第七届网络安全技术大赛策划书

成都信息工程学院第七届网络攻防大赛 暨四川省第三届大学生信息安全技术大赛选拔赛

一、比赛简介：

1. 成都息工程学院网络攻防大赛是融集了许多对网络攻防技术感兴趣、有信心的学子，针对网络安全知识展开的一系列考验。只要你有梦想，就可以组队报名参加这次比赛，在比赛中展现你们的实力，体现知识的力量，实现你们的梦想！

2.比赛采取在线考核的形式，内容涉及网络及信息安全技术的各个方面，将于2011年4月10日上午开始进行。

3.为保证比赛的公平性，参赛选手可在网络攻防大赛交流区内（http://tech.cuit.edu.cn）相互交流但不得透露具体的通关方法，违反本规定的选手将取消参赛资格。对本大赛有任何建议或意见也可在网络攻防大赛的交流区内发表。

4.参赛地点不限，比赛用机自备。

5.初赛阶段，比赛时间为4月10日到4月27日，各参赛队伍在过关同时作好过关录象，比赛结束时达到一定名次的队伍须将过关录象发送至命题小组邮箱:clover.hacking@gmail.com。具体情况将在比赛末期公布在网络攻防大赛交流区内，请各参赛队关注。

6.准备阶段，在决赛前10内为准备阶段，时间为4月20日到4月29日，会公布决赛相关考察点，让参赛队伍可以提前做准备。

7决赛阶段，选前12支队伍于4月30日在实验室6302和6306进行现场竞赛，决赛出1个一等奖 (出题组默认为另一个一等奖) 和3个二等奖以及5个三等奖。

8颁奖阶段，现场决赛完后进行统计分数和颁奖。

二、主办单位：网络工程学院

三、参赛对象：成都信息工程学院所有院系的在校学生 四．赛前宣传：

赛前横幅宣传，RCC午间报道或者采访式报道，学生会配合新闻跟进，学院网站主页信息发布，学生会宣传部自制展板以及寝室楼前信息栏传单宣传。

五、比赛规则：在线答题模式和进行服务器的渗透入侵，服务器由主办方提供。 在线比赛地址: http://hack.myclover.org

六、比赛时间：2011年4月10日至2011年4月30日

其中4月30日进行现场决赛，由学术报告厅现场直播和解说。邀请未进入决赛的队伍来观看。邀请各个学院一定名额的学生来观看

七、报名方式：

1．报名条件：凡我校学生均可报名参加，没有系别、专业和本专科的限制。 2．报名方法：参加初赛的队伍必须在比赛平台上进行注册，注册时间从4月10日至4月20日。

3．组队方式：由参赛学生自由组成参赛队，每队1-4人，且参赛队队员不受系别、年级和专业的限制，自选队长一名。（每队至少要有大一或大二的同学一名，否则取消获奖资格，并且每队至多只能有2名三叶草小组成员） 八、奖励办法：

1． 本届网络攻防大赛将以各参赛队最终获得的积分分别评出一等奖2名，二等奖3名，三等奖5名及优胜奖若干名。一等奖奖金1000元、二等奖600元、三等奖400元。总计奖金4800元。

2． 本届比赛将选出优秀参赛者6名代表学校参加5月中旬即将举行的四川省第三届大学生信息安全技术大赛。 九、竞赛题目涉及知识点

大赛命题小组提供以下竞赛知识点范围供参赛人员备战参考：（所参考知识点将根据大赛进程中的具体情况进行更新，详情请关注本帖） 【考查知识点举例】

1． Web安全

- MySQL,MS SQL Server,ACCESS等数据库的相关SQL注入。 - Eneode,escape（Encoding\\base64\%uucode\\）等各种编码之间的转换。 - Ajax安全以及XSS的利用。

- ASP、PHP、ASPX等脚本语法分析和漏洞检查。 2． 逆向工程

- 软件破解与脱壳。 3． Linux安全

- Linux系统命令，Linux下编程，Linux下工具使用、等等Linux系统知识。 - 程序逻辑漏洞利用，缓冲区溢出漏洞利用，ShellCode应用等。 4 操作系统渗透实战

- 包括对Windows和Linux操作系统的整体渗透测试。 - 社会工程学。 十、所需要的器材和场地

器材: 服务器3台

? 服务器A - 搭建Web安全题目所需要的环境（配置能运行一台虚拟机即可） ? 服务器B - 搭建Linux安全题目所需要的环境（配置能运行一台虚拟机即可） ? 服务器C - 搭建操作系统渗透实战所需要的环境（配置能运行三台虚拟机即可） 场地: 3个

? 决赛比赛场地 - 实验室6302和6306 ? 决赛直播观看和颁奖场地 ——学术报告厅 十一、附则：

因宣传及布置会场等必备物品需要，额外增设预算150元。拟定物品如下：

条幅：60~80元。宣传单、签到表、评分表等必须表格印刷：25元。笔：10支15元。

十二、比赛QQ交流群：20344309

本文来源：https://www.bwwdw.com/article/0233.html