网络空间夺旗挑战赛方案-new.pdfVIP

网络空间夺旗挑战赛方案-new

比赛介绍(公司内部)

在过去的两届CTF比赛中，我们见证了各位同事的卓越表现。现在我们荣幸地宣

布，第三届网络空间夺旗挑战赛即将在我们身边掀起网络安全的新风暴!今年，我们

参与者将同时作为攻击方角色和防守方角色，攻击其他对手的服务器、同时保护自己

的服务器免受攻击，体验真实攻防场景，锻炼实战能力。极客之魂，即刻闪耀!

初赛-Jeopardy赛制

1.比赛时间：2024-05-23,持续时间3周

逆向工程(Reverse)、密码学(Crypto)、安全杂项(Misc)等主流方向。

3.本次比赛为线上团体赛。选手可以自由组队，每队人数不超过3人，通过给定的

在线平台进行解题(平台部署在公网)。不同队伍之间禁止相互交流，一经发现将被取

消参赛资格，前10名队伍可直接晋级决赛。

4.本次比赛采用动态积分，题目的初始分数均为1000分，分数随解题人数增加逐渐

衰减(分数机制)。

5.本次比赛按时间分为3/4个赛段，每赛段都会追加新题目，且部分题目采用动态

靶机。

6.禁止所有破坏比赛公平公正的行为。包括但不限于：比赛截止前在公开平台发布

解题思路、传播flag,对比赛平台、参赛者进行任何形式的攻击，一经发现将被取消

比赛资格。

7.赛事的最终解释权归运营大数据与信息技术部所有。

决赛-AWD赛制

1.比赛时间：TBD

2.比赛地点：河西总部办公区，具体地点待定9:00-12:00

3.本次比赛赛制为AWD攻防赛，在该赛制中，每个队伍都拥有一个相同的初始环境

(平台提供),该环境通常运行着一些特定的服务或应用程序，而这些服务通常包含一些

安全漏洞。参赛队伍需要在有限的博弈时间里挖掘利用对方队伍服务中的安全漏洞，

获取Flag以获得积分，同时，参赛队伍也需要修补自身服务漏洞进行防御，以防被其

4.比赛采用零和积分模式，即每个队伍都拥有相同的起始分数。挖掘漏洞并攻击对

手服务获得积分的同时，被攻击方也会扣减相应分数；参赛队伍需要修补自身服务漏

洞进行防御来避免失分。

5.比赛采用多轮计分模式，每30分钟为一轮，攻击成功一次+50分，被攻破一次-

50,同轮次中每个对手仅可得分一次())0。每轮时间结束后，会获得攻击积分或失分，

轮次中所获得积分会累计。每轮开始时，队伍需要根据对手们的情况来权衡攻击和防

御的策略，即优先修复自身漏洞防止失分，还是优先攻击对手获得积分。最终计分为

所有轮次的积分总和。初始时间加固

6.本次比赛为线下团体赛，参赛队伍需取得晋级决赛的资格。不同队伍之间禁止相

互交流，一经发现将被取消参赛资格。

7.原则上晋级决赛的队伍人员不可进行更改，且必须为SGMW正式员工。如果出现

以下情况，可以联系主办方调整队员：

。有队员因不可抗力因素无法参赛

。队伍中包含非SGMW正式员工

。队员未满三人

8.比赛过程中禁止攻击比赛平台；禁止选手使用包括但不限于拒绝服务攻击等手段

影响其他参赛队伍，违者取消比赛资格。

9.赛事的最终解释权归运营大数据与信息技术部所有。

奖项介绍

初赛

一等奖：5队，队员每人获得价值200元奖品

二等奖：10队，队员每人获得价值100元奖品

三等奖：15队，队员每人获得价值50元奖品

决赛

一等奖：1队，奖品：一等奖证书(公司级荣誉),队员每人获得价值1000元奖品

二等奖：2队，奖品：二等奖证书(公司级荣誉),队员每人获得价值700元奖品

三等奖：3队，奖品：三等奖证书(公司级荣誉),队员每人获得价值300元奖品

关于赞助商

本次网络空间夺旗挑战赛的平台、题目及决赛现场设备由塔易提供。(后面写简介)

参赛渠道

本次比赛开放报名时间：xXXXXX

报名人员范围：本次活动为企业内部活动，参赛人员为本企业正式员工，并邀请

外部组织且在本企业现场工作的合作伙伴参与

报名链接：XXXXX

报名二维码：xXXX

参赛群：xxXxXXX

比赛方案(与塔易交流)

初赛-Jeopardy

报名时间：XXXxxXx,报名截止后提供问卷信息

账号注册发放方式：自行注册or短信发放?

目?

题目难度设置：

题目难度十新建视图

□A方向A题目数量A=难度分布

1misc15+10+10