按照《安徽省教育厅关于进一步规范大学生学科和技能竞赛管理的意见》（皖教秘高〔2020〕67号）要求，由大赛组委会提交的《2023年安徽省大学生网络与分布式系统创新设计大赛赛项规程》，经安徽省大学生创新创业教育办公室审定通过，现将赛项规程予以公布。大赛组委会要严格按照规程开展各项竞赛组织工作
本次大赛旨在以学科竞赛推动专业建设、培养学生创新能力为目标，面向安徽省高校大学生举办的比赛。大赛以激发学生的创新精神并培养实践能力为宗旨，综合考察参赛团队的创意、设计和工程实现能力，为探索网络工程相关专业人才培养模式提供有力支持。
大赛以高校大学生为主体，通过高校和企业专家的共同指导，进一步促进网络工程相关专业教学实践体系的完善，提升学生分析和解决问题的能力，为高质量的培养网络信息技术人才搭建交流、展示、合作的平台，并推动网络信息技术在相关领域的应用与发展。
本届比赛分为作品赛、技能赛和竞技赛三种类型。作品赛主题分为：网络系统与安全设计及应用、分布式系统设计与应用。技能赛主题分为：大数据及其应用、区块链创新创意设计与应用；竞技赛主题为网络漏洞挖掘与防范。
大赛主赛场设置在巢湖学院。在专家和评委在仲裁委监督下，通过主赛场对参赛队进行评分，按照评分排序产生获奖名次。
作品赛分初赛、决赛两个阶段进行，初赛是通过评审专家匿名网评，初赛获胜选手再参加决赛。决赛通过选手对作品的展示、答辩、PPT汇报和专家的质询，展示参赛团队的创意、设计和工程实现能力。
主题一：网络系统与安全设计及应用（组别：研究生组、本科组、高职组）。该主题主要考察选手通过对该主题的理解和网络知识的掌握进行创作设计。内容包括组网设计、网络故障诊断与排除、网络安全方案设计、网络应用等。综合考察参赛作品网络系统与安全设计的创新性、科学性及实用价值。
主题二：分布式系统设计与应用（组别：本科组、研究生组）。该主题综合考察分布式系统设计作品的创新性、科学性及实用价值。内容包括：云计算系统，分布式存储、分布式计算等。
主题一：大数据应用（组别：研究生组、本科组、高职组）。该主题考核技术面涵盖：数据采集、数据清洗和分析、算法分析、数据预测、数据可视化图表构建等相关内容，考查参赛选手的大数据应用能力。
主题二：区块链技术应用（组别：研究生组、本科组、高职组）。该主题考核在区块链架构设计、底层技术、系统应用、系统测试、系统部署、运行维护等基本技能考核的基础上突出企业所需专业技能及新技术应用命题。除了基本技能外，还考察参赛团队、选手创新创意能力和实践动手能力，以及团队协作、沟通及组织管理能力等。
主题：网络漏洞挖掘与防范（组别：本科组、高职组）。该主题考核漏洞安全基础知识：WEB安全、主机安全、协议分析、数据库安全和加解密隐写、数字取证、无线安全、基本编程、Python等。针对面向互联网的业务系统，模拟白客进行系统扫描，有效识别、发现安全漏洞和隐患（包括但不仅限于通用性漏洞、数据库漏洞、服务器软件漏洞、Windows密码获取、检测方法等方面的漏洞），通过分析漏洞原理，通过技术手段对业务系统的漏洞进行加固和防范，保障业务系统安全运营。
1、报名学生：全省各高等院校在校大学生（含本科、高职高专、研究生）云游棋牌，参赛选手不受性别、年龄、学历、国籍和民族限制。
2、报名队伍：每支参赛队队员不超过3人、指导教师不超过2人；并要求每一名教师作为第一指导老师不超过2项，作为第二指导老师不超过2项，总数不得超过4项。为保证竞赛公平云游棋牌公正，组委会、专家委员会、仲裁委员会、秘书处和相关工作成员不得担任指导教师。
1、以学校为单位报名。每校参加作品赛的队伍不超过6支、参加技能赛的队伍每个主题不超过2个项目，参加竞技赛队伍不超过2个项目且每个高校总参赛队伍数不超过10支；有硕士点的高校作品赛和技能赛允许各增加1支队伍参赛（增加队伍仅限研究生可以参加）。
