網(wǎng)上安全知識競賽活動方案

網(wǎng)上安全知識競賽活動方案

一、競賽簡介

中國xx大學(xué)網(wǎng)絡(luò)安全競賽（以下簡稱“競賽”）是由??主辦，中國xx大學(xué)信息安全實驗室承辦的一項關(guān)于網(wǎng)絡(luò)安全理論知識與實踐運用的創(chuàng)新性競賽活動，旨在為眾多對網(wǎng)絡(luò)安全技術(shù)飽含興趣和熱情，決心在信息安全學(xué)科領(lǐng)域有所建樹的學(xué)子們提供一個交流切磋并審視自身能力的平臺，從而進一步達到發(fā)現(xiàn)和培養(yǎng)國家和各行業(yè)所需要的高水平信息安全專業(yè)人才的目的，為國家信息安全事業(yè)建設(shè)貢獻力量。

本次競賽接收參賽隊伍自愿報名參賽的形式，采取在線考核的競賽模式，內(nèi)容涉及網(wǎng)絡(luò)及信息安全技術(shù)的各個方面。競賽場所及服務(wù)器由主辦方和承辦方提供，競賽用機需參賽隊伍自備。競賽主要分為準備階段和正式競賽階段，準備階段僅幫助參賽隊伍熟悉競賽場所及軟硬件設(shè)備，不會影響最終成績。競賽將按照最終成績排名頒發(fā)一等獎1個、二等獎2個、三等獎3個以及若干優(yōu)勝獎。

我們誠摯地歡迎所有有理想、有熱情、有濃厚興趣和相信自我的參賽隊伍，通過我們的平臺，展現(xiàn)你們的實力，運用知識的力量，實現(xiàn)理想！

二、賽前宣傳

本次競賽相關(guān)宣傳活動預(yù)計以多種形式進行，通過各種途徑達到宣傳目的，具體宣傳方式如下：

1） 在本校張貼校園海報在本校校園內(nèi)各海報欄張貼宣傳海報，以海報形式（），海報內(nèi)容突出競賽亮點及意義，提升本次競賽在學(xué)生群體中的討論熱度。

2） 向各院系團委發(fā)送邀請函制作邀請函（電子版及紙質(zhì)版）發(fā)送至各學(xué)院團委，請團委老師幫助宣傳競賽內(nèi)容并通知各班級負責(zé)人，從而具體通知到班級全體學(xué)生，以防遺漏。

3） 向各校團委發(fā)送邀請函制作邀請函（電子版及紙質(zhì)版）發(fā)送至各高校團委，請團委老師幫助宣傳競賽內(nèi)容并推薦其所在高校優(yōu)秀隊伍參與競賽。

三、組織方式與流程

1） 組織方式本次競賽將成立中國xx大學(xué)網(wǎng)絡(luò)安全競賽組委會，設(shè)立組委會主席團并下設(shè)宣傳組、文案組、技術(shù)組、裁判組、志愿者組等，各組在主席團的指導(dǎo)下開展工作，分工設(shè)置如下：

宣傳組負責(zé)海報繪制及競賽前期宣傳；文案組負責(zé)邀請函等相關(guān)文案資料的準備及撰寫；

技術(shù)組負責(zé)相關(guān)軟硬件設(shè)備的準備與維護，以及競賽期間各類技術(shù)性突發(fā)狀況的應(yīng)急處理；

裁判組控制競賽流程并保證競賽公平公正進行；志愿者組協(xié)助其他各組完成競賽前期、競賽期間及競賽結(jié)束后的各項工作，保證競賽順利進行并圓滿結(jié)束。

組織流程

2020年3月？日-2020年4月？日，前期宣傳階段，宣傳組繪制海報，文案組負責(zé)制作邀請函，按照計劃進行宣傳，志愿者組協(xié)作完成海報張貼、遞送邀請函等工作；2020年4月？日-2020年4月？日，報名階段，接受郵件報名，報名記錄及統(tǒng)計工作由文案組負責(zé)；

2020年4月？日??，準備階段，地點計算機系實驗室，志愿者組負責(zé)組織各隊隊員核實參賽信息并進入機房，技術(shù)組負責(zé)幫助隊員熟悉競賽軟硬件環(huán)境、flag提交流程，裁判組負責(zé)幫助隊員熟悉競賽規(guī)則；

