本科教育

各高等學(xué)校：

2025 年（第 18 屆）全國大學(xué)生軟件創(chuàng)新大賽-軟件系統(tǒng)安全賽已于 8 月 8 日在“第十屆示范性軟件學(xué)院聯(lián)盟年會”上正式發(fā)布。該賽分為兩個 類別：自主安全軟件作品賽（簡稱“作品賽”）和軟件安全攻防賽（簡稱 “攻防賽”），競賽主題：軟件定義安全。經(jīng)研究決定，定于 2025 年 5 月 17 日- 5 月 18 日在湖南大學(xué)舉辦“軟件系統(tǒng)安全賽”的全國現(xiàn)場總決賽。 本次競賽分自主安全軟件作品賽、軟件安全攻防賽兩個子賽道，兩個子賽 道同時同地舉行。競賽分為區(qū)域賽初賽、區(qū)域賽現(xiàn)場賽、全國現(xiàn)場總決賽 三個階段，鼓勵倡導(dǎo)高校自行組織校級選拔賽，通過校級賽擇優(yōu)推薦參賽 隊(duì)伍進(jìn)入?yún)^(qū)域賽初賽、晉級區(qū)域賽現(xiàn)場賽，現(xiàn)將有關(guān)比賽事項(xiàng)通知如下：

一、競賽目的

積極響應(yīng)黨中央、國務(wù)院關(guān)于加強(qiáng)軟件工程學(xué)科建設(shè)和系統(tǒng)安全人才 培養(yǎng)的戰(zhàn)略部署，提高大學(xué)生綜合運(yùn)用軟件工程知識解決系統(tǒng)安全問題的 能力。全國大學(xué)生軟件創(chuàng)新大賽-軟件系統(tǒng)安全賽是面向大學(xué)生的科技創(chuàng)新 活動， 旨在激發(fā)大學(xué)生的軟件系統(tǒng)安全程序設(shè)計興趣，提高學(xué)生綜合運(yùn)用 軟件工程的基礎(chǔ)知識開展系統(tǒng)安全算法設(shè)計、分析和編程實(shí)現(xiàn)的能力。針 對大型工業(yè)軟件、關(guān)鍵基礎(chǔ)軟件、行業(yè)應(yīng)用軟件、新型平臺軟件、嵌入式

軟件，提高大學(xué)生軟件系統(tǒng)安全的開發(fā)水平，培養(yǎng)大學(xué)生的創(chuàng)新能力和團(tuán) 隊(duì)合作精神，推動大學(xué)軟件工程、系統(tǒng)安全基礎(chǔ)課程和專業(yè)課程的教學(xué)改 革，加強(qiáng)高校大學(xué)生之間的相互交流和學(xué)習(xí)，提高專業(yè)建設(shè)水平。

二、組織領(lǐng)導(dǎo)

本賽由示范性軟件學(xué)院聯(lián)盟主辦。分六個區(qū)域賽：東北區(qū)域賽、華北 區(qū)域賽、西北區(qū)域賽、華東區(qū)域賽、西南區(qū)域賽、華南區(qū)域賽，其中東北 區(qū)域賽承辦單位是哈爾濱工業(yè)大學(xué)；華北區(qū)域賽承辦單位是天津大學(xué)；西 北區(qū)域賽承辦單位是西安電子科技大學(xué)；華東區(qū)域賽承辦單位是南京信息 工程大學(xué)；西南區(qū)域賽承辦單位是重慶郵電大學(xué)；華南區(qū)域賽承辦單位是 湖南農(nóng)業(yè)大學(xué)，全國現(xiàn)場總決賽承辦單位是湖南大學(xué)。為保證比賽規(guī)范有 序進(jìn)行，成立 2025 年（第 18 屆）全國大學(xué)生軟件創(chuàng)新大賽-軟件系統(tǒng)安全 賽組織工作委員會（見附件 1）和專家委員會（見附件2），負(fù)責(zé)競賽的領(lǐng) 導(dǎo)、組織和評審工作。組織工作委員會下設(shè)秘書處（本次大賽秘書處設(shè)湖 南大學(xué)）。各高校教務(wù)處負(fù)責(zé)本校軟件系統(tǒng)安全賽工作的組織、實(shí)施與監(jiān) 督工作。

