由中宣部、中央网信办等10国家部委和天津市人民政府共同主办的2019年国家网络安全宣传周活动将于9月中旬在我市举办。为贯彻落实习近平总书记视察南开大学时强调的“加强基础研究，力争在原始创新和自主创新上出更多成果”重要指示精神，我市将以开展2019年国家网络安全宣传周活动为契机，举办面向全国高校学生和网络安全从业人员的“‘第五空间’网络安全创新能力大赛”，发现和培养网络安全人才，促进网络安全技术交流，打造健康良好产业生态圈，赋能经济社会高质量发展。

　　一、比赛时间

本次比赛分为“网络安全创新实践大赛”和“创新应用大赛”，两项大赛均设初赛和决赛两个阶段。

（一）第一阶段：报名及资质审核

1．网络安全创新实践大赛

时间：2019年7月16日至2019年8月26日

2．创新应用大赛

时间：2019年7月16日至2019年7月26日

（二）第二阶段：初赛

1．网络安全创新实践大赛

时间：2019年8月28日9:00-21:00

2．创新应用大赛

时间：2019年7月28日至8月26日

3．创新应用大赛初赛作品评审

时间：2019年8月28日至9月2日

4．公布两项赛事入围决赛名单

时间：2019年9月3日

（三）第三阶段：决赛暨颁奖典礼

时间：2019年9月18日

地点：梅江会展中心

　　二、组织机构

主办单位：天津市委网信办、中国网络空间安全协会、滨海新区区政府

承办单位：南开大学、天津大学、天津理工大学

协办单位：北京启明星辰信息安全技术有限公司

　　三、参赛范围

全国高校在校学生（包括本科生、硕士生、博士生）和具有“麒麟飞腾平台PK体系生态”（以下简称PK生态）研发能力及网络攻防能力的企业机构，均可组队报名参赛。参赛人员身份须符合大赛要求，高校队伍报名时应具有在校学籍，企业队伍应为企业在职员工。选手参赛资格由大赛组委会审核。

　　四、比赛内容

（一）网络安全创新实践大赛

“网络安全创新实践大赛”借鉴传统CTF攻防形式进行比赛，初赛为线上答题赛，决赛为线下攻防赛。

1．初赛：线上答题赛

初赛采用在线答题模式，分为创新实践基础知识题和创新实践基础能力题两大类，题目覆盖多种安全创新实践能力基础知识与技能，参赛队需通过解题与技能实战获取得分，按总分进行排名，决出优胜入围决赛的参赛队伍。

基础知识题以单项选择题和多项选择题方式考查，包括20个单项选择题和20个多项选择题，知识点覆盖主机安全、网络安全、应用安全、数据库安全、云安全、密码学、安全防护、安全运维、法律法规等理论知识。

基础能力题以在线实操解题方式考查，覆盖逆向分析、二进制漏洞挖掘利用、密码学、安全编程等技能范围。

2．决赛：线下攻防赛

决赛采用开放命题形式的创新实践挑战赛，由BreakIt（安全应用攻击破解）和FixIt（安全应用漏洞修补）两个环节构成。

BreakIt环节：各参赛队对抽取的靶标环境进行预设安全挑战研究与破解，尝试检测出靶标环境中的预设安全挑战或者未预期安全漏洞，攻破靶标环境获取Flag得分。

FixIt环节：将开放参赛队对各自靶标环境实例的访问权限，各参赛队对靶标环境进行漏洞修复。

各参赛队排名按照BreakIt、FixIt两个环节得分和进行排名，决赛现场公布两个环节各占权重比例。

（二）创新应用大赛

“创新应用大赛”以作品赛形式，通过设计与开发，产出PK生态环境下的生态应用创新作品。初赛为线上提交作品形式，决赛为线下演示答辩形式。

1．初赛：线上提交作品

通过参赛资质审核的队伍，于规定时间内，根据大赛公布的指定命题在线提交作品。

2．决赛：线下演示答辩

通过初赛的队伍，于决赛当日，对初赛提交的作品进行现场演示和专家答辩，每队不超过15分钟，大赛评委会进行现场评审，并公布比赛结果。

　　五、报名入口

网络安全创新实践大赛：http://106.39.10.134:10003

创新应用大赛：http://106.39.10.134:30084

（报名请使用Chrome浏览器，报名须知见附件）

　　六、奖项设置

1．“网络安全创新实践大赛”

特等奖：1支队伍，奖金10万元；

一等奖：4支队伍，奖金5万元；

二等奖：10支队伍，奖金2万元；

三等奖：20支队伍，奖金1万元。

2．“创新应用大赛”

特等奖：1支队伍，奖金10万元；

一等奖：2支队伍，奖金5万元；

二等奖：3支队伍，奖金2万元；

三等奖：4支队伍，奖金1万元。

3．其它奖励

获奖企业队伍有机会获得创业与人才引进相关政策支持。

　　七、其它事宜

有关大赛详情和重要通知，由大赛组委会通过大赛官方微信群、QQ群统一发布公告。

联系人：南开大学葛老师 022-85358190

附件：报名须知

　　天津市委网信办

　　2019年7月15日