2、所有参赛作品均系参赛者本人（或老师指导下）自行设计和开发的产品，并必须提交诚信承诺申明。大赛组委会不负责对参赛作品所有权进行核实，若发生侵权或违反知识产权的行为，由参赛者自行承担法律责任。抄袭、盗用、提供虚假材料或违反相关法律法规者，将被取消参赛资格并自负一切法律责任。
3、报名时间。2023年4月12日前，各参赛高校指定一名专门的联系人，将本校选拔出的参赛项目报名汇总表（推荐单位教务处签盖公章）、参赛学生承诺书（参赛学生签字）、指导教师承诺书（指导教师签字），签字盖章后的扫描件连同报名汇总表的电子版通过邮件发送到大赛秘书处（见附件1、附件2、附件3）。
4、参赛提交的资料。参加作品赛的高校，务必于2023年4月28日24时之前提交初赛作品材料电子版，通过邮件发送到大赛秘书处。提交的资料或需完成的相关工作如下：
（1）作品报名表的电子版、作品诚信承诺申明（需参赛学生、指导教师签字和推荐单位教务处签盖公章方为有效）的扫描件，竞赛信息有异议时以纸质版的报名表为准。
（2）作品设计方案、作品展示资料（可以提供图片或视频，要求：图片为jpg格式，不超过10张，视频为mp4或flv格式，展示资料总大小不超过20MB）、实现代码和答辩PPT（见附件4）。
参加技能赛及竞技赛的高校，根据竞赛要求做好准备，组织队伍直接参加线上决赛，不提交电子资料。
所有参赛选手需在决赛前，将所在高校的报名汇总表、参赛学生云游棋牌承诺书、指导教师承诺书的原件扫描件（含未参加现场赛的参赛选手）提交给竞赛会务组，参加作品赛的队伍还需提交作品报名表和作品诚信承诺申明原件扫描件。
（1）对工作人员及指导教师培训。内容包括各分赛场布置、比赛规则及注意事项、作品赛线上答辩环境及技能赛比赛环境的熟悉等。
（2）对指导参加技能赛及竞技赛教师培训。培训内容包括大数据平台、区块链应用、网络安全等（时间另行通知）。
主赛场需提前做好竞赛设备的软硬件以及网络测试，熟悉相关操作，确保竞赛顺利进行。
3、组委会组织人员可在平台导出所有参赛人员提交的报告，进行评分，全程接受专家组监控。
4、指导教师登录监控并录制考试过程，分享竞赛过程给组委会过程监控组负责人抽查。
竞赛结果将由大赛网站公示，获奖名单报安徽省大学生创新创业教育办公室，并在高教网再次进行公示，颁奖时间另行通知。
巢湖学院准备有网络的会议室7间、工作室1间，开通腾讯会议系统7个（开通人数为200人/个）；通过腾讯会议系统可以和来自分赛场的竞赛室、工作室的监控画面、语音与主赛场共享，可以让主赛场专家远程随时查看各个赛场情况，并可以与分赛场竞赛室、工作室工作人员交流。
每个会议室配置投影、音响、笔记本电脑（可上网）各一台，并且可通过投影仪投屏、笔记本连接音响，需要准备不低于1G的外网带宽，分别供两个技能赛的服务器使用。
技能赛和竞技赛赛场，对每个竞赛队配备摄像头1部、电脑3台。摄像头放于考试侧后方45度且不逆光，用于竞赛过程中观测参赛成员活动及周边环境情况。
提供项目获得的发明专利、实用新型专利、软件著作权等授权文件，与企业签订的产学研合作项目等突出项目的实用性证明材料。
满足云计算系统的主要特征：虚拟化、弹性服务、资源池化、按需服务、服务可计费等。
提供项目获得的发明专利、实用新型专利、软件著作权等授权文件，与企业签订的产学研合作项目等突出项目的实用性证明材料。
了解采集工具的使用以及数据库建表的规范性，能够完成在数据库中建表的操作，检查表结构是否合理，并通过采集工具将数据全量抽取到所建的数据库中，不丢失有效数据，最终完成数据导入。
掌握数据清洗和分析的方法，能够通过合理高效的代码完成数据清洗和分析，对包括空值、异常值等异常数据进行处理，提取合理数据，生成数据表。
能够根据实际的数据特性选择合适的算法模型进行分析，检查代码确认数据源的提取和载入是否正确；能够根据对应模型提供的可调参数云游棋牌，结合正确的调节方法与合理的参数设置，输入历史数据进行参数调节训；本科组学生能够对更多，更为复杂的模型参数进行调节训练。
能够通过选中的模型进行指定数据结果的预测，确保预测结果与实际数据的欧式距离接近最小值，并完成数据归档；再结合合理的分析依据，实现更深层次的结果预测。
