大学生网络安全能力大赛 比赛时间:2018年12月3号-2019年2月22号 活动简介 大学生网络安全能力大赛,是面向国内知名网络安全专业院校学生及爱好互联网安全的青年展开的奖学金大赛。旨在提升高校IT人才对网络安全的重视度,吸引更多的优秀人才进入这一重要的领域,守卫网络安全,维护互联网用户的利益。 大赛将通过专业的评审团评选出符合大赛标准的优秀作品及人才,并向互联网安全行业输送优质的新安全人才,实现大学生的安全梦。
活动时间 比赛时间:2018年12月3号-2019年2月22号 评分排名:2019年2月22-28号 颁奖典礼:2019年3月,杭州
主办方 阿里安全 阿里数据安全研究院、阿里安全响应中心ASRC
报名规则 1、全国范围内的大学生群体均可报名; 2、团队参赛,每队2-6人,可同校组队或跨学校组队(允许跨区域自由组队)
报名方式 1、进入ASRC官网:https://security.alibaba.com/,登录后在个人资料页面https://security.alibaba.com/leak/profile.htm完善个人信息。 2、个人团队处填写队伍名称及来源高校,如“xx大学-xxx战队”; 3、收货信息的详细地址处,填写专业+学校地址(便于礼物奖品邮寄); 4、大赛活动页面(https://security.alibaba.com/online/detail?id=33)点击“我要报名”,等待审核完成即报名成功。 注:所有信息需按照要求依次填写完成,才能顺利通过审核报名成功哟~
大赛赛制 大赛赛题分为数据安全和漏洞挖掘。每个成员均需参与两个板块,Z终评定取决于个人Z高分、团队总分。
大数据——数据安全 时间安排:2019.1.22 9:30-11:30; 结果公布:2019.2.28 比赛规则:1月2日发放学习资料。数据安全为在线开卷考试,参赛者需在报名页面点击数据安全赛题链接,使用淘宝ID登录阿里巴巴考试系统。 满分100分,达80分颁发合格证书,未达标有1次补考机会。 题型设置:单选题、不定向选择题、简答题
新威胁——ASRC漏洞挖掘 活动时间:2018.12.3-2019.2.22 比赛流程: 1、登陆ASRC统一平台: 2、按照首页规则提示,提交漏洞/情报,题目格式【参赛+漏洞标题xx】;如果标题不符合格式,将无法记分呦。 3、ASRC将在7天内完成漏洞审核并发放奖金(单个漏洞奖金10—10W元)
题型设计 低危漏洞/情报:1-20分,上限30分; 中危漏洞/情报:20-50分,上限60分; 高危漏洞/情报:50-80分,上限90分; 严重漏洞/情报:90-100分,上限100分。
漏洞评分标准 漏洞贡献值由漏洞对应用的危害程度以及应用的重要程度决定。 ASRC将结合利用场景中漏洞的严重程度、利用难度等综合因素给予相应分值的贡献值和漏洞定级。
情报评分标准 情报贡献值由情报对应的危害程度及情报的完整性决定。 ASRC将结合具体场景中情报的危害程度、完整度等综合因素给予相应分值的情报等级和贡献值。
大赛专属情报入门tips: 1、低危情报:淘宝/支付宝相关退款钓鱼举报,只要能访问就好,ip或者有域名均可。 2、数据安全情报:商家订单上传网盘的信息举报,找到有商家上传网盘导致订单泄漏的例子,将网盘链接上报给我们,我们会根据数据影响程度评级。
奖项设置 大学生网络安全能力大赛奖项设置为13项团队奖及指导老师奖
1、Z强战队奖:队伍总分前三名的团队 2、Z佳合作院校奖:评选参与比赛的队伍数量Z多的院校(队伍成绩合格),全国前三名。 3、Z佳漏洞情报挖掘奖:ASRC漏洞挖掘总分排名前三的团队 4、Z佳数据安全奖:数据安全考试总分前三名的团队(团队成员的数据安全考试,取Z高一人的成绩) 5、全国参与优胜奖:取排名前20的队伍。要求每位成员分数都合格;Z强战队不参与此项奖励。
特别声明 1、大赛组委会对比赛规则保留Z后解释权 2、一经发现作弊,个人重复参队等违规行为,立刻取消参赛资格 如果您有任何问题,请扫描加入钉钉群 (微信扫描二维码)
我爱竞赛网赛事交流总群
1047989685
商业创业比赛交流群
657101644
设计广告比赛交流群
1135768415
科技IT类比赛交流群
933081808
学科技能比赛交流群
920904586
选秀歌唱比赛交流群
1058804361
兴趣爱好比赛交流群
1141364166
公益志愿者交流群
203460456
青年机遇信息交流群
950297009
|