2020-06-19 23:01:57 sunmedia 3994
4月2日,騰訊信息安全爭霸賽(TCTF2018)線上預(yù)賽正式落下帷幕,經(jīng)過48小時的激烈角逐,有12支戰(zhàn)隊從來自全球報名參賽的794支戰(zhàn)隊中脫穎而出,晉級線下決賽。其中,來自中國臺北的HITCON戰(zhàn)隊成功奪冠,波蘭Dran Sector戰(zhàn)隊以及中國lotusr3kapig戰(zhàn)隊分別位列第二、第三名。值得一提的是,在此次比賽中,中國戰(zhàn)隊整體表現(xiàn)搶眼,進(jìn)入決賽的12支戰(zhàn)隊中,有5支戰(zhàn)隊均來自中國,幾乎占據(jù)一半席位。
TCTF(Tencent Capture The Flag,騰訊信息安全爭霸賽)由中國網(wǎng)絡(luò)空間安全協(xié)會競評演練工作委員會指導(dǎo),騰訊安全發(fā)起,騰訊安全聯(lián)合實(shí)驗(yàn)室主辦,騰訊安全科恩實(shí)驗(yàn)室承辦,0ops安全團(tuán)隊協(xié)辦。今年五月底,TCTF線下決賽將在深圳舉行,國際賽冠軍將直接晉級在美國舉辦的DEF CON CTF決賽,同時還將有機(jī)會參加今年首次在中國香港舉辦的AsiaSecWest全球頂級信息安全峰會,以及在美國舉辦的BlackHat安全極客盛會。
(第二屆TCTF國際賽預(yù)賽成績排名)
全球報名戰(zhàn)隊近千支 12強(qiáng)中國戰(zhàn)隊包攬近半席位
作為連續(xù)兩年獲得DEF CON大陸地區(qū)唯一外卡賽資格的CTF賽事,TCTF在全球的影響力進(jìn)一步擴(kuò)大。數(shù)據(jù)顯示,本屆TCTF線上預(yù)賽,注冊用戶人總數(shù)高達(dá)3349人,戰(zhàn)隊注冊數(shù)量總計達(dá)到957支。其中,國際賽參賽戰(zhàn)隊達(dá)到794支,新人邀請賽戰(zhàn)隊163支。
本屆TCTF依舊采用CTF解題模式,比賽題型主要分5類,分批次分時間段放出,分別為Pwnable類8題,Reverse類5題,Web類7題,Crypto類3題,Misc類6題,難度各有側(cè)重。而相對于更具觀賞性的攻防比賽,解題模式更側(cè)重于對參賽人員技術(shù)實(shí)力的考量。同時,在比賽主站上可以實(shí)時觀看各戰(zhàn)隊的得分趨勢、排行榜,進(jìn)而真實(shí)地展現(xiàn)各大戰(zhàn)隊的擅長方向和作戰(zhàn)能力。
來自中國臺北的HITCON戰(zhàn)隊率先拿下Pwnable類型“Mighty Dran”與”House of cards”賽題第“一血”(第一個得分),并最終以8687分摘取桂冠。另外,很多國際明星戰(zhàn)隊,如位列2017年CTFTIME全球排名第2的韓國戰(zhàn)隊CyKor,以及首屆TCTF國際賽決賽冠軍——俄羅斯戰(zhàn)隊LC?BC,和美國的Shellphish戰(zhàn)隊均成功闖入線下決賽。
值得關(guān)注的是,在入圍12強(qiáng)線下決賽名單中,中國戰(zhàn)隊近乎占據(jù)半壁江山。除HITCON和lotusr3kapig戰(zhàn)隊之外,還有三支中國戰(zhàn)隊成功入圍國際賽線下決賽,分別為sixstars戰(zhàn)隊、ROIS戰(zhàn)隊,以及由多個高校安全專業(yè)學(xué)生聯(lián)合組成的Nu1L戰(zhàn)隊。其中,由騰訊安全支持的復(fù)旦sixstars戰(zhàn)隊,還在剛剛結(jié)束的國賽“強(qiáng)網(wǎng)杯”線上預(yù)賽中,獲得第三名的成績。
助力緩解網(wǎng)絡(luò)安全“人才荒”騰訊安全打造國際化人才選拔平臺
TCTF在全球范圍內(nèi)的影響力,已經(jīng)成為中國新生代安全人才關(guān)注的焦點(diǎn)。近年來,隨著網(wǎng)絡(luò)安全威脅持續(xù)加大,全球都逐步陷入網(wǎng)絡(luò)安全人才荒的困境。相較于發(fā)達(dá)國家在網(wǎng)絡(luò)安全領(lǐng)域的積淀,中國在網(wǎng)絡(luò)安全人才領(lǐng)域的培養(yǎng)幾乎可以說是從零起步。數(shù)據(jù)顯示,2017年,中國網(wǎng)絡(luò)安全成才缺口達(dá)到95%。
如何緩解人才危機(jī),是中國網(wǎng)絡(luò)安全產(chǎn)業(yè)需要共同解決的問題。2017年,騰訊正式推出TCTF賽事平臺,并進(jìn)一步聯(lián)合多所高校打造“百人計劃”,著眼于高校人才的選拔和培養(yǎng),通過專業(yè)的培養(yǎng)與輔導(dǎo)機(jī)制以及“以賽代練”,并為優(yōu)秀人才開放進(jìn)入互聯(lián)網(wǎng)一線企業(yè)實(shí)戰(zhàn)的綠色通道,形成一個完整的連接政府、企業(yè)、高校,“產(chǎn)學(xué)研”聯(lián)動,服務(wù)于網(wǎng)絡(luò)安全人才培養(yǎng)的國際平臺。而這也被業(yè)界普遍認(rèn)為是一次網(wǎng)絡(luò)安全人才培養(yǎng)閉環(huán)的有效嘗試。
更值得關(guān)注的是,騰訊人才培養(yǎng)模式的成果也開始逐步顯現(xiàn)。在今年3月剛剛結(jié)束的國賽“強(qiáng)網(wǎng)杯”線上預(yù)賽中,以騰訊安全科恩實(shí)驗(yàn)室為主力聯(lián)合騰訊多個部門組成的騰訊eee戰(zhàn)隊和由騰訊安全支持的浙大AAA、復(fù)旦sixstars和上海交大0ops四支戰(zhàn)隊,不僅包攬線上預(yù)賽成績前三甲,更是在比賽榜前五強(qiáng)中占據(jù)四席;在DEF CON CTF 2017中,上述四支戰(zhàn)隊組成的聯(lián)合戰(zhàn)隊,成功奪得總決賽季軍。
今年TCTF線下決賽將于5月25日26日在深圳舉行,入圍決賽的12支戰(zhàn)隊將共同爭奪(晉級)8月在美國舉辦的DEF CON CTF決賽名額。除此之外,TCTF 2018導(dǎo)師及優(yōu)秀戰(zhàn)隊還將持續(xù)開展線上、線下公開課,詳解TCTF的通關(guān)秘籍。目前TCTF公開課已于廣州、西安落幕,后續(xù)將在北京、上海、武漢等地巡回宣講。