第八届“强网”拟态防御国际精英挑战赛

一、赛题设置
  为确保网络弹性云服务的可测试性，参赛队伍聚焦于承受、恢复和适应三大网络弹性能力指标。三大网络弹性能力指标要求如下：
  承受能力
  核心目标：保障云服务在已知/未知攻击下维持核心功能与性能
  测评创新：
  -支持已知攻击模拟（SQL注入等）与未知攻击生成（内存篡改、变异流量、0-day漏洞利用）
  -实时监测双维指标：性能（CPU/内存/网络/进程）+功能（服务可用性/响应时延）
  恢复能力
  核心目标：实现服务中断后快速自愈
  测评创新：
  -基于攻击场景自动触发恢复机制
  -量化记录黄金指标：服务恢复时间（RTO）+数据一致性（RPO）
  适应能力
  核心目标：通过动态防御策略迭代降低反复攻击的破坏性
  测评创新：
  -追踪防御策略动态演进过程
  -量化评估受损程度递减效应
  请注意：网络弹性能力包括四大目标，预防、承受、恢复和适应，本赛题关注可动态测评的其中三项即可。
  2.测评工具核心价值（技术突破点）
  全生命周期动态追踪
  覆盖攻击注入→服务受损→恢复→适应演进全链路，实现云服务韧性闭环验证。
  多维度实时分析引擎
  采集功能状态、性能指标、恢复轨迹、适应策略四维数据，提供动态可视化决策看板。
  3.赛题设计理念升华
  "以攻验防，以测促韧"
  首创云服务受攻击后承受-恢复-适应一体化测评框架，推动云服务从被动防护向主动弹性进化。
  二、交付说明
  1.参赛作品要体现一定的创新性和实用性
  2.参赛队伍应在规定时间内完成作品的设计、开发及作品文档撰写
  3.参赛作品应该是参赛队伍独立设计、开发完成的原创性作品，严禁抄袭、剽窃等行为。凡发现此类行为，将取消参赛队伍的参赛资格
  4.业务系统中不得体现参赛队伍相关信息
  5.作品文档资料须按照赛事举办方提供的模板编写
  文件以“战队名称+系统名称”命名，具体内容要求如下：
  ①作品简介
  作品名称、参赛队伍名称、参赛成员姓名、作品简介等
  ②设计文档
  网络弹性能力和动态测评设计文档，业务功能、弹性指标、实现原理和软件流程等
  ③软件作品
  网络弹性能力设计及动态测评相关源代码，业务系统及可执行程序、镜像、脚本和演示视频等
  ④测试报告
  指标测试方法、测试数据和结果分析等
  ⑤其他文档
  除上述规定内容以外的其他作品相关内容
  赛题二：
  安全型MCU的攻防对抗：从漏洞渗透到弹性构建
  一、赛题设置
  1.创新参赛模式
  报名即赠ESC0830全栈开发套件
  含开发板、电源适配器、USB数据线等全套硬件
  开箱即用，零门槛启动安全攻防实践
  2.独家攻防靶场赋能
  预置高危漏洞攻击例程
  MimicMCU IDE集成数组越界漏洞实战案例（含演示视频）
  支持单核/三模双场景攻击有效性验证
  技术深水区自由探索
  开放漏洞扩展接口，支持自主开发新型攻击技术
  突破性要求论证动态异构冗余架构（DHR）的弹性增益
  3.产学研深度耦合设计
  直击安全型MCU核心命题
  从攻击实践→量化评估→架构推演，构建安全闭环认知
  通过ESC0830芯片实证，破解MCU安全困境与效能边界
  4.参赛要求
  不得修改或替换例程中除work文件夹以外的任何文件（库、文函数、编译脚本等）。
  二、提交内容
  1.设计报告1份（word文档形式）、测试报告1份（word文档形式）
  2.测试视频N份（视频形式）：针对每个得分点*根据评分准则，最多有四个得分点，分别为：新手破冰、新攻击1、新攻击2、深度思考。录制一段【精简】的测试视频
  3.作品源码N份（rar压缩包形式）：针对每个得分点提交一个压缩包，每个压缩包解压后仅包含一个名为work的文件夹，文件夹替换例程中的原有work文件夹后可以一键编译并验证该得分点的功能。
  赛题三：
  具备弹性能力的web业务系统设计与开发
  一、题目设置
  请基于PHP编程语言的Web开发框架（预置漏洞），设计开发一套具备弹性能力的业务系统（新开发的功能不作限制，但不可删减开发框架原有功能），可通过安全架构设计或安全技术集成的设计方式，使得业务系统满足下列弹性能力指标要求：