三、參賽方式

1．參賽對象

全日制普通高等院校在籍本科生和研究生。

2. 參賽要求

競賽以學(xué)校為單位報名，不接受個人方式報名。各高校可在組織各自 校級選拔賽基礎(chǔ)上組團(tuán)參賽，每校設(shè)領(lǐng)隊(duì) 1 人。

（1）自主安全軟件作品賽（簡稱“作品賽”） 每校限 5 件作品參賽， 獨(dú)立學(xué)院限 3 件作品。每件作品可由 1-5 名學(xué)生根據(jù)實(shí)際貢獻(xiàn)大小排序署 名，可設(shè) 1-2 名指導(dǎo)教師。鼓勵與企業(yè)合作聯(lián)合指導(dǎo)學(xué)生，采用企業(yè)自主 軟件系統(tǒng)安全項(xiàng)目的選題，鼓勵跨專業(yè)、跨學(xué)科學(xué)生組隊(duì)參賽。

（2）軟件安全攻防賽（簡稱“攻防賽”）每校限 5 支隊(duì)伍參賽，獨(dú)立 學(xué)院限 2 個隊(duì)伍參賽。每支參賽隊(duì)由不超過 4 名隊(duì)員組成（其中隊(duì)長 1 名）， 每隊(duì)設(shè) 1 名指導(dǎo)教師，指導(dǎo)教師必須為教師，鼓勵跨專業(yè)、跨學(xué)科學(xué)生組 隊(duì)參賽。

3. 報名說明

參賽隊(duì)伍在規(guī)定時間里統(tǒng)一在競賽指定的官網(wǎng)上按照要求完成線上報 名注冊。區(qū)域賽初賽作品提交截止后參賽成員信息不得再修改。

特別要求：

①參賽隊(duì)伍取名要求規(guī)范，賽隊(duì)名稱自擬，不得含有不文明語言。學(xué) 校若有多個隊(duì)伍參賽，每隊(duì)取名規(guī)范要求如下：“學(xué)校名比賽類型 N 隊(duì)” （N=1,2,3,4,5.，比賽類型：作品賽，攻防賽。如天津大學(xué)作品賽 1 隊(duì)、…… 天津大學(xué)攻防賽 1 隊(duì)……以此類推）。

②同一指導(dǎo)教師可同時指導(dǎo)多支參賽團(tuán)隊(duì)； 同一學(xué)生在同一年度只能 報名參加其中一項(xiàng)賽事。

③每個參賽隊(duì)伍只能提交一個軟件作品； 同一支參賽隊(duì)伍成員須來自 同一學(xué)校。不得跨校組隊(duì)，但允許校內(nèi)跨專業(yè)、跨年級組隊(duì)。

4.賽區(qū)說明

2025 年（第 18 屆）全國大學(xué)生軟件創(chuàng)新大賽-軟件系統(tǒng)安全賽設(shè)東北、 華北、西北、華東、西南、華南 6 個區(qū)域賽，東北區(qū)域賽覆蓋黑龍江、吉 林、遼寧、內(nèi)蒙古 4 個省（自治區(qū)、直轄市）；華北區(qū)域賽覆蓋北京、天 津、河北、山西、河南 5 個省（自治區(qū)、直轄市）；西北區(qū)域賽覆蓋陜西、 甘肅、寧夏、青海、新疆 5 個省（區(qū)、直轄市、生產(chǎn)建設(shè)兵團(tuán)）；華東區(qū) 域賽覆蓋山東、江蘇、上海、浙江、福建、安徽、臺灣 7 個省（自治區(qū)、 直轄市）；西南區(qū)域賽覆蓋重慶、四川、貴州、云南、西藏 5 個省（自治 區(qū)、直轄市）；華南區(qū)域賽覆蓋湖南、湖北、江西、廣東、廣西、海南、 香港、澳門 8 個省（自治區(qū)、直轄市、特別行政區(qū)）。相應(yīng)區(qū)域內(nèi)高校參

