一、赛事名称

项目名称：全国大学生信息安全竞赛安徽省赛

英文名称：National College Student Information Security Competition in Anhui

组别：本科组、高职组

二、竞赛组织机构

主办单位：安徽省教育厅

承办单位：合肥工业大学、桐城师范高等专科学校

技术支持：羚羊工业互联网平台

三、竞赛目的

此次大赛旨在激发在校大学生对信息安全、计算机网络相关知识、技能的学习兴趣和潜能，提高在校大学生运用信息安，全和计算机网络技术解决实际问题的综合能力，面向相关单位对信息安全、网络空间安全等专业人才的需求，加强省内高校间资源互通和技能互学，提高省内院校培养高素质学生的教学水平。

四、竞赛内容

（一）竞赛类别

本次竞赛设三个赛道：

（1）信息安全作品赛道（本科组）；

（2）网络攻防赛道（本科组/高职组）；

（3）网络系统建设与运维赛道（高职组）；

（二）竞赛方案

（1）信息安全作品赛道

信息安全作品赛道采用作品赛的形式。作品必须以信息安全技术与应用设计为主，包括但不限于以下内容：密码算法、安全芯片、防火墙、入侵检测系统、电子商务与电子政务系统安全、VPN、计算机病毒防护等。参赛队伍必须提交完整的作品，不能只是方案。

参赛队伍的参赛题目由学生根据竞赛内容自拟。一般应是工程技术中适当简化过的实际问题，并考虑到目前教学的基本内容和学科前沿，以考核学生综合运用基础知识进行工程设计的能力以及创新精神和团队协作能力为主。

作品赛不接受任何具有攻击性质或与国家有关法律、法规相违背的题目。作品赛的参赛作品必须是参赛队员独立设计、开发完成的原创性作品，严禁抄袭、剽窃等行为。凡发现抄袭、剽窃等行为，将取消参赛队伍的参赛资格。各参赛队伍作品的知识产权归参赛队伍所有，严禁任何组织、个人侵犯其知识产权。

每支参赛队伍依据竞赛规则和打分标准进行作品的设计和开发，网上提交作品，经专家网上评选初筛后，再进行线下决赛，期间通过参赛队员答辩和专家评委现场打分决定最终成绩和奖项。

（2）网络攻防赛道

线上初赛采用国际上流行的CTF夺旗模式，参赛队伍通过互联网在线解题，题目分为 Web 漏洞挖掘与渗透(Web)，软件逆向 (Reverse)，二进制漏洞挖掘和利用(Pwn)，密码学（Crypto）与杂项（Misc）等。每种类型的题有不同的分值，参赛队通过获得 flag 从而得到对应的分值。答题积分采用国际惯用的动态积分模式（即每道题目的分值将根据解出队伍的数量进行动态计分，每多一队解出，该题目的分值会随之下降），最终成绩总分由高至低排列，分数相同情况下，以提交时间为准，用时短者排名高于用时较长者。

线下总决赛采用CTF+AWDP赛制，即为夺旗赛（Capture the Flag）和人人对抗的攻防兼备模式（AWDP：Attack With Defence Plus赛制），以上两项比赛会以综合评分决定最终排名。

（3）网络系统建设与运维赛道

网络系统建设与运维赛道采用线上网络初赛和现场决赛的形式。竞赛主要考查学生在企业真实项目环境下进行网络规划与实施、配置网络设备的基础信息、搭建网络与部署信息化系统的方案、搭建移动互联网与实现无线网络优化、实施出口安全防护与远程接入、搭建网络服务与配置企业应用、完成网络设计与规划等信息化全网融合领域的核心技能；以及学生的综合职业素质，包括现场问题分析与处理、团队协作和创新能力、安全、环保等意识。

每支参赛队伍依据竞赛规则在组委会提供的比赛系统中参与和操作，系统将自动评判和汇总参赛队伍最终得分。其中初赛为资格选拔赛，决赛为正式现场赛。最终会根据参赛队伍决赛综合表现评出一、二、三等奖。

五、竞赛方式

（一）信息安全作品赛道

本赛道包括本科组和高职组。参赛队伍的作品经校级推荐后，先采用网络评审进行初评，再选取前60%参加决赛，通过决赛再评选一、二、三等奖。

现场决赛采用参赛队伍作品展示与答辩，专家点评打分方式进行。在答辩时，参赛队需要向评审专家说明作品创意与设计方案、主旨内容、作品实现技术、作品特色等内容。每个答辩小组的评审专家，由来自相关方面的专家组成。评审专家综合考察参赛作品选题、主旨内容、作品创意与设计方案、作品实现技术与特色、作品呈现与答辩效果等方面，确定作品的答辩成绩。