能够通过选中的模型进行指定数据结果的预测，确保预测结果与实际数据的欧式距离接近最小值，并完成数据归档。
能够通过BI工具对分析和预测的数据进行可视化构建，呈现过程中除了能够通过已提供的模块进行指定数据的展示之外，也能够通过自由整理其它相关数据维度，并自行设计可视化模块来进行数据展示，最终能够做到清晰直观的展示数据数据分析和预测结果，并考虑整体大屏效果的美观程度。
考察选手日常的安全意识、安全运维及安全攻防等技能，涉及网络安全、系统安全、应用安全、数据安全、密码学、恶意代码、移动终端安全、安全工具、编程基础、Python、攻防渗透、应急响应等专业知识。
考察选手日常的安全意识、安全运维及安全攻防等技能，涉及安全管理、安全体系模型、安全设计运维、物理安全、网络安全、系统安全、应用安全、数据库安全、编程基础、攻防渗透等专业知识。
资格赛，未进入决赛资格的，得分无效；进入决赛资格的，初赛成绩占总决赛成绩的30%；初赛不设奖项。
漏洞挖掘方（学生代表队）以渗透测试为主，辅助以漏洞挖掘工具，发现目标业务系统存在的安全弱点实施漏洞挖掘。渗透测试过程中可能涉及 Metasploit Framework 缓冲区溢出测试使用的辅助工具、Acunetix Web VulnerabilityScanner 网络漏洞扫描工具、Shadow Security Scanner 安全漏洞扫描软件、ISS 漏洞扫描器、Nmap 端口扫描工具、Firewalk 高级路由跟踪工具、Fragroute/Fragrouter 网络入侵检测逃避工具集等测试工具，以及Whois、Nslookup、Traceroute 等命令通过相关漏洞挖掘工具发现漏洞后进行提交，经过审核确认后得分，同时可通过相关技术手段进行漏洞补漏提交，经审核后得分。
主要考察1、通用性漏洞：内核级漏洞、类型混淆、沙盒逃逸、RPC漏洞；2、数据库漏洞：SQL Server漏洞提权、MySQL漏洞提权；3、服务器软件漏洞：Magic Winmail Server提权、Radmin提权、Gene6 FTP Server提权；4、Windows密码获取：使用Opehcrack破解Hash、使用oclHashcat破解、使用L0phtCreack破解、使用hive文件获取系统密码Hash、使用WinlogonHack获取；5、通过shellcode模糊检测（利用GetPC的特征来匹配shellcode、利用动态函数获取编码来匹配shellcode、利用滑板指令来匹配shellcode）、恶意行为模糊检测、漏洞特征检测，等方式挖掘漏洞并补漏；
漏洞挖掘方（学生代表队）以渗透测试为主，辅助以漏洞挖掘工具，发现目标业务系统存在的安全弱点实施漏洞挖掘。渗透测试过程中可能涉及 Metasploit Framework 缓冲区溢出测试使用的辅助工具、Acunetix Web VulnerabilityScanner 网络漏洞扫描工具、Shadow Security Scanner 安全漏洞扫描软件、ISS 漏洞扫描器、Nmap 端口扫描工具、Firewalk 高级路由跟踪工具、Fragroute/Fragrouter 网络入侵检测逃避工具集等测试工具，以及Whois、Nslookup、Traceroute 等命令通过相关漏洞挖掘工具发现漏洞后进行提交，经过审核确认后得分，同时可通过相关技术手段进行漏洞补漏提交，经审核后得分。
主要考察1、通用性漏洞：栈溢出、堆溢出、整数溢出、格式化字符串、双重释放、释放重引用、数组访问越界、RPC漏洞；2、数据库漏洞：MySQL漏洞提权；3、服务器软件漏洞：Ser-U提权、Magic Winmail Server提权、Pr提权；4、Windows密码获取：使用GetHashes获取、使用gsecdump获取、使用Quarks PwDump获取、使用PwDump获取、使用SAMInside获取；5、通过shellcode模糊检测、恶意行为模糊检测、漏洞特征检测，等方式挖掘漏洞并补漏；
