&

為積極響應(yīng)《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》要求，深入貫徹落實(shí)網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想，特舉辦“全國高校網(wǎng)安聯(lián)賽（National University Cybersecurity Association，簡稱X-NUCA）”。X-NUCA是面向全國高校學(xué)生的網(wǎng)絡(luò)安全技能競賽。聯(lián)賽秉承“寓學(xué)于賽，以賽促學(xué)，好戰(zhàn)必亡，忘戰(zhàn)必?！钡睦砟睿瞥觥案傎?”模式，將賽前指導(dǎo)、賽中鍛煉和賽后交流三者有機(jī)結(jié)合，使參賽選手不僅可以參與比賽，還可以有針對(duì)性的學(xué)習(xí)。聯(lián)賽將競賽平臺(tái)、學(xué)習(xí)平臺(tái)、交流平臺(tái)和參賽團(tuán)隊(duì)四者緊密連接，旨在更好地促進(jìn)國家網(wǎng)絡(luò)安全人才的培養(yǎng)和選拔。今年，“中國科學(xué)院第一屆網(wǎng)絡(luò)安全運(yùn)維大師賽”（以下簡稱運(yùn)維大師賽）將和X-NUCA同期舉行。

一、組織機(jī)構(gòu)

指導(dǎo)單位：中國科學(xué)院、深圳市人民政府、中國網(wǎng)絡(luò)空間安全協(xié)會(huì)。主辦單位：中國科學(xué)院辦公廳、中國科學(xué)院信息工程研究所、深圳市科技創(chuàng)新委員會(huì)。承辦單位：中國科學(xué)院大學(xué)網(wǎng)絡(luò)空間安全學(xué)院、深圳大學(xué)。協(xié)辦單位：奇安信科技集團(tuán)股份有限公司、湖南合天智匯信息技術(shù)有限公司、北京永信至誠科技股份有限公司、深圳市網(wǎng)絡(luò)與信息安全行業(yè)協(xié)會(huì)。

二、比賽時(shí)間

本次大賽分為“2020年全國高校網(wǎng)安聯(lián)賽（X-NUCA’2020）”和“中國科學(xué)院第一屆網(wǎng)絡(luò)安全運(yùn)維大師賽”，兩項(xiàng)大賽均設(shè)線上專題賽和線下總決賽兩個(gè)階段。（一）大賽啟動(dòng)會(huì)時(shí)間：2020年10月30日9:00（具體方式另行通知）（二）線上專題賽XNUCA’2020時(shí)間：2020年10月30日9:30至2020年10月31日21:30運(yùn)維大師賽時(shí)間：2020年10月30日9:30至17:30（三）線下總決賽時(shí)間：2020年12月地點(diǎn)：深圳請(qǐng)各參賽隊(duì)伍于2020年10月15日10:00至10月28日17:00登錄X-NUCA聯(lián)賽官網(wǎng)報(bào)名參賽，歡迎大家踴躍報(bào)名。X-NUCA聯(lián)賽官網(wǎng)：http://xnuca.erangelab.com微信公眾號(hào)：XNUCA新浪微博：@XNUCAQQ群（X-NUCA）：712146331QQ群（運(yùn)維大師賽）：637595015

三、大賽介紹

（一）2020年全國高校網(wǎng)安聯(lián)賽（X-NUCA’2020）X-NUCA’2020面向全國在校學(xué)生，包括專科生、本科生、碩士生和博士生，需由指導(dǎo)老師帶隊(duì)參賽。比賽形式和比賽規(guī)則均與往年相同，詳見聯(lián)賽官網(wǎng)介紹。線上專題賽設(shè)置最佳團(tuán)隊(duì)獎(jiǎng)、最佳指導(dǎo)老師各1項(xiàng)，優(yōu)秀團(tuán)隊(duì)、優(yōu)秀指導(dǎo)老師各5項(xiàng)，獲獎(jiǎng)團(tuán)隊(duì)和老師將頒發(fā)榮譽(yù)證書；總決賽獎(jiǎng)項(xiàng)包括團(tuán)隊(duì)賽11項(xiàng)、個(gè)人賽5項(xiàng)、最佳指導(dǎo)老師5項(xiàng)，獲獎(jiǎng)團(tuán)隊(duì)、個(gè)人和老師將頒發(fā)榮譽(yù)證書和獎(jiǎng)金。

