为全面贯彻国家关于网络空间安全和信息化工作的重要精神,提升信息安全意识,普及信息安全知识,实践信息安全技术,共创信息安全环境,发现信息安全人才,学校将依据2025年第22届信息安全与对抗技术竞赛通知举办对应的校赛,现将有关事项通知如下:
一、竞赛简介
信息安全已涉及到国家政治、经济、文化、社会和生态文明的建设,信息系统越发展到它的高级阶段,人们对其依赖性就越强,从某种程度上讲其越容易遭受攻击,遭受攻击的后果越严重。“网络安全和信息化是一体之两翼、驱动之双轮。没有网络安全就没有国家安全。”信息是社会发展的重要战略资源,国际上围绕信息的获取、使用和控制的斗争愈演愈烈,信息安全保障能力是综合国力、经济竞争实力和生存能力的重要组成部分,是世界各国奋力攀登的至高点。
信息安全与对抗技术竞赛(ISCC:Information Security and Countermeasures Contest),于2004年创建(国内第一),每年一届,同时面向大学生、研究生和中小学生,21届累计参赛12万人以上,全国参赛院校已达1900多所(147所“双一流”院校中参赛院校121所),影响广泛且深远。
ISCC不断追求“更高、更快、更强”,持续培养高品质网络空间安全人才。
二、竞赛对象
在校全日制本(专)科生和研究生。
三、竞赛形式
ISCC赛项:破阵夺旗赛、无限擂台赛、数据安全赛、博弈对抗赛、创新作品赛、智能安全赛。其中破阵夺旗赛、无限擂台赛、数据安全赛为线上挑战的赛项(简称“线上挑战赛”)。
3.1 线上挑战赛
赛项包括破阵夺旗赛、无限擂台赛、数据安全赛。
破阵夺旗赛采取线上组队模式,题目类型包括CHOICE、WEB、REVERSE、PWN、MISC和MOBILE等。选手运用所学技术破解出题目中隐藏的flag并提交,系统通过flag的正解性及提交时间等因素综合评定分数。
无限擂台赛主要面向基础知识扎实、做题经验丰富或极具创新思维的选手。选手通过解答擂台上的题目来获得打擂的资格,解题成功后可以提交自己原创的题目。在提交原创题目且题目通过主办方的审核后,选手的题目将取代擂台上的题目,实现成功打擂。根据擂台题目在擂台上未被解出的持续时间(约定时间内)评定分数。
数据安全赛主要面向具备基础数据挖掘知识和实践创新能力的选手,激发选手对网络安全数据挖掘兴趣,培养数据分析能力。选手根据赛题要求使用机器学习、深度学习方法对题目中描述的应用问题进行建模,并提交对测试数据集的预测结果。综合考虑选手提交预测结果的准确性和提交时间的先后顺序评定分数。
3.2 博弈对抗赛
近真环境的实时对抗,主要采取阵地夺旗、占领高地等攻防模式。比赛时,各队伍通过对约定的网络目标进行入侵攻击并获取flag,同时在攻上高地后需要防御其他队伍的攻击等。
3.3 智能安全赛
设置多个赛道,涵盖工、农、医、文、商等学科,旨在鼓励信息安全技术与其他各领域学科的智能融合,推动学科交叉合作,培养更具创新意识和技术综合应用能力的人才,赛道评分主要客观项为主。
3.4 创新作品赛
主要采用开放式自主命题方式,激发选手在信息安全方面的创新、创造能力,选手自主设计、开发完成作品并按时提交相关材料,参赛作品必须为原创作品,未参加其他任何形式的竞赛或评奖活动。竞赛组委会将组织专家进行综合评分。
四、竞赛赛制
赛项一般采用3级赛制,即校级赛、区域赛(含省级、多省组成区域、层次化区域等多种形式)和全国总决赛。具体要求详见对应赛项所发布的通知。
4.1 校级赛
大学生赛区的各参赛院校必须进行校级选拔赛,每所参赛院校最多推选出20支队伍参与区域赛,被推选出的队伍在报名参加区域赛的时候须提交院所或主管部门或单位公章。
4.2 区域赛
含省级、多省组成区域、层次化区域等多种形式,组委会按工作计划在全国设立省赛组委会,省赛组委会负责组织本地区省级选拔赛。原则上一、二等奖推荐参加国赛,推荐比例不超过50%。如未成立省、赛组委会地区,需要参加全国组委会组织的省级层次选拔赛。省级层次选拔赛与各省赛评审标准、专家组执行统一标准,获奖证书等同为省级证书。
4.3 总决赛
全国总决赛选手由区域赛推荐产生,获奖证书为国家级证书。
五、竞赛时间