2020年4月？日??，參賽隊員入場，志愿者組負責(zé)組織各隊隊員提前進入機房并再次核實參賽信息，確保準確無誤；

2020年4月？日??，開幕式，裁判組宣讀競賽規(guī)則及注意事項，組委會主席宣布競賽開始；

2020年4月？日??，競賽階段，裁判組控制競賽時間

并保證競賽公平公正進行，技術(shù)組應(yīng)急處理各類技術(shù)性突

發(fā)狀況；

2020年4月？日??，頒獎儀式，競賽結(jié)束，裁判組即刻宣布競賽結(jié)果和獲獎情況，現(xiàn)場頒獎，頒獎嘉賓由組委會主席團擔(dān)任；

2020年4月？日??，技術(shù)組檢查機器使用情況并保證機器安全關(guān)閉，志愿者組進行機房的清掃等工作。

四、競賽規(guī)則在線解題模式和網(wǎng)絡(luò)滲透，服務(wù)器由主辦方提供。隊員規(guī)則見附錄。

五、競賽時間

2020年4月？日12：00--18：00（6個小時）

六、競賽模式與流程

1） 競賽模式

本屆競賽依照國際黑客賽事CTF的競賽模式，以在線解題為主，題目分為Binary（逆向分析），Vulnerab（漏洞挖掘利用），Web（Web漏洞利用），F(xiàn)orensics（取證分析），Misc（混合題）。每種類型的題有不同的分值，參賽隊通過獲得 flag

從而得到對應(yīng)的分值，最終名次依照總分決定。

2） 競賽流程

2020年4月？日??，準備階段，參賽隊員進入競賽場地，核實參賽信息，熟悉競賽環(huán)境與flag提交流程，熟悉競賽規(guī)則。

2020年4月？日??，參賽隊員入場，各參賽隊員進入競賽場地，再次核實參賽信息，靜候裁判組宣布比賽開始。

2020年4月？日??，競賽階段，競賽時長為6個小時，競賽過程中嚴格遵守競賽規(guī)則，最終根據(jù)各參賽隊伍的總分排名。

2020年4月？日??，頒獎儀式，獲獎隊伍進行領(lǐng)獎。退場。

七、報名方式

1)報名條件

中國xx大學(xué)及被邀請院校具有學(xué)籍的全日制本科生及研究生。

2)報名方式參加競賽隊伍直接將隊伍信息發(fā)至競賽負責(zé)人郵箱即可。

組隊方式

由參賽學(xué)生自由組成參賽隊，每隊2人，且參賽隊隊員不受系別、年級和專業(yè)的限制，自選一名任隊長。

八、獎勵辦法本屆網(wǎng)絡(luò)安全競賽以各個參賽隊伍最終獲得的總分評選出一等獎1個，二等獎2個，三等獎3個，優(yōu)勝獎若干。一等獎獎金3200元、二等獎獎金1600元、三等獎獎金800元、優(yōu)勝獎獎勵精美禮品。

九、競賽題目涉及知識點：

【考查知識點舉例】

1)Web安全：

MySQL，MSSQLServer，ACCESS等數(shù)據(jù)庫的相關(guān)SQL注入。

Eneode，escape( )等各種

編碼之間的轉(zhuǎn)換。

Ajax安全以及XSS的利用。

ASP、PHP、ASPX等腳本語法分析和漏洞檢查。

2)逆向工程軟件破解與脫殼。

Linux安全

Linux系統(tǒng)命令，Linux下編程，Linux下工具使用、等等Linux系統(tǒng)知識。

程序邏輯漏洞利用，緩沖區(qū)溢出漏洞利用，ShellCode應(yīng)用等。

取證分析常用取證分析軟件使用。

【競賽題目分類】

按照CTF競賽題目分配，Binary、Vulnerab、Web、Forensics、Misc。

十、所需要器材和場地：

1)器材

服務(wù)器2臺

服務(wù)器A：部署競賽平臺終端。

服務(wù)器B：部署Web安全題環(huán)境和Linux安全題環(huán)境。2)場地

計算機系實驗室。

【附錄】

、競賽規(guī)則（不完全）：

競賽試題:由主辦方統(tǒng)一提供題目。

若決賽期間因為機器故障等原因?qū)е虏荒苷４痤}，組委會將根據(jù)具體情況為受影響隊員適當(dāng)延長競賽時間。

競賽期間，允許參賽隊員攜帶自備相應(yīng)的工具，亦可使用舉辦方提供的工具。

參賽隊員有針對題目描述中的不明確或錯誤的部分提問，如果評委確認題目中確實存在不明確或錯誤部分，將會告知所有參賽隊伍進行聲明或更正；決賽期間參賽隊員不得和其他參賽隊員以及競賽組委會指定工作人員以外的人交談。

決賽時遲到30分鐘的參賽隊伍取消競賽資格。

禁止各參賽隊、參賽人員弄虛作假。對違反國家有關(guān)法律、

法規(guī)以及大賽章程的行為，組委會將取消相關(guān)獎項，并依照有關(guān)規(guī)定進行處罰。

二、隊員須知（不完全）：

競賽前一日為熱身賽，參賽隊伍可到競賽現(xiàn)場進行測試，熟悉競賽平臺的操作以及競賽流程。

競