2022数字中国创新大赛 - 虎符网络安全赛道

INTRODUCTION

大赛简介

筑牢数据安全保障防线。坚持安全与发展并重，加强数据安全管理，加大对重要数据、跨境数据安全的；ちΧ，提升数据安全风险防范和处置能力，做大做强数据安全产业，加强数据安全产品研发应用。今年虎符网络安全赛道将围绕“数据安全”进行策划与部署。

大赛亮点

基于双系统的网络安全赛事

核心主题——“数据安全”

百万奖金+顶级权益

决赛结果

- 总决赛
- PKS体系专项赛事
- - 总决赛一等奖
    - 在高速路上 Reverse 是一件很危险的事情
      
      个人战队
    总决赛二等奖
    - AAA
      
      浙江大学
    - M01N
      
      绿盟科技集团股份有限公司
    - Redbud
      
      清华大学
    总决赛三等奖
    - 恒星实验室
      
      杭州安恒信息股份有限公司
    - L3HForeverYoung
      
      华中科技大学
    - Dok0wn
      
      浙江师范大学行知学院
    - Lilac
      
      哈尔滨工业大学
    - 天枢Dubhe
      
      北京邮电大学
- - PKS体系专项赛一等奖
    - 在高速路上 Reverse 是一件很危险的事情
      
      个人战队
    PKS体系专项赛二等奖
    - M01N
      
      绿盟科技集团股份有限公司
    PKS体系专项赛三等奖
    - Redbud
      
      清华大学

决赛晋级名单

特邀

M01N

绿盟科技
Redbud

清华大学
ROIS

福州大学
0ops

上海交通大学
护网先锋

国网山东省电力公司

高校

AAA

浙江大学
天枢Dubhe

北京邮电大学
满分冰美式

北京邮电大学
Aurora

深圳大学
TimeKeeper

山东科技大学
天命

中国地质大学（武汉）
Z00M

绍兴文理学院元培学院
vidar

杭州电子科技大学
Puppeteer

清华大学
X1cT34m

南京邮电大学
BOI

国防科技大学电子对抗学院
0x401

四川大学
0RAYS

杭州电子科技大学
Lilac

哈尔滨工业大学
DoK0wn

浙江师范大学行知学院
L3HForeverYoung

华中科技大学
Xp0int

暨南大学
Calil

哈尔滨工业大学
XATUSEC

西安工业大学
pkucc

北京大学

企业

唯独你没懂

成都御之安科技有限公司
在高速路上Reverse是一件很危险的事

某科技公司
bk

浙江网商银行
SN天虞

南京赛宁信息技术有限公司
iCloudshield

云盾智慧安全科技有限公司
恒星实验室

杭州安恒信息技术股份有限公司
NEURON

山石网科通信技术股份有限公司
白细胞

山石网科通信技术股份有限公司
e网无前

南方电网广东惠州供电局
EversecLab

恒安嘉新（北京）科技股份公司
江苏翔信一队

江苏翔信信息安全技术有限公司
ShadowFiend

某安全公司
非攻

荣耀终端有限公司
天权megrez

宿城天权信息安全技术研究中心
万里长风yyds

启明星辰网络空间安全学院

赛程安排

比赛时间周期可能存在延期及变化，请您及时留意刷新页面信息

报名启动

2022.02.21

报名截止

2022.03.15

线上初赛

2022.03.19-2022.03.20

初赛结果公示

2022.03.25

总决赛

2022.07.22

赛事规则

报名规则说明
晋级资格说明
线上初赛
线下总决赛

?      参赛对象：全国重要行业部门、科研机构、关键基础设施单位、重保单位、信息安全企业、互联网企业的安全从业人员、高校在读学生、研究生等
?      报名时间：2022年2月21日10:00-3月15日18:00
?      报名资格：线上初赛每支参赛队不可超过 10人，每队可配一名领队，领队可不参赛，以队为单位进行初赛；参赛者必须是中国合法公民，需要提交真实姓名、身份证号、联系电话等信息，香港、澳门、台湾选手需提交姓名、本人有效身份证明、联系电话等信息，报名截止后不得修改报名信息及增加报名人员；
?      队伍数量：初赛数量不限；
?      报名形式：队长或领队统一进行在线报名，完成后可通过专题页的报名查询功能查看是否已报名成功；
? 初赛成绩排名前35的队伍（线上初赛成绩排名前20的高校战队+线上初赛成绩排名前15的行业战队）进入决赛，同一集团单位、高校最多只能入围2支战队，每队不超过4人，及一名领队，决赛前队员可更换，但要求参赛选手需是本队初赛报名人员，并且必须来自同一集团单位或高校，进入总决赛单位/行业战队需提供半年以上的本单位社保证明，各高校战队需提供加盖所在同一高校公章的在读证明，如发现任何作弊、代打行为，将直接取消比赛资格并进行公告；
赛题类型：夺旗赛
初赛时间：2022年3月19日-3月20日
初赛时长：32小时
初赛赛制：
?      夺旗赛是目前国际上较为流行的信息安全竞赛形式，线上初赛采用夺旗赛模式，参赛队伍通过互联网在线解题，题目分为 Web 漏洞与渗透(Web)，软件逆向 (Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag 从而得到对应的分值，以此来考验选手们网络安全技术的实际掌握情况。

