中国·西安2015“华山杯”网络安全技能大赛即将开赛，通过网络攻防技能大赛，旨在增进技术交流，强化技术能力，挖掘网络安全优秀技术人才，为网络安全工作提供有效支撑，为“互联网+”保驾护航。

大赛邀请全国网络安全从业人员、广大网络安全爱好者共同参与。

中国·西安2015“华山杯”网络安全技能大赛欢迎各路英才齐聚西安，各显所能、交流思想、切磋技术，不断提升国内网络安全界技术人才能力，为实现安全的“互联网+”共同努力。

大赛规则

线上赛规则

1. 本次比赛是陕西省互联网信息办公室指导，面向全国的信息安全大赛。赛前请仔细阅读此规则及竞赛说明。
2. 线上赛模式为解题(Jeopardy)模式，比赛时间为2天。2015-10-31 08:00:00 - 2015-11-1 20:00:00
3. 题目分为Web渗透、二进制逆向、密码学、网络取证四类，每类有相应的题目有1-5个，答对题目之后就可以获取相应的分数。
4. 每队限1~3人参赛，分数为队伍所有人得分之和。
5. 根据比赛题目说明获取并提交相应的Key，部分题目需要审核
   请将答案按要求发送至题目指定邮箱，并注明【队伍名--答题队员账号--题目类型--题目编号】，否则不予给分。
6. 线上资格赛的答题环节，将对所有参赛队伍按照队伍分数进行排名，前10名与大赛组委会特邀队伍一起参加决赛。
7. 遵守比赛规则，勿与他人换Key。一经发现，立即取消比赛资格。
8. 请注册用户保护好自己的账号密码（密码请不要设置与其他网站密码相同），因遗失密码造成的任何损失，由参赛者自行承担。
9. 本次大赛的最终解释权归大赛组委会所有

线下赛规则

1. 线下决赛将分两个阶段进行，分别是沙盒演练和攻防模式。比赛时间为1天半。
2. 时间安排：
   2015-11-06:
   20:00之前大赛报到，地点：西电宾馆。
   2015-11-07：
   09:00 – 12:00 沙盒演练
   12:00 – 18:00 攻防模式
   18:00 – 24:00 离线分析
   2015-11-08：
   00:00 – 09:00 离线分析
   09:00 – 12:00 攻防模式
   14:00 – 16:00 颁奖典礼
3. 沙盒演练为模拟实际环境，以渗透测试、代码审计等为考核点。有三道题目，每道题有对应的分数。
   若能全部完成可提前得到攻防模式下gamebox。
4. 攻防模式中每个队伍会得到一个gamebox(虚拟机),每个gamebox有3个服务，每个服务中有若干漏洞。
   以5分钟一个回合，参赛选手需要从这些服务中找到漏洞，修复漏洞，并使用漏洞攻击别人。
   每个队有10000分基础分数，当自己的服务被攻击，并被窃取flag(特殊文件)，则丢失20分。
   当攻击其他队的服务，攻击方增加20分。当本队服务不能进行正常的逻辑处理则丢失20分，分数由其他队伍平分。
   另设NPC队伍，该队伍属于主办方，用于参赛队伍测试自己的攻击。

线上赛报名地址

地址一： 陕西省网络与信息安全测评中心门户网站“华山杯”专栏（www.sntec.org.cn ）

地址二： 四叶草安全实验室（lab.seclover.com）

大赛组织

1. 由陕西省互联网信息办公室指导；西安四叶草信息技术有限公司、陕西省网络与信息安全测评中心、西安电子科技大学承办；大赛组委会现场指导。
2. 由指导单位、承办单位和专家共同成立大赛组委会，下设组委会办公室。
3. 技术承办：四叶草安全
4. 合作媒体: 安全脉搏  陕西传媒网