网络空间的竞争，归根结底是人才的竞争。近年来，网络安全赛事如雨后春笋般在全国各地涌现，吸引了众多网络安全企业、高等院校和学生的积极参与，也成为网络安全人才发现、培养和选拔的创新形式。随着国家各行各业对网络安全重视程度的提升，国家级、标准化、高规格、广覆盖的网络安全赛事呼声越来越高。在此背景下，首届“祥云杯”网络安全大赛正式拉开帷幕。本届大赛围绕网络强省、“数字吉林”建设，提升全社会网络安全意识，为高校、企业、网络安全从业人员及兴趣爱好者搭建合作交流平台，建立优秀网络安全人才培养、发现和选拔长效机制，为吉林省网络安全事业发展提供智力支撑和保障。

·主办单位：

中共吉林省委网络安全和信息化委员会办公室

吉林省政务服务和数字化建设管理局

·承办单位：

吉林省吉林祥云信息技术有限公司

中国信息安全测评中心吉林分中心

·支持单位：

吉林银行

长春理工大学

打造人才良性竞评氛围提升行业自防自救能力

增强各界协同应对水平建立联防联动联控机制构建网安综合防护体系

首届“祥云杯”网络安全大赛等你来战

目前，首届“祥云杯”网络安全大赛火热报名中，来自全国各个行业的精英战队正在集结。一场紧张激烈的全民网络安全对抗赛即将引爆。谁将在比赛中拔得头筹，请擦亮双眼，拭目以待！

比赛赛制CTF＋AWD

本届比赛分为线上初赛、线下决赛，两个阶段，线上初赛采用CTF解题的比赛模式，线下决赛采用攻防兼备AWD+夺旗赛CTF赛制。

线上初赛采用国际上流行的CTF夺旗模式，参赛队伍通过互联网在线解题，题目分为 Web漏洞与渗透Web、软件逆向 Reverse Engineering、二进制漏洞挖掘和利用Pwn、密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag从而得到对应的分值。

答题积分采用国际惯用的动态积分模式（即每道题目的分值将根据解出队伍的数量进行动态计分，每多一队解出，该题目的分值会随之下降），最终成绩总分由高至低排列，分数相同情况下，以提交时间为准，用时短者排名高于用时较长者。

线下决赛采用攻防兼备AWD+夺旗赛CTF赛制，第一天为AWD，第二天CTF。AWD（Attack with Defence赛制）是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。在攻防模式中，参赛队伍分别防守同样配置的虚拟靶机，并在有限的博弈时间内，找到其他战队的薄弱环节进行攻击，同时要对自己的靶机环境进行加固防守。

CTF夺旗模式，参赛队伍通过互联网在线解题，题目分为 Web漏洞与渗透Web、软件逆向 Reverse Engineering、二进制漏洞挖掘和利用Pwn、密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag从而得到对应的分值。

经线上初赛选拔出的前30名参赛队伍（同一单位晋级队伍不超过2支）将进入线下比赛，在竞赛平台中展开一场真实的攻防对抗，竞争最后的王者，“狭路相逢勇者胜”！

晋级规则

线下决赛队伍由线上赛积分排名靠前的30支参赛队伍组成；每队选3人晋级线下赛；同一单位晋级队伍不可超过2支，晋级者需在决赛前向大赛组委会提交审核材料（相关事宜另行通知），经组委会审核不通过的队伍禁止参加决赛，参赛名额依次顺延。

赛事赛程

1.线上报名：2020年10月26日 -11月20日

2.线上初赛：2020年11月21日 -11月22日

3.线下决赛：2020年12月12日 -12月13日

4.颁奖典礼：2020年12月13日

参赛说明

中华人民共和国合法公民均可组队报名参赛。参赛队伍需通过电脑端，由队长统一进行在线报名，所有信息务必正确填写。在报名截止后，不得变更信息（尤其是身份信息、联系方式、单位及行业信息），不得更换或增加队员。

队伍组成

参赛者须以团队为单位报名参赛，每支队伍设队长1名（必须），队长必须是参赛队员，负责参赛队伍的组织管理。每支队伍可设领队1名。参赛队员只能隶属于一支队伍，比赛晋级过程中如果有队员中途退出，不能补位，队长退出可由队内其他队员担任。线上初赛队伍数量不限；线下决赛为线上选拔赛排名前30的队伍。

奖项设置

1.本届技术大赛设特等奖 1名，一等奖 2名，二等奖3名，三等奖 24名

2.获奖队伍将获得奖金：特等奖奖金 200000元，一等奖奖金80000，二等奖奖金 40000元，三等奖奖金 5000元

进入线下决赛的选手均能获得由大赛组委会颁发的获奖证书。