一場國際爭霸的黑客賽事

新聞 06-03

6月2日，深圳降落了一大批黑客，他們分別來自中美日俄韓等7個國家，相聚在世界級的TCTF爭雄賽上。

TCTF（騰訊信息安全爭霸賽）是由中國網路空間安全協會競評演練工作委員會指導，騰訊安全發起，騰訊安全聯合實驗室主辦，0ops安全團隊協辦的專業賽事。相比較於其他眾多CTF，TCTF在比賽形式上選擇了一種創新模式，分為國際賽（0CTF）和新人邀請賽兩種；在比賽結果上給予了一定的升華，國際賽的冠軍可直接晉級DEF CON決賽，這也是中國大陸地區唯一一張DEF CON外卡賽入場券；最為重要的一點是比賽的目的——騰訊旨在通過TCTF大賽發掘人才，培養人才。

百人計劃：校企面對面談需求

百人計劃是以騰訊安全聯合實驗室為平台，探索網路安全人才培養新機制的具體實踐。騰訊通過校企合作、賽事選拔等途徑尋找潛在的安全人才，然後再通過騰訊大牛導師的專業培訓，成長為未來網路安全領軍人才。

6月1日剛剛實施的《網路安全法》中也明確提出，國家支持企業和高等學校、職業學校等教育培訓機構開展網路安全相關教育與培訓，採取多種方式培養網路安全人才，促進網路安全人才交流。TCTF也是基於這一目的開展，通過專業級的TCTF比賽尋找出安全潛力股。

6月2日下午，騰訊專門舉辦了一個安全人才培養沙龍，騰訊聯合實驗室的七大掌門人和數十所高校代表面對面交流，探討企業和高校對網路安全人才的見解。期間西安電子科技大學的張寧老師表示，「目前CTF比賽的題目都是學校課程中無法給予的，而且學校教學的很多內容在未來的就業中也不會用到。這可能是企業和高校之間缺乏溝通導致的，我希望像騰訊這樣的大企業可以提前一年到學校做有針對性的就業宣講，這樣我們的學生就能根據企業的需求有目的性的學習相關知識，做相關的實習，可以大大節省企業後續的人才培養時間。」

張老師一席話驚醒眾多企業人，企業與學校之間還是應該多溝通，學校是為企業輸送人才，企業也應該向學校定向索取人才。

TCTF：實力賽事

賽區內的選手們時而交頭耳語，時刻眉頭緊湊，時而談笑風生，作為從未打過CTF的小白，無法理解這些表情背後的意義。於是請教了一下解說員（0ops戰隊成員），他們表示這次比賽與以往不同，選手們之間相互出題，出題的難度也決定了該戰隊的實力水平。所以選手解出對方出的題目就會很開心，解不出當然就會很惆悵。

題目真的如他們所說的這麼難嘛？在無法拿到原題的情況下我們可以從戰隊的實力情況進行猜測一下。這次參加國際賽的戰隊有CTFTIME排行榜上前5名的世界頂尖戰隊、各國實力雄厚戰隊。

LCBC：俄羅斯超級聯隊，HITCON CTF季軍，DEF CON總決賽前十

Binja：日本新興戰隊，2014年DEF CON總決賽13名，今年CTFTIME全球第七

Shellphish：美國UCSB大學的傳統強隊，2005年DEF CON總決賽冠軍，也是DEF CON總決賽的常客

217:寶島台灣的明星戰隊，首屆XCTF總決賽冠軍，Plaid CTF、SECCON CTF冠軍

Bushwhackers：俄羅斯戰隊，2016年Volga CTF總冠軍、RCC冠軍、RuCTF Finals冠軍

NeSE：中科院信息工程研究所戰隊，有著非常豐富的比賽經驗

403Forbidden：寶島台灣戰隊，HITCON成員，2017年Boston Key Party CTF冠軍

CyKor：韓國戰隊，韓國神童Lokihardt所在戰隊，2015年趨勢亞太CTF、HITCON CTF冠軍、2015年HDCON CTF冠軍，Bellumibar2016亞軍

！SpamAndHex：匈牙利國家級戰隊，2015年HITCON CTF第七名，2016年DEF CON第13名

******：復旦大學戰隊，2016年SSCTF第7名，2016年0CTF決賽第8名

PwnThyBytes：羅馬尼亞新興戰隊，2016年HITCON CTF決賽第7名，2015年SECCON CTF線上賽第6名

美國Shellphish摘桂冠

比賽從6月2日上午開始，持續48小時，選手們之間的角逐非常激烈，第一天俄羅斯戰隊LCBC總分位列第一，來自日本的Binja和來自美國的Shellphish緊隨其後。然而，第二天戰局發生了巨大的反轉，美國的Shellphish衝出重圍，摘得本次TCTF總決賽桂冠，成功拿到中國大陸地區唯一一張DEF CON入場券。寶島台灣的217戰隊獲得亞軍，日本Binja戰隊成為季軍。