賽團(tuán)隊(duì)通過區(qū)域賽初賽、區(qū)域賽現(xiàn)場賽的評審晉級參加全國現(xiàn)場總決賽。

四、競賽規(guī)則

（一） 自主安全軟件作品賽（簡稱“作品賽”）

作品賽分為區(qū)域賽初賽、區(qū)域賽現(xiàn)場賽和全國現(xiàn)場總決賽三個階段。

1. “作品賽”區(qū)域賽初賽（2025 年 1 月 22 日）

采用提交作品形式參賽，各隊(duì)參賽作品的所有文檔材料和項(xiàng)目計劃書 設(shè)計的源程序均須按要求于 2024 年 11 月 2 日-2025 年 1 月 5 日前通過網(wǎng)站 提交，形式審查合格的作品才能參賽，初賽采用會審形式， 由區(qū)域賽專家 委員會會議評審,評出一等獎候選名額不超過各區(qū)域提交作品數(shù)量的 10%， 二等獎獲獎名額原則上不超過各區(qū)域提交作品數(shù)量的 20%，三等獎獲獎名額 原則上不超過各區(qū)域提交作品數(shù)量的 25%。一等獎候選隊(duì)伍需在 2025 年 3 月 22 參加“作品賽”區(qū)域賽現(xiàn)場賽，不參加現(xiàn)場賽的隊(duì)伍不能獲獎，視為 棄權(quán)。

（1） 作品內(nèi)容 以自主安全軟件系統(tǒng)設(shè)計為主要內(nèi)容，以面向應(yīng)用和 解決系統(tǒng)安全實(shí)際問題為目標(biāo)，針對各類軟件平臺開發(fā)的各類應(yīng)用安全軟 件（含嵌入式系統(tǒng)）。

（2） 材料提交 每一件作品需通過網(wǎng)絡(luò)提交以下材料：項(xiàng)目概述（包 括：項(xiàng)目背景、目的、創(chuàng)新點(diǎn)等）、技術(shù)方案（包括：總體框架、功能需 求說明書、概要設(shè)計說明書、詳細(xì)設(shè)計說明書、數(shù)據(jù)庫設(shè)計說明書（如必 要）、軟件界面設(shè)計書、用戶操作手冊、全部源程序代碼及編譯后的可執(zhí) 行文件等）、項(xiàng)目完成情況（排期規(guī)劃及進(jìn)展、可行性分析、關(guān)鍵技術(shù)等）、 作品介紹（作品主要功能界面設(shè)計圖或截屏、軟硬件運(yùn)行環(huán)境、作品工作 方式等）、測試說明（用戶功能測試、效能測試等）以及介紹整個作品的 PPT 及視頻等。

（3）所有參賽作品必須遵守我國法律、法規(guī)以及道德規(guī)范，內(nèi)容應(yīng)該 文明健康。所有參賽作品必須為原創(chuàng)作品，不能侵犯他人知識產(chǎn)權(quán)，一經(jīng)

發(fā)現(xiàn)，其后果由提交者本人承擔(dān)。所有參賽作品必須是未公開發(fā)表或未公 開參加過任何類型比賽的作品，一經(jīng)發(fā)現(xiàn)，取消其參賽作品的資格。

