活动 | 大学生网络安全能力大赛正式启动报名！

报名链接： https://security.alibaba.com/online/detail?id=33 （请注明来自安全客）

活动简介

大学生网络安全能力大赛，是面向国内知名网络安全专业院校学生及爱好互联网安全的青年展开的奖学金大赛。旨在提升高校 IT 人才对网络安全的重视度，吸引更多的优秀人才进入这一重要的领域，维护国家和人民的利益。

大赛将通过专业的评审团评选出符合大赛标准的优秀作品及人才，并向互联网安全行业输送优质的新安全人才，实现大学生的安全梦。

活动时间

比赛时间： 2018 年 12 月 3 号 -2019 年 2 月 22 号

报名截止： 2018 年 12 月 3 号 -2019 年 1 月 14 号

评分排名： 2019 年 2 月 22-28 号

颁奖典礼： 2019 年 3 月，杭州

主办方

阿里安全、阿里巴巴数据安全研究院、阿里安全响应中心 ASRC

报名方式

进入 ASRC 网站（ https://security.alibaba.com/ ），登录后在个人资料页面（ https://security.alibaba.com/leak/profile.htm ）完善所有个人信息。

其中个人团队改成队伍名称及来源高校，如“ xx 大学 -xxx 战队”；收货信息的详细地址处，添加专业 + 学校地址（便于礼物奖品邮寄）；再在大赛活动页面（ https://security.alibaba.com/online/detail?id=33 ）点击“我要报名”，等待审核完成即报名成功。

注：只有所有信息按照要求填写完成，才能顺利通过报名。

活动详情

大赛对象：面向全国各个阶段的学生群体，以数据安全和漏洞挖掘方向为主，重点覆盖专科生、大学生、研究生、博士生等。

参赛形式：团队参赛，每队 2-6 人，可同校组队或跨学校组队（允许跨区域全国自由组队）。

分赛赛制

大赛赛题分为数据安全和漏洞挖掘。每个成员均需参与两个板块，最终评定取决于个人最高分、团队总分、团队平均分。

1.   大数据——数据安全

时间安排：

1)     比赛日期： 2019.1.22  9:30-11:30

2)     比赛时长： 2 小时

3)     结果公布： 2019.2.28

l . 比赛规则： 1 月 2 日将发放学习资料。数据安全为在线开卷考试，学生需在报名页面点击数据安全赛题链接，用自己的淘宝 ID 登录 阿里巴巴考试系统。满分 100 分，达 80 分颁发合格证书；未达标有 1 次补考机会。

题型设置：共计三种类型题目，题型为单选题、不定向选择题、简答题 。

2.   新威胁—— ASRC 漏洞挖掘

时间安排： 2018.12.3-2019.2.22

比赛流程：

1)      登陆 ASRC 新官网：（ https://asrc.alibaba.com ）

2)      按照首页规则指示，提交漏洞 / 情报。题目按照此格式提交【参赛 + 漏洞标题 xx 】如果标题不符合格式，将无法记分。

3)      7 天内审核完成，并发放漏洞奖金（单个漏洞奖金 10 元— 10 万 + 不等）。

题型设计：低危漏洞 / 情报 -1-20 分，上限 30 分；中危漏洞 / 情报 -20-50 分，上限 60 分；高危漏洞 / 情报 -50-80 分，上限 90 分；严重漏洞 / 情报 -90-100 分，上限 100 分。

漏洞评分标准：漏洞贡献值由漏洞对应用的危害程度以及应用的重要程度决定。 ASRC 将结合利用场景中漏洞的严重程度、利用难度等综合因素给予相应分值的贡献值和漏洞定级。标准详见官网（ https://asrc.alibaba.com/#/announcement/45 ）。

情报评分标准：情报贡献值由情报对应的危害程度及情报的完整性决定。 ASRC 将结合具体场景中情报的危害程度、完整度等综合因素给予相应分值的情报等级和贡献值。标准详见官网（ https://asrc.alibaba.com/#/announcement/80 ）

大赛专属情报入门 tips ：

1)      低危情报：淘宝 / 支付宝相关退款钓鱼举报，只要能访问就好， ip 或者有域名均可。

2)      数据安全情报：商家订单上传网盘的信息举报，找到有商家上传网盘导致订单泄漏的例子，将网盘链接上报给我们，我们会根据数据影响程度评级。

大赛奖励

大学生网络安全能力大赛奖项设置为 13 项团队奖、指导老师奖。

高达 8 万元的丰富团队现金奖励

1.      最强战队奖：团队成员的总分相加，全国前三名。

2.      最佳合作院校奖：评选参与比赛的队伍数量最多的院校（队伍成绩合格），全国前三名。

3.      最佳漏洞情报挖掘奖：团队成员的 ASRC 漏洞挖掘总分相加，全国前三名。

4.      最佳数据安全奖：团队成员的数据安全考试，取最高一人的成绩，全国前三名。

5.      全国参与优胜奖：队伍总分相加，全国前 20 名。要求每位成员分数都合格；最强战队不参与此项奖励。

获奖战队指导老师颁发荣誉证书

阿里巴巴颁发的水晶奖杯和荣誉证书

受邀差旅全包，出席颁奖典礼，和阿里合伙人面对面交流

名师授课直通车机会，参加 19 年阿里安全专家的课程培训

获得 ASRC 漏洞挖掘的现金奖励，最高奖金 10 万 +

获得 ASRC 太阳联盟的高级会员福利

特别声明

1.        大赛组委会对比赛规则保留最后解释权；

2.    一经发现作弊，个人重复参队，取消参赛资格；     

注：如果您有任何问题，请联系：博雷 18668197673 、花姝 15201092352，欢迎扫码加入钉钉群，一起沟通交流哇！