網(wǎng)絡空間奪旗挑戰(zhàn)賽方案-new

網(wǎng)絡空間奪旗挑戰(zhàn)賽方案-new比賽介紹(公司內(nèi)部)在過去的兩屆CTF比賽中，我們見證了各位同事的卓越表現(xiàn)。現(xiàn)在我們榮幸地宣布，第三屆網(wǎng)絡空間奪旗挑戰(zhàn)賽即將在我們身邊掀起網(wǎng)絡安全的新風暴!今年，我們?yōu)榇蠹覝蕚淞巳碌馁愔坪吞魬?zhàn)!除了傳統(tǒng)的CTF(CaptureTheFlag)競賽外，我們還在本次決賽中引入全新的AWD(AttackWithDefense)模式。在AWD模式中，參與者將同時作為攻擊方角色和防守方角色，攻擊其他對手的的服務器免受攻擊，體驗真實攻防場景，鍛煉實戰(zhàn)能力。極客之魂，即刻閃耀!1.比賽時間：2024-05-23,持續(xù)時間3周2.本次比賽賽制為CTF解題賽，賽題內(nèi)容涵蓋Web安全與滲透測試(Web)、軟件逆向工程(Reverse)、密碼學(Crypto)、安全雜項(Misc)等主流方向。3.本次比賽為線上團體賽。選手可以自由組隊，每隊人數(shù)不超過3人，通過給定的在線平臺進行解題(平臺部署在公網(wǎng))。不同隊伍之間禁止相互交流，一經(jīng)發(fā)消參賽資格，前10名隊伍可直接晉級決賽。4.本次比賽采用動態(tài)積分，題目的初始分數(shù)均為1000分，分數(shù)隨解題人數(shù)增加逐漸衰減(分數(shù)機制)。5.本次比賽按時間分為3/4個賽段，每賽段都會追加新題目，且部分題目采用動態(tài)6.禁止所有破壞比賽公平公正的行為。包括但不限于：比賽截止前在公開平臺發(fā)布解題思路、傳播flag,對比賽平臺、參賽者進行任何形式的攻擊，一經(jīng)發(fā)現(xiàn)將被取消2.比賽地點：河西總部辦公區(qū)，具體地點待定9:00-12:003.本次比賽賽制為AWD攻防賽，在該賽制中，每個隊伍都擁有一個相同的初始環(huán)境(平臺提供),該環(huán)境通常運行著一些特定的服務或應用程序，而這些服務通常包含一些安全漏洞。參賽隊伍需要在有限的博弈時間里挖掘利用對方隊伍服務中的安全漏洞，獲取Flag以獲得積分，同時，參賽隊伍也需要修補自身服務漏洞進行防御，以防被其他隊伍攻擊和獲取Flag。(2臺服務器win,lubuntu各一，4-6個漏洞，賽前培訓)4.比賽采用零和積分模式，即每個隊伍都擁有相同的起始分數(shù)。挖掘漏洞并攻擊對手服務獲得積分的同時，被攻擊方也會扣減相應分數(shù)；參賽隊伍需要修補自身服務漏洞進行防御來避免失分。5.比賽采用多輪計分模式，每30分鐘為一輪，攻擊成功一次+50分，被攻破一次-50,同輪次中每個對手僅可得分一次()0。每輪時間結(jié)束后，會獲得攻擊積分或失分，輪次中所獲得積分會累計。每輪開始時，隊伍需要根據(jù)對手們的情況來權(quán)衡攻擊和防御的策略，即優(yōu)先修復自身漏洞防止失分，還是優(yōu)先攻擊對手獲得積分。最終計分為所有輪次的積分總和。初始時間加固6.本次比賽為線下團體賽，參賽隊伍需取得晉級決賽的資格。不同隊伍之間禁止相互交流，一經(jīng)發(fā)現(xiàn)將被取消參賽資格。7.原則上晉級決賽的隊伍人員不可進行更改，且必須為SGMW正式員工。如果出現(xiàn)以下情況，可以聯(lián)系主辦方調(diào)整隊員：。有隊員因不可抗力因素無法參賽。隊伍中包含非SGMW正式員工。隊員未滿三人8.比賽過程中禁止攻擊比賽平臺；禁止選手使用包括但不限于拒絕服務攻擊等手段影響其他參賽隊伍，違者取消比賽資格。9.賽事的最終解釋權(quán)歸運營大數(shù)據(jù)與信息技術(shù)部所有。獎項介紹初賽一等獎：5隊，隊員每人獲得價值200元獎品二等獎：10隊，隊員每人獲得價值100元獎品三等獎：15隊，隊員每人獲得價值50元獎品決賽一等獎：1隊，獎品：一等獎證書(公司級榮譽),隊員每人獲得價值1000元獎品二等獎：2隊，獎品：二等獎證書(公司級榮譽),隊員每人獲得價值700元獎品三等獎：3隊，獎品：三等獎證書(公司級榮譽),隊員每人獲得價值300元獎品關(guān)于贊助商本次網(wǎng)絡空間奪旗挑戰(zhàn)賽的平臺、題目及決賽現(xiàn)場設備由塔易提供。(后面寫簡介)參賽渠道報名人員范圍：本次活動為企業(yè)內(nèi)部活動，參賽人員為本企業(yè)比賽方案(與塔易交流)題目難度十新建視圖0A=方向易，中，難易，中，中易，易，易