线上挑战赛(破阵夺旗赛、无限擂台赛、数据安全赛)的报名时间相同:
报名起止时间:2025年4月30日8:00至2025年5月07日20:00
破阵夺旗赛为3级赛制,比赛时间:
校级赛起止时间:2025年5月01日8:00至2025年5月07日20:00
区域赛起止时间:2025年5月10日8:00至2025年5月15日20:00
总决赛起止时间:2025年5月16日8:00至2025年5月18日20:00
无限擂台赛、数据安全赛比赛时间相同:
竞赛起止时间:2025年5月01日8:00至2025年5月18日20:00
博弈对抗赛、创新作品赛、智能安全赛等赛项的时间、地点视情况确定,www.isclab.org.cn为发布通知的唯一官网,请及时关注。
六、竞赛模式及要求
竞赛模式及要求详见校赛群文件,如“附件1:破阵夺旗赛-要求”、“附件2:无限擂台赛-要求”和“附件3:数据安全赛-要求”等。
七、奖项设置
1.奖项具体名额设置将根据参赛报名情况和成绩确定,拟设一等奖10%,二等奖20%,三等奖30%,向上取整;
2.对获奖学生颁发第二十二届全国大学生信息安全与对抗技术竞赛长江大学校赛获奖证书。
根据校赛比赛结果和各赛项的要求推选出对应数量的队伍参与区域赛或总决赛。
八、报名方式及要求
8.1 线上赛报名及要求
选手可通过竞赛入口(http://www.isclab.org.cn)注册参赛,仅需报名线上挑战赛即可获得破阵夺旗赛、无限擂台赛和数据安全赛的参赛资格。成功报名后,系统将给队伍每一个成员分发竞赛账号。破阵夺旗赛、无限擂台赛和数据安全赛使用相同的比赛账号。
要求:
破阵夺旗赛、无限擂台赛和数据安全赛均采取组队模式。
大学生赛区特定地区选手必须选择相应地区进行注册,非特定地区选手则根据学历选择中小学生、大学生或研究生赛区。
参赛队每队人数限为3人,每位选手仅能参加1个参赛队。
参赛队中3位选手必须来自同一院校或单位,指导教师限为1人。
用户名、队伍等注册信息中,请勿出现暴力、色情、政治等相关表述,否则将删除该账号并取消其参赛资格。
参赛队需在系统中上传盖章报名表(jpg或png等图片文件格式),模板见校赛群文件“附件4:线上挑战赛-报名表”,加盖院所或主管部门或单位公章。
竞赛开始后不允许修改参赛队信息。
8.2 其他赛报名及要求
除线上赛外其余各赛项举办的时间有所不同,请及时关注官网通知。选手可通过ISCC官网http://www.isclab.org.cn了解竞赛信息、注册参赛。
注意事项:对于本竞赛(或赛道)有名额限制的,必须通过校级选拔赛获得学校代表资格,未参加校赛者不得直接报名参加省赛和国赛。
九、往届赛题或训练平台
ISCC竞赛组委会为参赛队提供了常态化在线CTF系统和数据安全赛练习系统,系统设计的目的是让参赛队有充足的时间了解比赛模式、熟悉比赛流程和快速学习比赛内容等。 详见官网:www.isclab.org.cn。
常态化在线CTF系统设有挑战题模块和积分榜模块。挑战题模块设置了WEB、REVERSE、PWN、MISC和MOBILE等对应练习板块。各个板块所包含的练习题为ISCC近年来的高水平赛题,旨在让参赛队在学有所获的过程中感受历年ISCC比赛的风采。同时,CTF练习系统也设有与破阵夺旗赛中相同的积分榜模块,参赛队可以从中了解自己的水平定位,并查看可视化的做题历程。
数据安全赛练习系统将提供历届的赛题作为习题。参赛队可以根据题意解题,在系统上提交预测结果。在该系统中,仅保留A榜的评价预测结果,参赛队可实时获知预测结果的准确性。
十、校赛工作群及联系人
竞赛入口:http://www.isclab.org.cn
竞赛邮箱:iscc2004@163.com
长江大学ISCC-2025校赛工作QQ群:854306164(长江大学-ISCC-2025)
潘劲松老师,13872295354
胡蓉华老师,13986672921
十一、其他事项
竞赛中的任何恶意行为均视为违规,直接取消其参赛资格。
其他未尽事宜及时关注相关通知。
竞赛的最终解释权归信息安全与对抗技术竞赛组委会所有。
长江大学本科生院
长江大学计算机科学学院
2025年4月1日