6月27日,首届数字空间安全攻防大赛(简称2022 DSCTF)开放报名。本次大赛由中国信息协会信息安全委员会指导,ISC组委会主办,360政企安全集团承办,北京航空航天大学网络空间安全学院、北京邮电大学网络空间安全学院、天津理工大学计算机科学与工程学院共同主办。2022 DSCTF是业内首个专注于数字安全领域的CTF竞赛。大赛聚焦数字时代数据开发利用全过程的安全,旨在培养和选拔高水平的数字安全人才,为行业数字化提供安全支撑。
目前,2022 DSCTF已面向高校及其他组织和团队、企事业单位、科研机构开放报名。7月15日进行线上初赛,8月1日进行决赛。作为首次亮相的全新赛事品牌,本次比赛将呈现三大亮点。
顶级配置打造数字安全“旗舰”赛事
2022 DSCTF突破圈子和地域限制,面向全球重点行业、企事业单位、学生、社会团体等群体招募。决赛将邀请5支明星队伍与初赛胜出的15支队伍同场竞技,其中包括近年来在国内著名赛事中取得傲人成绩的北航、北邮队伍,新晋天津理工大学队伍,以及知名金融行业、央企队伍将加入战局。值得注意的是,2022 DSCTF决赛将作为第十届互联网安全大会(ISC 2022)的特色活动登上国际舞台,获得ISC平台的优质资源和千万级流量支持,规格空前。
此外,整个比赛依托360政企安全集团提供的专业比赛平台和比赛运营服务,以稳定的技术平台、先进严密的反作弊机制和一体化的活动组织服务为支撑,确保比赛的顺利进行和良好口碑。可以预见,拥有顶级配置的2022 DSCTF将成为数字安全领域的“旗舰”赛事。
赛题聚焦重点行业,构建数字孪生竞技场
赛制方面,2022 DSCTF构建以数据安全为核心的多领域虚拟场景,旨在通过在真实攻防场景中暴露重点行业的安全能力,更好地防范和化解影响中国数字经济发展的安全风险,同步提升数据安全和数据开发利用水平。
线上初赛采用网络安全解题大赛模式(Jeopardy),参赛队伍通过互联网答题。主题包括Web漏洞和渗透(Web)、反向、二进制漏洞挖掘和利用(Pwn)、密码术(Crypto)和杂项(Misc)。
决赛采用混合解题模式,在传统安全的基础上增加创新竞赛题,不仅包括数据安全、区块链安全、IOT安全、AI安全等。也是真正的网络渗透竞赛题。通过模拟场景的渗透,考察参赛队伍的实际攻防能力。
利刃出鞘!“大礼包”激励呈现极致参赛体验
为了给参赛队伍带来极致的参赛体验,2022 DSCTF将邀请获得过国际冠军的r3kapig战队作为大赛冠名团队。R3kapig战队是老FlappyPig战队和新Eur3ke战队的组合。获得WCTF季军,连续五年闯入Defcon决赛总决赛,在各种顶级国际安全会议上发表多篇论文。
《CTF特训营》团队》是国内第一本详细介绍CTF竞赛的畅销书。团队成员作为提案方,支持多项大型国际和国内CTF活动。r3kapig团队将负责出题、审题、测试,严格控制出题难度和质量,充分保证出题的含金量。
秉承高水平、高质量的宗旨,2022 DSCTF还设立了19万元的奖池,其中一等奖1名,奖金10万元;二等奖2名,每队奖励3万元;三等奖3名,每队w名