标准 / 稳定 / 可复核 / 可追溯 / 可扩展

是政府和企业间合作的桥梁、传播国际信息安全新动态,已经成为中国网络安全领域的一张金名片。
2019年4月19日-21日,大会将在杭州国际博览中心隆重举行。届时,政府主管部门、知名专家学者和优秀企业家作为主讲嘉宾,解读政府在构建数字技术、数字经济、数字政府、数字社会等领域顶层设计,分享数字经济时代网络安全前沿技术及创新成果,包括智慧城市安全、云安全、移动安全、大数据安全、工控与物联网安全等多个方向。大会将设立主论坛、网络安全创新成果展、全新升级的网络安全技能大赛和十多个技术、管理及行业分论坛,共话网络安全前沿核心议题,共推数字新时代。
西湖论剑“2019中国杭州网络安全技能大赛”旨在服务于国家网络安全战略和网络强国建设,贯彻落实《网络安全法》, 为企业网络安全人才展示水平、竞技比拼和交流互动提供舞台,发现、聚集和培养网络安全人才, 加快各企业网络安全人才队伍建设。大赛具体比赛形式如下:
大学生组线上预选赛将采取同国际网络安全主流赛事一致的CTF(夺旗赛)模式。赛题类型分类为:WEB、CRYPTO、PWN、REVERSE、MISC五大类别。参赛选手登录比赛平台,直接访问靶机或者下载相关题目文件进行解题,解题后将答案提交至评分系统,评分系统将自动判断答案,回答正确将获得相应分值。
大学生组线下赛上午场为个人CTF赛,下午场为团队攻防对抗赛。团体攻防对抗赛题类型分类为:操作系统安全、数据库安全、中间件安全、Web安全。竞赛平台将向每支战队提供网络场景,各战队之间的网络场景路由可达。战队防守自己的操作机和服务器,同时攻击其它队伍的服务器,攻击成功后,可通过应用服务器连接到flag服务器,得到特定位置的Flag,在平台提供的答题界面提交Flag。解题后将答案提交至评分系统,评分系统将自动判断答案,攻击成功一次,得50分,防守方减50分。
企业组上午场为团队CTF智能安全赛。参赛队伍(上场3人)通过解出赛题,将flag提交至评分系统,并给出隐患修复建议后,评分系统审核确认答案正确,将自动获得相应分值。
企业组下午场为团队漏洞挖掘赛。大赛命题组提供各种环境,所有参赛选手对环境进行漏洞发现和利用,并把利用过程写成文档,也可提供相应的利用脚本,供裁判组复现漏洞。比赛环境确保在虚拟环境上进行。安恒将全程进行安全监控,确保比赛过程可视、可控、可溯源。每个漏洞,只奖励第一个发现并由裁判组成功复现的团队。
设特等奖1名,一等奖1名,二等奖3名,三等奖6名。分别给予现金奖励,并颁发奖章。
设特等奖1名,一等奖1名、二等奖5名、三等奖10名。分别给予现金奖励,并颁发奖章。