第五届“蓝帽杯”全国大学生网络安全技能大赛

摘要: 初赛时间：2021年4月29日||主办单位：中国人民公安大学、北京理工大学、奇安信科技集团股份有限公司

第五届“蓝帽杯”全国大学生网络安全技能大赛

初赛时间：2021年4月29日

一、大赛简介

“蓝帽杯”全国大学生网络安全技能大赛已连续举办四届，成为面向全国警院的高规格、强影响力的实战技能大赛，被誉为未来网警的“奥运会”。第五届“蓝帽杯”由公安部网络安全保卫局指导，中国公安大学、北京理工大学和奇安信科技集团股份有限公司联合主办，北京永信至诚科技股份有限公司为大赛提供平台支持。

本次比赛在传统CTF赛制的基础上，加入了电子取证、冬奥安保等实战安全场景，通过三方合作覆盖全国警院及高校，增加北部、中西部、东部、南部四大赛区进行区域半决赛，以“三化六防”为指导思想，打造“实战化，体系化，常态化”的网络安全人才培养新机制，为公安系统输送网络安全实战型专业人才。

二、赛程安排

蓝帽杯启动报名：4月7日

初赛：4月29日

四地同启半决赛：5月-6月

决赛：8月上旬

三、报名说明

报名方式通过公安大学邀请函进行邮件报名或者在“蓝帽杯”官网网站线上注册报名；

参赛人员高校在读全日制专科生、本科或研究生；

参赛队伍每个队伍3人，每个队伍一名指导老师，每个学校不限制队伍数量；

参赛赛区参赛战队需根据所属高校省份进行赛区选择，未选择的战队大赛组委会会自行分配和安排；

资格确认大赛主办方对报名参赛人员资格进行审查，审查结果将在大赛官网上予以公示。

四、比赛形式

1、线上初赛（夺旗赛CTF）：线上初赛采用国际上流行的CTF夺旗模式，参赛队伍通过互联网在线解题，题目分为 Web 漏洞与渗透(Web)，软件逆向 (Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag 从而得到对应的分值。

答题积分采用国际惯用的动态积分模式（即每道题目的分值将根据解出队伍的数量进行动态计分，每多一队解出，该题目的分值会随之下降），Z终成绩总分由高至低排列，分数相同情况下，以提交时间为准，用时短者排名高于用时较长者。

2、半决赛（夺旗赛CTF+取证等实战内容）：线下选拔赛采用CTF夺旗模式，同时加入公安实际工作场景内容（电子取证、案件侦办等），全方位考核参赛队员综合素质，根据得分多少进行排名，决出晋级队伍。

3、总决赛（AWD PLUS攻防赛）：本次比赛采用AWD Plus（大规模攻防兼备赛）的竞赛模式，该模式是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。比赛过程中，各参赛战队需要同时兼任攻击和防御两种任务。比赛采用零和机制，决赛中，每个战队均拥有相同的起始分数，及相同配置的虚拟靶机，参赛队员需对平台中的GameBox发起攻击，向平台提交正确的flag（证明自己具备对该题的攻击能力）；在此期间，由平台以轮次制的方式向参赛战队的靶机发起攻击，检查其他选手的漏洞是否修补成功，若修补成功则认为参赛战队具备该漏洞的防御能力。Z终以各战队得分高低直接分出胜负。

五、奖项设置