大赛简介

INTRODUCTION OF COMPETITION

奇安信

“蓝帽杯”全国大学生网络安全技能大赛已连续举办六届,成为面向全国公安院校和普通高校大学生的高规格、强影响力的实战技能大赛,被誉为未来网警的“奥运会”。“蓝帽杯”由公安部网络安全保卫局、教育部教育管理信息中心、中国教育技术协会指导,中国人民公安大学主办,奇安信科技集团股份有限公司协办,南京赛宁信息技术有限公司提供技术支持。

本届比赛升级为综合性赛事活动,考察选手网络安全攻防对抗、电子取证、靶场实战等安全能力,赛事包括比赛、培训、高峰论坛等活动。通过三方合作覆盖全国警院及高校,在北部、中西部、东部、南部四大赛区进行区域半决赛,在北京举办总决赛及网络安全人才培养高峰论坛,打造“实战化,体系化,常态化”的网络安全人才培养新机制,为国家重点单位和机构输送网络安全实战型专业人才。

赛程安排

SCHEDULE

  • 启动报名

    2023年7月28日

  • 线上初赛

    2023年8月26日

  • 四地同启半决赛

    2023年9月16日

  • 总决赛

    2023年10月

赛事说明

COMPETITION RULES

  • 报名须知

  • 初赛:CTF夺旗赛+电子取证

  • 半决赛:CTF夺旗赛+取证实战

  • 总决赛:靶场实战

  • 教师奖项评选细则

  • 1、报名时间:2023年7月28日10:00-8月18日18:00。

    2、报名方式:通过“蓝帽杯”官方网站进行线上报名,填写报名信息前需在报名平台注册参赛帐号。

    3、参赛人员:需为高校在读全日制专科、本科或研究生;

    4、选拔赛以团队形式报名,每支队伍3人,1-2名指导教师。每个学校不限队伍数量。同一队伍参赛队员需来自同一单位,不可跨校组队。

    5、参赛队伍名称:各参赛队请以中文命名,如激流勇进队等。所有参赛成员的昵称、参赛队名等自拟信息不得违反国家法律和社会公德,不得侵犯他人的品牌权利、知识产权、名誉权等合法权利。组委会有权要求参赛队伍或参赛队员修改昵称、队伍名称、队伍标识。对拒不修改的,组委会有权取消其参赛资格。

    6、大赛主办方对报名参赛人员资格进行审查,半决赛及决赛晋级名单将在大赛官网上予以公示。

  • CTF夺旗——参赛队伍通过互联网在线解题,题目分为 Web 漏洞与渗透(Web),软件逆向 (Reverse Engineering),二进制漏洞挖掘和利用(Pwn),密码(Crypto)学与杂项(Misc)。每种类型的题有不同的分值,参赛队通过获得 flag 从而得到对应的分值。
    CTF题目采用国际惯用的动态积分模式(即每道题目的分值将根据解出队伍的数量进行动态调整,解出题目的队伍增加,该题目的分值会随之下降)
    电子取证——除CTF夺旗赛以外,本届比赛还加入了公安实际工作场景内容(电子取证、案件侦办等),每个电子取证场景包含若干小题,题目分值随题目难度增加递增。电子取证部分场景附件较大,平台将在比赛前两天提供加密后的压缩包下载链接,参赛选手可提前下载。

    最终取CTF题目得分与电子取证题目得分之和,按由高至低排列,分数相同情况下,以提交时间为准,用时短者排名高于用时较长者。

  • CTF夺旗——参赛队伍通过互联网在线解题,题目分为 Web 漏洞与渗透(Web),软件逆向 (Reverse Engineering),二进制漏洞挖掘和利用(Pwn),密码(Crypto)学与杂项(Misc)。每种类型的题有不同的分值,参赛队通过获得 flag 从而得到对应的分值。
    CTF题目采用国际惯用的动态积分模式(即每道题目的分值将根据解出队伍的数量进行动态调整,解出题目的队伍增加,该题目的分值会随之下降)
    电子取证——除CTF夺旗赛以外,本届比赛还加入了公安实际工作场景内容(电子取证、案件侦办等),每个电子取证场景包含若干小题,题目分值随题目难度增加递增。电子取证部分场景附件较大,平台将在比赛前两天提供加密后的压缩包下载链接,参赛选手可提前下载。

