一、大赛背景

        当前,网络空间已成为继陆、海、空、天之后的“第五疆域”。围绕信息获取、使用和控制的国际竞争日趋激烈,网络安全威胁日益复杂。习近平总书记深刻指出:“网络安全和信息化是一体之两翼、驱动之双轮,没有网络安全就没有国家安全。”加快推进网络强国建设,加强网络安全人才培养,提升教育行业乃至全社会的网络空间安全防护能力,已成为国家战略优先方向。

        为深入贯彻落实习近平总书记关于网络强国的重要思想,根据省教育厅《关于举办第十届“御网杯”网络安全大赛的通知》(教科技〔2026〕71号)要求,由河南省教育厅、中共河南省委网络安全和信息化委员会办公室主办,河南省高等学校计算机教育研究会、河南省网络空间安全行业产教融合共同体、河南省教育信息化协会联合承办,河南经贸职业学院、河南新一代信息技术职业教育集团协办,河南省科联电子科技有限公司技术支持,定于2026年4月至12月举办第十届“御网杯”网络安全大赛。

        “御网杯”自2016年创办以来,已连续举办九届。从第一届39所院校、1290名选手,发展到第九届369所院校、18178名选手参赛;线下精英赛累计吸引1700余支战队、5000余名选手同场竞技,包括多所985、211高校参与。赛事规模与影响力逐年提升,已成为省内外网络安全领域备受瞩目的品牌赛事。大赛始终坚持“与教学深度融合”的特色,通过实战竞赛、攻防演练、技术研讨等形式,为师生搭建了“以赛育能、以赛优教、以赛创新、以赛强基”的成长平台,有力推动了教育行业网络安全人才培养和产学研用生态发展。

二、大赛目的

        遵循“政府引导、多方参与”的原则,第十届“御网杯”网络安全大赛旨在达成以下目标:

        1.增强安全意识,提升防护能力

        通过高水平的实战竞赛,全面增强参赛者及广大师生的网络安全意识与风险防范能力,促使师生深入掌握网络空间安全前沿技术,有效提升网络安全防护实战技能。

        2.强化实战育人,培养网信人才

        坚持“以赛育能、以赛优教”,大赛紧密对接产业需求与教学实践,发掘并培养一批具备卓越网络安全技能、创新思维和团队协作能力的优秀人才,为国家网信事业储备坚实的人才基础。

        3.促进学术交流,推动产教融合

        汇聚全国网络安全专家、教师与参赛选手,搭建开放、包容的交流平台,促进网络安全领域的学术研讨、技术分享与产业合作,推动科研成果转化与应用,助力网络安全产业创新发展。

        4.助力攻防演练,守护真实网络

        选拔优秀选手联合组队,参与省教育系统、省部级及省政务审批局等组织的实战攻防演练,模拟真实环境下的网络攻击与防御,强化以战促防、协同防御能力,服务教育行业及社会网络空间安全。

        5.提升社会认知,共建安全环境

        借助大赛影响力,提升社会各界对网络安全教育的重视程度,推动网络安全知识进校园、进课堂,提高全民网络安全素养,共同营造安全、和谐、清朗的网络环境。

三、赛项组织

        第十届“御网杯”网络安全大赛(简称“大赛”)由河南省教育厅、中共河南省委网络安全和信息化委员会办公室主办,河南省高等学校计算机教育研究会、河南省网络空间安全行业产教融合共同体、河南省教育信息化协会、郑州轻工业大学联合承办,河南经贸职业学院、河南新一代信息技术职业教育集团协办,河南省科联电子科技有限公司技术支持。

四、竞赛形式

        大赛分为线上挑战赛、线下精英赛、校际联赛3个赛段。设置本科组、高职组、御网信安俱乐部3个赛道(研究生参加本科组赛道、中职学生参加高职组赛道)。设置网络安全赛、数据安全赛2个方向。

        (一)线上挑战赛

        线上挑战赛为团体赛,采取解题挑战模式。

                网络安全赛:内容包括NISP理论题,基础类、网站技术类、逆向工程类、漏洞挖掘类、智能终端类、系统安全类、综合类等CTF题。

                数据安全赛:内容包括数据安全防护、数据安全管理、数据安全处置等理论题,API接口安全、数据注入、数据高频采集、数据加解密、敏感数据识别、数据分类分级、数据脱敏、数据溯源与处置、大模型数据安全等CTF题。

