赛事介绍
首届“祥云杯”网络安全大赛是由吉林省委网信办、吉林省政务服务和数字化建设管理局主办，吉林省吉林祥云信息技术有限公司、中国信息安全测评中心吉林分中心承办，旨在围绕网络强省、“数字吉林”建设，提升全社会网络安全意识，为高校、企业、网络安全从业人员及兴趣爱好者搭建合作交流平台，建立优秀网络安全人才发现、选拔和培养的长效机制，为吉林省网络安全事业发展提供智力支撑和保障。
比赛时间
-
线上报名
2020年10月26日
至2020年11月20日 -
线上初赛
2020年11月21日
至2020年11月22日 -
线下决赛
2020年12月12日
至2020年12月13日 -
颁奖典礼
2020年12月13日
报名说明
- 参赛说明
- 中华人民共和国合法公民均可组队报名参赛。 参赛队伍需通过电脑端，由队长统一进行在线报名，所有信息务必正确填写。在报名截止后，不得变更信息（尤其是身份信息、联系方式、单位及行业信息），不得更换或增加队员。
- 队伍组成
- 参赛者须以团队为单位报名参赛，每支队伍设队长1名（必须），队长必须是参赛队员，负责参赛队伍的组织管理。每支队伍可设领队1名。参赛队员只能隶属于一支队伍，比赛晋级过程中如果有队员中途退出，不能补位，队长退出可由队内其他队员担任。线上初赛队伍数量不限；线下决赛为线上选拔赛排名前30的队伍。
- 命名规则
- 所有参赛成员的昵称、参赛队名等自拟信息不得违反国家法律和社会公德，不得侵犯他人的品牌权利、知识产权、名誉权等合法权利。组委会有权要求参赛队伍或参赛者修改昵称、队伍名称、队伍标识。对拒不修改的，组委会有权取消其参赛资格。参赛队伍报名所属行业存在争议或疑问的，须与组委会协商后确认，一旦确认不得更改。
- 晋级规则
- 线下决赛队伍由线上赛积分排名靠前的30支参赛队伍组成；每队选3人晋级线下赛；同一单位晋级队伍不可超过2支，晋级者需在决赛前向大赛组委会提交审核材料（相关事宜另行通知），经组委会审核不通过的队伍禁止参加决赛，参赛名额依次顺延。
比赛形式
- 线上初赛
-
线上初赛采用国际上流行的CTF夺旗模式，参赛队伍通过互联网在线解题，题目分为 Web 漏洞与渗透(Web)，软件逆向 (Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag 从而得到对应的分值。
答题积分采用国际惯用的动态积分模式（即每道题目的分值将根据解出队伍的数量进行动态计分，每多一队解出，该题目的分值会随之下降），最终成绩总分由高至低排列，分数相同情况下，以提交时间为准，用时短者排名高于用时较长者。 - 线下决赛
-
线下决赛采用攻防兼备AWD+夺旗赛CTF赛制，第一天为AWD，第二天CTF。
AWD（Attack with Defence赛制）是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。在攻防模式中，参赛队伍分别防守同样配置的虚拟靶机，并在有限的博弈时间内，找到其他战队的薄弱环节进行攻击，同时要对自己的靶机环境进行加固防守。
CTF夺旗模式，参赛队伍通过互联网在线解题，题目分为 Web 漏洞与渗透(Web)，软件逆向 (Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag 从而得到对应的分值。
比赛奖励
进入线下决赛的选手均能获得由大赛组委会颁发的获奖证书
-
特等奖 1 名
奖金 200000 元
一等奖 2 名
奖金 80000 元
二等奖 3 名
奖金 40000 元
三等奖 24 名
奖金 5000 元
组织机构
-
主办单位：
中共吉林省委网络安全和信息化委员会办公室
吉林省政务服务和数字化建设管理局 -
承办单位：
-
协办单位：
北京永信至诚科技股份有限公司
-
支持单位：
联系方式
永信至诚技术平台咨询热线：
400-8818-293
邮箱：
seclab@jilinxiangyun.com
QQ群：
826566040
其他
参赛指南的最终解释权归大赛组委会。
