为深入贯彻习近平总书记关于网络强国的重要思想,围绕吉林省关于“数字吉林”建设的重要战略部署,由中共吉林省委网络安全和信息化委员会办公室、吉林省教育厅、吉林省政务服务和数字化建设管理局主办,吉林省吉林祥云信息技术有限公司、中国信息安全测评中心吉林分中心联合承办第三届 “祥云杯”网络安全大赛暨吉林省第五届大学生网络安全大赛(以下简称“大赛”)将于今年10月份召开,以赛事为契机,提升网络安全保障能力,汇聚高端网络安全人才,共筑网络安全防线,为吉林省网络安全事业发展提供智力支撑和保障。
-
线上报名
2022年9月30日10:00-10月27日10:00
-
线上赛
2022年10月29日09:00-10月30日21:00
-
线下赛
2023年9月9日-9月10日
报名起止时间:2022年9月30日10:00-10月27日10:00
参赛人员
党政机关、企事业单位在职人员、全日制在校生(含研究生)、互联网企业技术人员、安全企业技术人员以及社会网络安全人才。
报名资格说明
比赛分为公开组和高校组,公开组面向社会公开招募,高校组面向吉林省内的高校招募报名(非吉林省内高校报名无效)。报名采用线上报名的方式,每队须设一名队长,负责参赛队伍的组织管理,参赛队伍一经组队报名成功,不得更换队员。
队伍数量
初赛队伍数量不限。线上赛每支参赛队伍不超过10人,线下赛每支队伍不超过3人(需为报名初赛名单内的人员)。
报名形式
建议由队长统一进行在线报名,所提交的报名账号需为i春秋账号,完成后可通过专题页的报名查询功能查看是否已报名成功。
晋级资格说明
公开组及高校组各取成绩排名前30的有效队伍晋级线下决赛。如报名高校组的战队初赛结束后成绩在综合榜单前30,可以联系工作人员选择参加公开组别的决赛。
晋级者需在决赛前向大赛组委会提交审核材料(相关事宜另行通知),审核未通过的队伍禁止参加决赛,参赛名额依次顺延。
线下决赛:CTF+AWD Plus赛制
线下决赛采用夺旗CTF+攻防兼备AWD Plus。
CTF是将典型的有缺陷的网络环境抽象成对应技术点和应用的赛题,并通过预置flag的方式来验证选手是否可以分析场景,解析漏洞并利用漏洞。
AWD Plus是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。该比赛模式是通过抽象的网络环境,加入真实网络安全防护设备设施,模拟政府、企业、院校等单位的典型网络结构和配置,相比传统的网络拓扑实战竞赛场景,这种模式每个参赛队互为攻击方和防守方,是对传统赛制的改进和革新,更接近实战训练。其主要特点为:比赛强调实战性、实时性、对抗性,对竞赛队的渗透能力和防护能力进行综合全面的考量。
线上初赛:夺旗赛CTF
线上初赛采用国际上流行的CTF夺旗模式,参赛队伍通过互联网在线解题,题目分为 Web 漏洞挖掘与渗透(Web),软件逆向 (Reverse),二进制漏洞挖掘和利用(PWN),密码学(Crypto)与杂项(Misc)等。每种类型的题有不同的分值,参赛队通过获得 flag 从而得到对应的分值。
答题积分采用国际惯用的动态积分模式(即每道题目的分值将根据解出队伍的数量进行动态计分,每多一队解出,该题目的分值会随之下降),最终成绩总分由高至低排列,分数相同情况下,以提交时间为准,用时短者排名高于用时较长者。
一等奖(共1队)
200000元/队
二等奖(共2队)
80000元/队
三等奖(共3队)
40000元/队
优胜奖(共24队)
5000元/队
一等奖(共6队)
二等奖(共9队)
三等奖(共15队)
主办单位
承办单位
协办单位
支持单位
邮箱:
seclab@jilinxiangyun.com
QQ群:
826566040
(一) 大赛采取自愿参加的原则,不收取参赛费用。参赛期间,食宿交通自理。
(二) 由各参赛队长负责参赛选手出行安全工作。
(三) 有关大赛的最新消息将在官方网站发布,请及时关注。
(四) 因疫情原因,除特殊邀请外,线下赛大赛现场不接受非参赛队员以外的人员进入大赛现场。
(五) 报名期间如有疑问, 请与大赛组委会联系。
(六) 参赛指南的最终解释权归大赛组委会。