未开启cookie无法登录使用i春秋的完整服务,请设置开启浏览器cookie

进入企安殿 进入助教后台

2018全国高校网安联赛(X-NUCA’18)线上专题赛

“全国高校网安联赛(National University Cybersecurity Association,简称X-NUCA)”是面向全国高校学生的网络安全技能竞赛。X-NUCA联赛秉承“寓学于赛,以赛促学,好战必亡,忘战必危”的理念,推出“竞赛+”模式,将赛前指导、赛中锻炼和赛后交流三者有机结合,使参赛选手不仅可以参与比赛,还可以有针对性的学习。联赛将竞赛平台、学习平台、交流平台和参赛团队四者紧密连接,旨在更好地促进国家网络安全人才的培养和选拔。 2018赛季的X-NUCA分为线上专题赛和线下总决赛两个阶段,线上专题赛将于2018年11月24日举办,线下总决赛包括团队赛和个人赛,计划于2018年12月4日—2018年12月7日在深圳大学举办。

比赛链接

官方比赛链接地址:http://xnuca.erangelab.com/

比赛时间

线上赛报名:2018-10-22 00:00:00 - 2018-11-18 23:59:59
线上赛时间:2018-11-24 08:00:00 - 2018-11-24 22:00:00

赛事机构

本次比赛主办方:中国科学院信息工程研究所 深圳市科技创新委员会
承办单位:中国科学院大学网络空间安全学院 深圳大学
协办单位:深圳市南山区人民政府 360企业安全集团 湖南合天智汇信息技术有限公司 北京永信至诚科技股份有限公司
指导单位:中国科学院 深圳市人民政府 中国网络空间安全协会

比赛形式

线上专题赛比赛规则



一、参赛对象

X-NUCA联赛面向全国在校学生,包括专科生、本科生、硕士生和博士生,需由指导老师带队参赛。


二、赛程安排

1. 比赛流程:组队—报名—比赛—上传Writeup—结果审核—公布结果

2. 报名时间:2018年10月22日00:00:00—2018年11月18日23:59:59

3. 线上比赛时间:2018年11月24日08:00:00—2018年11月24日22:00:00

4. 公布成绩时间:2018年11月26日

5. 总决赛时间:2018年12月4日—2018年12月7日


三、比赛形式

1. 线上专题赛:线上初赛采取传统的CTF解题方式,赛题涵盖Web、Pwn、Crypt、Misc、Reverse等,从线上专题赛中遴选出积分排名较高的参赛队伍入围总决赛。

2. 线下总决赛:线下总决赛分为团队赛、个人赛两项赛事。总决赛将于2018年12月4日—2018年12月7日在深圳大学举办。


四、比赛规则


(一)题型说明

X-NUCA’2018线上专题赛为传统CTF模式。题型覆盖Web渗透、二进制漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程等网络安全各项技术。


(二)比赛流程

1.比赛开始后,各战队队员登录比赛平台进入“比赛关卡”页面,进行答题。

2.各战队队员登陆后,点击题目,弹出题目详情窗口,解题过程需通过离线分析或在线交互克服技术挑战后获取Flag,提交验证正确后给予相应分数。

3.战队得分会在战队提交有效Flag后实时产生,并在比赛平台界面上同步显示。但得分的有效性,须在赛后经过比赛裁判组根据对队伍的Writeup的审核后方可得到确认。


(三)反作弊规则

1.比赛后台反作弊系统会对比赛过程中的异常行为,如IP地址、token、Flag提交时间、答题路径等进行智能分析,并向裁判组发起警告,同时记录异常日志,作弊行为经裁判组确认后,判定战队违规。

2.比赛结束24小时之内,各战队必须针对自己的每个Flag提交对应Writeup报告,经裁判组审核,未提交Writeup的战队成绩会被判定为无效得分。

3.对Flag接口暴力提交或试图暴力破解Flag的行为,以及其他任何影响平台运行和比赛公平性的行为均视为违规。

4.禁止DDoS、ARP等干扰比赛正常进行的攻击,禁止参赛队伍之间分享任何解题思路及Flag,一经发现,裁判组均视为战队违规。

5.上述各类违规行为,平台承办方及裁判组均有权采取包括取消战队参赛资格、取消战队参赛成绩等惩罚行为,并通报团队指导老师及学校。


五、奖项设置

专题赛奖项包括最佳团队奖、最佳指导老师各1项,优秀团队、优秀指导老师各5项。获奖团队和老师将颁发荣誉证书。


六、其他

参赛指南的最终解释权归大赛组委会。




联赛规则



一、X-NUCA赛制


2018年度的X-NUCA联赛分为线上专题赛(以下简称专题赛)和线下总决赛两个阶段。

1、专题赛

专题赛为一期,在11月24日举办。

1)团队排名规则

专题赛比赛结束后,24小时内需要提交Writeup,经审核没有作弊的情况下,根据团队在本轮专题赛中获得的分数进行排名。若多个团队得分相同,以达到该分数的时间先后排序。

