为积极响应国家网络空间安全人才战略，助力集团新工科建设，BET体育官方网站（中国）有限公司对标中国研究生网络安全创新大赛及全国老员工信息安全竞赛，特举办“2023年BET体育官方网站网络安全创新大赛”，为员工提供交流、创新、创智、创造的平台，实现以赛促学、以赛促教、以赛促用。现将大赛有关事项通知如下：
一、大赛组织
大赛由BET体育官方网站研究生院、本科生院、校园建设与信息化办公室、BET体育官方网站联合举办，网络空间安全公司主要负责本次大赛的组织承办工作，设立竞赛组委会，并下设秘书组、宣传组、赛务组、评审组、技术组等，负责大赛的宣传组织、资格审核、作品评审、技术培训与考核、成绩评判等工作。
二、参赛对象
BET体育官方网站在籍研究生、本科生，或已取得BET体育官方网站读研资格的本科生。
三、参赛形式
1、个人赛
包括知识挑战赛、创意设计赛。
2、团体赛
包括创新作品赛、实网对抗赛。以小组为单位组队报名参赛，每支参赛队不超过4名员工（包括1名组长），允许跨院系、跨学科组队，每支参赛队伍可邀请1-2名校内指导教师。
四、大赛内容
大赛结合中国研究生网络安全创新大赛及全国老员工信息安全竞赛的要求，从“产教融合”、“科教融合”、“赛教融合”等维度分别设立知识挑战赛、创意设计赛、创新作品赛和实网对抗赛四个赛道。其中创意设计赛、创新作品赛严禁抄袭、剽窃、一稿多投等行为，凡已公开发布并已获得商业价值的产品不得参赛，凡有知识产权纠纷的作品不得参赛，与企业合作即将对外发布的产品不得参赛。具体赛事内容介绍如下：
（一）知识挑战赛
在规定时间内登入比赛系统平台完成线上答题，内容包括但不限于网络安全法、网络诈骗防范、个人隐私保护、计算机网络信息安全等基础性知识。
（二）创意设计赛
创意设计赛采用开放式，围绕网络安全相关主题，主要以海报、长图、动漫、视频等类型的宣传创意设计为主。
（三）创新作品赛
创新作品赛采用开放式，参赛作品可以是软件或硬件，不支持直接论文参赛。参赛作品的内容以信息安全技术与应用设计为主要内容，题目自拟。参赛作品要体现一定的创新性和实用性，原则上必须是参赛队员独立设计、开发完成的原创性作品。主题包括但不仅限于：大数据安全与隐私、云计算安全、人工智能安全、舆情分析、内容安全、物联网安全、车联网安全、工业互联网安全、电子商务安全、区块链、数字货币、系统安全、移动互联网安全、密码算法设计等。
（四）实网对抗赛（即武汉市“黄鹤杯”校赛）
实网对抗赛组织参赛团队集中进行，初赛采用国际上流行的CTF夺旗模式，决赛采用AWD攻防赛和实网对抗赛串行方式。内容及题型包括：Web 漏洞与渗透(Web)，软件逆向(Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码学(Crypto)与杂项(Misc)。
五、大赛安排
（一）参赛报名
报名起止时间：2023年6月19日-2023年7月30日。
员工可结合自身或团队的情况，根据参赛种类的设定选择其中一种进行报名，并在报名截止前将报名表（附件1）发送至大赛指定邮箱。本通知里比赛的各项时间均为暂定时间，具体参赛指南以QQ群内的通知为主。
（二）赛前指导
1、对于报名参加知识挑战赛、创意设计赛和创新作品赛的同学提供一次答疑活动。
答疑时间：2023年6月下旬-7月初。
2、BET体育官方网站赛前组织CTF技能培训。
培训时间：2023年6月19日-6月30日。
（三）初赛
1、知识挑战赛
