5月10日，2020年第二屆“網(wǎng)鼎杯”網(wǎng)絡(luò)安全大賽首場(chǎng)線上官方資格賽——青龍之戰(zhàn)圓滿落幕。來(lái)自全國(guó)高等院校、職業(yè)院校和社會(huì)參賽隊(duì)伍的6701支戰(zhàn)隊(duì)、18673人，在這場(chǎng)國(guó)家級(jí)高水平的網(wǎng)安大賽中上演了8小時(shí)的激烈對(duì)決，創(chuàng)單場(chǎng)賽事規(guī)模歷史新高。大賽組委會(huì)領(lǐng)導(dǎo)專家一行及本場(chǎng)裁判共同來(lái)到比賽運(yùn)維現(xiàn)場(chǎng)，見(jiàn)證第二屆“網(wǎng)鼎杯”開(kāi)場(chǎng)首秀。

[[325648]]

6701支戰(zhàn)隊(duì)，創(chuàng)單場(chǎng)賽事規(guī)模歷史新高

作為全球范圍內(nèi)大規(guī)模的國(guó)家級(jí)高水平網(wǎng)絡(luò)安全賽事，第二屆“網(wǎng)鼎杯”吸引了來(lái)自全國(guó)31個(gè)省級(jí)行政區(qū)(港澳臺(tái)除外)的14724支戰(zhàn)隊(duì)，報(bào)名參賽人數(shù)高達(dá)39613人，覆蓋全國(guó)各行業(yè)部門(mén)、科研機(jī)構(gòu)、高等和職業(yè)院校、網(wǎng)安企業(yè)、互聯(lián)網(wǎng)企業(yè)以及社會(huì)力量等，大賽規(guī)模刷新世界紀(jì)錄。

不同行業(yè)參賽隊(duì)伍按照行業(yè)屬性，分成青龍、白虎、朱雀、玄武四組。風(fēng)起云涌，青龍破淵，來(lái)自青龍組的全國(guó)高等院校、職業(yè)院校和社會(huì)參賽隊(duì)伍率先打響第二屆“網(wǎng)鼎杯”官方資格賽第一槍。

值得一提的是，僅第一場(chǎng)線上官方資格賽-青龍組的參賽戰(zhàn)隊(duì)數(shù)量就高達(dá)6701支戰(zhàn)隊(duì)、18673人，在線隊(duì)伍數(shù)和參賽人數(shù)同時(shí)創(chuàng)單場(chǎng)賽事規(guī)模歷史新高，以賽事為紐帶，促進(jìn)了院校與社會(huì)網(wǎng)安人才的技術(shù)交流與切磋，也讓更多人了解和關(guān)注到網(wǎng)絡(luò)安全，強(qiáng)化全民網(wǎng)絡(luò)安全意識(shí)，提高各行業(yè)網(wǎng)絡(luò)安全防護(hù)能力。

硬核賽題，聚焦前沿科技和安全熱點(diǎn)

大賽秉承“最高水平、最大規(guī)模、最新技術(shù)”的定位，在賽題設(shè)計(jì)方面頗為用心良苦，新增很多貼合最新前沿、尖端技術(shù)的高質(zhì)量賽題內(nèi)容，讓最新技術(shù)融入網(wǎng)安“奧運(yùn)會(huì)”。

misc賽題增加了很多難度及趣味性，在上屆網(wǎng)鼎杯的漢信碼題目基礎(chǔ)上創(chuàng)新性的增加了文言文編程、專業(yè)的汽車(chē)UDS診斷協(xié)議分析，以及量子加密的可信系統(tǒng)等題目;

reverse賽題以安卓為主，兩題均采用加密保護(hù)，需要選手付出大量的時(shí)間與耐心，采用正確的方法對(duì)保護(hù)殼進(jìn)行分析，在混淆的代碼中理清算法邏輯;

web題考驗(yàn)選手對(duì)常見(jiàn)庫(kù)的已知漏洞的掌握了解程度及對(duì)不安全的反序列化問(wèn)題的分析能力和利用能力等;

pwn題中使用了一個(gè)小型的c語(yǔ)言編譯器 C in four functions，分別考察選手的c語(yǔ)言代碼漏洞編程能力、代碼精簡(jiǎn)優(yōu)化能力、字節(jié)碼分析能力;

fast0賽題則涉及自動(dòng)化攻防領(lǐng)域。選手需要使用angr來(lái)對(duì)隨機(jī)生成的程序進(jìn)行自動(dòng)化漏洞路徑分析，并需要在短時(shí)間內(nèi)完成漏洞腳本構(gòu)建，生成payload以獲取shell進(jìn)而拿到flag，題目每次會(huì)隨機(jī)生成不同的pwn binary樣本。就好像是走迷宮，每次拿到的地圖都是不一樣的，需要程序自動(dòng)找到路徑。

硬核賽題，不僅體現(xiàn)了網(wǎng)鼎杯作為國(guó)家級(jí)高水平網(wǎng)安賽事的超高水準(zhǔn)，也與舉辦大賽的初心高度一致:為國(guó)家發(fā)現(xiàn)、選拔網(wǎng)絡(luò)安全專才，為重要行業(yè)單位提升安全能力，為確保網(wǎng)絡(luò)空間清朗安定實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國(guó)奠定根基。

