經過30小時不間斷的激烈角逐,6月9日,有著“極客全明星賽”之稱的第三屆騰訊資訊保安爭霸賽(Tencent Capture The Flag,簡稱TCTF)在上海圓滿收官。來自中國的r3kapig戰隊問鼎國際賽(0CTF)冠軍,獲得直通世界黑客大賽DEF CON CTF的入場券;新星邀請賽(RisingStar CTF)冠軍則由復旦大學Whitzard戰隊摘得,榮獲由騰訊安全提供的世界黑客大會DEF CON之旅。
(TCTF 2019國際賽冠軍:r3kapig戰隊)
TCTF至今已成功舉辦了三屆,每屆決賽都火星四濺,看點十足。本次決賽上,既有國際老牌戰隊的高手過招,也有初出茅廬新星戰隊的奮力比拼。作為擁有DEF CON CTF中國大陸地區連續三年外卡賽資格,TCTF在2018年被CTFTIME評為中國的滿分賽事平臺,每年都會吸引眾多國際明星戰隊的參與,目前累計參賽選手超萬名。三年來,騰訊安全持續以賽代練,深入產學研一體化探索,形成“發現—培養—轉化”的人才培養生態鏈,傾力打造賽事與人才培養“雙一流”的網路安全人才培養平臺。
賽事競爭空前激烈,國內高校戰隊增長近50%
在TCTF 2019為期30個小時不間斷的決賽賽場,國際賽和新星賽的選手們演繹出了CTF獨有的競技魅力。開賽首日,國際賽就火花四濺,12支國際戰隊累計提交了49個Flag,相比去年增加了近一半,老牌強隊俄羅斯LCBC、韓國Cykor均未進入第一梯隊,去年TCTF的冠軍Dragon Sector戰隊更是被中國兩支戰隊壓至第三;進入決賽日後爭奪開始升溫,榜單排名幾乎伴隨每道題目的解出都會進行一次大輪換。最後2小時的衝刺時刻,比拼更是趨於白熱化。最終,r3kapig戰隊技高一籌,以5146的高分最終問鼎,獲得直通世界黑客大賽DEF CON CTF全球入場券。
新星賽場,來自復旦大學的Whitzard戰隊首次闖入TCTF決賽,上演“黑馬奇蹟”,斬獲冠軍,即將踏上騰訊安全提供的DEF CON之旅。值得一提的是,為了充分挖掘國內高校新銳安全力量,TCTF特邀ROIS、SUS、Team233三支常年活躍在CTF賽事中的戰隊,以不記排名的形式參與到新星賽場,與TCTF線上預賽排名前十二的高校強隊同臺競技。其中,來自福州大學的特邀戰隊ROIS表現出色,是參賽新星隊伍中唯一解決了所有Web型別題目的隊伍,成績亮眼。
(TCTF 2019新星賽比賽現場)
高質量的試題也是激發越來越多的極客參與到TCTF的核心動力之一。據瞭解,TCTF 2019採用符合國際標準的解題模式,由騰訊安全聯合實驗室和0ops安全團隊聯合出題,貼合當前產業網際網路的安全場景,創新性地融入了雲安全、物聯網等熱門安全領域的試題,在考察技術能力的同時,能夠讓參賽者挑戰和體驗真實世界網路安全攻防技術,從而提升安全攻防實戰水平。
產學研一體化,打造“雙一流”網路安全人才培養平臺
近年來,騰訊安全在網路安全人才培養方面持續加大投入力度,著眼於產業網際網路時代嚴峻的網路安全形勢,發揮自身安全積澱和人才優勢,傾力打造“雙一流”網路安全人才培養平臺:通過舉辦“一流”的CTF賽事以賽代練,與全球強隊進行切磋;打造“一流”的人才培養平臺,加快中國年輕一代網安人才的成長。
在舉辦TCTF賽事的同時,騰訊安全也通過一系列措施,加深產學研一體化,為網路安全行業持續“造血”。基於TCTF平臺,騰訊安全與高校聯合共建實驗室和研究院,成立了騰訊安全學院,搭建人才培養體系、校企合作體系、生態助力合作體系。從2017年到2018年,騰訊安全先後在廣州大學、北京航空航天大學、西安電子科技大學、武漢學院搭建了聯合實驗室,加速產學研一體化促進科研創新。
除此之外,由TCTF全明星導師團打造的TCTF公開課,2019年走進了北京、西安、南京、上海、武漢、廣州6大城市,與廣大資訊保安專業學生及安全愛好者進行了面對面交流,傳授實戰經驗。除了線下公開課,今年騰訊安全還新成立TCTF俱樂部,由騰訊安全的權威專家擔任俱樂部導師,實驗室掌門人擔任俱樂部顧問,助力高校資訊保安專業學生成長交流。目前TCTF俱樂部已覆蓋國內超過40所高校的戰隊成員,希望通過技術分享、直播課程、賽題討論,為安全行業的發展和人才培養打造氛圍良好的極客圈子。
在本屆TCTF國際賽和新星邀請賽舉行的同時,騰訊安全第三屆中國高校資訊保安人才培養沙龍也如期舉行。中國網路空間安全協會競評演練工作委員會祕書長田志巨集、騰訊安全科恩實驗室掌門人吳石、騰訊安全雲鼎實驗室掌門人董志強,以及上海交通大學網路資訊中心副主任姜開達等全國各大高校資訊保安專業老師共聚一堂,就如何培養網路安全人才分享各自的經驗和看法。
以賽代練、實戰成才,構築守護產業網際網路安全關鍵力量
在產業網際網路發展浪潮下,智慧產業、雲端計算安全等新興領域人才需求急劇增加,通過“以賽代練”,發現和選拔優秀的網路安全專門人才,已經成為人才培養的重要路徑。
三年來從TCTF平臺走出的中國極客戰隊,在國內國際各大CTF賽事中屢創佳績。以騰訊安全科恩實驗室為主力的騰訊eee戰隊表現優異,在2018年接連收割強網杯線上線下賽冠軍、首屆“網鼎杯”網路安全大賽冠軍、“護網杯”整體賽事冠軍及單項獎第一名等榮譽。由騰訊安全支援的高校戰隊如復旦大學sixstars、浙大AAA戰隊等,在2018年三大國賽中屢次殺進前列。在國際賽場上,騰訊eee戰隊聯合高校組成騰訊A*0*E聯合戰隊,獲得DEF CON CTF 2017年季軍 、Plaid CTF 2018年第一名等好成績。
與此同時,以騰訊eee戰隊為代表的新生代網路安全人才被輸送到產業網際網路安全業務前沿,深入實戰攻防中。由騰訊eee戰隊聯合多個部門組成的騰訊安全戰隊,在堪稱國內嚴苛雲安全實戰演練賽“2018貴陽大資料及網路安全攻防演練”中獲得“攻”、“防”雙料冠軍,展示了騰訊安全在雲服務領域的技術實力。
賽場之外,TCTF 2019還將與騰訊安全國際技術峰會有機結合,以在同一地點舉辦的國際全明星極客賽事和國際前沿安全技術交流盛會為契機,促成建設平臺更大、梯度更豐富、視野更寬廣的中外極客對話交流平臺,打通技術實用性與技術專業性的關聯,推動資訊保安技術與產網際網路發展深度結合,培育適應時代發展的安全人才,構建守護國家網路資訊保安的關鍵力量。