第七届网络安全技术大赛策划书
成都信息工程学院第七届网络攻防大赛
暨四川省第三届大学生信息安全技术大赛选拔赛
一、比赛简介：
1. 成都息工程学院网络攻防大赛是融集了许多对网络攻防技术感兴趣、有信心的学子，针对网络安全知识展开的一系列考验。只要你有梦想，就可以组队报名参加这次比赛，在比赛中展现你们的实力，体现知识的力量，实现你们的梦想！
2. 比赛采取在线考核的形式，内容涉及网络及信息安全技术的各个方面，将于2011年4月10日上午开始进行。
3. 为保证比赛的公平性，参赛选手可在网络攻防大赛交流区内（http://tech.cuit.edu.cn）相互交流但不得透露具体的通关方法，违反本规定的选手将取消参赛资格。对本大赛有任何建议或意见也可在网络攻防大赛的交流区内发表。
4. 参赛地点不限，比赛用机自备。
5. 初赛阶段，比赛时间为4月10日到4月27日，各参赛队伍在过关同时作好过关录象，比赛结束时达到一定名次的队伍须将过关录象发送至命题小组邮箱:[email protected]。具体情况将在比赛末期公布在网络攻防大赛交流区内，请各参赛队关注。
6. 准备阶段，在决赛前10内为准备阶段，时间为4月20日到4月29日，会公布决赛相关考察点，让参赛队伍可以提前做准备。
7决赛阶段，选前12支队伍于4月30日在实验室6302和6306进行现场竞赛，决赛出1个一等奖 (出题组默认为另一个一等奖) 和3个二等奖以及5个三等奖。 8颁奖阶段，现场决赛完后进行统计分数和颁奖。
二、主办单位：网络工程学院
三、参赛对象：成都信息工程学院所有院系的在校学生
四．赛前宣传：
赛前横幅宣传，RCC 午间报道或者采访式报道，学生会配合新闻跟进，学院网站主页信息发布，学生会宣传部自制展板以及寝室楼前信息栏传单宣传。
五、比赛规则：在线答题模式和进行服务器的渗透入侵，服务器由主办方提供。 在线比赛地址: http://hack.myclover.org
六、比赛时间：2011年4月10日至2011年4月30日
其中4月30日进行现场决赛，由学术报告厅现场直播和解说。邀请未进入决赛的队伍来观看。邀请各个学院一定名额的学生来观看
七、报名方式：
1．报名条件：凡我校学生均可报名参加，没有系别、专业和本专科的限制。
2．报名方法：参加初赛的队伍必须在比赛平台上进行注册，注册时间从4月10日至4月20日。
3．组队方式：由参赛学生自由组成参赛队，每队1-4人，且参赛队队员不受系别、年级和专业的限制，自选队长一名。（每队至少要有大一或大二的同学一名，否则取消获奖资格，并且每队至多只能有2名三叶草小组成员）
八、奖励办法：
1． 本届网络攻防大赛将以各参赛队最终获得的积分分别评出一等奖2名，二等奖3名，三等奖5名及优胜奖若干名。一等奖奖金1000元、二等奖600元、三等奖400元。总计奖金4800元。
2． 本届比赛将选出优秀参赛者6名代表学校参加5月中旬即将举行的四川省第三届大学生信息安全技术大赛。
九、竞赛题目涉及知识点
大赛命题小组提供以下竞赛知识点范围供参赛人员备战参考：（所参考知识点将根据大赛进程中的具体情况进行更新，详情请关注本帖）
【考查知识点举例】
1． Web 安全
- MySQL,MS SQL Server,ACCESS等数据库的相关SQL 注入。
- Eneode,escape（Encoding\base64\uucode\）等各种编码之间的转换。
- Ajax安全以及XSS 的利用。
- ASP、PHP 、ASPX 等脚本语法分析和漏洞检查。
2． 逆向工程
- 软件破解与脱壳。
3． Linux 安全
- Linux系统命令，Linux 下编程，Linux 下工具使用、等等Linux 系统知识。 - 程序逻辑漏洞利用，缓冲区溢出漏洞利用，ShellCode 应用等。
4 操作系统渗透实战
- 包括对Windows 和Linux 操作系统的整体渗透测试。
- 社会工程学。
十、所需要的器材和场地
器材: 服务器3台
● 服务器A - 搭建Web 安全题目所需要的环境（配置能运行一台虚拟机即可） ● 服务器B - 搭建Linux 安全题目所需要的环境（配置能运行一台虚拟机即可） ● 服务器C - 搭建操作系统渗透实战所需要的环境（配置能运行三台虚拟机即可） 场地: 3个
● 决赛比赛场地 - 实验室6302和6306
● 决赛直播观看和颁奖场地 ——学术报告厅
十一、附则：
因宣传及布置会场等必备物品需要，额外增设预算150元。拟定物品如下：
条幅：60~80元。宣传单、签到表、评分表等必须表格印刷：25元。笔：10支15元。 十二、比赛QQ 交流群：20344309