登录 注册

缩进“网鼎杯”是迄今为止全球规模最大、覆盖面最广的国家级网络安全赛事,被称为网络安全“奥运会”,目前已成功举办两届。2018年第一届“网鼎杯”在北京举办,吸引了来自全国14大关键领域,3200多家单位的7008支队伍、22455人参赛,创当时规模之最;2020年第二届“网鼎杯”在深圳举办,来自全国14大关键领域,6000多家行业单位的14724支战队、50165人线上参赛,2000人超大规模同场竞技、现场空前呈现,为业界呈现了一场全球最大规模的国家级网络安全赛事。

缩进第三届“网鼎杯”在前两届基础上提档升级,由公安部指导,“政产学研用”各领域权威共襄盛举,打造最大规模最高水平的国家顶级赛事。本届大赛以“数字未来,共同守护”为主题,号召各行业各领域共同防御网络威胁,筑牢网络安全防线,保卫国家安全。

官方资格赛线上报名

6月2日10:00-8月19日20:00

官方资格赛(青龙组)

参赛行业:高等院校,职业院校,无单位挂靠的社会参赛队伍

8月26日9:00-17:00

官方资格赛(白虎组)

参赛行业:通信、交通、金融、医疗卫生、政法、政务部门

8月27日9:00-17:00

官方资格赛(朱雀组)

参赛行业:能源、电力、化工、国防、其他行业单位

8月30日9:00-17:00

官方资格赛(玄武组)

参赛行业:科研机构、科技企业、互联网企业、网安企业

8月31日9:00-17:00

半决赛

11月18日

总决赛

11月19日

颁奖典礼

11月20日

具体以《2022年第三届“网鼎杯”网络安全大赛规则》为准
参赛人员

本赛事接受所有中华人民共和国合法公民报名(港澳台地区除外),所有参赛者不得有违法犯罪记录。

队伍组成

参赛者须以团队为单位报名参赛,每队人数不超过4人,须设队长1名,负责参赛队伍的组织管理。每支队伍可设领队1名,领队不得参赛。每名参赛者只能隶属于一支队伍,领队可以分管不同队伍。同一队伍的领队及参赛者须属同一单位。比赛晋级过程中如果有队员中途退出,不能补位。队长退出可由队内其他队员担任。

命名规则

所有参赛成员的昵称、参赛队名等自拟信息不得违反国家法律和社会公德,不得侵犯他人的品牌权利、知识产权、名誉权等合法权利。组委会有权要求参赛队伍或参赛者修改昵称、队伍名称、队伍标识。对拒不修改的,组委会有权取消其参赛资格。参赛队伍报名所属行业存在争议或疑问的,须与组委会协商后确认,一旦确认不得更改。

报名形式

官方资格赛参赛队伍,需由队长统一填写参赛队伍信息,报名截止之前,队伍信息可由队长进行修改。在报名截止(8月19日20:00)后,不得变更信息(尤其是身份信息、联系方式、单位及行业信息),不得更换或增加队员。

官方资格赛

官方资格赛采用线上“夺旗赛”(CTF)赛制,定于2022年8月举行。按参赛队伍所属行业,分为青龙(高等院校、职业院校、无单位挂靠的社会参赛队伍)、白虎(通信、交通、金融、医疗卫生、政法、政务部门)、朱雀(能源、电力、化工、国防、其他行业单位)、玄武(科研机构、科技企业、互联网企业、网安企业),分组别进行线上选拔赛,每场比赛时长8小时。线下半决赛晋级名额为:青龙组晋级100支队伍,白虎组晋级180支队伍,朱雀组晋级115支队伍,玄武组晋级70支队伍(具体每组晋级名额以最终公告为准)。 参赛队用注册成功的账号登录线上赛系统进行答题,每道赛题均内置1个flag,设置一定的分值,参赛队解题后得到flag即能获得相应的分数。比赛结束后8小时内,每组前300名参赛队需提交每道赛题详细的解题报告(WriteUp),经组委会审核后,确定各参赛队最终得分和排名。竞赛进行严格的作弊审查制度,未提交完整解题报告或发现作弊行为的,取消比赛成绩。