表1 總決賽具體獎(jiǎng)項(xiàng)設(shè)置- X-NUCA’2020

獎(jiǎng)項(xiàng)名稱	獎(jiǎng)項(xiàng)等級(jí)	數(shù)量	單個(gè)獎(jiǎng)項(xiàng)金額/人民幣（元）	獎(jiǎng)項(xiàng)總額/人民幣（元）
團(tuán)隊(duì)賽	特等獎(jiǎng)	1名	100000	100000
	一等獎(jiǎng)	2名	80000	160000
	二等獎(jiǎng)	3名	50000	150000
	三等獎(jiǎng)	5名	25000	125000
個(gè)人賽	第一名	1名	15000	15000
	第二名	1名	12000	12000
	第三名	1名	10000	10000
	第四名	1名	8000	8000
	第五名	1名	6000	6000
最佳指導(dǎo)老師	第一名	1名	20000	20000
	第二名	1名	18000	18000
	第三名	1名	15000	15000
	第四名	1名	12000	12000
	第五名	1名	9000	9000

（二）中國科學(xué)院第一屆網(wǎng)絡(luò)安全運(yùn)維大師賽運(yùn)維大師賽由中科院各分院組織組隊(duì)參賽，各分院至少組建一支參賽隊(duì)伍，每支參賽隊(duì)伍的參賽選手人數(shù)為3人，參賽選手應(yīng)為各分院及所屬單位從事網(wǎng)絡(luò)安全工作的職工（學(xué)生不能參加運(yùn)維大師賽）。各參賽隊(duì)伍需有一名指導(dǎo)老師或組織者。1. 賽程安排：組隊(duì)—報(bào)名—賽前培訓(xùn)—比賽—上傳Writeup（題目的詳細(xì)解題過程）—結(jié)果審核—公布結(jié)果—賽后復(fù)盤總結(jié)。

2. 比賽形式：（1）線上專題賽：線上初賽采取傳統(tǒng)的CTF解題模式，參賽隊(duì)伍通過線上或線下去解題，解出題目后會(huì)拿到題目對(duì)應(yīng)的flag，提交有效flag后即可得分。大多數(shù)情況下，flag的格式為flag{This is the flag}，請(qǐng)?zhí)峤话琭lag{}的完整flag；如果flag采用其他形式的字符串，題目中會(huì)闡明。賽題圍繞信息系統(tǒng)日常運(yùn)維過程中常見的網(wǎng)絡(luò)安全問題，涉及弱口令、惡意代碼檢測及日志分析等內(nèi)容。從線上專題賽中遴選出排名較高的參賽隊(duì)伍入圍總決賽。（2）線下總決賽：作為防御方，參賽隊(duì)伍擁有若干網(wǎng)站服務(wù)和源碼的操作權(quán)限。大賽部署自動(dòng)化攻擊程序?qū)@些網(wǎng)站進(jìn)行模擬攻擊，參賽隊(duì)伍需及時(shí)找出網(wǎng)站中存在的漏洞并進(jìn)行修復(fù)從而防止扣分。

3. 賽前培訓(xùn)及賽后復(fù)盤總結(jié)：大師賽設(shè)置賽前培訓(xùn)活動(dòng)，邀請(qǐng)專家作專題報(bào)告介紹大賽規(guī)則、大賽模式及大賽題目設(shè)置等，并就比賽的樣題進(jìn)行展示和講解；參賽隊(duì)伍可進(jìn)行提問解疑。比賽結(jié)束后，組織相關(guān)專家對(duì)比賽內(nèi)容進(jìn)行復(fù)盤講解。

