信息安全已涉及到国家政治、经济、文化、社会和生态文明的建设,信息系统越发展到它的高级阶段,人们对其依赖性就越强,从某种程度上讲其越容易遭受攻击,遭受攻击的后果越严重。“网络安全和信息化是一体之两翼、驱动之双轮。没有网络安全就没有国家安全。”信息是社会发展的重要战略资源,国际上围绕信息的获取、使用和控制的斗争愈演愈烈,信息安全保障能力是综合国力、经济竞争实力和生存能力的重要组成部分,是世纪之交世界各国奋力攀登的至高点。
信息安全与对抗技术竞赛(ISCC:Information Security and Countermeasures Contest),于2004年首次举办(国内第一),2020年为第17届。2019年竞赛的注册人数近7000人,参加竞赛的院校数1000多所,ISCC竞赛的影响广泛且深远。竞赛不断追求“更高、更快、更强”,持续培养高素质信息安全对抗专业人才。
全面贯彻国家关于网络安全和信息化工作的重要精神,提升信息安全意识,普及信息安全知识,实践信息安全技术,共创信息安全环境,发现信息安全人才!
竞赛包括3项:个人挑战赛、分组对抗赛和无限擂台赛。
个人挑战赛采取线上模式,题目类型包括CHOICE、BASIC、WEB、REVERSE、PWN、MISC和MOBILE等,同时增加了组合题目的形式。
分组对抗赛为线下模拟环境中的真实对抗,主要采取阵地夺旗、占领高地等模式进行攻防比拼。比赛时,各队伍通过对指定的服务器进行入侵攻击达到获取旗子的目标而得分,并在攻上高地后防御其他队伍的攻击。
无限擂台赛主要面向基础知识扎实,做题经验丰富或极具创新思维的选手。选手通过解答擂台上的题目来获得打擂的资格,通过提交原创题目并通过主办方的审核后,取代擂台上的题目实现成功打擂。擂台题目会根据在擂台上未被解出的持续时间获得加分,持续时间越长,获得的分数越多。
个人挑战赛和无限擂台赛不仅面向在校学生,还面向社会各界人士,人数不限,选手可进入本次竞赛入口(https://www.isclab.org.cn)进行注册参赛。本次竞赛暂不接受组队参赛。注意,用户名、队伍等注册信息中,请勿出现暴力、色情、政治等相关表述,如发现将删除账号。
分组对抗赛则采取选拔个人挑战赛中的优秀选手和各赛区推荐部分选手,每组3人。
个人挑战赛与无线擂台赛将于2020年5月1日上午8:00开始,一般持续25天左右。
分组对抗赛将于个人挑战赛及无限擂台赛结束后于暑期进行,一般持续2天,时间一般安排在7月中旬,暂定竞赛地点为北京理工大学。
个人挑战赛评奖采用积分制,参赛选手按分数的多少进行排序,竞赛评分以选手攻关数目多少和系统记录的过关时间先后为依据。选手的最终成绩为通过各关所获分数的累积。选手按分数多少排序,两名选手得分相同时,则查看各自通过最后一关的时间,先通过者优于后通过者。最后按照名次先后进行评奖。
分组对抗赛视当年题目性质评定分数,有加分和减分项。
评奖采用评分制,参赛选手按分数的多少进行排序,竞赛评分以选手得分及打擂成功的先后顺序为依据。选手的最终成绩为解答题目与原创题目所获分数的累积。选手按分数多少进行排序,两名选手得分相同时,则查看各自第一次打擂成功的时间,先成功者优于后成功者。
竞赛入口:http://www.isclab.org.cn
竞赛邮箱:[email protected]
竞赛组QQ群:484992578(供参赛者进行技术交流,严禁剧透)
主办单位:
中国兵工学会
中国兵工学会信息安全与对抗专业委员会
承办单位:
北京理工大学信息系统及安全对抗实验中心
协办单位:
广西壮族自治区科学技术协会
广西信息安全学会
河南省科联电子科技有限公司
北京大学软件学院信息安全团队
公安部第三研究所《信息网络安全》杂志社
ISCC是Information Security and Countermeasures Contest(信息安全与对抗技术竞赛)的缩写,每年举办1届,2004年举办第1届竞赛,2020年为第17届竞赛。ISCC由北京理工大学罗森林教授提出,最早由北京理工大学教务处主办,而后由教务处、网络中心、团委共同主办。截止目前已有多家主办、协办和支持单位,其宗旨是面向广大民众:提升信息安全意识,普及信息安全知识,实践信息安全技术,共创信息安全环境,发现信息安全人才。
ISCC分为二个阶段,即“个人挑战赛及无限擂台赛”和“分组对抗赛”。
CTF夺旗赛是信息安全竞赛的一种形式,flag 是指一串字符信息,它可能会被放在远程服务器上,也可能会被加密和隐藏在各种不容易访问到的媒介上,参赛选手通过使用逆向、解密、取证分析、渗透利用等技术来拿到 flag。
CTF夺旗赛通常有两种形式,解题模式(Jeopardy)和攻防模式(Attack-Defense)。(1)解题模式中,通过一系列不同类型的赛题,比如给定一个有漏洞的服务、提供一段网络流量、给出一个加密后的数据等,将 flag 隐藏在这些题目中,选手们通过解题获得积分。
(2)攻防模式中,通过事先给定一个接近真实的具有系列漏洞的服务环境,每个参赛队都具有相同的环境,参赛队一方面需要修补自己服务的漏洞,同时也需要去攻击对其他参赛队的服务,获得他人环境中的 flag 来得分,比赛过程也更加激烈。
ISCC题目涉及面较广,包含但不限于Web渗透、漏洞挖掘与利用、加密解密等。
ISCC题目难度差异很大,一方面,面向尽可能多的参赛选手,都有一定的参与机会和效果。另一方面,面先优手选手提供更能充分发挥其能力的题目。
任何人都可以参加ISCC,个人挑战赛及无限擂台赛仅需于网站注册账号即可参赛。分组对抗赛采用选拔和邀请模式。