答辩时，参赛队伍可通过PPT汇报、视频展示、实物展示等方式进行。承办方提供电脑、投影等答辩环境，参赛队伍自行准备答辩所需要的其他内容。

（二）网络攻防赛道

本赛道包括本科组和高职组。分别设置一等奖为总参赛队伍数量的10%，二等奖为总参赛队伍数量的20%，三等奖为总参赛队伍数量的30%。本次不设选拔赛，各院校自行组织校内选拔赛，为保证大赛效果，每所院校报名队伍不得超过5支。

线上初赛采用国际上流行的CTF夺旗模式，要求参赛队伍根据承办方分配的账号在比赛规定时间内自行登录线上竞赛系统并进行竞赛。

根据初赛排名结果，排名前30的队伍将晋级线下总决赛。线下总决赛采用CTF+AWDP赛制，要求各参赛队到达指定的比赛赛场，并在规定时间内通过竞赛平台完成决赛。

根据决赛排名评选出一、二等奖。三等奖根据线上初赛得分排序确定。组委会将对各院校参赛队伍成绩排名、贡献程度等情况进行审核，通过审核的参数队伍方可获奖。

（三）网络系统建设与运维赛道

本赛道仅有高职组。参赛队伍经校级选拔或推荐后，先进行网络初赛，再根据各校报名情况、网络初赛情况和决赛赛场综合容纳情况完成资格选拔，最后通过决赛评选一、二、三等奖。

校级选拔赛由各校自行安排，也可联系组委会帮助安排；网络初赛采用个人赛的形式，要求参赛队员根据承办方分配的账号在比赛规定时间内自行登录线上竞赛系统并进行竞赛；现场决赛采用组队的形式，要求各参赛队到达指定的比赛赛场，并在规定时间内通过竞赛平台完成决赛。

六、竞赛流程

（一）信息安全作品赛道

（1）报名：9月1日——9月20日

（2）报名资格审查：9月21日——9月24日

（3）提交作品：9月25日——9月30日

（4）网上初评：10月1日——10月7日

（5）决赛：10月26日——10月27日

（二）网络攻防赛道

（1）报名：9月1日——9月20日

（2）报名资格审查：9月20日——9月24日

（3）初赛：9月25日——9月26日

（4）决赛：10月18日——10月19日

（三）网络系统建设与运维赛道

（1）报名：9月1日——9月20日

（2）报名资格审查：9月20日——9月24日

（3）初赛：9月26日——9月27日

（4）决赛：10月19日——10月20日

七、竞赛赛题

（一）信息安全作品赛道

作品必须以信息安全技术与应用设计为主，包括但不限于以下内容：密码算法、安全芯片、防火墙、入侵检测系统、电子商务与电子政务系统安全、VPN、计算机病毒防护等。参赛队伍必须提交完整的作品，不能只是方案。

（二）网络攻防赛道

竞赛内容涵盖 Web 漏洞挖掘与渗透(Web)，软件逆向 (Reverse)，二进制漏洞挖掘和利用(Pwn)，密码学（Crypto）与杂项（Misc）等。

（三）网络系统建设与运维赛道

竞赛内容涵盖网络构建和网络操作系统基础知识、网络拓扑规划、网络联调测试验证、路由器/交换机配置、常用路由协议、无线认证、SDN软件定义网络、网络运维管理、国产操作系统安装配置使用等。

八、竞赛规则

为保证竞赛公平公正，竞赛组委会、专家委员会、仲裁委员会、秘书处成员及竞赛相关工作人员不得作为参赛指导教师。

每一赛道，同一教师指导的队伍总数不得超过4支，其中作为第一指导老师不得超过2支。学生参与比赛可以无指导老师。

（一）信息安全作品类赛道

（1）报名资格

参赛对象为安徽省高等学校全日制在读本科生。每支参赛队由2-4名参赛学生（队员）和0-2名指导教师（教练）组成。参赛学校需另设领队1名（校级管理员，可由指导教师兼任）。领队和指导教师（教练）必须是参赛学校的在职教师。其中，一个参赛学生最多只能出现在一支参赛队伍中。