反作弊平臺(tái)再顯神威，護(hù)航國(guó)家賽事公平公正

為全面確保大賽公平公正，訓(xùn)練、選拔出真正的網(wǎng)安人才，大賽組委會(huì)全面部署了專業(yè)的反作弊平臺(tái)，對(duì)大賽全程護(hù)航。比賽過(guò)程中，反作弊平臺(tái)總共發(fā)出553條預(yù)警通報(bào)，經(jīng)過(guò)本場(chǎng)裁判對(duì)預(yù)警信息審核及涉及的32支隊(duì)伍進(jìn)行流量審計(jì)，確認(rèn)其中19支隊(duì)伍違反了比賽規(guī)則，并對(duì)其進(jìn)行了禁賽處理，該處理經(jīng)現(xiàn)場(chǎng)裁判表決當(dāng)場(chǎng)生效。

網(wǎng)絡(luò)安全競(jìng)賽已經(jīng)成為人才訓(xùn)練、選拔和評(píng)價(jià)的重要形式，網(wǎng)絡(luò)安全人才手持安全之重器，必須遵循正確的價(jià)值導(dǎo)向，才能將自己的才華投入到對(duì)社會(huì)有益的地方。網(wǎng)鼎杯大賽秉承為國(guó)鑄鼎的初心，對(duì)任何破壞比賽公平性零容忍，也希望所有參賽選手和組委會(huì)一同維護(hù)良好的網(wǎng)絡(luò)安全競(jìng)賽環(huán)境。

在充滿趣味性與挑戰(zhàn)性的安全競(jìng)技場(chǎng)上，在公平公正的良好氛圍中，6701支戰(zhàn)隊(duì)、18673名網(wǎng)安戰(zhàn)士斗志激昂，不斷在高質(zhì)量賽題中廝殺突圍，將這場(chǎng)創(chuàng)紀(jì)錄的頂尖賽事一次次推向白熱化。

比賽結(jié)束后，排名前十隊(duì)伍比賽態(tài)勢(shì)

比賽結(jié)束后，積分榜前十名(大賽采用戰(zhàn)隊(duì)匿名的方式，保護(hù)參賽者數(shù)據(jù)安全及隱私)

接下來(lái)，裁判組將結(jié)合參賽選手的WriteUp進(jìn)行最終成績(jī)確認(rèn)，大賽組委會(huì)也將按照賽事晉級(jí)規(guī)則進(jìn)行最終確認(rèn)，晉級(jí)名單將在4場(chǎng)官方資格賽全部結(jié)束后正式對(duì)外公布。130張線下半決賽入場(chǎng)券究竟會(huì)花落誰(shuí)家，敬請(qǐng)關(guān)注大賽官網(wǎng)信息及后續(xù)賽事傳播。

“沒(méi)有網(wǎng)絡(luò)安全，就沒(méi)有國(guó)家安全”，近年來(lái)隨著網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略的深入貫徹和落實(shí)，網(wǎng)絡(luò)安全受到社會(huì)各界高度重視。

網(wǎng)鼎杯作為全球規(guī)模最大、覆蓋面最廣的國(guó)家級(jí)高水平網(wǎng)絡(luò)安全賽事，積極踐行網(wǎng)絡(luò)安全大賽責(zé)任使命，充分調(diào)動(dòng)各行業(yè)維護(hù)國(guó)家網(wǎng)絡(luò)安全的主觀能動(dòng)性，為全國(guó)的網(wǎng)安人才提供交流切磋、磨礪安全技能的平臺(tái)，也讓“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的重要論述，在生動(dòng)有趣的實(shí)踐中更加深入人心。這對(duì)于進(jìn)一步建立、創(chuàng)新網(wǎng)絡(luò)安全專門(mén)人才發(fā)現(xiàn)、選拔和使用長(zhǎng)效機(jī)制，提高全國(guó)各行業(yè)網(wǎng)絡(luò)安全防護(hù)能力，打造保衛(wèi)國(guó)家網(wǎng)絡(luò)空間安全強(qiáng)大合力具有重要且深遠(yuǎn)的意義。

緊張激烈的第二屆“網(wǎng)鼎杯”官方資格賽還在持續(xù)進(jìn)行中，白虎組、朱雀組、玄武組的網(wǎng)安英雄們將依次登場(chǎng)，登錄網(wǎng)鼎杯官網(wǎng)即可在線觀賽。群雄逐鼎，燃爆五月!更多精彩，敬請(qǐng)期待!

第二屆“網(wǎng)鼎杯”組織結(jié)構(gòu)

支持單位：

國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心

深圳市人民政府

廣東省公安廳

聯(lián)合主辦：

深信服科技股份有限公司

北京永信至誠(chéng)科技股份有限公司

聯(lián)合協(xié)辦：

阿里巴巴(中國(guó))網(wǎng)絡(luò)技術(shù)有限公司

百度在線網(wǎng)絡(luò)技術(shù)(北京)有限公司

奇安信科技集團(tuán)股份有限公司

清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院

深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司

中國(guó)科學(xué)院信息工程研究所