各报名参赛选手应在2023年9月8日24时前，登入竞赛指定网站完成注册（竞赛网址请关注QQ群通知）。
2、创意设计赛
各报名参赛选手应在2023年9月8日24时前，以图片、视频等格式提交参赛作品到指定邮箱。
3、创新作品赛
各参赛队伍应在2023年9月8日24时前，提交参赛作品相关材料（只接受防御性的题目，不接受任何具有攻击性质或与国家有关法律、法规相违背的题目）到指定邮箱。应提交的资料包括：竞赛作品的设计报告、测试报告、作品简介等文档资料和可执行程序。作品相关文档至少包括如下内容：
（1）系统设计方案：功能、指标、实现原理、硬件框图、软件流程等；
（2）系统测试方案：测试设备、测试数据、结果分析、实现功能、特色等；
（3）其他文档：除上述规定文档以外的其他作品相关资料等；
（4）参赛作品声明：版权，技术公开等。
4、实网对抗赛
各参赛队伍应在2023年6月30日9时准时登入指定竞赛平台进行CTF线上测试赛。根据比赛成绩排名，成绩合格的队伍参加决赛。
（四）决赛
1、知识挑战赛
采取线下集中比试，参赛选手在指定的时间地点登入竞赛网站进行在线知识作答。（地点时间另行通知）
决赛时间：2023年9月9日
2、创意设计赛
进入决赛的作品，需要到现场进行作品介绍，时间为10-15分钟。（地点时间另行通知）
决赛时间：2023年9月9日
3、创新作品赛
进入决赛的作品，需要到现场进行作品答辩，时间为20分钟，包括PPT陈述、演示、测试与专家提问，专家会现场检查源代码环节。若有视频演示放入PPT陈述环节。（地点时间另行通知）
决赛时间：2023年9月16日
4、实网对抗赛
实网对抗赛的决赛采用AWD攻防赛和实网对抗赛串行方式。
决赛AWD赛制介绍：每个参赛队起始分数相同，竞赛平台分配给每个参赛队伍多台贴近业务场景的虚拟资源作为堡垒机进行防护，堡垒机预设漏洞，参赛队员可对其他参赛人员的堡垒机发起攻击，成功发现漏洞并利用成功后，获得flag（旗标文件），视为攻击成功，加上一定分数。堡垒机漏洞被发现利用，视为防守失败，扣除一定分数，参赛队员也可以通过修补自身服务漏洞和进行有效防御来避免丢分。最终由专家组通过综合研判进行打分和排名。
实网对抗赛决赛介绍：实网对抗赛针对指定的信息系统或云网平台，在网络监管环境中，开展安全渗透测试和漏洞挖掘。选手攻击成功后需提交对应的漏洞和渗透测试报告，并由裁判进行判定分值。该赛制考验选手的实时漏洞挖掘能力与团队配合能力。实网对抗赛根据积分进行队伍的排名，积分按提交的战果，根据国家标准GB-T 30279-2020与危险度研判得出相应分数。
决赛时间：2023年9月16日
六、奖项设置
1、知识挑战赛、创意设计赛按一等奖（5%）、二等奖（10%）、三等奖（15%）比例颁发统一的获奖证书和奖励。
2、创新作品赛、实网对抗赛设一等奖、二等奖和三等奖，一等奖获奖比例原则上不超过进入决赛队伍的五分之一；二等奖获奖比例原则上不超过进入决赛队伍的三分之一。
七、竞赛相关事项联系方式
竞赛统一报名邮箱：cybersec@hubu.edu.cn
赛事总联络人：梅老师，联系方式：027-88518162
l 知识挑战赛负责人：梅老师，QQ群号：743013758
l 创意设计赛负责人：潘老师，QQ群号：537056422
l 创新作品赛负责人：郑老师，QQ群号：750542504
l 实网对抗赛负责人：宋老师，QQ群号：821719041
请扫对应赛道QQ群二维码入群：
BET体育官方网站（中国）有限公司
2023年6月19日
附件1：报名表.doc
