为积极响应《关于加强网络平安学科建设和人才培养的意见》要求,深入贯彻落实网络强国战略思想,特举办“全国高校网安联赛(National University Cybersecurity Association,简称X-NUCA)”。
X-NUCA是面向全国高校学生的网络平安技能竞赛。联赛秉承“寓学于赛,以赛促学,好战必亡,忘战必危”的理念,推出“竞赛+”模式,将赛前指导、赛中锻炼和赛后交流三者有机结合,使参赛选手不只可以参与比赛,还可以有针对性的学习。联赛将竞赛平台、学习平台、交流平台和参赛团队四者紧密连接,旨在更好地促进国家网络平安人才的培养和选拔。今年,“中國科學院第一届网络平安运维大师赛”(以下简称运维大师赛) 将和X-NUCA同期举行。
一、組織機構
指导单位:中國科學院、深圳市人民政府、中国网络空间平安协会。
主办单位:中國科學院办公厅、幸运中彩票、深圳市科技创新委员会。
承办单位:中國科學院大学网络空间平安学院、深圳大学。
協辦單位:奇安信科技集團股份有限公司、湖南合天智彙信息技術有限公司、北京永信至誠科技股份有限公司、深圳市網絡與信息平安行業協會。
二、比賽時間
本次大赛分为“2020年全国高校网安联赛(X-NUCA’2020)”和“中國科學院第一届网络平安运维大师赛”,两项大赛均设线上专题赛和线下总决赛两个阶段。
(一)大賽啓動會
時間:2020年10月30日9:00(具體方式另行通知)
(二)線上專題賽
X-NUCA’2020時間:2020年10月30日9:30至2020年10月31日21:30
運維大師賽時間:2020年10月30日9:30至17:30
(三)線下總決賽
時間:2020年12月
地點:深圳
請各參賽隊伍于2020年10月15日10:00至10月28日17:00登錄X-NUCA聯賽官網報名參賽,歡迎大家踴躍報名。
X-NUCA聯賽官網:http://xnuca.erangelab.com
微信公衆號:XNUCA
新浪微博:@XNUCA
QQ群(X-NUCA):712146331
QQ群(運維大師賽):637595015
三、大賽介紹
(一)2020年全國高校網安聯賽(X-NUCA’2020)
X-NUCA’2020面向全國在校學生,包括專科生、本科生、碩士生和博士生,需由指導老師帶隊參賽。比賽形式和比賽規則均與往年相同,詳見聯賽官網介紹。
線上專題賽設置最佳團隊獎、最佳指導老師各1項,優秀團隊、優秀指導老師各5項,獲獎團隊和老師將頒發榮譽證書;總決賽獎項包括團隊賽11項、個人賽5項、最佳指導老師5項,獲獎團隊、個人和老師將頒發榮譽證書和獎金。
表1 总决赛具体奖项设置- X-NUCA’2020

(二)中國科學院第一届网络平安运维大师赛
運維大師賽由中科院各分院組織組隊參賽,各分院至少組建一支參賽隊伍,每支參賽隊伍的參賽選手人數爲3人,參賽選手應爲各分院及所屬單位從事網絡平安工作的職工(學生不能參加運維大師賽)。各參賽隊伍需有一名指導老師或組織者。
1.賽程放置:
組隊—報名—賽前培訓—比賽—上傳Writeup(題目的詳細解題過程)—結果審核—公布結果—賽後複盤總結。
2.比賽形式:
(1)线上专题赛:线上初赛采取传统的CTF解题模式,参赛队伍通过线上或线下去解题,解出题目后会拿到题目对应的flag,提交有效flag后即可得分。大多数情况下,flag的格式为flag{This is the flag},请提交包含flag{}的完整flag;如果flag采用其他形式的字符串,题目中会阐明。赛题围绕信息系统日常运维过程中常见的网络平安问题,涉及弱口令、恶意代码检测及日志分析等内容。从线上专题赛中遴选出排名较高的参赛队伍入围总决赛。
(2)線下總決賽:作爲防禦方,參賽隊伍擁有若幹網站服務和源碼的操作權限。大賽部署自動化攻擊程序對這些網站進行模擬攻擊,參賽隊伍需及時找出網站中存在的漏洞並進行修複從而防止扣分。
3.賽前培訓及賽後複盤總結:
大師賽設置賽前培訓活動,邀請專家作專題報告介紹大賽規則、大賽模式及大賽題目設置等,並就比賽的樣題進行展示和講解;參賽隊伍可進行提問解疑。比賽結束後,組織相關專家對比賽內容進行複盤講解。
4.比賽規則:
(1)比賽流程:
1)比賽開始後,各參賽隊伍登錄比賽平台進入“比賽關卡”頁面,進行答題。
2)各參賽隊伍登錄後,點擊題目,彈出題目詳情窗口,解題過程需通過離線分析或在線交互克服技術挑戰後獲取Flag,提交驗證正確後給予相應分數。
3)參賽隊伍得分會在提交有效flag後實時産生,並在比賽平台界面上同步顯示。但得分的有效性,須在賽後經過比賽裁判組根據對隊伍的Writeup的審核後方可得到確認。
4)最終排名根據每個參賽隊伍的總分確定,在多個隊伍得分相同的情況下,越早達到這一分值的排名越高。
(2)反作弊規則:
1)比賽後台反作弊系統會對比賽過程中的異常行爲,如IP地址、token、Flag提交時間、答題路徑等進行智能分析,並向裁判組發起警告,同時記錄異常日志,作弊行爲經裁判組確認後,判定參賽隊伍違規。
2)比賽結束24小時之內,各參賽隊伍必須針對自己的每個Flag提交對應Writeup報告,經裁判組審核,未提交Writeup的隊伍成績會被判定爲無效得分。
3)對flag接口暴力提交或試圖暴力破解flag的行爲,以及其他任何影響平台運行和比賽公平性的行爲均視爲違規。
4)禁止DDoS、ARP等幹擾比賽正常進行的攻擊,禁止參賽隊伍之間分享任何解題思路及flag,一經發現,裁判組均視爲參賽隊伍違規。
5)上述各類違規行爲,平台承辦方及裁判組均有權采取包括取消參賽隊伍參賽資格、取消參賽隊伍參賽成績等懲罰行爲,並通報參賽隊伍的指導老師及單位。
5.獎項設置:
线上专题赛设置最佳团队、最佳指导老师(组织者)各1项,优秀团队、优秀指导老师各5项;线下总决赛奖项包括一等奖1项,二等奖2项,三等奖3项,优秀奖若干。获奖团队和老师将颁发荣誉证书。荣誉证书由中國科學院办公厅盖章。
表2 总决赛具体奖项设置-运维大师赛

6.其他:
參賽指南的最終解釋權歸大賽組委會。