发布时间:2024-11-18浏览次数:次
各位同学:
2025年(第18届)全国大学生软件创新大赛-软件系统安全赛已于8月8日在“第十届示范性软件学院联盟年会”上正式发布。该赛分为两个子赛道:自主安全软件作品赛(简称“作品赛”)和软件安全攻防赛(简称“攻防赛”),竞赛主题:软件定义安全。经研究决定,定于2025年5月17日- 5月18日在湖南大学举办“软件系统安全赛”的全国现场总决赛。竞赛分为区域赛初赛、区域赛现场赛、全国现场总决赛三个阶段,两个子赛道同时同地举行,现将有关比赛事项通知如下:
一、参赛方式
1.参赛对象
温州大学全日制本科生和研究生
2. 参赛要求
竞赛以学校为单位报名,不接受个人方式报名。每支队伍设领队1人。
(1)自主安全软件作品赛(简称“作品赛”)每校限5件作品参赛。每件作品可由1-5名学生根据实际贡献大小排序署名,可设1-2名指导教师。鼓励与企业合作联合指导学生,采用企业自主软件系统安全项目的选题,鼓励跨专业、跨学科学生组队参赛。
(2)软件安全攻防赛(简称“攻防赛”)每校限5支队伍参赛。每支参赛队由不超过4名队员组成(其中队长1名),每队设1名指导教师,指导教师必须为教师,鼓励跨专业、跨学科学生组队参赛。
3. 报名说明
参赛者于2024年11月2日开始至2025年1月4日,进入软件系统安全赛官网网址www.ccsssc.com,点击“报名入口”,实名注册并登录报名系统进行报名(注:作品赛和攻防赛采用同一系统报名。报名平台网址://www.qzdatasoft.com:8010),亦可通过示范性软件学院联盟官网(www.pses.com.cn),选择“软盟大赛”,点击“软件系统安全赛-报名通知”进行报名。区域赛初赛作品提交截止后参赛成员信息不得再修改。
特别要求:
①参赛队伍取名要求规范,赛队名称自拟,不得含有不文明语言。学校若有多个队伍参赛,每队取名规范要求如下:“学校名比赛类型N队”(N=1,2,3,4,5.,比赛类型:作品赛,攻防赛。如天津大学作品赛1队、……天津大学攻防赛1队……以此类推)。
②同一指导教师可同时指导多支参赛团队;同一学生在同一年度只能报名参加其中一项赛事。
③每个参赛队伍只能提交一个软件作品;同一支参赛队伍成员须来自同一学校。不得跨校组队,但允许校内跨专业、跨年级组队。
④请报名参加比赛的同学加入温大软件系统安全赛QQ群:140932157,报名成功后续有关该比赛的通知将在此QQ群内发布信息。
4.赛区说明
2025年(第18届)全国大学生软件创新大赛-软件系统安全赛设东北、华北、西北、华东、西南、华南6个区域赛,华东区域赛覆盖山东、江苏、上海、浙江、福建、安徽、台湾7个省(自治区、直辖市);相应区域内高校参赛团队通过区域赛初赛、区域赛现场赛的评审晋级参加全国现场总决赛。
四、竞赛规则
(一)自主安全软件作品赛(简称“作品赛”)
作品赛分为区域赛初赛、区域赛现场赛和全国现场总决赛三个阶段。
1. “作品赛”区域赛初赛(2025年1月22日)
采用提交作品形式参赛,各队参赛作品的所有文档材料和项目计划书设计的源程序均须按要求于2024年11月2日-2025年1月5日前通过网站提交,形式审查合格的作品才能参赛,初赛采用会审形式,由区域赛专家委员会会议评审,评出一等奖候选名额不超过各区域提交作品数量的10%,二等奖获奖名额原则上不超过各区域提交作品数量的20%,三等奖获奖名额原则上不超过各区域提交作品数量的25%。一等奖候选队伍需在 2025 年3月22参加“作品赛”区域赛现场赛,不参加现场赛的队伍不能获奖,视为弃权。