2. “作品賽”區(qū)域賽現(xiàn)場賽（2025 年 3 月 22 日-24 日）

區(qū)域賽初賽入圍一等獎候選的參賽隊(duì)參加區(qū)域現(xiàn)場賽答辯，每個參賽 隊(duì)委托 1 名隊(duì)員主講，介紹自主安全軟件作品的主要內(nèi)容（限 10 分鐘）， 并現(xiàn)場回答專家提問。評審專家現(xiàn)場打分，去掉一個最高分和一個最低分 后計算最后總分，按最后總分從高至低排序最后通過評審，公布進(jìn)入全國 現(xiàn)場決賽名單（10 支隊(duì)/每個區(qū)域賽）。

3. “作品賽”全國現(xiàn)場總決賽（2025 年 5 月 17 日-18 日）

入圍全國現(xiàn)場總決賽的隊(duì)伍共 60 支，每個區(qū)域賽入圍的 10 支隊(duì)伍參 加全國現(xiàn)場賽決賽答辯，每個參賽隊(duì)委托 1 名隊(duì)員主講，介紹自主安全軟 件作品的主要內(nèi)容（限 10 分鐘），并現(xiàn)場回答專家提問。評審專家現(xiàn)場打 分，去掉一個最高分和一個最低分后計算最后總分，按最后總分從高至低 排序，決出“作品賽”全國一、二、三等獎。

（二）軟件安全攻防賽（簡稱“攻防賽”）

攻防賽分為區(qū)域賽初賽、區(qū)域賽現(xiàn)場賽和全國現(xiàn)場總決賽三個階段。

1. “攻防賽” 區(qū)域賽初賽（2025 年 1 月 5 日）

所有報名成功的參賽隊(duì)伍均自動獲得初賽資格，初賽采取線上解題模 式，參賽隊(duì)伍需在規(guī)定時間內(nèi)解決軟件系統(tǒng)安全技術(shù)問題，取得相應(yīng)積分。 參賽隊(duì)伍應(yīng)提交解題步驟文檔（writeup）、必要的代碼文件（exp）和 配 置文檔，用于評分有效性審查，未提交成績無效。 比賽成績按總得分由高 到低排序，最終按初賽成績確定入圍現(xiàn)場賽的一等獎60 支參賽隊(duì)伍。參賽 隊(duì)伍需在各學(xué)校符合比賽要求的機(jī)房接入比賽平臺， 比賽嚴(yán)格限制 IP 網(wǎng) 段。

（1）題目形式 題目載體為具有漏洞的小型軟件，題目通過軟件的訪問 鏈接或可執(zhí)行文件，以及針對該軟件的題目說明，根據(jù)題目需要，部分題

目通過軟件源代碼，要求參賽隊(duì)伍發(fā)現(xiàn)并攻擊軟件中存在的漏洞。

（2）評價方式 參賽隊(duì)伍成功攻破軟件漏洞后，提交漏洞背后預(yù)埋的敏 感信息、解題步驟文檔、代碼文件和配置文檔，系統(tǒng)比對選手提交內(nèi)容與 預(yù)埋內(nèi)容一致后可以獲得積分。

按照積分，評出一等獎候選名額 60 名，二等獎獲獎名額原則上不超過 各區(qū)域報名隊(duì)伍數(shù)量的20%，三等獎獲獎名額原則上不超過各區(qū)域報名隊(duì)伍 的 25%。一等獎候選隊(duì)伍需在 2025 年 3 月 22 日參加區(qū)域賽現(xiàn)場賽，不參 加區(qū)域賽現(xiàn)場賽的隊(duì)伍不能獲獎，視為棄權(quán)。

2. “攻防賽” 區(qū)域賽現(xiàn)場賽（2025 年 3 月 22 日）

（1）題目形式 題目載體為具有漏洞的小型軟件或軟件系統(tǒng)，題目提供 內(nèi)容的形式與區(qū)域賽初賽內(nèi)容一致。即： 通過軟件的訪問鏈接或可執(zhí)行文 件，以及針對該軟件的題目說明，根據(jù)題目需要，部分題目提供軟件源代 碼，要求參賽隊(duì)伍發(fā)現(xiàn)并攻擊軟件中存在的漏洞，部分軟件要求選手開發(fā) 軟件修復(fù)補(bǔ)丁包實(shí)現(xiàn)對漏洞的修復(fù)。