1、作品赛分初赛、决赛两个阶段进行，初赛是通过评审专家匿名网评，作品分发由巢湖学院按照组委会提供的网评专家名单将选手的作品按编号（选手姓名、单位加密）进行，专家分别对选手提交的作品电子档材料进行评审。同一作品有3位（或以上）专家给出A、B、C、D（强烈推荐、强力推荐、一般推荐、不予推荐）四个等级中一个级别，其中D级以不超过40%为限。大赛组委会组织会评专家根据网评专家给出的等级，推荐总参赛选手60%的队伍参加决赛，剩余队伍中成绩靠前且成绩及格的情况下至多20%授予优秀奖。
2、参加作品赛决赛的选手，通过线上抽签随机分组，评委采用回避方式分组抽签（评委不会分配到有本校选手的小组）。评委通过对选手的作品展示、介绍等内容进行线上质询，由三名（或三名以上）评委根据选手提供的材料和答辩情况，按照作品赛成绩评定规则对作品给出成绩，并按平均成绩高低排序。未按要求参加决赛答辩或答辩成绩较差的队伍不予授奖。
3、技能赛只有决赛，评分系统或评委按照技能赛成绩评定规则，对选手的答题、技能操作、文档提交等进行评分或评审，再按成绩高低排序，保留成绩靠前的60%，对成绩靠后的40%中成绩靠前且成绩及格的情况下至多20%授予优秀奖。
4、竞技赛分初赛与决赛。初赛为线上方式，采用线上知识竞赛进行本科组和高职组分组比赛，按初赛得分从高到低60%的队伍进入决赛（凡是报名参赛的高校最少1支队伍进入决赛，如排名在第60%的队伍分数相同，一同进入决赛）。
决赛为现场决赛，采用线下按照本科组和高职组分组比赛方式，采取线下漏洞挖掘与防范演练方式进行比赛（以拿到实际漏洞数对应分值+补漏数对应分值为准，分值相同情况下，以时间先后为准）。
大赛设一等奖、二等奖、三等奖。各等次奖分别占初赛参赛队伍数的10%、20%和30%，获一等奖参赛队伍的第一指导教师授予优秀指导教师。组织参赛队数满额、参赛队获一等奖且对大赛有突出贡献的学校可获得优秀组织奖，优秀组织奖不超过总参赛学校的20%。
赛事安全是技能和竞技竞赛一切工作顺利开展的先决条件，是赛事筹备和运行工作必须考虑的核心问题。赛项组委会采取切实有效措施保证大赛期间参赛选手、指导教师、工作人员及观众的人身安全。
决赛的赛场设在巢湖学院，包括作品展示、选手答辩、技能实操等，具有特殊要求的设备由协办单位提供支持；初赛的成绩会评，由巢湖学院计算机与人工智能学院提供支持。
大赛组委会、专家组、评委、监事会、秘书处等人员的食宿由巢湖学院根据所在学校条件提供（住宿设在主赛场附近的宾馆）；参赛选手及领队、指导教师的住宿条件由巢湖学院统一安排，由参赛学校根据自身条件选择，比赛期间餐饮由巢湖学院免费统一提供，并确保学生食品和人身安全。
参赛队报名由各学校统一负责，队名、参赛人员等信息以有学校印章的报名表为准。对于增加、更改参赛选手或指导教师姓名等重要信息的不予受理。
参赛队总个数不得超过报名规定要求，如超过需重新申报，否则按照上报名单的先后顺序将排在后面的队伍自动删除。
比赛期间发生意外事故，发现者应第一时间报告赛项组委会，同时采取措施避免事态扩大。赛项组委会应立即启动预案予以解决。赛项出现重大安全问题可以停赛，是否停赛由赛项组委会决定。
应按照竞赛规定组队，每只队伍的队员数不得超过3人，队员中的本科、专科或硕士学生不得混合参与，否则视为无效。
参赛成员不遵守考场纪律，不服从工作人员的安排与要求，有下列行为之一的，取消竞赛资格。
7、其他形式违纪、作弊行为，一经查实，即取消竞赛资格，记入《考生考试诚信档案》。
1、为赛事的顺利推进，保证活动的组织效率，各参赛队伍应严格按照赛事日程表设定的赛事各环节时间节点，完成相应的工作。
2、领队和指导老师在竞赛期间应密切关注2023安徽省大学生网络与分布式系统创新设计大赛工作群（QQ群或微信群）发布的通知等文件。
1、必须凭大赛组委会发布的参赛通知单或参赛证（加照片）进入分赛场，按规定配合做好安检工作。