(1) 作品内容 以自主安全软件系统设计为主要内容,以面向应用和解决系统安全实际问题为目标,针对各类软件平台开发的各类应用安全软件(含嵌入式系统)。
(2) 材料提交 每一件作品需通过网络提交以下材料:项目概述(包括:项目背景、目的、创新点等)、技术方案(包括:总体框架、功能需求说明书、概要设计说明书、详细设计说明书、数据库设计说明书(如必要)、软件界面设计书、用户操作手册、全部源程序代码及编译后的可执行文件等)、项目完成情况(排期规划及进展、可行性分析、关键技术等)、作品介绍(作品主要功能界面设计图或截屏、软硬件运行环境、作品工作方式等)、测试说明(用户功能测试、效能测试等)以及介绍整个作品的PPT及视频等。
(3)所有参赛作品必须遵守我国法律、法规以及道德规范,内容应该文明健康。所有参赛作品必须为原创作品,不能侵犯他人知识产权,一经发现,其后果由提交者本人承担。所有参赛作品必须是未公开发表或未公开参加过任何类型比赛的作品,一经发现,取消其参赛作品的资格。
2. “作品赛”区域赛现场赛(2025年3月22日-24日)
区域赛初赛入围一等奖候选的参赛队参加区域现场赛答辩,每个参赛队委托1名队员主讲,介绍自主安全软件作品的主要内容(限10分钟),并现场回答专家提问。评审专家现场打分,去掉一个最高分和一个最低分后计算最后总分,按最后总分从高至低排序最后通过评审,公布进入全国现场决赛名单(10支队/每个区域赛)。
3. “作品赛”全国现场总决赛(2025年5月17日-18日)
入围全国现场总决赛的队伍共60支,每个区域赛入围的10支队伍参加全国现场赛决赛答辩,每个参赛队委托1名队员主讲,介绍自主安全软件作品的主要内容(限10分钟),并现场回答专家提问。评审专家现场打分,去掉一个最高分和一个最低分后计算最后总分,按最后总分从高至低排序,决出“作品赛”全国一、二、三等奖。
(二)软件安全攻防赛(简称“攻防赛”)
攻防赛分为区域赛初赛、区域赛现场赛和全国现场总决赛三个阶段。
1. “攻防赛”区域赛初赛(2025年1月5日)
所有报名成功的参赛队伍均自动获得初赛资格,初赛采取线上解题模式,参赛队伍需在规定时间内解决软件系统安全技术问题,取得相应积分。参赛队伍应提交解题步骤文档(writeup)、必要的代码文件(exp)和 配置文档,用于评分有效性审查,未提交成绩无效。比赛成绩按总得分由高到低排序,最终按初赛成绩确定入围现场赛的一等奖60支参赛队伍。参赛队伍需在各学校符合比赛要求的机房接入比赛平台,比赛严格限制 IP 网段。
(1)题目形式 题目载体为具有漏洞的小型软件,题目通过软件的访问链接或可执行文件,以及针对该软件的题目说明,根据题目需要,部分题目通过软件源代码,要求参赛队伍发现并攻击软件中存在的漏洞。
(2)评价方式 参赛队伍成功攻破软件漏洞后,提交漏洞背后预埋的敏感信息、解题步骤文档、代码文件和配置文档,系统比对选手提交内容与预埋内容一致后可以获得积分。
按照积分,评出一等奖候选名额 60 名,二等奖获奖名额原则上不超过各区域报名队伍数量的20%,三等奖获奖名额原则上不超过各区域报名队伍的25%。一等奖候选队伍需在 2025 年3月22日参加区域赛现场赛,不参加区域赛现场赛的队伍不能获奖,视为弃权。
2. “攻防赛”区域赛现场赛(2025年3月22日)