    最终取CTF题目得分与电子取证题目得分之和,按由高至低排列,分数相同情况下,以提交时间为准,用时短者排名高于用时较长者。

  • 本届蓝帽杯决赛将采用靶场实战演练赛赛制,将真实的业务场景跟复杂的网络结构抽象到比赛环境中,参赛选手需要扮演安全测试团队/网警团队,按照参赛任务的要求,渗透到指定的网络环境中获取关键资产。不同于CTF或者是AWD/AWDP赛制,靶场赛中弱化题目的概念,更加强调实战和实际业务场景结合。

    决赛整体场景将从真实涉网案件中进行抽离,选手以代码审计、内网横向渗透、权限提升、社会工程学等各类技术手段最终获取犯罪团伙相关业务后台数据,从而固定犯罪证据。综合考察参赛选手对真实涉网犯罪场景问题的发现和解决能力。

  • (1)评选时间:在总决赛现场进行评选,决赛后公布获奖教师名单。

    (2)评选规则:总决赛获得一等奖参赛队伍的指导教师获得杰出指导老师奖;总决赛获得二三等奖参赛队伍的指导教师获得优秀指导老师奖,证书由部级指导单位盖章,图书由奇安信科技集团股份有限公司赞助。

    注:教师指导队伍如有多支获奖,只颁发排名最高队伍相对应的教师奖项。

  • 报名须知

    1、报名时间:2023年7月28日10:00-8月18日18:00。

    2、报名方式:通过“蓝帽杯”官方网站进行线上报名,填写报名信息前需在报名平台注册参赛帐号。

    3、参赛人员:需为高校在读全日制专科、本科或研究生;

    4、选拔赛以团队形式报名,每支队伍3人,1-2名指导教师。每个学校不限队伍数量。同一队伍参赛队员需来自同一单位,不可跨校组队。

    5、参赛队伍名称:各参赛队请以中文命名,如激流勇进队等。所有参赛成员的昵称、参赛队名等自拟信息不得违反国家法律和社会公德,不得侵犯他人的品牌权利、知识产权、名誉权等合法权利。组委会有权要求参赛队伍或参赛队员修改昵称、队伍名称、队伍标识。对拒不修改的,组委会有权取消其参赛资格。

    6、大赛主办方对报名参赛人员资格进行审查,半决赛及决赛晋级名单将在大赛官网上予以公示。

  • 初赛:CTF夺旗赛+电子取证

    CTF夺旗——参赛队伍通过互联网在线解题,题目分为 Web 漏洞与渗透(Web),软件逆向 (Reverse Engineering),二进制漏洞挖掘和利用(Pwn),密码(Crypto)学与杂项(Misc)。每种类型的题有不同的分值,参赛队通过获得 flag 从而得到对应的分值。
    CTF题目采用国际惯用的动态积分模式(即每道题目的分值将根据解出队伍的数量进行动态调整,解出题目的队伍增加,该题目的分值会随之下降)
    电子取证——除CTF夺旗赛以外,本届比赛还加入了公安实际工作场景内容(电子取证、案件侦办等),每个电子取证场景包含若干小题,题目分值随题目难度增加递增。电子取证部分场景附件较大,平台将在比赛前两天提供加密后的压缩包下载链接,参赛选手可提前下载。

    最终取CTF题目得分与电子取证题目得分之和,按由高至低排列,分数相同情况下,以提交时间为准,用时短者排名高于用时较长者。

  • 半决赛:CTF夺旗赛+取证实战

    CTF夺旗——参赛队伍通过互联网在线解题,题目分为 Web 漏洞与渗透(Web),软件逆向 (Reverse Engineering),二进制漏洞挖掘和利用(Pwn),密码(Crypto)学与杂项(Misc)。每种类型的题有不同的分值,参赛队通过获得 flag 从而得到对应的分值。
    CTF题目采用国际惯用的动态积分模式(即每道题目的分值将根据解出队伍的数量进行动态调整,解出题目的队伍增加,该题目的分值会随之下降)
    电子取证——除CTF夺旗赛以外,本届比赛还加入了公安实际工作场景内容(电子取证、案件侦办等),每个电子取证场景包含若干小题,题目分值随题目难度增加递增。电子取证部分场景附件较大,平台将在比赛前两天提供加密后的压缩包下载链接,参赛选手可提前下载。