        (二)线下精英赛

        线下精英赛为团体赛,竞赛全程需3人组队参赛,竞赛期间不允许中途更换队员,采取现场实战竞赛模式。

                网络安全赛:内容包括网络与安全运维+应急响应+安全防御+靶场渗透实战场景。

                数据安全赛:内容包括数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、数据溯源与处置、人工智能模型数据安全与应用等数据安全综合场景。

        (三)校际联赛

        设有网络空间安全、信息安全、信息安全技术应用、信息安全与管理等网络安全相关专业的学校,可以单独或联合申请承办校际联赛,大赛组委会统一提供竞赛平台及技术支持。每期竞赛的成绩积分计入年度校际联赛的总积分。学校联赛年度总积分将作为下年度分配线下赛参赛队伍名额的依据。

五、竞赛时间

        注册报名时间:2026年5月1日8:00至5月25日20:00

        线上挑战赛时间:

                网络安全赛:2026年5月30日9:00至17:00

                数据安全赛:2026年5月31日9:00至17:00

        线下精英赛组队时间:2026年6月10日8:00至6月30日20:00

        线下精英赛时间:2026年7月(暂定2026年7月10日-19日期间,具体时间以参赛指南公布为准)

        校际联赛时间:详见御网杯大赛官网“赛事活动”栏目

六、报名方式及要求

        1.注册报名入口网址:https://bm.yuwangbei.cn。注册时要求实名注册(姓名、学号、身份证号、手机号、邮箱等信息必须真实),个人及队伍注册信息中请勿出现暴力、色情、政治等相关表述,凡是出现以上信息的按照无效账号处理。

        2.注册时要求使用手机号注册,密码自行设定(竞赛平台登录窗口可自行找回密码),后期参赛及组队,以注册的手机号作为登录账号。

        3.注册成功之后,登录系统并在个人中心按照真实情况完善个人信息,(如完善信息时"学校"字段无您所在学校信息,请将学校名称、联系人信息发送至yuwangbei_zwh1@163.com,我们将在2个工作日内为您添加)。

        4.全国普通高校在校生和教师均可组队报名参赛。每名参赛者可同时报名参加网络安全和数据安全两个方向的比赛。

        5.组队要求:每个参赛队由3名成员组成,设队长1名,队员2名,指导教师1-2名,指导教师必须是参赛学校的正式在职教师,不允许高职高专、本科层次的学生混合组队,不允许跨校组队。如在报名组队期间需更换指导教师,可由队长在报名平台点击修改按钮进行更换。如需调换队员,请由队长自行解散队伍重新组队。报名截止后,不允许进行调整。参赛学校线上挑战赛的组队数量不设上限,线下精英赛的组队数量取决于线上挑战赛的竞赛成绩和组队规模。

        6.线下精英赛参赛队数量规则:满足组委会规定的线上挑战赛最低分数线要求及线上挑战赛相应组队规模的学校可申请1个组队名额,学校推荐队伍的学生需在线上挑战赛成绩学校排名前17%的队伍中选择,根据线上挑战赛的成绩择优组队。河南省网络空间安全行业产教融合共同体和河南省御网信安人才联盟的成员单位可向大赛组委会额外申请线下精英赛名额,大赛组委会根据申请学校的历史成绩、赛事组织情况等,结合大赛承办单位支撑能力进行审批。

                (1)参赛学生不能同时报名参加御网信安俱乐部赛与数据安全赛。

                (2)对于在省外985、211高校及国家“双高计划”高职院校线上挑战赛中成绩优异的学生,可优先申请组队参加线下精英赛。

        7.御网信安俱乐部组队要求:要求本科高校、高职院校网络安全技术部门牵头组织,由网络安全技术部门和计算机专业相关院系教师、学校御网信安俱乐部的学生成员组队,每个俱乐部1个参赛队名额,参赛队由3名成员组成,设队长1名,队员2名,指导教师1-2名。参赛教师必须是参赛学校的正式在职教师,不允许跨校组队。参赛学生必须参加线上挑战赛且成绩不为零。要求参赛学校是河南省御网信安人才联盟成员单位(凡是河南省高等学校计算机教育研究会、河南省教育信息化协会、河南新一代信息技术职业教育集团的成员单位,只要申请即可成为河南省御网信安人才联盟的成员单位),非成员单位可联系大赛组委会要河南省御网信安人才联盟成员单位申请模板,填写盖章并将盖章原件的扫描件发送到指定邮箱:99081435@qq.com进行申请。

