第十六届全国大学生信息安全竞赛-创新实践能力赛
（西南赛区）参赛通知
一、大赛背景
为积极响应国家网络空间安全人才战略，加快攻防兼备创新人才培养步伐，提升学生攻防兼备的网络创新实践能力，培养学生的创新意识与团队合作精神，普及信息安全知识，增强学生信息安全意识，提高学生的网络空间安全创新能力与实践技能，推动网络空间安全生态体系的人才培养和产学研用。
在教育部高等教育司、工业和信息化部信息安全协调司的指导下，由教育部高等学校信息安全类专业教学指导委员会发起，国防科技大学与中国科学技术大学联合承办的第十六届全国大学生信息安全竞赛——创新实践能力赛线上初赛为期两天，在2023年5月28日圆满结束。全国共有2232支战队参与了此次初赛，其中西南（云南、贵州、四川、西藏、重庆）分赛区共有302支战队参赛，50支战队进入半决赛/分区赛。云南大学作为此次竞赛西南分赛区的承办方，将与北京永信至诚一道努力保障此次分赛区竞赛的圆满举办。
二、时间安排
2023年6月10日 09:00-18:00 选手报到、平台测试 | |
09:00-18:00 | 报到：(1)选手到达云南大学东陆校区云大羽毛球馆后，去往报到处登记，并进行身份验证（须携带本人有效身份证件及学生证或学校出具的在读证明）；(2)队长或者每个队员领取参赛学员账号和密码 |
14:00-18:00 | 选手通过收到的账号和密码登录平台进行在现场测试验证，测试平台登录情况及网络连通性 |
2023年6月11日 7:30-8:40 竞赛当天签到、测试网络 | |
7:30-8:40 | 签到（出示学生证或相关证明）、参赛队员进入比赛区并测试网络 |
8:25-8:40 | 宣传片：播放宣传视频 |
2023年6月11日 8:40-9:00 开幕式 | |
主持人：姚绍文 教授 云南大学软件学院院长 | |
8:40-8:50 | 介绍本次比赛情况和嘉宾、 全体起立奏唱国歌 |
8:50-8:55 | 云南大学校领导致辞 |
8:55-9:00 | 裁判长：吴楠青 云南省信息安全测评中心总工程师 宣读比赛规则 |
2023年6月11日 9:00-17:00 比赛阶段 | |
9:00-17:00 | 比赛阶段共8个小时，期间12:00-13:00各个队伍在参赛位置上用餐，用餐期间比赛正常进行 |
2023年6月11日 17:00-18:00 赛后（小憩、冠军分享、宣读比赛结果） | |
17:00-17:20 | 留影/赛后小憩/播放宣传视频 |
17:20-17:50 | 冠军分享解题思路 报告人：冠军队代表 |
17:50-18:00 | 宣读比赛名次，比赛结束 |
注：1.6月10为测试，6月11为正式比赛
2.赛程准确安排时间以电子手册为准；
3.如若出现疫情等不可抗力因素，组委会保留在不影响比赛公平性的前提下对比赛时间和比赛形式调整的权力，其他未尽事宜请以大赛官网通知为准。
三、竞赛模式
西南分赛区此次竞赛将采用线下AWDPLUS赛制，分区赛由大赛技术委员会命题，采用线下答题模式，题目覆盖WEB、PWN等题目若干。
l 赛制介绍
攻防兼备AWD Plus模式是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。该比赛模式是通过抽象的网络环境，加入真实网络安全防护设备设施，模拟政府、企业、院校等单位的典型网络结构和配置，相比传统的网络拓扑实战竞赛场景，这种模式每个参赛队互为攻击方和防守方，是对传统赛制的改进和革新，更接近实战训练。其主要特点为：比赛强调实战性、实时性、对抗性，对竞赛队的渗透能力和防护能力进行综合全面的考量。
l 主要考核范围
内容 | 主要考察范围 |
二进制网络服务二进制网络服务 | 基于Linux、Windows及其应用上的二进制漏洞挖掘，包括但不限于堆栈溢出、格式化字符串、逻辑漏洞等。 |
Web 应用服务 | 基于Linux、Windows的Web应用服务漏洞挖掘，包括但不限于SQL 注入、命令执行、文件上传漏洞、文件包含漏洞等。 |
l 积分规则
1) 每个战队均拥有相同的起始分数，及相同配置的战队资源，每轮比赛题目积分随攻守格局变化而改变，每轮次内有效的攻击和防御都会分别计分。参赛队员需对给定的赛题环境进行漏洞挖掘，提交正确的flag后，每一轮平台会自动帮助本队攻击其他战队，获取积分，获取的积分为动态分数；参赛队员上传题目修补包经平台验证成功后，会获得该题目的防御分。
2) 参赛战队可通过以下两种方式获取积分：①攻克：提交题目中存放的flag；②维护：提交修补包并修补成功。同时也会通过以下方式失分：因违反现场纪律及发现违规等行为被裁判判罚扣分时。
最终以各战队得分高低直接分出胜负。
四、参赛说明
1) 根据全国大学生信息安全竞赛（创新实践能力赛）官方网站上公布的分区半决赛入围名单，入围赛队需向组委会缴纳200元/队参赛费用，缴费方式请参照竞赛网站关于缴费流程的公告。不在规定时间缴纳费用的取消比赛资格。
2) 每支参赛队需填写参赛战队信息表并打印盖章，报道时交至西南赛区组委会。每支队伍最多4人。
3) 参赛队员自带笔记本电脑，赛场提供插排及网线，不提供无线网络及互联网服务，自带笔记本转换线和转换头。
4) 分区赛过程中参赛队所有费用（包括差旅费、住宿费、餐饮费等）由各参赛高校自行承担，请各参赛队提前预定住宿酒店。
5) 分区选拔赛奖项
1.分区选拔赛进入全国总决赛的队伍获得赛区一等奖；
2.分区选拔赛成绩排名前40%但未入围全国总决赛的队伍获得赛区二等奖；
3.分区选拔赛成绩排名41%～80%的队伍获得赛区三等奖；
五、联系方式及联系人
信安大赛-西南赛区qq群（514109828）
联系人电话：
刘老师：18087743912（云南大学）
王 宏: 15011466199（永信至诚）
六、住宿建议
参赛队需自行预定住宿，可自主选择入住比赛宾馆或附近其他酒店。
附件1：参赛队汇总表
附件2：注意事项
附件3：交通及住宿指南
第十六届全国大学生信息安全竞赛-创新实践能力赛组委会
第十六届全国大学生信息安全竞赛-创新实践能力赛西南组委会
（承办单位：云南大学 软件学院）
2023年06月11日