    最终取CTF题目得分与电子取证题目得分之和,按由高至低排列,分数相同情况下,以提交时间为准,用时短者排名高于用时较长者。

  • 总决赛:靶场实战

    本届蓝帽杯决赛将采用靶场实战演练赛赛制,将真实的业务场景跟复杂的网络结构抽象到比赛环境中,参赛选手需要扮演安全测试团队/网警团队,按照参赛任务的要求,渗透到指定的网络环境中获取关键资产。不同于CTF或者是AWD/AWDP赛制,靶场赛中弱化题目的概念,更加强调实战和实际业务场景结合。

    决赛整体场景将从真实涉网案件中进行抽离,选手以代码审计、内网横向渗透、权限提升、社会工程学等各类技术手段最终获取犯罪团伙相关业务后台数据,从而固定犯罪证据。综合考察参赛选手对真实涉网犯罪场景问题的发现和解决能力。

  • 教师奖项评选细则

    (1)评选时间:在总决赛现场进行评选,决赛后公布获奖教师名单。

    (2)评选规则:总决赛获得一等奖参赛队伍的指导教师获得杰出指导老师奖;总决赛获得二三等奖参赛队伍的指导教师获得优秀指导老师奖,证书由部级指导单位盖章,图书由奇安信科技集团股份有限公司赞助。

    注:教师指导队伍如有多支获奖,只颁发排名最高队伍相对应的教师奖项。

奖项设置

AWARDS SETTING

比赛奖项
  • 一等奖

    部级单位盖章证书

    20支战队

  • 二等奖

    部级单位盖章证书

    25支战队

  • 三等奖

    部级单位盖章证书

    47支战队

教师奖项
  • 杰出指导教师奖

    部级单位盖章证书

    网络安全系列丛书

  • 优秀指导教师奖

    部级单位盖章证书

    网络安全系列丛书

赛事公告

COMPETITION ANNOUNCEMENT

1/2

大赛委员会

COMPETITION COMMITTEE

  • 组织委员会
  • 专家组
  • 网络安全专家组
主任
  • 中国人民公安大学党委副书记、校长
  • 公安部十一局警务技术二级总监
副主任
  • 中国人民公安大学党委委员、副校长
  • 中国人民警察大学党委委员,副校长,教授
  • 中国刑事警察学院党委委员、副院长
  • 南京森林警察学院党委副书记、副校长
  • 奇安信科技集团股份有限公司总裁
策划组
秘书组
执行组
裁判组

比赛奖项2

网络安全培训

CYBER SECURITY TRAINING

第七届“蓝帽杯”将联合虎符安全训练营,以赛促学强技能,以学促用砺精兵!构建以竞赛为载体的“选、育、留、用”全流程培养模式,为国家重点单位和机构输送网络安全实战型专业人才。
拟计划开展两轮安全能力培训,围绕CTF基础知识、技能提升、电子数据取证的相关知识开设课程。
组委会将统一为参赛选手预留手机号推送培训消息及注册流程,加入官方QQ群:547471730了解相关详情。

电子取证方向
网络安全攻防方向
培训内容

电子数据取证法律法规

电子数据取证基础

电子数据取证常用工具介绍

培训讲师

奇安信盘古石取证团队

资深专家授课

科研院所及公检法行业专家

培训时间

精英课程培训:

待定

培训内容

CTF竞赛基础知识

CTF竞赛考核技术点

赛程安排及竞赛纪律

培训讲师

奇安信技术研究院

知名CTF战队核心成员

培训时间

培训时间:

待定

决赛结果

FINAL RESULT

一等奖
霖霹阿斯优山
中国人民公安大学
方班
广州大学
橄榄盘古石
中国人民公安大学
想不出来名字了
西安电子科技大学
灵锐狮
杭州电子科技大学
恐龙
成都理工大学
请更换战队名称
哈尔滨工业大学
小清华
深圳职业技术大学
没有绝对安全的系统
西南石油大学南充校区
圣地亚哥悟空
山东警察学院
茶歇区赛棍
福建师范大学
没啥想法
中国人民公安大学
北实训的故事
河南警察学院
猫上梁山
广东外语外贸大学
圣地亚哥皮蛋
山东警察学院
想去墨香湖吃烤鹅
湖南警察学院
我想保研
电子科技大学
百的凯特
信息工程大学
她也终为过往
成都信息工程大学
燚屾
广东工业大学
二等奖
首山路五十九号
福建警察学院
老年养鱼养生
江苏海洋大学
拖孩
湖南警察学院
殷都皇家理工学院
安阳工学院
火炬木
江西警察学院
秋天的风
上海公安学院
欧威欧
中国人民警察大学
去有风的地方
国防科技大学
技能全部点在划水上
山东大学
宝宝巴士
河南警察学院
哈希二队
山东大学
呆呆诺
成都理工大学
长右
郑州科技学院
春秋伽马
曲阜师范大学(日照校区)
北极星
郑州大学
休息休息
江苏警官学院
吉林警察学院四队
吉林警察学院
漠南未安
内蒙古警察职业学院
这么冷的天
广东警官学院
凌云
陕西警官职业学院
邑安科技
五邑大学
豆花面
贵州警察学院
动物园
电子科技大学
大西王队
哈尔滨工业大学
布拿拿赢麻了
上海公安学院
三等奖
雪豹芝士
广州大学
天生一队
上海公安学院
翻斗花园
湖北警官学院
笨猪先飞
信息工程大学
划水爱好者
南昌航空大学科技学院
二零二三盘古石取证再创辉煌
浙江警察学院
出来看神仙
广东海洋大学
圣地亚哥皮克斯
山东警察学院
萨斯口德
河北师范大学
春城不懂夜的黑
云南警官学院
我也不到对不队
黑龙江公安警官职业学院
四氕氘泡菜
四川警察学院
云云不安全
广州大学
主打一个陪伴
江西警察学院
只想签个到
江西师范大学
森林狼
南京警察学院
今天你炸了吗
湖南警察学院
广大万班
广州大学
就叫这个
哈尔滨工业大学
蓝枫
新疆警察学院
阿娜塔斯
浙江师范大学
森林狼一二三
南京警察学院
战队名称只能为汉字啊
广东海洋大学
大王毕盛
曲阜师范大学
麻辣鸡丝
中国人民公安大学
欢迎报考广州大学
广州大学
紫菜蛋花汤
河北师范大学
利刃
重庆警察学院
好好学习
信息工程大学
石佛寺之鹰
江苏警官学院
斯洛夫
华南师范大学
森林狼零零零六六六
南京森林警察学院
荆溪六十号
福建警察学院
随便叫就行了
信息工程大学
帅帅气气
河南警察学院
郑州警察学院
彳亍不彳亍
平顶山学院
弗拉格的召唤
天津理工大学
泰裤啦太裤拉钛酷辣
广州航海学院
青柑普洱
西安邮电大学
满汉全席
中国人民公安大学
超级棒棒痰
广东海洋大学
鸡精炒粉
广东海洋大学
楼前飘
山西警察学院
零壹战队
北京警察学院
笨猪猪猪
信息工程大学
斯皮瑞特
吉林大学

精彩图片

WONDERFUL PICTURES

第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖
第七届蓝帽杯颁奖

大赛组织机构

COMPETITION ORGANIZATION

指导单位

公安部网络安全保卫局
教育部教育管理信息中心
中国教育技术协会

主办单位

中国人民公安大学

协办单位

奇安信科技集团股份有限公司

技术支持

南京赛宁信息技术有限公司

支持媒体

SUPPORT MEDIA

1/2
新华网 中国网 经济参考报 doit freebuf 看雪 信息安全通信保密 信息安全 指尖安全 中国信息安全 嘶吼 赛迪网 安在 计算机世界 IT运维网