        8.各参赛学校需申请1名御网杯赛事专员,负责大赛报名、统一集中组织线上挑战赛比赛、线下精英赛相关事宜的协调和联络工作。学校参赛队伍全部组建完成之后,需由赛事专员下载报名表、加盖学校或教务处或校办或校级竞赛管理部门公章,然后扫描上传。(报名系统中保留往届赛事专员身份,如需更换赛事专员,需在报名系统中下载赛事专员申请表,需加盖学校或教务处或校办或校级竞赛管理部门公章,并将盖章后扫描件上传系统进行申请。)

        9.赛事专员及教师可通过系统查看本校组队成功的全部队伍名单。

        10.线下精英赛开始前至少7个工作日,大赛组委会将在官网公布参赛队伍名单。

七、奖项设置

        1.线上挑战赛

        (1)学生参赛队伍获奖办法

        线上挑战赛以学校有效学生参赛队伍的总数作为评奖基数,学生参赛队伍获奖比例:一等奖7%、二等奖10%、三等奖13%(大赛组委会将根据全国的线上挑战赛成绩设最低评奖分数线,原则上单个学校获奖总队数不超过30个)。线上挑战赛NISP理论成绩满70分(百分制)者,可免考试申领NISP一级(安全运营)证书,申请方式:按照御网杯报名系统中规定的申领规则在系统中提交申请。

        (2)教师参赛队伍获奖办法

        线上挑战赛教师参赛队伍组队数量不设上限,且教师获奖不受学校学生获奖总队数(不超过30个)的限制,教师参赛队伍获奖方法:以学校有效学生参赛队伍的成绩,从高到低排序,并按照学生参赛队伍获奖比例(一等奖7%、二等奖10%、三等奖13%)确定各奖项的分数线。线上挑战赛NISP理论成绩满70分(百分制)者,可免考试申领NISP一级(安全运营)证书,申请方式:按照御网杯报名系统中规定的申领规则在系统中提交申请。

                ①确定学生获奖分数线

                一等奖分数线:学生成绩排名前7%的最低成绩。

                二等奖分数线:学生成绩排名前17%(即一等奖+二等奖)的最低成绩。

                三等奖分数线:学生成绩排名前30%(即一等奖+二等奖+三等奖)的最低成绩。

                ②评定教师获奖等级

                若教师参赛队伍的成绩 ≥ 一等奖分数线,则获一等奖。

                若二等奖分数线≤教师成绩 < 一等奖分数线,则获二等奖。

                若三等奖分数线≤教师成绩 < 二等奖分数线,则获三等奖。

                若教师成绩 < 三等奖分数线,则不获奖。

        (3)线上挑战赛评奖条件

                ①各参赛学校需提供线上挑战赛组队报名表,需加盖学校或教务处或校办或校级竞赛管理部门公章。

                ②各参赛学校需统一组织参赛队伍在学校指定场地集中参赛、现场监考,竞赛场地需具备稳定的网络环境。比赛结束后,需提交《竞赛现场签到表》手签版及电子版。

                ③各参赛学校竞赛现场需布置“第十届御网杯网络安全大赛线上挑战赛”标识(如横幅、背景板或电子屏显示),标识内容需清晰完整,包含赛事名称等。比赛结束后,需提交竞赛现场全景照片,清晰展示大赛标识、选手参赛状态及整体环境布局。

                ④各参赛学校需在校方官网单独公示本校参赛队伍竞赛成绩排名,各参赛学校竞赛成绩排名由校方御网杯赛事专员自行下载,公示2个工作日,无异议后提交官网公示页面截图。

        2.线下精英赛

        线下精英赛设团体奖,以参赛队伍的总数作为评奖基数,获奖比例为:一等奖15%、二等奖25%、三等奖30%。线下精英赛一等奖获奖选手可同时取得国家信息安全水平考试NISP一级(安全运营)证书(证书费用由大赛组委会承担)。

