2020-06-19 23:01:57 sunmedia 3951
4月2日,騰訊信息安全爭霸賽(TCTF2018)線上預賽正式落下帷幕,,經(jīng)過48小時的激烈角逐,,有12支戰(zhàn)隊從來自全球報名參賽的794支戰(zhàn)隊中脫穎而出,晉級線下決賽,。其中,,來自中國臺北的HITCON戰(zhàn)隊成功奪冠,波蘭Dran Sector戰(zhàn)隊以及中國lotusr3kapig戰(zhàn)隊分別位列第二,、第三名,。值得一提的是,,在此次比賽中,,中國戰(zhàn)隊整體表現(xiàn)搶眼,進入決賽的12支戰(zhàn)隊中,,有5支戰(zhàn)隊均來自中國,,幾乎占據(jù)一半席位。
TCTF(Tencent Capture The Flag,,騰訊信息安全爭霸賽)由中國網(wǎng)絡空間安全協(xié)會競評演練工作委員會指導,,騰訊安全發(fā)起,騰訊安全聯(lián)合實驗室主辦,,騰訊安全科恩實驗室承辦,,0ops安全團隊協(xié)辦。今年五月底,,TCTF線下決賽將在深圳舉行,,國際賽冠軍將直接晉級在美國舉辦的DEF CON CTF決賽,同時還將有機會參加今年首次在中國香港舉辦的AsiaSecWest全球頂級信息安全峰會,,以及在美國舉辦的BlackHat安全極客盛會,。
(第二屆TCTF國際賽預賽成績排名)
全球報名戰(zhàn)隊近千支 12強中國戰(zhàn)隊包攬近半席位
作為連續(xù)兩年獲得DEF CON大陸地區(qū)唯一外卡賽資格的CTF賽事,TCTF在全球的影響力進一步擴大,。數(shù)據(jù)顯示,,本屆TCTF線上預賽,注冊用戶人總數(shù)高達3349人,,戰(zhàn)隊注冊數(shù)量總計達到957支,。其中,國際賽參賽戰(zhàn)隊達到794支,,新人邀請賽戰(zhàn)隊163支,。
本屆TCTF依舊采用CTF解題模式,,比賽題型主要分5類,分批次分時間段放出,,分別為Pwnable類8題,,Reverse類5題,Web類7題,,Crypto類3題,,Misc類6題,難度各有側(cè)重,。而相對于更具觀賞性的攻防比賽,,解題模式更側(cè)重于對參賽人員技術(shù)實力的考量。同時,,在比賽主站上可以實時觀看各戰(zhàn)隊的得分趨勢,、排行榜,進而真實地展現(xiàn)各大戰(zhàn)隊的擅長方向和作戰(zhàn)能力,。
來自中國臺北的HITCON戰(zhàn)隊率先拿下Pwnable類型“Mighty Dran”與”House of cards”賽題第“一血”(第一個得分),,并最終以8687分摘取桂冠。另外,,很多國際明星戰(zhàn)隊,,如位列2017年CTFTIME全球排名第2的韓國戰(zhàn)隊CyKor,以及首屆TCTF國際賽決賽冠軍——俄羅斯戰(zhàn)隊LC?BC,,和美國的Shellphish戰(zhàn)隊均成功闖入線下決賽,。
值得關注的是,在入圍12強線下決賽名單中,,中國戰(zhàn)隊近乎占據(jù)半壁江山,。除HITCON和lotusr3kapig戰(zhàn)隊之外,還有三支中國戰(zhàn)隊成功入圍國際賽線下決賽,,分別為sixstars戰(zhàn)隊,、ROIS戰(zhàn)隊,以及由多個高校安全專業(yè)學生聯(lián)合組成的Nu1L戰(zhàn)隊,。其中,,由騰訊安全支持的復旦sixstars戰(zhàn)隊,還在剛剛結(jié)束的國賽“強網(wǎng)杯”線上預賽中,,獲得第三名的成績,。
助力緩解網(wǎng)絡安全“人才荒”騰訊安全打造國際化人才選拔平臺
TCTF在全球范圍內(nèi)的影響力,已經(jīng)成為中國新生代安全人才關注的焦點,。近年來,,隨著網(wǎng)絡安全威脅持續(xù)加大,全球都逐步陷入網(wǎng)絡安全人才荒的困境,。相較于發(fā)達國家在網(wǎng)絡安全領域的積淀,,中國在網(wǎng)絡安全人才領域的培養(yǎng)幾乎可以說是從零起步,。數(shù)據(jù)顯示,2017年,,中國網(wǎng)絡安全成才缺口達到95%,。
如何緩解人才危機,是中國網(wǎng)絡安全產(chǎn)業(yè)需要共同解決的問題,。2017年,,騰訊正式推出TCTF賽事平臺,并進一步聯(lián)合多所高校打造“百人計劃”,,著眼于高校人才的選拔和培養(yǎng),,通過專業(yè)的培養(yǎng)與輔導機制以及“以賽代練”,并為優(yōu)秀人才開放進入互聯(lián)網(wǎng)一線企業(yè)實戰(zhàn)的綠色通道,,形成一個完整的連接政府,、企業(yè)、高校,,“產(chǎn)學研”聯(lián)動,,服務于網(wǎng)絡安全人才培養(yǎng)的國際平臺。而這也被業(yè)界普遍認為是一次網(wǎng)絡安全人才培養(yǎng)閉環(huán)的有效嘗試,。
更值得關注的是,,騰訊人才培養(yǎng)模式的成果也開始逐步顯現(xiàn)。在今年3月剛剛結(jié)束的國賽“強網(wǎng)杯”線上預賽中,,以騰訊安全科恩實驗室為主力聯(lián)合騰訊多個部門組成的騰訊eee戰(zhàn)隊和由騰訊安全支持的浙大AAA、復旦sixstars和上海交大0ops四支戰(zhàn)隊,,不僅包攬線上預賽成績前三甲,,更是在比賽榜前五強中占據(jù)四席;在DEF CON CTF 2017中,,上述四支戰(zhàn)隊組成的聯(lián)合戰(zhàn)隊,,成功奪得總決賽季軍。
今年TCTF線下決賽將于5月25日26日在深圳舉行,,入圍決賽的12支戰(zhàn)隊將共同爭奪(晉級)8月在美國舉辦的DEF CON CTF決賽名額,。除此之外,TCTF 2018導師及優(yōu)秀戰(zhàn)隊還將持續(xù)開展線上,、線下公開課,,詳解TCTF的通關秘籍。目前TCTF公開課已于廣州,、西安落幕,,后續(xù)將在北京、上海,、武漢等地巡回宣講,。