总决赛

总决赛采用攻防赛模式,比赛时长8小时。总决赛将特别设计“共同防御”场景,借鉴热点网络战的技术特点设计题目,演练各界参赛选手共同抵御外部势力发起的网络攻击。总决赛不再分组,各队选手将角逐最高荣誉网鼎杯。

半决赛

本届半决赛采用攻防赛模式,融合了ISW(内网实战靶场)、RDG(实景防御)、RHG(人工智能漏洞挖掘)等多种赛制,比赛时长8小时。参赛队伍按不同类型分为青龙(高等院校、职业院校、无单位挂靠的社会参赛队伍)、白虎(通信、交通、金融、医疗卫生、政法、政务部门)、朱雀(能源、电力、化工、国防、其他行业单位)、玄武(科研机构、科技企业、互联网企业、网安企业)四个组。参赛队伍依据得分成绩在组内进行排名,每组选拔排在前12名的参赛队伍晋级总决赛,再从剩余队伍中选取2个成绩最好的队伍晋级总决赛。晋级总决赛的参赛队伍共50支。比赛结束后12小时内裁判组有权要求任何战队提交书面解题思路或口述解题思路。

颁奖典礼

组委会定于总决赛后举行第三届“网鼎杯”网络安全大赛颁奖典礼。参会人员有指导、支持、主办、协办单位的有关领导,组委会、指导委员会、专家组成员和各参赛获奖团队参加。

本届“网鼎杯”大赛分为奖金奖励和荣誉奖励。赛事总奖金62万元人民币。
全国二等奖5名

50000 RMB/队(税前)

全国一等奖1名

100000 RMB/队(税前)

全国三等奖9名

30000 RMB/队(税前)

注:

一等奖:1名,奖金10万人民币(税前),参赛选手获得“2022年第三届‘网鼎杯’网络安全大赛一等奖”个人证书及网鼎冠军奖杯。其中历届冠军所在单位、队伍名称将镌刻在综合冠军奖杯上,综合冠军队伍获得奖杯为复制品,原品将由组委会永久保留。

二等奖:5名,每支队伍奖金5万人民币(税前),参赛选手获得“2022年第三届‘网鼎杯’网络安全大赛二等奖”个人证书及二等奖奖杯。

三等奖:9名,每支队伍奖金3万人民币(税前),参赛选手获得“2022年第三届‘网鼎杯’网络安全大赛三等奖”个人证书及网鼎三等奖奖杯。

最佳突破奖(10名)
最佳防御奖(10名)
网络安全高端人才(60人)
网鼎杯优秀人才(140人)

注:

最佳突破奖:10名,攻击得分排名前十的队伍参赛选手获得“2022年第三届‘网鼎杯’最佳突破奖”个人证书。

最佳防御奖:10名,防御得分排名前十的队伍参赛选手获得“2022年第三届‘网鼎杯’最佳防御奖”个人证书。

网络安全高端人才:不超过60人。一、二、三等奖的参赛队员,将获得“网鼎网络安全高端人才”个人证书。

网鼎杯优秀人才:不超过140人。除获得一、二、三等奖的参赛队员外,其他进入总决赛的参赛队员,将获得“网鼎网络安全优秀人才”个人证书。

注:

本奖项针对参赛单位设置,依据单位行业积分排序。具体详见《第三届“网鼎杯”网络安全大赛规则》。

领队奖项
优秀领队奖(50名)
杰出领队奖(50名)

注:

面向领队,组委会特设置优秀领队奖、杰出领队奖,并提供领队证明。

优秀领队奖:50人。入围半决赛且总分排名前51至100名参赛队伍的领队,每人发放“2022年第三届‘网鼎杯’优秀领队奖”个人证书。(若已获得“杰出领队奖”,则不颁发“优秀领队奖”,奖项将按照名次顺延)。

杰出领队奖:50人,入围总决赛的所有参赛队伍的领队,将获得“杰出领队奖”个人证书。

组织单位奖项
优秀组织奖(15名)
突出贡献奖(若干)
优秀贡献奖(若干)

注:

优秀组织奖:15名,将获得“2022年第三届‘网鼎杯’优秀组织奖”证书。

突出贡献奖:若干。由组委会从协办、承办单位中选出。

优秀贡献奖:若干。由组委会从协办、承办单位中选出。

网鼎网络安全人员能力评定
网鼎网络安全人员能力高级认定
网鼎网络安全人员能力中级认定
网鼎网络安全人员能力初级认定

注:

按照本届赛程中获得的个人积分,对满足条件的参赛选手颁发电子版的《网鼎网络安全人员能力》认证初级、中级、高级证书。具体积分规则详见《第三届“网鼎杯”网络安全大赛规则》。

晋级说明:第三届“网鼎杯”网络安全大赛官方资格赛四场比赛成绩经过裁判组判定、组委会依据大赛晋级规则审核后,综合组委会指定晋级通道,最终确定500支晋级半决赛队伍名单并进行公示。晋级名额不得转让。

半决赛将分青龙、白虎、朱雀、玄武四组同时进行,选拔出50支队伍进入总决赛,角逐一、二、三等奖。更多比赛信息请持续关注本平台及网鼎杯微信公众号(wangdingcup)

作弊通告:第三届“网鼎杯”官方资格赛比赛期间,“烽火台”反作弊平台全程监控,预警多起作弊行为并报备给“网鼎杯”裁判组。经裁判组裁决,组委会确认后,进行公告(详见官网裁决公告)。

为了保证参赛选手能更好的参加线下赛,请晋级战队队长及队员在2022年10月10日0点前,通过官网晋级查询通道上传本人白底、免冠照片,(仅支持1M以内400*600像素,jpg、png格式照片)。

上传照片
比赛地点:杭州未来科技城学术交流中心(浙江省杭州市余杭区灵长线南100米)

签 到 时 间:2022年11月17日

半决赛时间:2022年11月18日

总决赛时间:2022年11月19日

颁 奖 典 礼:2022年11月20日

指导单位
支持单位
主办单位
承办单位
协办单位
客服邮箱

官方资格赛:wdc@wangdingcup.com

联系方式

QQ群:424207435

组委会工作电话:010-50873883

网鼎杯公众号:wangdingcup

统一工作时间:工作日10:00-18:00

版权所有 北京五一嘉峪科技有限公司 京ICP备15029557号-2

上传照片

恭喜您晋级半决赛,请在2022年10月10日0点前上传免冠照片

您的战队还有:{{players_name}}未上传照片,请通知队员及时上传

您的战队已全部上传完毕

{{user_name}}

(仅支持1M以内400*600像素,jpg、png格式照片)

提交
隐私政策

北京永信至诚科技股份有限公司与其关联公司(下文简称“永信至诚”)。 非常重视对您的个人隐私保护,有时候我们需要某些信息才能为您提供您请求的服务,本隐私政策解释了这些情况下的数据收集和使用情况。

本隐私政策适用于2022第三届“网鼎杯”网络安全大赛所有相关服务,随着永信至诚本次服务范围的扩大,隐私政策的内容可由永信至诚随时更新,变更内容后需要另行取得您的同意后方能生效。

感谢您访问永信至诚网络安全竞赛平台!我们重视您的隐私,我们感谢您对永信至诚的信任。

本平台提供的基本服务为2022第三届“网鼎杯”网络安全大赛服务,如果您不同意按照本隐私政策所述方式处理您的参赛信息,请不要在收到请求时提供您的信息,并停止使用本平台继续参赛需按照大赛规则要求准确填写相关信息。

1. 我们如何收集您的信息

1.1 您向我们提供的信息

本节说明我们将向您收集不同类型的参赛信息,以及我们如何收集这些参赛信息。我们会收集您在使用服务时主动提供的、通过自动化手段收集您在使用功能或接受服务过程中产生的下述信息。如果您想进一步了解特定数据类型以及我们如何使用这些数据,请参阅下面的部分“我们如何使用您的参赛信息”。

以下内容总结概括了我们使用的参赛信息类型:

(1)账号注册信息。在注册账号与账号找回、密码重置,我们会要求您提供相应的参赛信息,包含您的头像、昵称、账号、密码、邮箱地址、联系电话、短信验证码等。

(2)竞赛报名信息。在竞赛报名阶段,我们会要求您提供相应的个人资料,包含您的真实姓名、身份证号或其他证件号码、地区、队伍名称、所属单位或就读院校、毕业院校、从事职业、联系电话、邮箱地址、QQ号码等。

1.2 在您与我们互动或使用平台过程中获取的信息

(1)设备及网络信息。我们会收集您在使用本平台时设备的相关信息,例如设备类型、设备名称或型号、设备识别符、操作系统类型及版本、浏览器类型和版本、屏幕分辨率、语言设置、IP地址、WLAN接入点、网络服务提供商等,以及因产品而异的其他技术信息。

(2)互动记录信息。此类信息将会在您使用我们的网站、产品或服务,以及与我们互动时由您直接提交给我们。例如您提供给我们的信息请求,包括您输入的查询信息或您为了获得客服支持而提供的问题或信息等。您在线或通过电话、邮件、QQ、微信参加线上线下竞赛的与我们的沟通记录等。 

(3)日志信息。当您使用本平台或者查看由本平台提供的内容时,我们会自动收集并存储必要的日志信息,如服务的每次访问时间、访问的页面路径、客户端 IP地址、事件信息(如错误、崩溃、重启、升级)等。

(4)比赛成绩及排名信息。在竞赛进行中及结束后,平台会收集您的答题信息,包括您的个人或战队所有成员的账号答题记录、分数、Writeup、录屏视频文件、Flag提交记录、最终成绩及排名等。

2. 我们如何使用您的参赛信息

本节详细说明我们向您收集的参赛信息类型以及收集的原因。

当我们为您提供赛事服务时,为能联系到您及处理您的问题,我们会按照法律规定,最小范围内收集您的信息并不会用于其他服务,具体信息如下:

数据类型 数据项 用途
参赛信息 您的姓名、职业、单位或院校名称、职位、所属行业、学历、毕业院校等 用于竞赛平台的公开展示、排名、竞赛结果统计存储、春秋积分等
联系信息 您提供的邮箱、电话、QQ号码等 用于告知比赛信息,关键通知,如赛程变更通知,防疫流调通知或获奖通知等,以及组委会及裁判组对您进行公平性调查联系
互动记录 在您报名参加竞赛后,加载竞赛平台网页、浏览或下载附件、分享至社交媒体等互动行为记录信息、围绕竞赛沟通的QQ聊天记录、通话记录等 用于您主动向赛事组委会、裁判组申请仲裁或提交解题思路进行验证。或经赛事组委会要求对您的解题过程进行查验时
设备及网络信息 设备类型、设备名称或型号、设备识别符、操作系统类型及版本、浏览器类型和版本、屏幕分辨率、语言设置、IP地址、网络服务提供商等 用于汇总分析平台用户的分布、答题记录等平台的操作及统计数据,用户异常访问诊断,以及裁判判罚依据

3. 我们如何存储和共享您的参赛信息

您的参赛信息由我们位于中华人民共和国境内的服务器处理。我们的网页运维及技术团队位于中华人民共和国。我们将严格按照法律法规的规定,及根据本隐私政策,采取严格安全的保护措施,保护您的权利。我们使用阿里云与春秋云为本服务提供信息存储服务。

我们仅在合理必要的情况下共享您的参赛信息。这类情况包括:

我们公司围绕竞赛服务而处理您的参赛信息。所有相关的公司只能根据本隐私政策使用您的参赛信息。

监管机构、司法机关和执法机构,以及出于安全、保障或遵守法律之目的的其他第三方。在一些情况下,我们依法须向监管机构、司法机关和执法机构披露您的信息,例如遵守法律义务或程序、强制实施我们的条款、处理与安全或欺诈相关的事宜,或者保护我们的用户。为遵守有效的法律程序条款,如传票、法院命令或搜查令,我们可能在获得或未获得您同意的情况下做出这些披露。一般而言,法律程序的条款禁止我们通知您任何此类披露。如果司法机关未提供所需的传票、法院命令或搜查令,则我们可能会征求您的同意,以按照司法机关的要求披露信息。