        3.校际联赛

        校际联赛根据年度总积分排名确定御网杯校际联赛金牌、银牌、铜牌团队。

八、竞赛环境

        1.线上挑战赛

        各参赛学校统一组织学生和教师在校内集中参赛、统一监考,集中竞赛地点由各参赛学校自行安排,需保障竞赛地点网络通畅(能访问互联网),线上挑战赛可以使用自己的电脑,也可以使用学校提供的电脑。

        2.线下精英赛

        (1)参赛选手自带物料

        自带笔记本电脑及工具软件(竞赛现场不提供任何工具软件),每组自带3条2-3米网线跳线。竞赛现场仅提供有线网络,不提供无线网络,没有网口的笔记本电脑,需要参赛选手自带扩展坞。竞赛现场部署屏蔽设备,屏蔽信号覆盖全场,需要参赛选手自带有线键盘、鼠标(竞赛现场无法使用无线类设备:如无线键盘、鼠标等),竞赛现场不提供比赛用电脑以及键盘、鼠标、扩展坞等。

        (2)竞赛现场提供设备

        每组配置一台3个LAN口和1个WAN口的路由器等。参赛选手需要根据竞赛现场竞赛环境自行连网,竞赛网络仅能访问竞赛平台及答题环境。竞赛工位区域内设有操作平台,每工位配备220V电源,竞赛工位标明工位号。竞赛现场设计了观摩区,观摩区主要展示网络安全攻防对战的实时进度。

        3.校际联赛

        详见:校际联赛参赛指南。

九、竞赛须知

        1.线上挑战赛

        (1)竞赛平台登录

        竞赛平台入口网址:https://js.yuwangbei.cn。

        (2)竞赛模式及要求

        线上挑战赛评奖采用积分制,参赛队伍按积分的多少进行排序。竞赛积分以参赛队伍攻关数量和系统记录的过关时间为依据,参赛队伍的最终成绩为通过各关卡所获积分的累积,即由该支队伍参赛三个选手的理论成绩之和加该支队伍解题成绩汇总而成的最终成绩。系统将按积分数对参赛队伍进行排序,当参赛队伍积分相同时,则比较参赛队伍达到该积分的时间,用时短者为优。最后按照名次先后进行评奖。

                ①.线上挑战赛赛题会根据所有参赛院校队伍的解题进度由组委会逐步开放。

                ②.线上挑战赛答题方式为提交flag,由系统自动审核。

                ③.线上挑战赛每题分值从50-500分不等,分值信息会在具体题目中给出。

                ④.线上挑战赛得到的每题分数根据提交正确flag的顺序确定。对于同一道赛题,前10个提交正确flag的队伍可以得到该题目分值的100%,第11到100个队伍得到该题目分值的90%,第101到500个队伍得到该题目分值的80%,第501到1000个队伍得到该题目分值的70%,第1001到2000个队伍得到该题目分值的60%,其余队伍得到该题目分数的50%。

                ⑤.积分相同时,根据最后一道得分题目提交时间,先提交者名次高。

                ⑥.若某道题目没有参赛队伍能解出时,组委会将适时发布提示信息。

                ⑦.参赛队伍若发现竞赛平台或者赛题有非预期漏洞时,参赛队伍向学校进行上报,由学校上报大赛组委会,大赛组委会进行核实,核实无误将给参赛队伍一定的奖励加分。对于同一个非预期漏洞,仅对最早向大赛组委会发送邮件(邮箱:99081435@qq.com)的参赛队伍进行特殊奖励加分。

                ⑧.参赛队伍在比赛期间,只能对赛题进行解答,如若发现参赛队伍对竞赛平台进行攻击,则取消该参赛队伍的成绩及参赛资格。

                ⑨.不同参赛队伍之间分享解题思路或交流flag将被视为作弊行为。

                ⑩.比赛期间,各个参赛队伍均须在竞赛平台下载Writeup答题模板(Writeup答题模板带有队伍身份标识,参赛队伍必须使用自己下载的模板,使用其他队伍下载模板成绩无效),在比赛规定时间内各个参赛队伍把各自的Writeup提交到竞赛平台(使用带有其他队伍身份标识的Writeup答题模板,视为共同作弊,判定两支队伍比赛成绩无效),比赛结束时关闭提交通道,比赛结束后不再接收补交的Writeup。