（2）評價方式 參賽隊(duì)伍成功攻破軟件漏洞后，提交漏洞背后預(yù)埋的敏 感信息，系統(tǒng)比對選手提交內(nèi)容與預(yù)埋內(nèi)容一致后可以獲得積分。

參賽隊(duì)伍提交軟件修復(fù)補(bǔ)丁包修復(fù)軟件漏洞，系統(tǒng)運(yùn)行檢測腳本對漏洞 的修復(fù)情況進(jìn)行檢測，評判結(jié)果為修復(fù)成功則得分。最后通過評審，公布 進(jìn)入全國現(xiàn)場決賽名單（10 支隊(duì)/每個區(qū)域賽）。

3. “攻防賽”全國現(xiàn)場總決賽（2025 年 5 月 17 日-18 日）

（1）題目形式 題目載體為真實(shí)場景中具有漏洞的軟件系統(tǒng)，題目內(nèi)容 與要求與區(qū)域賽現(xiàn)場賽一致。在全國現(xiàn)場賽中，題目漏洞類型更加豐富、 漏洞組織形式更加綜合、漏洞利用方法更加多元、題目關(guān)鍵信息的提供方 法更加多樣。根據(jù)題目需要，要求參賽隊(duì)伍發(fā)現(xiàn)并攻擊軟件中存在的漏洞， 部分軟件要求選手開發(fā)軟件修復(fù)補(bǔ)丁包實(shí)現(xiàn)對漏洞的修復(fù)。

（2）評價方式 參賽隊(duì)伍成功攻破軟件漏洞后，提交漏洞背后預(yù)埋的敏

感信息，系統(tǒng)比對選手提交內(nèi)容與預(yù)埋內(nèi)容一致后可以獲得積分。

參賽隊(duì)伍提交軟件修復(fù)補(bǔ)丁包修復(fù)軟件漏洞，系統(tǒng)運(yùn)行檢測腳本對漏洞 的修復(fù)情況進(jìn)行檢測，評判結(jié)果為修復(fù)成功則得分。最后通過綜合客觀評 審，決出“攻防賽”全國一、二、三等獎。

比賽規(guī)則參見官方網(wǎng)站發(fā)布的信息（http://www.ccsssc.com）。

五、全國現(xiàn)場總決賽獎項(xiàng)設(shè)置

“作品賽”和“攻防賽”兩個子賽道的全國現(xiàn)場總決賽獎項(xiàng)設(shè)置為： 參賽隊(duì)伍獎、優(yōu)秀指導(dǎo)教師獎和優(yōu)秀組織單位獎。

參賽隊(duì)伍獎：

“作品賽”和“攻防賽”兩個子賽道各設(shè)一等獎 10 項(xiàng)，二等獎 20 項(xiàng)， 三等獎 30 項(xiàng)。

優(yōu)秀指導(dǎo)教師獎：

“作品賽”和“攻防賽” 兩個子賽道各設(shè)優(yōu)秀指導(dǎo)教師一等獎 10 項(xiàng)， 二等獎 20 項(xiàng)，三等獎 30 項(xiàng)。區(qū)域賽可參照全國賽設(shè)定。

優(yōu)秀組織單位獎：

按照各區(qū)域賽參賽學(xué)校數(shù)確定 6 個優(yōu)秀組織單位獎。獲優(yōu)秀組織單位 獎的基本條件是：學(xué)校重視、參賽面廣、組織工作優(yōu)良、參賽準(zhǔn)備充分、 遵守競賽各項(xiàng)規(guī)程和紀(jì)律、參賽成績較好、學(xué)校組織選拔賽或校際聯(lián)賽。 組委會將根據(jù)各院校參賽隊(duì)伍數(shù)量與獲獎隊(duì)伍數(shù)量綜合評定。