(1)题目形式 题目载体为具有漏洞的小型软件或软件系统,题目提供内容的形式与区域赛初赛内容一致。即:通过软件的访问链接或可执行文件,以及针对该软件的题目说明,根据题目需要,部分题目提供软件源代码,要求参赛队伍发现并攻击软件中存在的漏洞,部分软件要求选手开发软件修复补丁包实现对漏洞的修复。
(2)评价方式 参赛队伍成功攻破软件漏洞后,提交漏洞背后预埋的敏感信息,系统比对选手提交内容与预埋内容一致后可以获得积分。
参赛队伍提交软件修复补丁包修复软件漏洞,系统运行检测脚本对漏洞的修复情况进行检测,评判结果为修复成功则得分。最后通过评审,公布进入全国现场决赛名单(10支队/每个区域赛)。
3. “攻防赛”全国现场总决赛(2025年5月17日-18日)
(1)题目形式 题目载体为真实场景中具有漏洞的软件系统,题目内容与要求与区域赛现场赛一致。在全国现场赛中,题目漏洞类型更加丰富、漏洞组织形式更加综合、漏洞利用方法更加多元、题目关键信息的提供方法更加多样。根据题目需要,要求参赛队伍发现并攻击软件中存在的漏洞,部分软件要求选手开发软件修复补丁包实现对漏洞的修复。
(2)评价方式 参赛队伍成功攻破软件漏洞后,提交漏洞背后预埋的敏感信息,系统比对选手提交内容与预埋内容一致后可以获得积分。
参赛队伍提交软件修复补丁包修复软件漏洞,系统运行检测脚本对漏洞的修复情况进行检测,评判结果为修复成功则得分。最后通过综合客观评审,决出“攻防赛”全国一、二、三等奖。
竞赛时间安排图
五、全国现场总决赛奖项设置
“作品赛”和“攻防赛”两个子赛道的全国现场总决赛奖项设置为:参赛队伍奖、优秀指导教师奖和优秀组织单位奖。
参赛队伍奖:
“作品赛”和“攻防赛”两个子赛道各设一等奖10项,二等奖20项,三等奖30项。
优秀指导教师奖:
“作品赛”和“攻防赛”两个子赛道各设优秀指导教师一等奖10项,二等奖20项,三等奖30项。区域赛可参照全国赛设定。
优秀组织单位奖:
按照各区域赛参赛学校数确定6个优秀组织单位奖。获优秀组织单位奖的基本条件是:学校重视、参赛面广、组织工作优良、参赛准备充分、遵守竞赛各项规程和纪律、参赛成绩较好、学校组织选拔赛或校际联赛。组委会将根据各院校参赛队伍数量与获奖队伍数量综合评定。
1.全国现场总决赛奖金设置
参赛队伍奖:
一等奖:20项,颁发证书,奖金为RMB 5000元/项
二等奖:40项,颁发证书,奖金为RMB 2500元/项
三等奖:60项,颁发证书
优秀指导教师奖:
一等奖:20项,颁发证书,奖金为RMB 2500元/项
二等奖:40项,颁发证书,奖金为RMB 1000元/项
三等奖:60项,颁发证书
优秀组织单位奖:
6项,颁发证书,奖金为RMB 2000元/项
(注:所有奖金均为税前金额。)
2.区域赛现场赛奖项设置
区域赛现场赛奖励可根据各区域情况自筹自定,颁发获奖证书或奖金,标准不超过全国现场总决赛标准。
参赛队伍奖:
一等奖:
“作品赛”获奖名额原则上不超过各区域提交作品数量的10%。
“攻防赛”获奖为得分排名前60支参赛队。
二等奖:
“作品赛”获奖名额原则上不超过各区域提交作品数量的 20%。
“攻防赛”获奖名额为有得分且不超过各区域报名队伍数量的20%。
三等奖:
“作品赛”获奖名额原则上不超过各区域提交作品数量的 25%。
“攻防赛”获奖名额为有得分且不超过各区域报名队伍数量的25%。
(注:所有获奖队伍均应获得相应级别证书)
六、联系方式
学院教务科5B308办公室 徐老师
联系电话:0577-86599309
澳门六合彩论坛 教务科
2024年11月18日