                ⑪.大赛组委会将会对参赛队伍提交的Writeup进行审查。如果参赛队伍在系统上获得了某道题的分数,但未提交该道题目的Writeup,将扣除其这道题所获得的分数。若经检查发现参赛队伍提交的Writeup存在内容与题目不符、与其他参赛队伍提交的Writeup高度雷同或大规模相似,将会取消相关参赛队伍的对应赛项成绩。

        (3)成绩审核与公示

        比赛结束后,大赛组委会进行全国线上挑战赛竞赛成绩审核,审核时间:2026年6月1日-2026年6月7日。成绩审核结束后,各学校御网杯赛事专员在御网杯网络安全大赛报名平台(https://bm.yuwangbei.cn)下载各校竞赛成绩排名进行公示,公示时间:2026年6月8日-2026年6月9日。成绩公示完成后,学校提交符合要求的竞赛过程材料,大赛组委会进行二次审核,二次审核完成后,在大赛官网公示线上挑战赛正式获奖名单。

        2.线下精英赛

        (1)参赛队须知

                ①.各参赛队要发扬良好道德风尚,听从指挥,服从裁判,不弄虚作假。如发现弄虚作假者,取消参赛资格,名次无效。

                ②.各参赛队赛事专员要坚决执行竞赛的各项规定,加强对参赛人员的管理,做好赛前准备工作,督促选手带好证件等竞赛相关材料。

                ③.竞赛过程中,除参赛选手、执行裁判员、现场工作人员和经批准的人员外,赛事专员、指导教师及其他人员一律不得进入竞赛现场。

                ④.参赛队若对竞赛过程有异议,在规定的时间内由赛事专员向赛项仲裁工作组提出书面报告。

                ⑤.针对竞赛过程中出现的问题,仲裁工作组给出的的仲裁结果,赛事专员和选手应严格执行,否则以弃权处理。

                ⑥赛事专员应及时查看大赛官网、QQ群、微信群、钉钉群等有关赛项的通知和内容,认真研究和掌握本赛项竞赛的规程、技术规范和赛场要求,指导选手做好赛前的一切技术准备和竞赛准备。

                ⑦.赛事专员应在赛后做好赛事总结和工作总结。

        (2)参赛选手须知

                ①.参赛选手严格遵守赛场规章、操作规程,接受裁判员的监督和警示,文明竞赛。

                ②.参赛选手需持统一印制的参赛证和有效身份证件、教师证、学生证参加竞赛。

                ③.各参赛队应在规定的时间段进入赛场熟悉环境,入场后,赛场工作人员与参赛选手共同确认操作条件及设备状况,参赛队员必须确认材料、工具等。

                ④.参赛选手须在确认竞赛内容和现场设备等无误后开始竞赛。

                ⑤.比赛期间,参赛选手连续工作,就餐、饮水等由赛场统一提供。参赛选手休息、就餐、饮水或如厕时间均计算在比赛时间内。

                ⑥参赛选手设备出现故障,应举手示意,由裁判视具体情况做出裁决。如因参赛选手个人原因出现安全事件或设备故障,未造成严重后果的,按相关规定扣减分数;造成严重后果的,由裁判长裁定其竞赛结束。非参赛选手个人原因出现的安全事件或设备故障,由裁判长做出裁决,视具体情况给选手补足排除故障耗费时间。

                符合下列情形之一的参赛队,经裁判组裁定后中止其竞赛:

                ①.不服从裁判员和监考员、扰乱赛场秩序、干扰其他参赛队比赛情况,裁判员应提出警告。警告次数累计达二次,或二次警告后无效,或情节特别严重,造成竞赛中止的,报大赛裁判长裁定后,中止比赛,并取消比赛资格和竞赛成绩。

