依照《第四届“网鼎杯”网络安全大赛规则》,半决赛及决赛采用多种赛制融合的竞赛模式,时长均为8小时。半决赛比赛时间为11月23日10:00-18:00,决赛比赛时间为11月24日9:00-17:00。
半决赛各分组内排名前12的战队,以及在剩余战队中总积分排名前12支战队,共计60支战队晋级决赛。决赛不再分组,按照比赛得分由高至低确认最终排名。
一、半决赛赛制
半决赛采用“专项技术挑战赛(夺旗赛)”“安全运营挑战赛(综合防御赛)”及“风险隐患挖掘赛(靶场渗透赛)”三种赛制相融合的竞技方式。
赛制名称 |
比赛时间 |
赛制描述 |
专项技术挑战赛 |
10:00- 14:00 |
考察参赛战队在网络安全领域的技术能力,包括逆向安全、二进制安全、密码学、数据安全及新技术应用(如车联网、物联网、5G通信),通过解题获取flag得分。 |
安全运营挑战赛 |
14:00- 18:00 |
考察参赛战队在典型网络环境中的安全运营能力,包括加固修复、应急响应等任务,通过完成靶机上的对应运营任务得分。 |
风险隐患挖掘赛 |
10:00- 18:00 |
考察参赛战队的渗透测试能力,在大型仿真场景中通过信息收集、漏洞扫描和利用获取系统权限或执行命令,找到flag提交得分。 |
二、决赛赛制
决赛采用“网鼎之城守卫赛”赛制,构建“网鼎之城”场景,该场景包含多套仿真重要网络系统,全方面考察参赛选手攻防实战能力。
赛制名称 |
比赛时间 |
赛制描述 |
网鼎之城守卫赛 |
9:00- 17:00 |
“网鼎之城”场景包含多套仿真重要网络系统,所有参赛战队对网鼎之城发起挑战,网鼎之城所有仿真重要网络系统被突破后开启网鼎之城核心靶标(擂台),攻破核心靶标的参赛战队即为网鼎之城守卫者,守卫者通过修复核心靶标漏洞来守卫擂台。同时定时开放限时应急环节,内设情报共享机制,各参赛战队共享有效情报以完成协同防御任务。 |
三、积分模式
半决赛和决赛积分模式如下:
半决赛 |
|
专项技术挑战赛 |
动态衰减积分 |
安全运营挑战赛 |
动态衰减积分 |
风险隐患挖掘赛 |
固定积分 |
决赛 |
|
非核心靶标 |
动态衰减积分 |
核心靶标 | 固定积分 |
守卫擂台 |
守卫时长积分 |
限时应急 |
动态衰减积分 |
情报共享 |
固定积分 |
第四届网鼎杯网络安全大赛执委会
2024年11月11日
相关阅读
【重要通知】第四届“网鼎杯”网络安全大赛决赛阶段赛事活动通知
阅读原文,下载赛制细则
原文始发于微信公众号(网鼎杯):【公告】第四届“网鼎杯”网络安全大赛半决赛、决赛赛制介绍