参赛队员是否符合本规则关于学历的规定，由竞赛组委会负责解释。参赛学校必须提前通过竞赛组委会指定的网络报名系统向组委会报名注册，不接受个人报名。

（2）报名要求

①初赛作品提交要求：根据官方指定的作品介绍模板撰写作品介绍，并通过官方指定报名网站上传作品文档。初赛和决赛评审均采用双盲评审的形式，因此在作品文档中出现任何个人或学校信息将被视为作弊行为而取消参赛资格。

②决赛时均需提供作品文档、源代码、源工程等相关材料，最终呈现形式与初赛提交作品要超过80%的吻合度。另外提交《全国大学生信息安全竞赛安徽省赛参赛承诺书》签字原件或者PDF扫描件，所有参赛选手和指导教师均需签名，并加盖所在学校二级学院或教务部门公章。

③所有参赛人员（包括指导老师和参赛项目全部成员）须注册登陆“羚羊”工业互联网平台（www.lingyangplat.com）,并将注册成功页面截图发大赛组委会指定邮箱（thunder10@163.com）备案。

（3）赛前准备

①所有专家/裁判和大赛组委会及秘书处成员需签署工作人员承诺书。

②所有参赛队伍和指导教师（教练）需签署参赛人员承诺书。

③参赛学生需认真研究全国大学生信息安全竞赛安徽省赛的竞赛方案，认真组织材料。

（4）竞赛期间

初赛作品评审选用网评的方式进行，网评专家的选取规则为：依据自愿性原则，在安徽省信息安全竞赛的专家库中抽选相关专家构成专家组，对大赛作品进行网评。

决赛采取现场答辩的形式，要求各参赛队到达指定的比赛现场。答辩将分成几个组同时进行，分组方案由组委会制定，但组委会不决定各组答辩顺序，各组的答辩顺序将在抽签环节中抽签产生。

答辩前参赛队员需向组委会出示身份证或学生证以确认自己身份。根据答辩需要，允许答辩队伍通过视频或实物等方式辅助展示作品。答辩过程对外封闭，请待答辩的队伍等秘书通知再进入竞赛现场。

（5）成绩公布

初赛的作品成绩由网评专家进行打分，根据分数对作品进行排序。名次靠前的作品参加决赛。

决赛成绩由决赛评审专家现场给出，根据作品分数的高低，对作品进行排序。成绩由组委会通过竞赛官网公示无异议后，提交安徽省大学生创新创业教育办公室并在高教网将获奖情况再次进行公示，公示无异议，由安徽省教育厅发文公布获奖名单，颁发竞赛获奖证书。

（二）网络攻防赛道

（1）报名资格

参赛对象为安徽省高等学校全日制在读本科生、专科生。每支参赛队由3名参赛学生（队员）和0-2名指导教师（教练）组成。参赛学校可另设领队1名（可由指导教师兼任）。领队和指导教师（教练）必须是参赛学校的在职教师。其中，一个参赛学生最多只能出现在一支参赛队伍中。另外，本次不设选拔赛，各院校自行组织校内选拔赛，为保证大赛效果，每所院校最多报名5支队伍。

参赛队员是否符合本规则关于学历的规定，由竞赛组委会负责解释。参赛学校必须提前通过竞赛组委会指定的网络报名系统向组委会报名注册，不接受个人报名。

（2）赛前准备

①所有专家/裁判和大赛组委会及秘书处成员需签署工作人员承诺书。

②所有参赛队伍和教练需签署参赛人员承诺书。

③参赛队员需认真研究全国大学生信息安全竞赛安徽省赛的竞赛方案，认真准备竞赛。

④所有参赛人员（包括指导老师和参赛项目全部成员）须注册登陆“羚羊”工业互联网平台（www.lingyangplat.com）,并将注册成功页面截图发大赛组委会指定邮箱（thunder10@163.com）备案。

（3）竞赛期间

初赛时，各参赛队使用组委会为各队提供的账号密码登录竞赛系统并进行初赛。初赛完成后，竞赛系统会自动算出各参赛队伍得分，根据分数排序、各校报名情况以及决赛现场容纳情况完成资格选拔。

决赛采用现场决赛的形式。要求各参赛队到达指定的比赛现场，并在规定时间内通过竞赛平台完成决赛。决赛完成后，竞赛系统会自动算出各参赛队伍得分，根据分数排序评出奖项。决赛时参赛队员需向组委会出示身份证或学生证以确认自己身份。

