首届“祥云杯”网络安全大赛火热报名中，“紫禁之巅，巅峰之战”等你来

近两年随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。2020年4月27日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局共12个部门联合发布《网络安全办法》。随着网络安全在社会各界受重视程度逐渐提高，网络安全赛事如雨后春笋般在全国各地涌现。吸引了众多网络安全企业、高等院校和学生的积极参与。网络安全竞赛不仅成为网络安全人才发现、培养和选拔的创新形式，也是提升国家关键信息基础设施、重保单位网络安全等级水平的重要手段。随着国家各行各业对网络安全重视程度的提升，国家级、标准化、高规格、广覆盖的网络安全赛事呼声越来越高。

在此背景下，首届“祥云杯”网络安全大赛正式拉开帷幕。本届大赛是由吉林省委网信办、吉林省政务服务和数字化建设管理局主办，吉林省吉林祥云信息技术有限公司和中国信息安全测评中心吉林分中心承办，旨在围绕网络强省、“数字吉林”建设，提升全社会网络安全意识，为高校、企业、网络安全从业人员及兴趣爱好者搭建合作交流平台，建立优秀网络安全人才培养、发现和选拔长效机制，为吉林省网络安全事业发展提供智力支撑和保障。

主办单位：

中共吉林省委网络安全和信息化委员会办公室

吉林省政务服务和数字化建设管理局

承办单位：

吉林省吉林祥云信息技术有限公司

中国信息安全测评中心吉林分中心

支持单位：

吉林银行

长春理工大学

网络安全，国之所依

网络安全牵一发而动全身，网络空间的竞争，归根到底是人才的竞争，建设网络强国，没有高素质的人才队伍、没有人才创造力迸发、没有人才充分涌流，如同关山阻隔。本届大赛旨在全面贯彻落实习总书记关于网络安全和信息化工作的一系列重要指示精神，延揽储备锻炼网信领域优秀人才，全面加强重要行业自身安全岗位人员能力，使其更好的履行网络安全防护的主体责任，努力把我国建设成为网安强国。

作为一场高规格、高质量、高标准的网络安全竞赛，本次大赛具有重大意义。

打造人才良性竞评氛围

提升行业自防自救能力

增强各界协同应对水平

建立联防联动联控机制

构建网安综合防护体系

比赛赛制CTF＋AWD

本届比赛分为线上初赛、线下决赛，两个阶段，线上初赛采用CTF解题的比赛模式，线下决赛采用攻防兼备AWD+夺旗赛CTF赛制。

线上初赛采用国际上流行的CTF夺旗模式，参赛队伍通过互联网在线解题，题目分为 Web 漏洞与渗透(Web)，软件逆向 (Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag 从而得到对应的分值。

答题积分采用国际惯用的动态积分模式（即每道题目的分值将根据解出队伍的数量进行动态计分，每多一队解出，该题目的分值会随之下降），最终成绩总分由高至低排列，分数相同情况下，以提交时间为准，用时短者排名高于用时较长者。

线下决赛采用攻防兼备AWD+夺旗赛CTF赛制，第一天为AWD，第二天CTF。AWD（Attack with Defence赛制）是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。在攻防模式中，参赛队伍分别防守同样配置的虚拟靶机，并在有限的博弈时间内，找到其他战队的薄弱环节进行攻击，同时要对自己的靶机环境进行加固防守。

CTF夺旗模式，参赛队伍通过互联网在线解题，题目分为 Web 漏洞与渗透(Web)，软件逆向 (Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag 从而得到对应的分值。

经线上初赛选拔出的前30名参赛队伍（同一单位晋级队伍不超过2支）将进入线下比赛，在竞赛平台中展开一场真实的攻防对抗，竞争最后的王者，“狭路相逢勇者胜”！