?      比赛过程中，参赛团队之间通过进行程序分析等形式，率先从主办方给出的比赛环境中得到一串具有特定格式的字符串（一般称为flag）或其他内容，并将其提交给平台，从而夺得分数。

?      比赛答题积分采用国际惯用的动态积分模式（即每道题目的分值将根据解出队伍的数量进行动态计分，每多一队解出，该题目的分值会随之下降），最终成绩总分由高至低排列，分数相同情况下，以提交时间为准，用时短者排名高于用时较长者，合计约30道题。
攻防兼备AWD PLUS+实战攻防红蓝对抗
本次比赛采用AWD Plus（大规模攻防兼备赛）的竞赛模式，该模式是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。比赛过程中，各参赛战队需要同时兼任攻击和防御两种任务。比赛采用零和机制，决赛中，每个战队均拥有相同的起始分数，及相同配置的虚拟靶机，参赛队员需对平台中的GameBox发起攻击，向平台提交正确的flag（证明自己具备对该题的攻击能力）；在此期间，由平台以轮次制的方式向参赛战队的靶机发起攻击，检查其他选手的漏洞是否修补成功，若修补成功则认为参赛战队具备该漏洞的防御能力。最终以各战队得分高低直接分出胜负。

同时在今年比赛中，PKS体系赛题将直接部署在现场赛事区域，选手可以直接示意裁判发起挑战，由裁判现场判定分值。将利用典型漏洞构建题目场景，考验选手对于典型漏洞的分析、利用及修复的能力，以及实战攻防过程中的即时策略能力和团队配合能力。

报名规则说明

?      参赛对象：全国重要行业部门、科研机构、关键基础设施单位、重保单位、信息安全企业、互联网企业的安全从业人员、高校在读学生、研究生等
?      报名时间：2022年2月21日10:00-3月15日18:00
?      报名资格：线上初赛每支参赛队不可超过 10人，每队可配一名领队，领队可不参赛，以队为单位进行初赛；参赛者必须是中国合法公民，需要提交真实姓名、身份证号、联系电话等信息，香港、澳门、台湾选手需提交姓名、本人有效身份证明、联系电话等信息，报名截止后不得修改报名信息及增加报名人员；
?      队伍数量：初赛数量不限；
?      报名形式：队长或领队统一进行在线报名，完成后可通过专题页的报名查询功能查看是否已报名成功；
晋级资格说明

? 初赛成绩排名前35的队伍（线上初赛成绩排名前20的高校战队+线上初赛成绩排名前15的行业战队）进入决赛，同一集团单位、高校最多只能入围2支战队，每队不超过4人，及一名领队，决赛前队员可更换，但要求参赛选手需是本队初赛报名人员，并且必须来自同一集团单位或高校，进入总决赛单位/行业战队需提供半年以上的本单位社保证明，各高校战队需提供加盖所在同一高校公章的在读证明，如发现任何作弊、代打行为，将直接取消比赛资格并进行公告；
线上初赛

赛题类型：夺旗赛
初赛时间：2022年3月19日-3月20日
初赛时长：32小时
初赛赛制：
?      夺旗赛是目前国际上较为流行的信息安全竞赛形式，线上初赛采用夺旗赛模式，参赛队伍通过互联网在线解题，题目分为 Web 漏洞与渗透(Web)，软件逆向 (Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag 从而得到对应的分值，以此来考验选手们网络安全技术的实际掌握情况。

?      比赛过程中，参赛团队之间通过进行程序分析等形式，率先从主办方给出的比赛环境中得到一串具有特定格式的字符串（一般称为flag）或其他内容，并将其提交给平台，从而夺得分数。

?      比赛答题积分采用国际惯用的动态积分模式（即每道题目的分值将根据解出队伍的数量进行动态计分，每多一队解出，该题目的分值会随之下降），最终成绩总分由高至低排列，分数相同情况下，以提交时间为准，用时短者排名高于用时较长者，合计约30道题。
线下总决赛

攻防兼备AWD PLUS+实战攻防红蓝对抗
本次比赛采用AWD Plus（大规模攻防兼备赛）的竞赛模式，该模式是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。比赛过程中，各参赛战队需要同时兼任攻击和防御两种任务。比赛采用零和机制，决赛中，每个战队均拥有相同的起始分数，及相同配置的虚拟靶机，参赛队员需对平台中的GameBox发起攻击，向平台提交正确的flag（证明自己具备对该题的攻击能力）；在此期间，由平台以轮次制的方式向参赛战队的靶机发起攻击，检查其他选手的漏洞是否修补成功，若修补成功则认为参赛战队具备该漏洞的防御能力。最终以各战队得分高低直接分出胜负。

同时在今年比赛中，PKS体系赛题将直接部署在现场赛事区域，选手可以直接示意裁判发起挑战，由裁判现场判定分值。将利用典型漏洞构建题目场景，考验选手对于典型漏洞的分析、利用及修复的能力，以及实战攻防过程中的即时策略能力和团队配合能力。

奖项设置

一百万元

总决赛
- 一等奖
  
  ￥100000 元
  
  1名
- 二等奖
  
  ￥80000 元
  
  3名
- 三等奖
  
  ? 60000 元
  
  5名
PKS体系专项赛事
- PKS专项赛一等奖
  
  ?100000 元
  
  1名
- PKS专项赛二等奖
  
  ? 80000 元
  
  1名
- PKS专项赛三等奖
  
  ? 60000 元
  
  1名