巅峰对决 | 河南省第五届金盾信安杯网络与数据安全大赛线下总决赛12月2日盛大开赛

指导单位：河南省教育厅高等教育处

主办单位：河南省计算机学会

承办单位：郑州大学计算机与人工智能学院、河南金盾信安检测评估中心有限公司

技术支撑单位：河南信安世纪科技有限公司

协办单位：国家超级计算郑州中心

1. 比赛时间：2023年12月2日8:00-16:30

2. 比赛地点：河南省郑州市高新区长椿路与枫杨街交叉口东南角国家超级计算郑州中心，比赛场馆及交通信息请查看下方《河南省第五届“金盾信安杯” 网络与数据安全大赛线下总决赛参赛通知》。

3. 报名费用：比赛不收取任何报名费用。

4. 食宿费用：各参赛院校自行安排，费用自理。

5. 参赛对象：河南省第五届“金盾信安杯”网络与数据安全大赛攻防实践能力赛线上挑战赛选拔出的40支队伍，队伍名单请查看下文总决赛入围队伍名单。

6. 日程安排：

1. 数据安全场景赛

（1）赛制说明

数据安全场景赛道主要面向数据安全开发集成、数据安全分析、数据安全测试运维等岗位，考察选手在数据汇聚、数据流通、数据运营、数据溯源与处置等领域掌握的相关知识和技能。竞赛赛题以目标数据对象为靶标，或给定原始流量数据供选手进行识别分析，或给定原始业务数据并提出相应的数据保护要求，需要参赛选手利用数据安全工具和技术能力，分析标靶样本并识别其中安全风险，或对标靶数据进行安全防护，并提交相应答案实现得分。

（2）计分规则

①　采用静态计分模式，每道赛题按照不同难度设置固定积分；

②　题目有答题次数限制，每道赛题队伍内最多允许提交6次答案；

③　团队以总得分进行排序，若分数相同，先得分者靠前。

2. AWD攻防赛

（1）赛制说明

AWD网络攻防赛采取经典的attack和defence模式，题目类型覆盖WEB及PWN，重点考察参赛团队漏洞挖掘、漏洞利用、漏洞修补、流量分析、团队协作等多方面的能力。初始时刻所有参赛队伍拥有相同系统环境GameBox，每台GameBox中的Flag采用动态更新机制。在每个回合中，参赛战队维护多台服务器，服务器中存在多个漏洞，利用漏洞攻击其他队伍可以得分，自身服务器存在的漏洞被其他队伍攻击则失分，因修补漏洞导致的自身服务宕机将扣分。

（2）计分规则

①　AWD网络攻防赛采用回合制零和游戏机制进行评分，每20分钟为一回合，每支参赛队伍初始20000分；

②　比赛设有20分钟加固时间，用于选手进行备份网站、加固服务器等防御措施；

③　加固时间结束后，平台会自动下发所有队伍靶机IP；

④　队伍每攻击成功一个Gamebox并提交获取的动态flag获得100分，被获取flag的参赛战队该题目将丢失100分；

⑤　各参赛战队在进行漏洞修补的过程中必须保证己方赛题正常工作并通过平台每回合功能Check，如赛题宕机或无法通过功能Check，则宕机参赛战队失去100分；

⑥　每回合内，每道赛题Check异常与宕机，被拿flag可以同时累计失分；

⑦　AWD网络攻防赛模式中，各参赛战队在比赛开始时须对所有赛题进行备份，若因自身原因导致赛题环境永久损坏或丢失，无法恢复，主办方不主动提供重置服务。如参赛战队要求重置赛题环境，每道赛题每重置一次扣除1000分。

1. 参赛选手需自己携带笔记本电脑参加比赛。

2. 比赛现场每支参赛队伍配备五孔插座一个，参赛队伍需自己携带插排参加比赛。

3. 参赛选手入场需随身携带身份证、学生证并佩戴参赛选手工牌（现场领取）。

4. 现场配备相关比赛环境和设备，其中登录地址、登录账号信息会提前公布。

5. 参赛选手手机不允许带入竞赛现场，一经发现，取消参赛资格。

6. 比赛现场设置有独立的局域网比赛环境，参赛选手不允许连接外网，一经发现，取消队伍参赛资格。

7. 比赛期间禁止参赛队伍使用nmap等网络嗅探工具扫描竞赛网络，一经发现，取消队伍参赛资格。

8. 比赛期间仅允许参赛队伍内部交流，不允许跨队伍交流，一经发现，取消队伍参赛资格。

9. 比赛期间，就餐、饮水等由赛场统一提供，参赛选手休息、就餐、饮水、如厕等时间均包含在内。

10. 比赛期间严禁参赛选手来回走动，若有特殊情况可向裁判举手事宜，由裁判配合处理。

11. 参赛选手应严格遵守操作规程，确保人身及设备安全。

参赛选手需遵守比赛纪律，体现良好的道德风貌，服从组委会/裁判员相关安排，有不遵守比赛规则、扰乱赛场秩序、干扰比赛等违规行为，裁判员有权利进行警告或中止比赛资格。