  1.预防能力
  具备对攻击流量进行感知、欺骗、迟滞、抵御等的预防设计，且默认处于可用状态，要求不得直接修复框架代码漏洞
  2.承受能力
  具备损失限制设计，如系统指纹伪装、最小化端口开放、最小化权限设置、持续验证、网络分段隔离等，达到减小系统暴露面、消除攻击持久性、限制攻击影响范围等效果
  3.恢复能力
  具备业务系统服务与资源组件的异常状态监控与告警能力，以及业务系统服务与资源组件受损后的快速恢复能力
  4.适应能力
  具备攻击发生时的自适应防御能力提升机制，如规则实时更新、业务环境自动重构等，使得业务系统在首次被攻击成功的情况下，能够防御再次发起的重复攻击或者攻击变种
  二、参赛要求
  1.参赛作品要体现一定的创新性和实用性
  2.参赛队伍应在规定时间内完成作品的设计、开发及作品文档撰写
  3.参赛作品应该是参赛队伍独立设计、开发完成的原创性作品，严禁抄袭、剽窃等行为。凡发现此类行为，将取消参赛队伍的参赛资格
  4.应提交的参赛作品资料包括作品文档资料（PDF格式）、业务系统及弹性能力设计相关组件源代码、Docker镜像、弹性能力指标验证演示视频（不超过10分钟）
  5.业务系统中不得体现参赛队伍相关信息
  6.作品文档资料须按照赛事举办方提供的模板编写，文件以“战队名称+系统名称”命名，具体内容要求如下：
  ①作品简介：作品名称、参赛队伍名称、参赛成员姓名、作品简介等
  ②设计方案：业务功能、技术指标（含功能、性能、弹性能力）、实现原理、软件流程等
  ③测试报告：指标测试方法、测试工具、测试数据、结果分析等
  ④其他文档：除上述规定内容以外的其他作品相关内容
  赛题四：
  端侧大语言模型安全解决方案
  本赛题旨在探索AI大模型内生安全理念，设计实现端侧大模型推理系统的安全免疫能力。
  一、任务要求
  在给定模型与资源限制下构建端侧大模型安全解决方案
  -对任意输入提示词（含攻击意图）输出：安全无害、价值观合规、负责任的内容
  提供典型风险验证集
  （val_jailbreak_prompt.json）
  -覆盖30个高风险场景
  -包含偏见与歧视、非法活动策划等多种风险类型
  请注意：比赛发布的公开验证集不计入最终得分。最终得分将通过测试集计算，测试集的语义内容和验证集整体上保持一致。测试集在方案设计期间不对外公开。
  二、赛事要求与技术规范
  1.软硬件约束
  ①模型参数量：选手在其方案中调用的所有模型（包括但不限于主模型、防御模型、审查模型等）的参数量均不得超过80亿(8B)
  ②部署环境：所有模型及代码必须能够完全在本地部署，推理时不允许通过任何形式调用外部模型API或云服务
  ③推理硬件：推理过程必须使用GPU
  ④软件要求：比赛要求使用PyTorch深度学习框架和HuggingFace Transformers库
  ⑤显存限制：在进行推理时，整个方案（包括模型加载、推理计算等）的总显存占用最大峰值不得超过32GB
  2.部署与提交流程
  ①比赛环境：
  赛事方将提供统一的云服务环境供选手部署和测试
  ②提交内容：
  a.部署与运行脚本：选手自行在云环境中完成测试，最终提交一个名为run.sh的可执行脚本。该脚本应实现接受一个JSON文件路径，自动完成模型加载、推理等，生成并保存最后的结果文件
  b.技术报告：选手需要提交一份详细的技术报告以及附件。附件需要包括代码以及所有必需的支撑材料，如果进行了模型微调或使用了自研模型等，则需要提供模型权重。
  注意事项
  1、实际比赛形式及时间或将微调，请及时关注信息发布渠道
  2、赛事最终奖金分配及各赛道奖金分配情况，请持续关注报名官网
  3、比赛要求参加队伍通过平台提交证明材料报告至裁判组，裁判组审核通过后成绩方有效
  4、组委会将会根据证明材料的实际情况筛选进入设计安全赛决赛的队伍
  5、禁止攻击赛事平台，若发现平台漏洞，请向大赛组委会报告
  6、关于比赛规则的调整及最终解释权归大赛组委会所有