为深入贯彻习近平总书记关于网络强国的重要思想特别是关于国家网络安全工作“四个坚持”的重要指示精神，加速构建安全可控的信息技术体系，汇聚网络安全高端人才，提升全民网络安全意识和防护技能，在河南省委网信办的指导下，由鹤壁市人民政府主办，鹤壁市委网信办、鹤壁市淇滨区人民政府承办，360政企安全集团、河南三六零信息技术有限公司协办的首届“鹤城杯”河南·鹤壁CTF网络安全挑战赛将于9月28日起接受线上赛报名。
一、赛程安排
1、报名时间
2021年9月28日 8：00—10月3日22：00
2、线上初赛
2021年10月8日9：00—10月15日19：00
3、线下决赛
2021年10月16日15：00—18：30
2021年10月17日 9：30—13：00
4、颁奖仪式
2021年10月17日
二、比赛地点、形式
1.初赛为线上赛，采用解题赛的方式进行。
2.决赛地点为鹤壁360数字城市安全大脑（鹤壁市淇滨区湘江东路5G产业园），采用团队A&D攻防对抗方式进行。
三、参赛范围
大赛主要以团队形式进行参赛。
参赛者应为中华人民共和国合法公民，且不得有违法犯罪记录。每支参赛队伍报名人数不得超出4人。每名队员只能参加一支队伍。每支队伍设队长1名，负责参赛队伍的组织管理。
取线上选拔赛前12支队伍入围线下决赛。线下决赛必须由该队伍内已报名的3人参加。入围队伍在决赛前要向大赛组委会提交相关证明（相关事宜另行通知），经组委会审核不符合要求的队伍禁止参加决赛，参赛名额依次顺延。
四、评审规则
1.线上初赛：
参赛队伍使用赛前推送的账号登录线上赛平台进行答题，每道赛题均内置一个flag，采用动态分值默认为1000分，参赛队伍解题后得到正确的flag且提交成功后可获得相应的分数。比赛结束后24小时内，各参赛队需要提交每道赛题详细的解题报告（Write up），经大赛组委会审核后，确定各个参赛队伍的最终得分和排名，未提交完整解题报告或发现存在作弊行为的，大赛组委会有权直接取消比赛成绩。
2.线下决赛：
线下决赛为攻防对抗模式，攻防环节参赛队在主办方搭建的封闭网络环境下进行攻防对抗，每支参赛队均维护一个运行制定服务的GameBox，竞赛方在每队的GameBox上会设置若干flag（每个服务一个），参赛队需保证服务的正常进行。选手通过分析服务发现、利用和修复漏洞，成功利用漏洞拿到对手GameBox中的flag即可得分，本队Gamebox中的flag被其他参赛队伍获取即扣除相应分值。每个回合内，一个战队的一个服务被渗透攻击成功（被拿flag并提交），则扣除分数，攻击成功的战队平分这些分数；服务宕机或无法通过check则会被扣除分数，服务正常的战队平分这些分数；在修复漏洞时，请保持服务的正常功能和打印字符、界面样式，否则将无法通过系统check；服务异常和被拿flag可以同时发生，即战队在一个回合内单个服务可能会被扣除两者叠加的分数。
五、奖项设置
本届挑战赛设置10万元作为竞赛奖金，所有奖金均为税前金额。
一等奖：1支队伍，每队奖金3万元+荣誉证书
二等奖：2支队伍，每队奖金2万元+荣誉证书
三等奖：3支队伍，每队奖金1万元+荣誉证书
优秀奖：6支队伍，荣誉证书
六、其他说明
1、报名入口及比赛规则、赛程等更多详情请关注“网信鹤壁”微信公众号和首届“鹤城杯”河南·鹤壁CTF网络安全挑战赛报名网站。
2、赛事重要消息将通过邮箱和短信通知参赛队伍，请保持通信畅通。
3、参赛队员应保证报名信息填写准确有效，因信息虚假造成的后果自行承担。
4、比赛规则解释权归首届“鹤城杯”河南·鹤壁CTF网络安全挑战赛组委会所有。规则中未作明确说明的事项，首届“鹤城杯”河南·鹤壁CTF网络安全挑战赛组委会保留最终解释权。
七、联系方式
报名网站：https://hebi.xctf.org.cn/
大赛QQ群：216242715（请备注队名）
大赛组委会邮箱：hebi@360.cn
马老师 17539225852
郭老师 18739210879
高老师 18137123219
编辑：张晚璐
来源：首届“鹤城杯”河南·鹤壁CTF网络安全挑战赛组委会
