周将开放练习系统，供选手熟悉平台及答题环境、方式。 初赛当天，参赛队伍登录竞赛系统后将分配10道考题，系统将分段放题，参赛者按要求答题。 初赛结束后，参赛队伍须在48小时内向大赛组委会提交解题报告（writeup）。 成绩评定：参赛队伍解题时需通过离线分析或在线交互克服技术难题后获取Flag，提交并验证正确后评委给予相应分数。团队最后的得分和名次由解题正确提交率和有效提交时间综合决定。入围规则：每一阶段初赛前三名直接获得

4、决赛资格，剩余名额根据初赛累积积分高低排序获得，排名靠前队伍进入决赛。每场比赛一支团队的联赛积分采用CTFTIME国际惯例，计算公式如下：其中team_points为这支团队在本场比赛中的得分；best_points为本场比赛冠军队伍的得分；team_place为这支团队在本场比赛的排名位次；weight为本场比赛的权重值；total_teams为本场比赛得分超过0的队伍数量。决赛：按照复赛的结果，各区域积分排名前列的队伍自动获得决赛资格，由组委会发邮件或官方网站通知。若有决赛队伍未能参赛，须向组委会回复说明，积分后续参赛队伍则获得决赛资格。 决赛在承办方现场进行混合攻防模式竞赛。 决赛参赛队

5、员原则上须与复赛的队员相同，个别选手因特殊情况不能参赛，可通过组委会邮箱进行申请，经组委会认定后可由替补选手进行比赛。 选手在指定环境下进行混合攻防，攻击或防守成功可获得一定分数，防守失败或被攻击成功则扣取一定分数，最终按照得分高低进行排名。3.3评分规则初赛：初赛题目涉及Web渗透、二进制漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程、渗透测试、移动安全、工控安全、物联网安全等网络安全各项技术类别中的若干项。选手解题过程中需通过离线分析或在线交互克服技术挑战后获取Flag，提交验证正确后获得相应分数。题目按照难易程度设置不同的分值，对最早解出题目的团队设置奖励分值，但不超过题目分值的1

6、0%。初赛以团队得分总和加最后有效提交时间来决定排名次序。决赛：每组选手分配一台攻击机及靶机，每组靶机均预设有一定的漏洞和一个flag值，比赛时间为180分钟，原始分值为200分；前30分钟为加固时间，仅可进行靶机加固，剩余150分钟为自由时间，可以进行加固也可发起攻击；比赛以回合制进行，每15分钟为1轮，每轮开始时刷新一次flag值，最终排名按照决赛成绩高低进行排名，具体评分规则如下表所示：得分规则得分说明提交自己flag值-10参赛队伍提交自己队伍flag值会受到扣分惩罚提交任意对手flag值5参赛队伍获取到其他队伍的flag值并正确提交，第一次被提交的flag值获得5分，其他情况获得3分被对手提交flag