欢迎来到全国青年大学生竞赛社区,开启成长成才之路!
当前位置: 主页 > 比赛信息 > 其他比赛 >

10w+奖学金:大学生网络安全能力大赛

时间:2018-12-09 20:48来源:未知 作者:admin 点击:
10w+奖学金:大学生网络安全能力大赛 比赛时间:2018 年12月3号-2019年2月 22 号 媒体支持:中华竞赛网 一、大赛简介 大学生网络安全能力大赛,是面向国内知名网络安全专业院校学生及爱好互联网安全的青年展开的奖学金大赛。旨在提升高校IT 人
10w+奖学金:大学生网络安全能力大赛
 比赛时间:2018年12月3号-2019年2月22
媒体支持:中华竞赛网

一、大赛简介
大学生网络安全能力大赛,是面向国内知名网络安全专业院校学生及爱好互联网安全的青年展开的奖学金大赛。旨在提升高校IT人才对网络安全的重视度,吸引更多的优秀人才进入这一重要的领域,守卫网络安全,维护互联网用户的利益。
大赛将通过专业的评审团评选出符合大赛标准的优秀作品及人才,并向互联网安全行业输送优质的新安全人才,实现大学生的安全梦。                                                                                                                                                                                                                                                                                            
二、大赛概况
l  大赛时间:
v  比赛时间:2018年12月3号-2019年2月22
v  评分排名:2019年2月22-28号
v  颁奖典礼:2019年3月,杭州
l  大赛对象:面向全国各个阶段的学生群体,以数据安全和漏洞挖掘方向为主,重点覆盖专科生、大学生、研究生、博士生等等。
l  参赛形式:团队参赛,每队2-6人,可同校组队或跨学校组队(允许跨区域全国自由组队)。
l  主办信息:阿里安全、阿里巴巴数据安全研究院、阿里安全响应中心ASRC
l  报名方式:进入ASRC网站(https://security.alibaba.com/),登录后在个人资料页面(https://security.alibaba.com/leak/profile.htm)完善所有个人信息。其中个人团队改成队伍名称及来源高校,如“xx大学-xxx战队”;收获信息的详细地址处,添加专业+学校地址(便于礼物奖品邮寄);再在大赛活动页面(https://security.alibaba.com/online/detail?id=33)点击“我要报名”,等待审核完成即报名成功。
      注:只有所有信息按照要求填写完成,才能顺利通过报名。

三、分赛赛制
大赛赛题分为数据安全和漏洞挖掘。每个成员均需参与两个板块,最终评定取决于个人最高分、团队总分、团队平均分。
1.     大数据——数据安全
l  时间安排:
1)     比赛日期:2019年1月22日,9:30-11:30
2)    时长:2小时
3)    结果公布:2019.2.28
l  比赛规则:1月2日将在报名页面发放数据安全复习资料。数据安全为在线开卷考试,学生需在报名页面点击数据安全赛题链接,用自己的淘宝ID登录 阿里巴巴考试系统。满分100分,达80分颁发合格证书;未达标有1次补考机会。
l  题型设置:共计三种类型题目,分数题型初步设定为:单选题、不定向选择题、简答题 。
 
2.     新威胁——ASRC漏洞挖掘
l  时间安排:2018.12.3-2019.2.22
l  比赛内容设计:基于线上真实业务场景,进行威胁情报和漏洞的挖掘,提交通过审核后即可获得比赛积分。
l  分值设计:低危漏洞/情报-1-20分,上限30分;中危漏洞/情报-20-50分,上限60分;高危漏洞/情报-50-80分,上限90分;严重漏洞/情报-90-100分,上限100分。例如提交了5个10分的低危,只能获得30分,而再提交一个80分的高危,即可达到90分。

l  比赛流程:
1)  登陆ASRC新官网:(https://asrc.alibaba.com)
2)     在 https://asrc.alibaba.com/#/submit 提交漏洞/情报。标题按照此格式提交【参赛+漏洞标题xx】如果标题不符合格式,将无法记分。

3)  7天内审核完成,并发放漏洞奖金(单个漏洞奖金最高10万+)。
l  漏洞评分标准:漏洞贡献值由漏洞对应用的危害程度以及应用的重要程度决定。ASRC将结合利用场景中漏洞的严重程度、利用难度等综合因素给予相应分值的贡献值和漏洞定级。漏洞评定标准详见官网(https://asrc.alibaba.com/#/announcement/45)。
l  情报评分标准:情报贡献值由情报对应的危害程度及情报的完整性决定。ASRC将结合具体场景中情报的危害程度、完整度等综合因素给予相应分值的情报等级和贡献值。情报评定标准详见官网(https://asrc.alibaba.com/#/announcement/80)。
l  大赛专属情报入门tips
1)     低危情报:淘宝/支付宝相关退款钓鱼举报,只要能访问就好,ip或者有域名均可。
2)    数据安全情报:商家订单上传网盘的信息举报,找到有商家上传网盘导致订单泄漏的例子,将网盘链接上报给我们,我们会根据数据影响程度评级。
 
四、大赛奖励
大学生网络安全能力大赛奖项设置为13项团队奖、指导老师奖。
l  高达5万元的丰富团队现金奖励


1.      最强战队奖:团队成员的总分相加,全国前三名。
2.      最佳合作院校奖:评选参与比赛的队伍数量最多的院校(队伍成绩合格),全国前三名。
3.      最佳漏洞情报挖掘奖:团队成员的ASRC漏洞挖掘总分相加,全国前三名。
4.      最佳数据安全奖:团队成员的数据安全考试,取最高一人的成绩,全国前三名。
5.      全国参与优胜奖:队伍总分相加,全国前20名。要求每位成员分数都合格;最强战队不参与此项奖励。
l  获奖战队指导老师颁发荣誉证书
l  阿里巴巴颁发的水晶奖杯和荣誉证书
l  受邀差旅全包,出席颁奖典礼,和阿里合伙人面对面交流
l  名师授课直通车机会,参加19年阿里安全专家的课程培训
l  获得ASRC漏洞挖掘的现金奖励,10元-10万+
l  获得ASRC太阳联盟的高级会员福利

五:特别声明
1.      大赛组委会对比赛规则保留最后解释权;
2.   一经发现作弊,个人重复参队,取消参赛资格; 


报名方式:进入ASRC网站(https://security.alibaba.com/),登录后在个人资料页面(https://security.alibaba.com/leak/profile.htm)完善所有个人信息。其中个人团队改成队伍名称及来源高校,如“xx大学-xxx战队”;收获信息的详细地址处,添加专业+学校地址(便于礼物奖品邮寄);再在大赛活动页面(https://security.alibaba.com/online/detail?id=33)点击“我要报名”,等待审核完成即报名成功。
      注:只有所有信息按照要求填写完成,才能顺利通过报名。
中华竞赛网交流总群:186407720
商业创业赛事交流群:789172944
设计广告赛事交流群:682302236 
科技IT类赛事交流群:723623152
学科学术赛事交流群:605690857
公益志愿活动交流群:600928377
青年机遇活动交流群:794707323
兴趣爱好赛事交流群:878045711
保存下方二维码,长按识别,关注中华竞赛网微信公众号,随时随地掌握获知更多最新赛事资讯
顶一下
(2)
100%
踩一下
(0)
0%


版权所有: Copyright 2017 全国青年大学生竞赛网. All rights reserved.

湘ICP备17010496号  |  湘公网安备43019002000750号