                ②.竞赛过程中,产生重大安全事故或有产生重大安全事故隐患,经裁判员提示没有反应的,裁判员可暂停其竞赛,由裁判组裁定其竞赛结束,保留竞赛资格和有效竞赛成绩。

        (3)工作人员须知

                ①.树立服务观念,一切为选手着想,以高度负责的精神、严肃认真的态度和严谨细致的作风,在赛项执委会的领导下,按照各自职责分工和要求认真做好岗位工作。

                ②.所有工作人员必须佩带证件,忠于职守,秉公办理,保守秘密。

                ③.注意文明礼貌,保持良好形象,熟悉参赛指南。

                ④.自觉遵守赛项纪律和规则,服从调配和分工,确保竞赛工作的顺利进行。

                ⑤.提前30分钟到达赛场,严守工作岗位,不迟到,不早退,不得无故离岗,特殊情况需向工作组组长请假。

                ⑥.熟悉竞赛规程,严格按照工作程序和有关规定办事,遇突发事件,按照应急预案,组织指挥人员疏散,确保人员安全。

                ⑦.工作人员在竞赛中若有舞弊行为,立即撤销其工作资格,并严肃处理。

                ⑧.保持通讯畅通,服从统一领导,严格遵守竞赛纪律,加强协作配合,提高工作效率。

        3.校际联赛

        详见:校际联赛参赛指南。

十、竞赛规则

        1.线上挑战赛

        参赛队伍在比赛过程中应听从校方赛事工作人员安排,尊重赛事工作人员及其他参赛队伍。若出现以下行为,则属于严重违规行为。一经发现,校方有权取消该参赛队伍比赛成绩及晋级资格:

        (1)参赛队伍内所有选手必须本人参赛,严禁由他人冒名顶替参赛或冒名顶替他人参赛。

        (2)在比赛过程中,禁止参赛队伍与其它队伍交流讨论题目和flag。

        (3)严禁威胁、辱骂、诽谤、诬陷赛事工作人员或其他参赛选手,严禁扰乱比赛赛场秩序或不服从工作人员安排,一经发现,情节严重者,经学校核实,有权终止参赛队伍比赛,并取消参赛队伍比赛成绩。

        (4)比赛过程中,参赛队伍不得使用任何非法手段或工具,不得干扰其他参赛队伍的正常比赛。

        (5)比赛过程中,Writeup需要在竞赛平台中自行上传提交,参赛队伍中队员均可进行提交,以最后一个队员上传的Writeup为准。

        2.线下精英赛

        参赛选手在比赛过程中应听从裁判及赛事工作人员安排,尊重赛事工作人员及其他参赛选手。若出现以下行为,则属于严重违规行为。一经发现,组委会有权取消该参赛选手的比赛成绩及晋级资格:

        (1)参赛选手必须本人参赛,严禁冒名顶替参赛。

        (2)手机、互联网上网卡(包括平板电脑和笔记本电脑的互联网上网套件)等移动通讯类设备不允许带入竞赛现场。赛场不允许以任何方式提供热点或无线接入联网方式,一旦发现视为作弊,取消参赛资格。

        (3)在竞赛过程中,禁止对竞赛答题系统进行攻击,凡是对答题系统进行攻击的,一旦发现视为严重违规行为,取消参赛资格。

        (4)竞赛期间,不允许以任何方式连接互联网,一旦发现视为作弊,取消参赛资格。

        (5)竞赛期间,不允许以任何方式与赛场内其他参赛队互联;不允许以任何方式与赛场外其他人员互联;不允许以任何方式与参赛选手和赛场外其他人员交流竞赛题目及flag,一旦发现视为作弊,取消参赛资格。

        (6)竞赛期间,不允许利用中途离场机会,以任何方式与赛场内、赛场外人员沟通交流寻求帮助,一旦发现视为作弊,取消参赛资格。

        (7)严禁威胁、辱骂、诽谤、诬陷赛事工作人员或其他参赛选手,严禁扰乱比赛赛场秩序或不服从工作人员安排,一经发现,情节严重者,核实后取消参赛资格。

        (8)比赛过程中,参赛选手不得使用任何非法手段或工具干扰其他参赛选手的正常比赛。

        3.校际联赛

        详见:校际联赛参赛指南。

十一、联系人及联系方式

        省教育厅科信处  郭晓枫  0371-69691761

        省高等学校计算机教育研究会  尚展垒  13838156565

        赛事组委会  宋传德   13333718788/99081435@qq.com

        大赛组织、竞赛规则、参赛指南、各阶段竞赛活动等详情见大赛官网。大赛官网网址:https://www.yuwangbei.cn。