2)团队积分计算方法

本轮专题赛比赛结束时,团队单场积分计算方法参考CTFTIME国际惯例,单场积分计算公式如下:

    


其中:

得分,为这支团队在本场比赛中的得分;

最高分,为本场比赛排名最高团队的得分;

名次,为这支团队在本场比赛的排名位次;

权重,为本场比赛的权重值,本轮专题赛权重统一为50;

团队数,为本场比赛得分超过0的队伍数量;

积分按四舍五入的原则,保留到小数点后2位。

3)团队积分排名

根据团队专题赛所获积分的值,对团队进行排名。专题赛结束后,公布团队积分排名。

2、总决赛入围规则

总决赛为线下赛,包括团队赛和个人赛两个项目。

1)团队赛入围规则

总决赛团队赛将通过如下方式遴选20支团队入围。

方式:积分榜排名前20的团队共同入围总决赛。

每个学校只能有一个团队参赛入围总决赛,并且每个团队不超过5人。

2)个人赛入围规则

入围总决赛的20支团队,每个团队推选1人入围总决赛个人赛。

3、总决赛

总决赛计划于12月底在深圳举办。

1)年度总决赛团队排名规则

团队赛结束时,经审核没有作弊的情况下,根据各个团队在团队赛中获得的分数进行排名。若多个团队分数相同,以达到该分数的时间先后排序。赛后公布本年度X-NUCA总决赛团队及指导老师排名。

2)年度总决赛个人排名规则

个人赛结束时,经审核没有作弊的情况下,根据参赛者在个人赛中获得的分数进行排名。若多人分数相同,以达到该分数的时间先后排序。总决赛后公布本年度X-NUCA个人赛排名。

3)总决赛团队积分计算方法

总决赛团队积分计算方法与单项赛单场团队积分计算方法相同。本次总决赛权重为100。

4)年度X-NUCA团队积分排名

本年度总决赛结束后,公布本年度团队累计积分排名。

5)跨年度X-NUCA团队积分排名

本年度总决赛结束后,根据各个团队多年度X-NUCA联赛中获得的累计积分进行排名。同时计算各个团队跨年度X-NUCA联赛积分平均值(简称跨年度平均分),并进行排名。

跨年度平均分计算公式如下:


跨年度平均分按四舍五入的原则,保留到小数点后2位。

二、报名规则

凡在X-NUCA联赛官网注册并通过审核的所有队伍均可参赛,报名者必须是在校学生且有指导老师带队,指导老师负责确保团队成员身份,不允许非本校学生参加。X-NUCA联赛将设置统一的报名注册入口。报名时间按照X-NUCA联赛开放注册时间为准。


三、奖励规则

*详询官网奖励规则

1、专题赛

专题赛奖项包括最佳团队奖、最佳指导老师各1项,优秀团队、优秀指导老师各5项。获奖团队和老师将颁发荣誉证书。


2、总决赛

总决赛奖项包括团队赛11项、个人赛5项、最佳指导5项。获奖团队、个人和老师将颁发荣誉证书和奖金。


四、反作弊规则

X-NUCA联赛奉行公开、公平、公正的原则,X-NUCA联赛技术委员会组织技术力量对赛事过程中的作弊行为进行调查与制止。如发现有舞弊行为,经X-NUCA联赛监督委员会确认并报X-NUCA组委会审议,对作弊者进行警告。经警告后仍不改正,可将作弊参赛队伍及其指导老师排除出本届和下届X-NUCA联赛。X-NUCA联赛各专题赛和总决赛结束后,对参赛者的参赛操作日志保留一个月的质疑投诉期。由X-NUCA联赛技术委员会组织核心技术运作团队,进行日志审计和作弊行为调查。另若收到投诉,X-NUCA联赛监督委员会将委托核心技术运作团队和其他有关单位进行调查。如经调查后确认存在作弊行为,取消其获得的奖励,并视情节与态度给予相应处罚,处罚措施包括内部通报至作弊团队/个人所在学校、公开通报、本届禁赛、永久禁赛等。


五、附则

本细则由X-NUCA联赛技术委员会讨论审议通过,并报X-NUCA联赛组委会确认之日起生效,解释权归X-NUCA联赛组委会所有。


比赛奖励

专题赛奖项包括最佳团队奖、最佳指导老师各1项,优秀团队、优秀指导老师各5项。获奖团队和老师将颁发荣誉证书。

比赛成绩