（4）成绩公布

竞赛队伍最终成绩将由竞赛系统自动算出。成绩由组委会通过竞赛官网公示无异议后，提交安徽省大学生创新创业教育办公室并在高教网将获奖情况再次进行公示，公示无异议，由安徽省教育厅发文公布获奖名单，颁发竞赛获奖证书。

（三）网络系统运维与建设赛道

（1）报名资格

参赛对象为安徽省高等学校全日制在读专科生。初赛采用个人赛的形式，每名选手限报0-1名指导教师；决赛采用团队赛的形式，每支参赛队由3名参赛学生（队员）和0-2名指导教师（教练）组成。参赛学校需另设领队1名（校级管理员，可由指导教师兼任）。领队和指导教师（教练）必须是参赛学校的在职教师。其中，一个参赛学生最多只能出现在一支参赛队伍中。

参赛队员是否符合本规则关于学历的规定，由竞赛组委会负责解释。参赛学校必须提前通过竞赛组委会指定的网络报名系统向组委会报名注册，不接受个人报名。

（2）赛前准备

①所有专家/裁判和大赛组委会及秘书处成员需签署工作人员承诺书。

②所有参赛队伍和指导教师（教练）需签署参赛人员承诺书。

③参赛队员需认真研究全国大学生信息安全竞赛安徽省赛的竞赛方案，认真准备竞赛。

④所有参赛人员（包括指导老师和参赛项目全部成员）须注册登陆“羚羊”工业互联网平台（www.lingyangplat.com）,并将注册成功页面截图发大赛组委会指定邮箱（thunder10@163.com）备案。

（3）竞赛期间

①参赛选手须如实报名并填写报名信息，弄虚作假者，将取消比赛资格和竞赛成绩。

②参赛选手不得携带参考资料、通信设备、存储设备、电子工具等物品进入赛场，违反者按作弊处理。参赛选手不得将任务书及草稿纸带出赛场，违反者按违纪处理，取消奖项评比资格。

③参赛选手严格按照规定时间进入竞赛场地，对现场条件进行确认，按统一指令开始竞赛。开赛15分钟后，参赛选手如仍未进入赛场，按弃权处理。裁判宣布竞赛时间到，选手须立即停止操作，否则按违纪处理，取消奖项评比资格。若提前提交竞赛结果，应举手示意，由监考人员记录比赛完成时间，结束竞赛后不得再进行任何答卷或操作。选手一律按大赛统一时间离场。选手的饮食、如厕及中途休息时间均计算在比赛时间内。

④参赛选手如遇到由于个人原因或其他原因造成设备断电，应第一时间告知裁判，由裁判视具体情况做出裁决，并记录。否则将不予受理相关申诉。

⑤参赛选手应严格遵守操作规程，确保人身及设备安全。设备出现故障时，应举手示意，由裁判视具体情况做出裁决。如因选手个人原因出现安全事件或设备故障，未造成严重后果的，按照相关规定扣减分数；造成严重后果的，由主裁判裁定其竞赛结束。非选手个人原因出现的安全事件或设备故障，由主裁判做出裁决，可视具体情况给选手补足排除故障耗费时间。

⑥每场竞赛结束后，所有设备不允许关机。

（4）成绩公布

竞赛队伍最终成绩将由竞赛系统自动算出。成绩由组委会通过竞赛官网公示无异议后，提交安徽省大学生创新创业教育办公室并在高教网将获奖情况再次进行公示，公示无异议，由安徽省教育厅发文公布获奖名单，颁发竞赛获奖证书。

九、竞赛环境

（一）信息安全作品赛道

决赛地点定于合肥工业大学。决赛采用答辩方式进行，承办方提供电脑、投影等答辩设备，参赛队伍自行准备答辩PPT、辅助视频或实物进行答辩。

（二）网络攻防赛道

决赛主赛场地点定于桐城师范高等专科学校。参赛队员根据竞赛要求，自带笔记本电脑，到达竞赛赛场，并通过使用指定的竞赛平台完成比赛。参赛队伍需提前准备好自己所需要的软件工具和环境，并安装在自己的笔记本电脑上。

（三）网络系统建设与运维赛道

决赛主赛场地点定于桐城师范高等专科学校。参赛队员根据竞赛要求，到达竞赛赛场，并通过使用承办方提供的计算机、软硬件和平台完成比赛。

十、成绩评定

（一）信息安全作品赛道

（二）网络攻防赛道

（三）网络建设与运维赛道

十一、奖项设定

本次竞赛三个赛道的奖项设定方式相同，以进入省赛（其中作品赛道指的是初赛，其他赛道指的是决赛）的参赛队伍数量为基数，按参赛队成绩排序，分别设置一等奖（不超过基数10%）、二等奖（不超过基数20%）、三等奖（不超过基数30%）。为鼓励参赛学校对本项竞赛工作的贡献，组委会将评选优秀组织奖（不超过参赛高校数的20%）。

