为积极响应《关于加强网络平安学科建设和人才培养的意见》要求，深入贯彻落实网络强国战略思想，特举办“全国高校网安联赛（National University Cybersecurity Association，简称X-NUCA）”。

　　X-NUCA是面向全国高校学生的网络平安技能竞赛。联赛秉承“寓学于赛，以赛促学，好战必亡，忘战必危”的理念，推出“竞赛+”模式，将赛前指导、赛中锻炼和赛后交流三者有机结合，使参赛选手不只可以参与比赛，还可以有针对性的学习。联赛将竞赛平台、学习平台、交流平台和参赛团队四者紧密连接，旨在更好地促进国家网络平安人才的培养和选拔。今年，“中國科學院第一届网络平安运维大师赛”（以下简称运维大师赛） 将和X-NUCA同期举行。

　　一、組織機構

　　指导单位：中國科學院、深圳市人民政府、中国网络空间平安协会。

　　主办单位：中國科學院办公厅、幸运中彩票、深圳市科技创新委员会。

　　承办单位：中國科學院大学网络空间平安学院、深圳大学。

　　協辦單位：奇安信科技集團股份有限公司、湖南合天智彙信息技術有限公司、北京永信至誠科技股份有限公司、深圳市網絡與信息平安行業協會。

　　二、比賽時間

　　本次大赛分为“2020年全国高校网安联赛（X-NUCA’2020）”和“中國科學院第一届网络平安运维大师赛”，两项大赛均设线上专题赛和线下总决赛两个阶段。

　　（一）大賽啓動會

　　時間：2020年10月30日9:00（具體方式另行通知）

　　（二）線上專題賽

　　X-NUCA’2020時間：2020年10月30日9:30至2020年10月31日21:30

　　運維大師賽時間：2020年10月30日9:30至17:30

　　（三）線下總決賽

　　時間：2020年12月

　　地點：深圳

　　請各參賽隊伍于2020年10月15日10:00至10月28日17:00登錄X-NUCA聯賽官網報名參賽，歡迎大家踴躍報名。

　　X-NUCA聯賽官網：http://xnuca.erangelab.com

　　微信公衆號：XNUCA

　　新浪微博：@XNUCA

　　QQ群（X-NUCA）：712146331

　　QQ群（運維大師賽）：637595015

　　  

    

　　三、大賽介紹

　　（一）2020年全國高校網安聯賽（X-NUCA’2020）

　　X-NUCA’2020面向全國在校學生，包括專科生、本科生、碩士生和博士生，需由指導老師帶隊參賽。比賽形式和比賽規則均與往年相同，詳見聯賽官網介紹。

　　線上專題賽設置最佳團隊獎、最佳指導老師各1項，優秀團隊、優秀指導老師各5項，獲獎團隊和老師將頒發榮譽證書；總決賽獎項包括團隊賽11項、個人賽5項、最佳指導老師5項，獲獎團隊、個人和老師將頒發榮譽證書和獎金。

　　                   表1 总决赛具体奖项设置- X-NUCA’2020

　　（二）中國科學院第一届网络平安运维大师赛

　　運維大師賽由中科院各分院組織組隊參賽，各分院至少組建一支參賽隊伍，每支參賽隊伍的參賽選手人數爲3人，參賽選手應爲各分院及所屬單位從事網絡平安工作的職工（學生不能參加運維大師賽）。各參賽隊伍需有一名指導老師或組織者。

　　1.賽程放置：

　　組隊—報名—賽前培訓—比賽—上傳Writeup（題目的詳細解題過程）—結果審核—公布結果—賽後複盤總結。

　　2.比賽形式：

　　（1）线上专题赛：线上初赛采取传统的CTF解题模式，参赛队伍通过线上或线下去解题，解出题目后会拿到题目对应的flag，提交有效flag后即可得分。大多数情况下，flag的格式为flag{This is the flag}，请提交包含flag{}的完整flag；如果flag采用其他形式的字符串，题目中会阐明。赛题围绕信息系统日常运维过程中常见的网络平安问题，涉及弱口令、恶意代码检测及日志分析等内容。从线上专题赛中遴选出排名较高的参赛队伍入围总决赛。

　　（2）線下總決賽：作爲防禦方，參賽隊伍擁有若幹網站服務和源碼的操作權限。大賽部署自動化攻擊程序對這些網站進行模擬攻擊，參賽隊伍需及時找出網站中存在的漏洞並進行修複從而防止扣分。

　　3.賽前培訓及賽後複盤總結：

　　大師賽設置賽前培訓活動，邀請專家作專題報告介紹大賽規則、大賽模式及大賽題目設置等，並就比賽的樣題進行展示和講解；參賽隊伍可進行提問解疑。比賽結束後，組織相關專家對比賽內容進行複盤講解。

　　4.比賽規則：

　　（1）比賽流程：

　　1）比賽開始後，各參賽隊伍登錄比賽平台進入“比賽關卡”頁面，進行答題。

　　2）各參賽隊伍登錄後，點擊題目，彈出題目詳情窗口，解題過程需通過離線分析或在線交互克服技術挑戰後獲取Flag，提交驗證正確後給予相應分數。

　　3）參賽隊伍得分會在提交有效flag後實時産生，並在比賽平台界面上同步顯示。但得分的有效性，須在賽後經過比賽裁判組根據對隊伍的Writeup的審核後方可得到確認。

　　4）最終排名根據每個參賽隊伍的總分確定，在多個隊伍得分相同的情況下，越早達到這一分值的排名越高。

　　（2）反作弊規則：

　　1）比賽後台反作弊系統會對比賽過程中的異常行爲，如IP地址、token、Flag提交時間、答題路徑等進行智能分析，並向裁判組發起警告，同時記錄異常日志，作弊行爲經裁判組確認後，判定參賽隊伍違規。

　　2）比賽結束24小時之內，各參賽隊伍必須針對自己的每個Flag提交對應Writeup報告，經裁判組審核，未提交Writeup的隊伍成績會被判定爲無效得分。

　　3）對flag接口暴力提交或試圖暴力破解flag的行爲，以及其他任何影響平台運行和比賽公平性的行爲均視爲違規。

　　4）禁止DDoS、ARP等幹擾比賽正常進行的攻擊，禁止參賽隊伍之間分享任何解題思路及flag，一經發現，裁判組均視爲參賽隊伍違規。

　　5）上述各類違規行爲，平台承辦方及裁判組均有權采取包括取消參賽隊伍參賽資格、取消參賽隊伍參賽成績等懲罰行爲，並通報參賽隊伍的指導老師及單位。

　　5.獎項設置：

　　线上专题赛设置最佳团队、最佳指导老师（组织者）各1项，优秀团队、优秀指导老师各5项；线下总决赛奖项包括一等奖1项，二等奖2项，三等奖3项，优秀奖若干。获奖团队和老师将颁发荣誉证书。荣誉证书由中國科學院办公厅盖章。

　　                  表2 总决赛具体奖项设置-运维大师赛

　　6.其他：

　　參賽指南的最終解釋權歸大賽組委會。