3、除按赛项规程规定的比赛用具外，不能携带与参赛无关的物品入场，禁止使用通讯工具，参加技能赛的选手不能将移动存储设备（如优盘等）带入赛场，也不得将提供的工具、材料等物品带出分赛场。
5、必须按照安全操作规程正确操作仪器设备，停止工作时应关闭设备电源开关。
6、对比赛过程安排或比赛结果有异议，须通过领队向仲裁委员会反映。对于违反赛场纪律、扰乱赛场秩序者，将视情节轻重给予处理，直至终止比赛、取消比赛资格。
7、在比赛期间发生特殊情况时，要保持镇静，服从现场工作人员指挥。遇紧急情况，服从安保人员统一指挥，有序撤离。
9、技能赛选手在完成任务之后，将任务完成结果提交到教师机，与监考教师确认提交成功后，由本人（或参赛选手队长）签字离场（签工位号）。
1、全体工作人员要按分工准时到岗，服从大赛组委会统一指挥，认真履行职责，尽职尽责做好比赛服务工作，保证比赛顺利进行。
2、赛项评委专家组在大赛组委会领导下工作，负责本赛项的竞赛技术指导、评审和总结比赛结果。技术人员要始终在线上现场，随时准备解决竞赛中出现的技术问题。
3、工作组人员，认真维持线上赛场秩序，负责比赛技术操作的全过程。当比赛出现技术问题（包括设备、器材等）时，应及时处理；如需延长比赛时间，须得到评委专家组同意后方可进行。
5、工作人员对于参赛选手的问题，需按大赛规定或正确的操作技术来解答，不清楚的要及时请示组委会，不得随意答复，否则，将追究责任。
6、如遇突发事件，要及时向总工作组报告，同时做好疏导工作，避免重大事故发生，确保大赛圆满成功。
7、留档备案。检查各部分材料包括裁判判分和最终成绩等，要有裁判、评委、裁判长和仲裁委签字，帮助核对材料和密封并交学校存档。
（一）申诉。本赛项在比赛过程中若出现有失公正或有关人员违规等现象，代表队领队可在比赛结束后2小时之内向仲裁委员会提出书面申诉。
（二）仲裁。仲裁委员会在接到申诉后的2小时内组织复议，并及时反馈复议结果。仲裁委员会的仲裁结果为最终结果。如有参赛队因提起申诉或对申诉处理意见不服而停止比赛甚至滋事，均按弃权处理。比赛不因申诉事件而组织重赛。
竞赛设置观摩区域和参观路线，向媒体、企业代表、院校师生及家长等社会公众开放，不允许有大声喧哗等影响参赛选手竞赛的行为发生。指导教师可以观摩，但不能进入赛场内指导。为保证大赛顺利进行，在观摩期间应遵循以下规则：
1、除与竞赛直接有关的工作人员、巡视员、评委、裁判员、参赛选手外，其余人员均为观摩观众。
2、请勿在选手准备或比赛中交谈或欢呼；请勿对选手打手势，包括哑语沟通等明示、暗示行为，禁止鼓掌喝彩等发出声音的行为。
3、请勿在观摩比赛时使用相机、摄影机等一切对比赛正常进行造成干扰的带有闪光灯及快门音的设备。
4、不得违反大赛规定的各项纪律。请站在规划的观摩席或者安全线以外观看比赛，并遵循赛场内工作人员和竞赛裁判人员的指挥，不得有围攻裁判员、选手或者其他工作人员的行为。
5、请务必保持赛场清洁，禁止将无盖饮料带入室内，请勿随手乱扔垃圾等杂物。
6、为确保选手正常比赛，观众席内严禁携带手机及其他任何通讯工具，违者除将本人驱逐出观摩场地外，还将视情况严重程度对所在代表队的选手的成绩进行扣分直至取消比赛资格。
7、如果对成绩产生质疑的，请通过各参赛队领队向组委会仲裁委员会提出，不得在比赛现场发言。
4、多机位拍摄开幕式、闭幕式，制作优秀选手采访、优秀指导教师采访、裁判专家点评和企业人士采访视频资料，突出赛项的技能重点与优势特色，为宣传、仲裁、资源转化提供全面的信息资料。
在大赛组委会组织下，建立大赛指导教师QQ群；建设大赛网站，及时、有效、多渠道地发布竞赛信息。由安徽省电子学会、安徽省计算机学会、巢湖学院宣传部负责大赛的宣传工作云游棋牌。
附件2：2023安徽省大学生网络与分布式系统创新设计大赛报名汇总表.xls
附件4：2023安徽省大学生网络与分布式系统创新设计大赛作品报告.doc
主办单位：安徽省委教育工委 安徽省教育厅地址：安徽省合肥市金寨路321号教科大楼邮政编码：230061