4. 比賽規(guī)則：（1）比賽流程：1) 比賽開始后，各參賽隊(duì)伍登錄比賽平臺(tái)進(jìn)入“比賽關(guān)卡”頁面，進(jìn)行答題。2) 各參賽隊(duì)伍登錄后，點(diǎn)擊題目，彈出題目詳情窗口，解題過程需通過離線分析或在線交互克服技術(shù)挑戰(zhàn)后獲取Flag，提交驗(yàn)證正確后給予相應(yīng)分?jǐn)?shù)。3) 參賽隊(duì)伍得分會(huì)在提交有效flag后實(shí)時(shí)產(chǎn)生，并在比賽平臺(tái)界面上同步顯示。但得分的有效性，須在賽后經(jīng)過比賽裁判組根據(jù)對(duì)隊(duì)伍的Writeup的審核后方可得到確認(rèn)。4) 最終排名根據(jù)每個(gè)參賽隊(duì)伍的總分確定，在多個(gè)隊(duì)伍得分相同的情況下，越早達(dá)到這一分值的排名越高。

（2）反作弊規(guī)則：1) 比賽后臺(tái)反作弊系統(tǒng)會(huì)對(duì)比賽過程中的異常行為，如IP地址、token、Flag提交時(shí)間、答題路徑等進(jìn)行智能分析，并向裁判組發(fā)起警告，同時(shí)記錄異常日志，作弊行為經(jīng)裁判組確認(rèn)后，判定參賽隊(duì)伍違規(guī)。2) 比賽結(jié)束24小時(shí)之內(nèi)，各參賽隊(duì)伍必須針對(duì)自己的每個(gè)Flag提交對(duì)應(yīng)Writeup報(bào)告，經(jīng)裁判組審核，未提交Writeup的隊(duì)伍成績會(huì)被判定為無效得分。3) 對(duì)flag接口暴力提交或試圖暴力破解flag的行為，以及其他任何影響平臺(tái)運(yùn)行和比賽公平性的行為均視為違規(guī)。4) 禁止DDoS、ARP等干擾比賽正常進(jìn)行的攻擊，禁止參賽隊(duì)伍之間分享任何解題思路及flag，一經(jīng)發(fā)現(xiàn)，裁判組均視為參賽隊(duì)伍違規(guī)。5) 上述各類違規(guī)行為，平臺(tái)承辦方及裁判組均有權(quán)采取包括取消參賽隊(duì)伍參賽資格、取消參賽隊(duì)伍參賽成績等懲罰行為，并通報(bào)參賽隊(duì)伍的指導(dǎo)老師及單位。

5. 獎(jiǎng)項(xiàng)設(shè)置：線上專題賽設(shè)置最佳團(tuán)隊(duì)、最佳指導(dǎo)老師（組織者）各1項(xiàng)，優(yōu)秀團(tuán)隊(duì)、優(yōu)秀指導(dǎo)老師各5項(xiàng)；線下總決賽獎(jiǎng)項(xiàng)包括一等獎(jiǎng)1項(xiàng)，二等獎(jiǎng)2項(xiàng)，三等獎(jiǎng)3項(xiàng)，優(yōu)秀獎(jiǎng)若干。獲獎(jiǎng)團(tuán)隊(duì)和老師將頒發(fā)榮譽(yù)證書。榮譽(yù)證書由中國科學(xué)院辦公廳蓋章。

表2 總決賽具體獎(jiǎng)項(xiàng)設(shè)置-運(yùn)維大師賽

獎(jiǎng)項(xiàng)名稱	獎(jiǎng)項(xiàng)等級(jí)	數(shù)量
團(tuán)隊(duì)賽	一等獎(jiǎng)	1名
	二等獎(jiǎng)	2名
	三等獎(jiǎng)	3名
	優(yōu)秀獎(jiǎng)	若干

6.其他：參賽指南的最終解釋權(quán)歸大賽組委會(huì)。戳“閱讀原文”報(bào)名參賽。