为发现、培养信息安全专业人才，增强网络安全技能，中国矿业大学、江苏古檀网络工程有限公司联合举办“古檀杯”大学生网络安全技能大赛。竞赛有关事项如下：

一、       组织机构

主办方：中国矿业大学、江苏古檀网络工程有限公司

承办方: 中国矿业大学计算机学院信息安全系

技术支持：江苏古檀网络工程有限公司、中国矿业大学网络中心

二、       参赛范围

（1）参赛对象：有正式学籍的大学生（参赛时实名注册）。

（2）参赛人数：以团队形式参赛，每个团队2-3人，每人只能参加一个团队。

（3）报名方式：在线报名，报名网址http://cumtctf.sinaapp.com/ 。建议使用较新版本浏览器进行访问。报名截止日期2016年4月22日。

（4）比赛规则

1）预赛：通过在线答题方式，根据团队总分遴选出12支队伍晋级决赛。预赛采用（解题模式的）CTF赛制。比赛时间暂定为2016年4月24日全天。

2）决赛：通过虚拟网络环境攻防竞赛方式。各团队在规定的时间内，完成题目并向服务器提交，若答案正确则获得相应的分数，并且在主页上实时排名。比赛时间暂定为2016年5月28日全天。

三、       比赛内容

（1）    涉及内容（供参考）

  网络基础：TCP/IP协议（可参考《 TCP/IP详解》）

  Web安全：Java基础、php基础、前端安全相关（可参考：《白帽子讲Web安全》& 《Web前端黑客技术揭秘》& 《XSS 跨站脚本攻击剖析与防御》）

  SQL注入：数据库基本知识，SQL语言，常见数据库如MySQL，SQL Server等

  逆向工程与漏洞挖掘，软件破解技术与ShellCode，渗透测试：业务逻辑相关、实战经验、Linux渗透、代码审计能力、流行开源监控程序攻防（可参考：看雪论坛  & 《0day安全:软件漏洞分析技》 & 《Windows Internals》 ）

  框架安全与服务器安全

  与信息安全相关的知识点

四、       奖项设置

设立特等奖、一等奖、二等奖、三等奖。竞赛奖金（或奖品）和奖项具体设置请关注官网通知。竞赛奖金（或奖品）由江苏古檀网络工程有限公司、中国矿业大学联合提供。

成绩优异的参赛队员将有机会获得到江苏古檀网络工程有限公司实习的机会。

五、       其他事项

竞赛联系人：张立江 林果园

电话：0516-83591723

邮箱：zhanglijiang@aliyun.com

竞赛相关通知公告网址：http://is.cumt.edu.cn

六、       如有变动，请关注官网通知。本次竞赛的所有解释权归赛事主办方所有。

欢迎大家踊跃参加！

                                                               中国矿业大学

                                                       江苏古檀网络工程有限公司

                                                          2016年 4月9日