第五届“蓝帽杯”全国大学生网络安全技能大赛

一、大赛简介

        “蓝帽杯”全国大学生网络安全技能大赛已连续举办四届，成为面向全国警院的高规格、强影响力的实战技能大赛，被誉为未来网警的“奥运会”。第五届“蓝帽杯”由公安部网络安全保卫局指导，中国公安大学、北京理工大学和奇安信科技集团股份有限公司联合主办，北京永信至诚科技股份有限公司为大赛提供平台支持。

       本次比赛在传统CTF赛制的基础上，加入了电子取证、冬奥安保等实战安全场景，通过三方合作覆盖全国警院及高校，增加北部、中西部、东部、南部四大赛区进行区域半决赛，以“三化六防”为指导思想，打造“实战化，体系化，常态化”的网络安全人才培养新机制，为公安系统输送网络安全实战型专业人才。

二、赛程安排 

蓝帽杯启动报名：4月7日

初赛：4月29日

四地同启半决赛：5月-6月

决赛：8月上旬

三、报名说明

报名方式通过公安大学邀请函进行邮件报名或者在“蓝帽杯”官网网站线上注册报名；

参赛人员高校在读全日制专科生、本科或研究生；

参赛队伍每个队伍3人，每个队伍一名指导老师，每个学校不限制队伍数量；

参赛赛区参赛战队需根据所属高校省份进行赛区选择，未选择的战队大赛组委会会自行分配和安排；

资格确认大赛主办方对报名参赛人员资格进行审查，审查结果将在大赛官网上予以公示。

四、比赛形式

1、线上初赛（夺旗赛CTF）：线上初赛采用国际上流行的CTF夺旗模式，参赛队伍通过互联网在线解题，题目分为 Web 漏洞与渗透(Web)，软件逆向 (Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag 从而得到对应的分值。

答题积分采用国际惯用的动态积分模式（即每道题目的分值将根据解出队伍的数量进行动态计分，每多一队解出，该题目的分值会随之下降），最终成绩总分由高至低排列，分数相同情况下，以提交时间为准，用时短者排名高于用时较长者。

2、半决赛（夺旗赛CTF+取证等实战内容）：线下选拔赛采用CTF夺旗模式，同时加入公安实际工作场景内容（电子取证、案件侦办等），全方位考核参赛队员综合素质，根据得分多少进行排名，决出晋级队伍。

3、总决赛（AWD PLUS攻防赛）：本次比赛采用AWD Plus（大规模攻防兼备赛）的竞赛模式，该模式是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。比赛过程中，各参赛战队需要同时兼任攻击和防御两种任务。比赛采用零和机制，决赛中，每个战队均拥有相同的起始分数，及相同配置的虚拟靶机，参赛队员需对平台中的GameBox发起攻击，向平台提交正确的flag（证明自己具备对该题的攻击能力）；在此期间，由平台以轮次制的方式向参赛战队的靶机发起攻击，检查其他选手的漏洞是否修补成功，若修补成功则认为参赛战队具备该漏洞的防御能力。最终以各战队得分高低直接分出胜负。

五、奖项设置

六、教师奖项评奖细则

1、最佳领队奖、杰出领队奖、优秀领队奖、优秀技水指导奖

评选时间： 在总决赛现场进行评选，决赛后公布获奖教师名单。

评选规则： 总决赛第一名的指导老师获得最佳领队奖，一二三等奖参赛队伍的指导教师分别获得杰出领队奖、优秀领队奖、优秀技术指导奖，证书由公安部网络安全保卫局盖章，奖金、 丛书由奇安信科技集团股份有限公司赞助。

2、5周年MVP教师奖

评选时间： 在【2021北京网络安全大会】预热阶段进行评选，为期一周，决赛公布获奖名单。

评选规则： 参与评选教师需带队参加至少三届蓝帽杯比赛，所带队伍至少获得一次一等奖，参赛老师需自行报名参加并提供相关证明，经大赛组委会审核后即可参与评选。

评选期间，每人每天有1次投票机会，每次可以最多为5名教师进行投票。投票最终得分最高的前5位老师，获得蓝帽杯20215周年MVP教师奖，证书由公安部网络安全保卫局盖章，丛书由奇安信科技集团股份有限公司赞助。

七、大赛组织

指导单位

公安部网络安全保卫局

主办单位

中国人民公安大学、北京理工大学、奇安信科技集团股份有限公司

比赛平台

北京永信至诚科技股份有限公司

八、联系方式

大赛组委会报名邮箱：lanmaobei@126.com

蓝帽杯比赛QQ交流群：725196415

大赛组委会联系电话：15611116521

大赛官网：https://bcs.qianxin.com/bluehatcup/index/index/#/