鹤壁

 

为加速构建安全可控的信息技术体系，汇聚网络安全高端人才，提升全民网络安全意识和防护技能，在河南省委网信办的指导下，由鹤壁市人民政府主办，鹤壁市委网信办、鹤壁市淇滨区人民政府承办，360政企安全集团、河南三六零信息技术有限公司协办的首届“鹤城杯”河南·鹤壁CTF网络安全挑战赛将于9月28日起接受线上赛报名。

一、赛程安排

1、报名时间

2021年9月28日 8：00—10月3日22：00

2、线上初赛

2021年10月8日9：00—10月15日19：00

3、线下决赛

2021年10月16日15：00—18：30

2021年10月17日 9：30—13：00

4、颁奖仪式

2021年10月17日

二、比赛地点、形式

1.初赛为线上赛，采用解题赛的方式进行。

2.决赛地点为鹤壁360数字城市安全大脑（鹤壁市淇滨区湘江东路5G产业园），采用团队A&D攻防对抗方式进行。

三、参赛范围

大赛主要以团队形式进行参赛。

参赛者应为中华人民共和国合法公民，且不得有违法犯罪记录。每支参赛队伍报名人数不得超出4人。每名队员只能参加一支队伍。每支队伍设队长1名，负责参赛队伍的组织管理。

取线上选拔赛前12支队伍入围线下决赛。线下决赛必须由该队伍内已报名的3人参加。入围队伍在决赛前要向大赛组委会提交相关证明（相关事宜另行通知），经组委会审核不符合要求的队伍禁止参加决赛，参赛名额依次顺延。

四、评审规则

1.线上初赛：

参赛队伍使用赛前推送的账号登录线上赛平台进行答题，每道赛题均内置一个flag，采用动态分值默认为1000分，参赛队伍解题后得到正确的flag且提交成功后可获得相应的分数。比赛结束后24小时内，各参赛队需要提交每道赛题详细的解题报告（Write up），经大赛组委会审核后，确定各个参赛队伍的最终得分和排名，未提交完整解题报告或发现存在作弊行为的，大赛组委会有权直接取消比赛成绩。

2.线下决赛：

线下决赛为攻防对抗模式，攻防环节参赛队在主办方搭建的封闭网络环境下进行攻防对抗，每支参赛队均维护一个运行制定服务的GameBox，竞赛方在每队的GameBox上会设置若干flag（每个服务一个），参赛队需保证服务的正常进行。选手通过分析服务发现、利用和修复漏洞，成功利用漏洞拿到对手GameBox中的flag即可得分，本队Gamebox中的flag被其他参赛队伍获取即扣除相应分值。每个回合内，一个战队的一个服务被渗透攻击成功（被拿flag并提交），则扣除分数，攻击成功的战队平分这些分数；服务宕机或无法通过check则会被扣除分数，服务正常的战队平分这些分数；在修复漏洞时，请保持服务的正常功能和打印字符、界面样式，否则将无法通过系统check；服务异常和被拿flag可以同时发生，即战队在一个回合内单个服务可能会被扣除两者叠加的分数。

五、奖项设置

本届挑战赛设置10万元作为竞赛奖金，所有奖金均为税前金额。

一等奖：1支队伍，每队奖金3万元+荣誉证书

二等奖：2支队伍，每队奖金2万元+荣誉证书

三等奖：3支队伍，每队奖金1万元+荣誉证书

优秀奖：6支队伍，荣誉证书

六、其他说明

1、报名入口及比赛规则、赛程等更多详情请关注“网信鹤壁”微信公众号和首届“鹤城杯”河南·鹤壁CTF网络安全挑战赛报名网站。

2、赛事重要消息将通过邮箱和短信通知参赛队伍，请保持通信畅通。

3、参赛队员应保证报名信息填写准确有效，因信息虚假造成的后果自行承担。

4、比赛规则解释权归首届“鹤城杯”河南·鹤壁CTF网络安全挑战赛组委会所有。规则中未作明确说明的事项，首届“鹤城杯”河南·鹤壁CTF网络安全挑战赛组委会保留最终解释权。

七、联系方式

报名网站：https://hebi.xctf.org.cn/

大赛QQ群：216242715（请备注队名）

大赛组委会邮箱：hebi@360.cn

马老师 17539225852  

郭老师 18739210879

高老师 18137123219