第十六届全国大学生信息安全竞赛

创新实践能力赛决赛参赛手册

为积极响应国家网络空间安全人才需求，加快攻防兼备创新人才培养步伐，实现以赛促学、以赛促教、以赛促用，推动网络空间安全人才培养和产学研用生态体系建设，由国防科技大学、中国科学技术大学联合承办，南京赛宁信息技术有限公司提供平台支持的第十六届全国大学生信息安全竞赛—创新实践能力赛全国总决赛将于2023年7月在安徽合肥举行。

一、赛事安排

（1）比赛时间和地点

比赛时间：2023 年 7月24日至7月26日

比赛地点：中国书法大厦（安徽省合肥市高新区科学大道69号）

（2）参赛对象

全国8个分区赛一等奖获奖队伍。

（3）总决赛奖项

1.总决赛成绩排名第 1-22 名的队伍获得全国一等奖;

2.总决赛成绩排名第 23-46 名的队伍获得全国二等奖;

3.总决赛成绩排名第 47 名以后的队伍获得全国三等奖;

4.组委会根据各个分赛项比赛情况评选 10-20 名队伍授予网络安全挑战创新单项奖。

（4）赛事日程安排

表1 日程安排表

二、比赛方案

（1）赛制说明

1.决赛采用半开放命题形式的攻防竞赛模式，由Build（创新安全应用开发）、Break&Fix（攻击、防御综合对抗）两个环节组成，其中Build环节占比总分15%，Break&Fix环节占比总分85%；

2.Build环节比赛时间为7月3日至7月19日，比赛形式为线上参赛，比赛内容为网络空间测绘创新应用开发，具体比赛细则参照官网Build环节创新应用设计指南；

3.Break&Fix环节比赛时间为7月25日至7月26日，比赛形式为CTF解题赛+AWD网络攻防赛+综合渗透赛的混合赛制，从多个方面综合考察个人的安全综合技术能力及团队协作解决实际网络安全问题的能力。

4.CTF解题赛中，参赛队伍通过与在线环境交互或文件离线分析，解决网络安全技术挑战并获取题目预设的Flag值从而获取相应分值。CTF解题赛比赛时间为7月25日至7月26日，比赛第一天题目无法在第二天进行解答。CTF模式题目涵盖可信计算、工控安全、量子安全、人工智能安全等，详情见表2。

表2 CTF赛制考核内容

5.AWD网络攻防赛采取经典的attack和defence模式，题目类型覆盖WEB及PWN，重点考察参赛团队漏洞挖掘、漏洞利用、漏洞修补、流量分析、团队协作等多方面的能力。初始时刻所有参赛队伍拥有相同系统环境GameBox，每台GameBox中的Flag采用动态更新机制。在每个回合中，参赛战队维护多台服务器，服务器中存在多个漏洞，利用漏洞攻击其他队伍可以得分，自身服务器存在的漏洞被其他队伍攻击则失分，因修补漏洞导致的自身服务宕机将扣分。比赛时间为7月25日共计8个小时。

6.综合渗透赛深度模拟真实网络环境，参赛队伍模拟攻击者，通过信息收集、拓扑测绘、外网渗透、资产数据发现以及内网横向移动等多种方式，最终完成仿真环境的渗透过程。综合渗透赛中，平台为每个参赛战队提供独立的赛题系统环境；环境为多层网络，包含跳板机和非跳板机，需要通过跳板机才能进入到下一层网络继续答题。比赛考核的知识点见表3。

表3 综合渗透赛考核内容

7.比赛期间，CTF解题赛和AWD网络攻防赛的赛题分阶段放出，综合渗透赛赛题一次性放出。

（2）单项计分规则

1.Build环节具体评分规则参照官网Build环节创新应用设计指南；

2.CTF解题赛采用动态积分的方式进行评分，获取赛题中的Flag并提交竞赛平台而得分。题目分值随着解题队伍数量的增加将随之减少，且所有解出此题的队伍所持有的分数都会动态减少。每道赛题前三名队伍可以额外获得当前题目分值5%、3%、1%的奖励分值。CTF解题赛最终分数计算公式如下：

最终得分=（当前队伍分数/最高队伍分数）*100分

3.AWD网络攻防赛采用回合制零和游戏机制进行评分，攻击成功一个Gamebox并提交获取的动态flag获得50分，被获取flag的参赛战队该题目将丢失50分；各参赛战队在进行漏洞修补的过程中必须保证己方赛题的正常工作并通过平台每回合的功能Check，如赛题宕机或无法通过功能Check，则宕机参赛战队失去50分；每回合内，每道赛题Check异常与宕机，被拿flag可以同时累计失分。AWD攻防赛最终分数计算公式如下：

