信息安全已涉及到國家政治、經濟、文化、社會和生态文明的建設,信息系統越發展到它的高級階段,人們對其依賴性就越強,從某種程度上講其越容易遭受攻擊,遭受攻擊的後果越嚴重。“網絡安全和信息化是一體之兩翼、驅動之雙輪。沒有網絡安全就沒有國家安全。”信息是社會發展的重要戰略資源,國際上圍繞信息的獲取、使用和控制的鬥争愈演愈烈,信息安全成為維護國家安全和社會穩定的一個焦點,各國都給以極大的關注和投入,優先發展信息安全産業。
為進一步提升我校人才培養水平,增強全校學生信息安全知識和意識,特舉辦南京航空航天大學信息安全技能競賽。請各學院積極協助,做好參賽動員及組織工作。
一、 組織機構
主辦單位:共青團南京航空航天大學委員會
承辦單位:伟德victory團委
協辦單位:Asuri信息安全團隊
贊助單位:深圳市希雲科技有限公司(Coding.net)
二、 競賽安排
1、報名時間:2017年9月28日8:00-10月10日12:00
2、培訓時間:2017年10月14日-19日期間安排兩次信息安全技術集中培訓(具體時間地點另行通知)
3、比賽時間:2017年10月21日13:00-18:00
4、比賽地點:計算機實驗樓(圖書館正南第一棟樓)一樓
三、 參賽要求
1、參賽對象: 我校全體本科生及碩士研究生,同時将邀請南京地區高校派隊參賽交流;
2、組隊要求:每支參賽隊伍由且僅由3名學生自願組成,且報名時需排定隊員次序,此排序将作為賽後獎勵參考。
四、 報名方式及競賽培訓
1、報名:有意向報名的學生請加入競賽交流群539456166,尋找志同道合的隊友。參賽隊伍需于10月10日12:00前登錄http://www.saikr.com/vse/nuaactf2017進行注冊報名。報名時團隊三名隊員均需在網上注冊賬号,隊長負責通過“報名比賽-填寫隊伍信息-添加團隊成員”流程報名參加比賽。受場地條件限制,校内參賽隊伍數上限為120,報滿即止。
2、培訓:所有參賽隊員均可在正式比賽前參加由Asuri信息安全競賽團隊組織的競賽培訓,培訓将在10月14日-19日之間進行,具體培訓時間和地點另行通知。
五、 競賽形式
1、競賽時長:5小時
2、競賽題目:競賽題目包含Web、逆向、Pwn和綜合共四個類别,每個類别設置四道不同難度的題目,共十六道題目。采用國際國内信息安全競賽中通行的CTF(奪旗賽)賽制進行比賽。
3、規則提要(詳細競賽規則見附件1):
a.比賽題目将有易到難共分四個批次公布,每個賽題類别每批次公布且僅公布一道題目,比賽開始時公布第一批題目,之後每隔半小時公布下一批題目,直至16道題目全部公布完成。自賽題公布之時起,經過較長時間仍沒有隊伍通過的題目将給出一定的解題提示,提示給出後将取消相應賽題的額外加分。
b.比賽結束前,參賽隊伍需提交一份文檔,簡要說明所有獲得分數的題目的解題思路和步驟,未提交文檔說明或文檔說明中解題思路和步驟明顯錯誤的,将取消相應題目所獲得的分數。
c.所有參賽隊伍按得分由高到低進行排名,得分相同時,解題用時較短的隊伍排名更高。比賽期間,所有參賽隊伍均可實時查看各個參賽隊伍的解題情況和排名情況。
六、 競賽知識領域
信息安全技能競賽要求的知識領域包括但不限于以下方面:安全意識、系統安全、軟件逆向、漏洞挖掘和利用、密碼學原理及應用、安全部署、安全檢測、安全分析、安全運管、安全開發與測試,以及相應的實踐操作能力。
七、 獎項設置及獎品
1、獎項設置:
一等獎5組、二等獎5組,三等獎10組。
2、比賽獎勵:
一等獎團隊:獲獎證書及Coding.net提供的精美禮品;
二等獎團隊:獲獎證書及Coding.net提供的精美禮品;
三等獎團隊:獲獎證書。
附件1:“Coding.net杯”南京航空航天大學第二屆信息安全技能競賽比賽規則
附件2:2017級學生參加“Coding.net杯”南京航空航天大學第二屆信息安全技能競賽的獎勵說明
共青團南京航空航天大學委員會
伟德victory團委
2017年9月26日