全部或部分收购我们或我们的业务的第三方。如果出现任意下述情况,我们也可能会向第三方披露您的参赛信息:(a) 我们出售、转让、合并、整合或重组业务中的任何部分,或与任何其他企业合并、收购任何其他企业或与其组建合资企业,则我们可能会将您的数据披露给任何新所有者或其他参与我们业务变更的第三方;或 (b) 我们出售或转让我们的任何资产,则我们持有的与您有关的信息可能会作为该等资产的一部分出售,并可能会转让给任何新所有者或其他参与该等出售或转让的第三方。

4. 参赛信息的安全性

无论您的参赛信息存储在何处,我们均承诺维护其隐私和完整性。我们的信息安全与访问政策限制对我们的系统和技术进行访问,我们通过使用加密等技术保护措施来保护数据。

遗憾的是,尽管我们已实施并保持合理措施来保护您的参赛信息,通过互联网传输信息并不完全安全。若发生参赛信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。

5. 数据保留

作为全国性网络安全赛事的凭证,我们将在2年内保留您的数据信息,包含您提交问询表格或使用本隐私政策中指定的详细信息,以及联系我们时向我们提供的信息,在保留期结束后我们将删除竞赛平台内的信息数据。

6. 您的权利

您拥有我们持有的有关您的参赛信息的相关法定权利(在适用法律和法规允许范围内)。您可以请求访问或更正我们所处理的有关您的数据。

如要行使您的任何权利,请通过wdc@wangdingcup.com与我们联系。

请注意,本平台不涉及任何个性化广告。任何电子邮件仅为回应您提交的竞赛问题而发送,并且仅为服务消息。

7. 联系和投诉

欢迎就本隐私政策提出问题、意见和请求。我们设立了专门的参赛信息保护团队和参赛信息保护负责人,如果您对本隐私政策或参赛信息保护相关事宜有任何疑问或投诉、建议,您可以出于遵守适用隐私法的目的,向指定的数据保护官(参赛信息保护负责人)提出此类反馈,其联系方式为wdc@wangdingcup.com。

如果您希望就我们处理参赛信息的方式提起投诉,请首先通过wdc@wangdingcup.com与我们联系,我们将努力尽快处理您的请求。

8. 变更计划

如果本隐私政策有任何变更,我们将在此发布更新的隐私政策。请定期访问本页面,查看本隐私政策是否有任何更新或变更。

9. 免责声明

永信至诚作为2022第三届“网鼎杯”网络安全大赛的技术支持平台,本平台使用及储存的所有参赛信息及数据,均由大赛组委会授权使用及储存。如因信息传输或任何不可控制的原因导致如信息或数据的丢失或泄露,本网站将不承担任何责任。

《网络空间共同防御公约》
——联名志愿签署书——

本人(单位)志愿签署《网络空间共同防御公约》。

本人(单位)自觉遵守国家法律法规,恪守职业道德规范,严格落实网络安全防护要求,切实履行网络安全防护责任。

树立网络安全联防联控意识,保持良好执业行为,牢记网络安全共同防御社会义务,维护国家网络空间安全。

愿与同仁一道,共建良好数字生态,为维护国家网络安全、保障数字政府安全运行、稳定数字社会秩序、促进数字经济健康发展,打造网络空间安全防御共同体,贡献自己的力量。

《网络空间共同防御公约》
——联名志愿签署书——

本人(单位)志愿签署《网络空间共同防御公约》。

本人(单位)自觉遵守国家法律法规,恪守职业道德规范,严格落实网络安全防护要求,切实履行网络安全防护责任。

树立网络安全联防联控意识,保持良好执业行为,牢记网络安全共同防御社会义务,维护国家网络空间安全。

愿与同仁一道,共建良好数字生态,为维护国家网络安全、保障数字政府安全运行、稳定数字社会秩序、促进数字经济健康发展,打造网络空间安全防御共同体,贡献自己的力量。

个人(单位)署名:

保存本图分享朋友圈

呼唤更多小伙伴来网鼎一战