最终得分=（当前队伍分数/最高队伍分数）*100分

4.AWD网络攻防赛模式中，各参赛战队在比赛开始时须对所有赛题进行备份，若因自身原因导致赛题环境永久损坏或丢失，无法恢复，主办方不提供重置服务。如若参赛战队要求重置赛题环境，每道赛题每重置一次扣除1000分（在比赛结束后统一扣除）。

5.综合渗透赛采用动态积分机制进行评分，参赛队伍模拟攻击者进行场景接入、攻击、渗透等操作，拿到赛题的Flag即可得分。题目分值随着解题队伍数量的增加将随之减少，且所有解出此题的队伍所持有的分数都会动态减少。每道赛题前三名队伍可以额外获得当前题目分值5%、3%、1%的奖励分值。综合渗透赛最终分数计算公式如下：

最终得分=（当前队伍分数/最高队伍分数）*100分

（3）总成绩计分规则

1.选手以组队形式（最多4人）参赛，成绩按照团队成绩计算。

2.决赛采用加权算法，Build环节占比总分15%，Break&Fix环节占比85%。在Break&Fix环节中，CTF解题赛占比30%，AWD网络攻防赛占比40%，综合渗透赛占比30%，其具体计算方法如下：

总成绩=Build环节成绩*15%+（CTF解题赛成绩*30%+AWD网络攻防赛成绩*40%+综合渗透赛成绩*30%）*85%

3.初赛成绩及各分区赛成绩不纳入决赛排名的参考依据。

（4）比赛期间注意事项

1.选手需自备连接网络所需要的设备，如USB转RJ45转换器等工具；

2.需关闭浏览器的广告拦截插件和网络代理，保证平台的正常访问；

3.需使用chrome或Firefox浏览器进行答题，若使用其他浏览器请开启极速模式或兼容模式答题；

4.在网络配置确认阶段和正式比赛期间须使用同一台终端设备，防止因临时调换设备导致网络故障，影响答题。

三、比赛要求

（1）比赛前，所有参赛选手需将手机上交至组委会统一保管，赛后统一归还；比赛期间，赛场将启用信号屏蔽仪，无线鼠标、无线键盘等设备或将无法使用，参赛选手需根据自身需求自备有线设备；

（2）比赛过程中禁止攻击平台或干扰其他选手正常比赛，禁止对题目场景进行破坏；

（3）所有参赛队员（同一队伍的队员除外）禁止使用即时通信软件等渠道与其他人员进行赛题内容沟通交流； 禁止不同队伍之间合作或共享flag、hint等任何比赛相关信息；

（4）参赛选手不得私自搭建网络代理将靶场环境进行转发；

（5）比赛平台采用严格的反作弊监控机制，对于过程中发现作弊、串题或对比赛平台恶意攻击行为，将采取禁赛、直接取消比赛成绩等处罚措施，情节严重者将由组委会通报参赛队伍所在高校；

（6）参赛选手如有问题，可向工作人员询问；

（7）比赛过程中若发现意外情况，须听从工作人员管理和指挥。

四、违规处理

以下情况将视为违规，裁判组将立即取消其参赛资格和比赛成绩，情节严重者将通报参赛队伍所在高校：

（1）参赛报名信息作弊或造假；

（2）在参赛过程中出现违反相关法律、法规的行为；

（3）在参赛过程中发现或者被举报认定存在违反“比赛要求”的行为。

五、举报、申诉与仲裁

（1）参赛选手可对其他队伍的违规行为进行举报，举报须实名且提交佐证材料，由大赛组委会秘书处负责受理；

（2）参赛选手对成绩或者评判有异议的，可向大赛组委会秘书处提出书面申诉报告，申诉报告应明确申诉内容且附有参赛队伍指导教师及全体队员签名，否则申诉将不予受理；

（3）大赛组委会秘书处负责受理举报和申诉，并报技术委员会仲裁，技术委员会作出的仲裁结果为最终决定。受理截止时间为比赛当天17:30。17:30前选手需签署成绩确认单，17:30后未签字确认者视为自动确认成绩。

六、联络信息 

总决赛期间，具体活动时间以官网公布为准。

联系人：李老师（国防科技大学）       电话：18110991801

吴老师（中国科学技术大学）   电话：13855170994

竞赛QQ群：835661393

教师QQ群：807214878

七、其他 

本总决赛规程的最终解释权归第十六届全国大学生信息安全竞赛—创新实践能力赛组委会所有。

 第十六届全国大学生信息安全竞赛

——创新实践能力赛竞赛组委会

（国防科技大学电子对抗学院代章）

  2023年7月12日

第十六届全国大学生信息安全竞赛 创新实践能力赛决赛参赛手册.pdf