中國(guó)雄安官網(wǎng)9月11日電（黃海）為增強(qiáng)雄安新區(qū)網(wǎng)絡(luò)安全防范意識(shí)，提升網(wǎng)絡(luò)安全管理防護(hù)水平，促進(jìn)網(wǎng)絡(luò)安全技術(shù)交流，培養(yǎng)網(wǎng)絡(luò)安全人才，按照省委網(wǎng)信辦統(tǒng)一安排部署，雄安新區(qū)將于9月16日-9月30日舉辦“冀信2021”網(wǎng)絡(luò)安全技能競(jìng)賽雄安新區(qū)地區(qū)賽。
記者從雄安新區(qū)網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室獲悉，本次競(jìng)賽采用奪旗（CTF）和攻防（AWD）兩種賽制進(jìn)行，綜合考察網(wǎng)絡(luò)安全政策法規(guī)、專(zhuān)業(yè)技能和攻防實(shí)戰(zhàn)能力。競(jìng)賽設(shè)置一等獎(jiǎng)、二等獎(jiǎng)、三等獎(jiǎng)和優(yōu)秀獎(jiǎng)4個(gè)類(lèi)別，地區(qū)賽決賽前10名隊(duì)伍將頒發(fā)獲獎(jiǎng)證書(shū)和獎(jiǎng)品。根據(jù)賽程，本次競(jìng)賽成績(jī)排名第1名的隊(duì)伍可直接晉級(jí)全省總決賽，第2、3名隊(duì)伍具備參加省線(xiàn)上選拔賽資格，競(jìng)?cè)∪】倹Q賽資格。
競(jìng)賽安排方面，本次競(jìng)賽分為預(yù)賽培訓(xùn)、線(xiàn)上預(yù)賽、決賽培訓(xùn)、線(xiàn)下決賽四個(gè)階段。線(xiàn)上預(yù)賽采用CTF實(shí)操模式，在線(xiàn)上統(tǒng)一的技術(shù)平臺(tái)進(jìn)行。題目主要包含Web安全、二進(jìn)制分析、二進(jìn)制漏洞挖掘利用、密碼學(xué)、安全雜項(xiàng)等類(lèi)別，每個(gè)題目關(guān)卡中會(huì)設(shè)定特殊字符串（flag），參賽選手需要從題目關(guān)卡中找到flag并提交，即可獲得該題目對(duì)應(yīng)分?jǐn)?shù)。考察參賽選手對(duì)Web安全、二進(jìn)制分析、二進(jìn)制漏洞挖掘利用、密碼學(xué)、安全雜項(xiàng)等知識(shí)點(diǎn)，檢驗(yàn)參賽選手對(duì)實(shí)際應(yīng)用場(chǎng)景的技能熟練程度。線(xiàn)上預(yù)賽排名前十名的隊(duì)伍可進(jìn)入線(xiàn)下決賽，另外還可在決賽環(huán)節(jié)獲得相應(yīng)加分。線(xiàn)下決賽，則采用AWD實(shí)操賽制模式，在線(xiàn)下統(tǒng)一的技術(shù)平臺(tái)進(jìn)行。AWD模式需要參賽隊(duì)伍在網(wǎng)絡(luò)空間互相進(jìn)行攻擊和防守，挖掘網(wǎng)絡(luò)服務(wù)漏洞并攻擊對(duì)手來(lái)得分，修補(bǔ)自身服務(wù)漏洞進(jìn)行防御來(lái)避免丟分。考察點(diǎn)主要包含滲透測(cè)試、代碼審計(jì)、漏洞挖掘、編程、緩沖區(qū)溢出、POC/EXP編寫(xiě)等能力，檢驗(yàn)參賽選手攻擊和防御水平。
組織報(bào)名方面，本次競(jìng)賽，雄安新區(qū)各級(jí)黨政機(jī)關(guān)、參建單位、企事業(yè)單位一線(xiàn)工作人員（不含各類(lèi)院校教師及附屬企業(yè)職工）均可報(bào)名參加。另外，競(jìng)賽要求各單位以3人為1個(gè)小組進(jìn)行參賽，參賽單位人員不足的，可跨單位進(jìn)行聯(lián)合組隊(duì)。任何單位不得借用外援。特別注意的是，報(bào)名單位要在9月16日18:00前將相關(guān)報(bào)名信息報(bào)送給主辦方。
