大學生看過來！10W+個人獎金，網(wǎng)絡安全大賽就等你來

一、大賽簡介

大學生網(wǎng)絡安全能力大賽，是面向國內知名網(wǎng)絡安全專業(yè)院校學生及愛好互聯(lián)網(wǎng)安全的青年展開的獎學金大賽。旨在提升高校IT人才對網(wǎng)絡安全的重視度，吸引更多的優(yōu)秀人才進入這一重要的領域，維護國家和人民的利益。

大賽將通過專業(yè)的評審團評選出符合大賽標準的優(yōu)秀作品及人才，并向互聯(lián)網(wǎng)安全行業(yè)輸送優(yōu)質的新安全人才，實現(xiàn)大學生的安全夢。

二、大賽概況

（一）大賽時間：

報名時間：2018年12月3日-2019年1月14日

比賽時間：2018年12月3日-2019年2月22日

評分排名：2019年2月22-28日

頒獎典禮：2019年3月，杭州

（二）大賽對象：

面向全國各個階段的學生群體，以數(shù)據(jù)安全和漏洞挖掘方向為主，重點覆蓋?？粕?、大學生、研究生、博士生等。

（三）參賽形式：

團隊參賽，每隊2-6人，可同校組隊或跨學校組隊（允許跨區(qū)域全國自由組隊）。

（四）主辦信息：

阿里安全、阿里巴巴數(shù)據(jù)安全研究院、阿里安全響應中心ASRC

（五）報名方式：

進入ASRC網(wǎng)站（https://security.alibaba.com/），登錄后在個人資料頁面（https://security.alibaba.com/leak/profile.htm）完善所有個人信息。其中個人團隊改成隊伍名稱及來源高校，如“xx大學-xxx戰(zhàn)隊”；收貨信息的詳細地址處，添加專業(yè)+學校地址（便于禮物獎品郵寄）；再在大賽活動頁（https://security.alibaba.com/online/detail?id=33）點擊“我要報名”，等待審核完成即報名成功。

注：只有所有信息按照要求填寫完成，才能順利通過報名。

三、分賽賽制

大賽賽題分為數(shù)據(jù)安全和漏洞挖掘。每個成員均需參與兩個板塊，最終評定取決于個人最高分、團隊總分、團隊平均分。

（一）大數(shù)據(jù)——數(shù)據(jù)安全

1、時間安排：

1) 比賽日期：2019年1月22日 9:30-11:30

2) 比賽時長：2小時

3) 結果公布：2019年2月28日

2、比賽規(guī)則：2019年1月2日將發(fā)放學習資料。數(shù)據(jù)安全為在線開卷考試，學生需在報名頁面點擊數(shù)據(jù)安全賽題鏈接，用自己的淘寶ID登錄 阿里巴巴考試系統(tǒng)。滿分100分，達80分頒發(fā)合格證書；未達標有1次補考機會。

3、題型設置：共計三種類型題目，題型為單選題、不定向選擇題、簡答題。

（二）新威脅——ASRC漏洞挖掘

1、時間安排：2018年12月3日-2019年2月22日

2、比賽流程：

1) 登陸ASRC新官網(wǎng)：（https://asrc.alibaba.com）

2) 按照首頁規(guī)則指示，提交漏洞/情報。題目按照此格式提交【參賽+漏洞標題xx】，如果標題不符合格式，將無法記分。

3) 7天內審核完成，并發(fā)放漏洞獎金（單個漏洞獎金10元—10萬+不等）。

3、題型設計：低危漏洞/情報-1到20分，上限30分；中危漏洞/情報-20到50分，上限60分；高危漏洞/情報-50到80分，上限90分；嚴重漏洞/情報-90到100分，上限100分。

4、漏洞評分標準：漏洞貢獻值由漏洞對應用的危害程度以及應用的重要程度決定。ASRC將結合利用場景中漏洞的嚴重程度、利用難度等綜合因素給予相應分值的貢獻值和漏洞定級。標準詳見官網(wǎng)（https://asrc.alibaba.com/#/announcement/45）。

5、情報評分標準：情報貢獻值由情報對應的危害程度及情報的完整性決定。ASRC將結合具體場景中情報的危害程度、完整度等綜合因素給予相應分值的情報等級和貢獻值。標準詳見官網(wǎng)（https://asrc.alibaba.com/#/announcement/80）

6、大賽專屬情報入門tips：

1) 低危情報：淘寶/支付寶相關退款釣魚舉報，只要能訪問就好，ip或者有域名均可。

2) 數(shù)據(jù)安全情報：商家訂單上傳網(wǎng)盤的信息舉報，找到有商家上傳網(wǎng)盤導致訂單泄漏的例子，將網(wǎng)盤鏈接上報給我們，我們會根據(jù)數(shù)據(jù)影響程度評級。

四、大賽獎勵

大學生網(wǎng)絡安全能力大賽獎項設置為13項團隊獎、指導老師獎。

（一）高達8萬元的豐富團隊現(xiàn)金獎勵

1. 最強戰(zhàn)隊獎：團隊成員的總分相加，全國前三名。

2. 最佳合作院校獎：評選參與比賽的隊伍數(shù)量最多的院校（隊伍成績合格），全國前三名。

3. 最佳漏洞情報挖掘獎：團隊成員的ASRC漏洞挖掘總分相加，全國前三名。

4. 最佳數(shù)據(jù)安全獎：團隊成員的數(shù)據(jù)安全考試，取最高一人的成績，全國前三名。

5. 全國參與優(yōu)勝獎：隊伍總分相加，全國前20名。要求每位成員分數(shù)都合格；最強戰(zhàn)隊不參與此項獎勵。

1）獲獎戰(zhàn)隊指導老師頒發(fā)榮譽證書

2）阿里巴巴頒發(fā)的水晶獎杯和榮譽證書

3）受邀差旅全包，出席頒獎典禮，和阿里合伙人面對面交流

4）名師授課直通車機會，參加2019年阿里安全專家的課程培訓

5）獲得ASRC漏洞挖掘的現(xiàn)金獎勵，最高獎金10萬+

6）獲得ASRC太陽聯(lián)盟的高級會員福利

五：特別聲明

1. 大賽組委會對比賽規(guī)則保留最后解釋權；

2. 一經(jīng)發(fā)現(xiàn)作弊，個人重復參隊，取消參賽資格；

注：如果您有任何問題，請聯(lián)系：博雷18668197673、花姝15201092352

報名頁面請掃描以下二維碼

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。