十二、赛项安全

赛事安全是技能竞赛一切工作顺利开展的先决条件，是赛事筹备和运行工作必须考虑的核心问题。大赛秘书处采取切实有效措施保证大赛期间参赛师生、专家评委、工作人员的人身安全。严格按照疫情防控方案开展相关竞赛和活动。

（1）比赛环境

大赛秘书处在赛前组织专人对会评现场、交通保障进行考察，并对安全工作提出明确要求，排除安全隐患。

大赛秘书处提供保证突发公共事件应急预案实施的条件，严格控制与参赛无关的易燃易爆以及各类危险品进入会评现场。

（2）生活条件

比赛期间，大赛秘书处保障参赛师生、专家评委及工作人员的饮食卫生安全。

（3）应急处理

比赛期间发生意外事故，发现者应第一时间报告大赛秘书处，同时采取措施避免事态扩大。大赛秘书处应立即启动预案予以解决并上报大赛组委会。赛项出现重大安全问题可以停赛，是否停赛由赛项组委会决定。

（4）处罚措施

参赛队伍有干扰比赛的行为，经赛场工作人员提示、警告无效的，可取消其继续比赛的资格，并禁止参加下一年度的全国大学生信息安全竞赛安徽省赛。

因参赛队伍原因造成恶劣影响的，取消其获奖资格。

赛事工作人员违规的，按照相应的制度追究责任。

十三、竞赛须知

（1）参赛队伍、参赛指导教师、领队须知

各参赛队在报名注册时需要提交学校的推荐报名表（需签章）；参赛学校领队对报名资料的真实性和参赛指导老师、学生的排序负责。指导教师熟悉竞赛规程，为参赛队伍提供指导；指导教师及领队贯彻执行大赛各项规定，竞赛期间不私自接触裁判；领队负责做好本参赛学校大赛期间的管理工作，负责本校的参赛组织和与大赛的联络，准时参加赛前领队会议，并认真传达落实会议精神，确保参赛选手准时参加各项比赛及活动；领队在比赛时需密切留意参赛选手的比赛时间，安排充足人员进行调度，避免出现因迟到而被取消比赛资格的现象；领队应负责赛事活动期间本队所有选手的人身及财产安全，如发现意外事故，应及时向组委会报告；只有领队才有权向仲裁委员会提出仲裁请求。

（2）参赛选手须知

各参赛选手凭有效身份证件参加比赛及相关活动。参赛选手应自觉遵守赛事纪律，服从裁判、听从指挥。

（3）工作人员和志愿者须知

必须服从组委会统一指挥，认真履行职责，做好比赛服务工作；要按照分工准时到岗，尽职尽责做好分内各项工作，保证大赛顺利进行。比赛出现技术问题（包括设备、器材）时，应及时与比赛负责人联系，及时处理；如遇突发事件，及时向组委会报告，同时做好疏导工作，避免重大事故发生，确保大赛圆满成功；要认真组织好参赛选手的赛前准备工作，遇到重大问题及时与组委会联系，协商解决办法。

十四、申诉与仲裁

比赛过程中若出现有失公正或有关人员违规等现象，学校领队可在竞赛结束2小时内向仲裁委员会提出书面申诉，申诉书应包括申诉原因、申诉诉求、申诉团队等内容，并由申诉团队相关参赛队员、指导教师和领队签字。

组委会和专家委员会委托裁判根据比赛规则针对申诉内容给出相应的裁决依据，仲裁请求和裁决依据2份材料一起提交仲裁委员会。仲裁委员会依据比赛规范、规则以及裁判给出的裁决依据对比赛结果进行仲裁。该仲裁结果为最终结果。

十五、其他

本次竞赛的相关联系信息如下：

（1）联系人

各赛道技术联系人：

石 雷（139-6511-3264；thunder10@163.com）

赛事赛务联系人：

罗珣（138-5600-7470；mmluoxun@hfut.edu.cn）

（2）竞赛官网地址：http://www.ahjsjjy.com

附件1：大赛承诺书.doc

推荐意见（模板）.doc