5.1 全國現(xiàn)場總決賽獎金設(shè)置

參賽隊(duì)伍獎：

一等獎：20 項(xiàng)，頒發(fā)證書，獎金為 RMB 5000 元/項(xiàng) 二等獎：40 項(xiàng)，頒發(fā)證書，獎金為 RMB 2500 元/項(xiàng)

三等獎：60 項(xiàng)，頒發(fā)證書 優(yōu)秀指導(dǎo)教師獎：

一等獎：20 項(xiàng)，頒發(fā)證書，獎金為 RMB 2500 元/項(xiàng)

二等獎：40 項(xiàng)，頒發(fā)證書，獎金為 RMB 1000 元/項(xiàng)

三等獎：60 項(xiàng)，頒發(fā)證書

優(yōu)秀組織單位獎：

6 項(xiàng)，頒發(fā)證書，獎金為 RMB 2000 元/項(xiàng) （注：所有獎金均為稅前金額。）

5.2 區(qū)域賽現(xiàn)場賽獎項(xiàng)設(shè)置

區(qū)域賽現(xiàn)場賽獎勵可根據(jù)各區(qū)域情況自籌自定，頒發(fā)獲獎證書或獎金， 標(biāo)準(zhǔn)不超過全國現(xiàn)場總決賽標(biāo)準(zhǔn)。

參賽隊(duì)伍獎： 一等獎：

“作品賽”獲獎名額原則上不超過各區(qū)域提交作品數(shù)量的 10%。 “攻防賽”獲獎為得分排名前 60 支參賽隊(duì)。

二等獎：

“作品賽”獲獎名額原則上不超過各區(qū)域提交作品數(shù)量的 20%。

“攻防賽”獲獎名額為有得分且不超過各區(qū)域報名隊(duì)伍數(shù)量的 20%。 三等獎：

“作品賽”獲獎名額原則上不超過各區(qū)域提交作品數(shù)量的 25%。

“攻防賽”獲獎名額為有得分且不超過各區(qū)域報名隊(duì)伍數(shù)量的 25%。 （注：所有獲獎隊(duì)伍均應(yīng)獲得相應(yīng)級別證書）

六、聯(lián)系方式

1.全國現(xiàn)場總決賽

通信地址：湖南省長沙市岳麓區(qū)麓山南路 2 號湖南大學(xué)信息科學(xué)與工 程學(xué)院，組委會秘書處，郵編 410012

附件 1

2025 年（第 18 屆）全國大學(xué)生軟件創(chuàng)新大賽-軟件系統(tǒng)安全賽 組織工作委員會

1.指導(dǎo)委員會

主任：孫家廣院士   清華大學(xué)

委員：張堯?qū)W院士   清華大學(xué)

廖湘科院士   啟元實(shí)驗(yàn)室

王小云院士   清華大學(xué)

宋君強(qiáng)院士 國防科技大學(xué)

2.工作委員會

主  任：盧 葦教授 北京交通大學(xué)

副主任：沈  岳教授 湖南農(nóng)業(yè)大學(xué)

彭小寧教授 懷化學(xué)院

萬海副研究員  清華大學(xué)

委 員：

卜  磊 南京大學(xué) 曾 安 廣東工業(yè)大學(xué)

曾  亮 北京理工大學(xué)            陳  辰 復(fù)旦大學(xué)

劉  輝 山東大學(xué) 劉曉文 海南師范大學(xué)

聶蘭順  哈爾濱工業(yè)大學(xué) 彭 浩 浙江師范大學(xué)

秘書長：羅  娟教授

秘 書：李 偉博士

秘書處設(shè)在湖南大學(xué)信息科學(xué)與工程學(xué)院

各區(qū)域賽賽區(qū)根據(jù)大賽要求成立區(qū)域賽工作委員會。

（以上名單按拼音排序）