【環(huán)球網(wǎng)科技報(bào)道 記者 李文瑤】6月9日，第三屆騰訊信息安全爭(zhēng)霸賽(Tencent Capture The Flag，簡(jiǎn)稱(chēng)TCTF)在上海落幕。在國(guó)際賽中，來(lái)自中國(guó)的r3kapig戰(zhàn)隊(duì)問(wèn)鼎國(guó)際賽(0CTF)冠軍，獲得直通世界頂級(jí)黑客大賽DEF CON CTF全球最后一張入場(chǎng)券;而新星邀請(qǐng)賽(RisingStar CTF)冠軍則由復(fù)旦大學(xué)Whitzard戰(zhàn)隊(duì)摘得。

值得關(guān)注的是，國(guó)際賽的前三名均是中國(guó)戰(zhàn)隊(duì)。在賽后的采訪中，上海交通大學(xué)網(wǎng)絡(luò)信息中心副主任姜開(kāi)達(dá)對(duì)記者表示，這種情況并沒(méi)有預(yù)料到：“但是我覺(jué)得它有必然性，也有偶然性。”

對(duì)于高校來(lái)說(shuō)，包括TCTF在內(nèi)的CTF比賽，在一定程度上正在幫助高校更好的培養(yǎng)信息安全人才。同時(shí)在中國(guó)信息安全人才缺口巨大的情況下，中國(guó)高校正在探索“以賽代練”的模式，同時(shí)通過(guò)產(chǎn)學(xué)研多平臺(tái)聯(lián)動(dòng)，共同培養(yǎng)優(yōu)秀信息安全人才。

中國(guó)戰(zhàn)隊(duì)包攬國(guó)際賽前三

TCTF大賽至今已成功舉辦了三屆，入圍本屆TCTF國(guó)際賽的戰(zhàn)隊(duì)來(lái)自中、日、韓、歐盟、俄羅斯、德國(guó)、波蘭等八個(gè)國(guó)家和地區(qū)，參賽戰(zhàn)隊(duì)中有CTF TIME2018排名第一、第二屆TCTF國(guó)際賽冠軍的波蘭戰(zhàn)隊(duì)Dragon Sector，以及目前全球排名第二的中國(guó)臺(tái)北Balsn戰(zhàn)隊(duì)和排名第三的俄羅斯LC?BC戰(zhàn)隊(duì)，以及韓國(guó)傳統(tǒng)強(qiáng)隊(duì)CyKor等。

在持續(xù)30個(gè)小時(shí)的比賽過(guò)程中，選手不眠不休進(jìn)行解題，榜單排名幾乎伴隨每道題目的解出都會(huì)進(jìn)行一次大輪換。在比賽的最后十分鐘，甚至出現(xiàn)了榜單前三名戰(zhàn)隊(duì)排名不斷交錯(cuò)攀升的局面，激烈程度可見(jiàn)一斑。

現(xiàn)場(chǎng)工作人員告訴記者，奪冠的r3kapig戰(zhàn)隊(duì)可以說(shuō)是一匹黑馬。此前普遍被看好的戰(zhàn)隊(duì)是目前全球排名第二的中國(guó)臺(tái)北Balsn戰(zhàn)隊(duì)以及排名第三的俄羅斯LC?BC戰(zhàn)隊(duì)，但沒(méi)想到最后中國(guó)戰(zhàn)隊(duì)不僅奪冠，甚至包攬前三名，讓人非常意外。

對(duì)于這樣的結(jié)果，姜開(kāi)達(dá)認(rèn)為有必然性也有偶然性。從必然性來(lái)看，中國(guó)的團(tuán)隊(duì)越來(lái)越多地參與到國(guó)際比賽當(dāng)中，他們的成績(jī)也越來(lái)越好。姜開(kāi)達(dá)解釋道：“以前我們中國(guó)參加國(guó)際比賽的團(tuán)隊(duì)是比較少的，最開(kāi)始就是清華的藍(lán)蓮花團(tuán)隊(duì)，包括交大的0ops團(tuán)隊(duì)，后來(lái)越來(lái)越多，包括復(fù)旦的六星戰(zhàn)隊(duì)，還有其他的戰(zhàn)隊(duì)越來(lái)越多地參加到國(guó)際賽場(chǎng)上這種高水平比賽當(dāng)中。”

而從偶然性來(lái)看，比賽和命題類(lèi)型、每支戰(zhàn)隊(duì)的參賽選手以及選手對(duì)考題的熟悉程度都有關(guān)系。

但不可否認(rèn)的是，中國(guó)戰(zhàn)隊(duì)能夠在此次比賽中包攬前三名，正說(shuō)明中國(guó)戰(zhàn)隊(duì)的實(shí)力在不斷提升。

戰(zhàn)隊(duì)年輕化 優(yōu)秀隊(duì)伍逐步成長(zhǎng)

從年齡來(lái)看，今年參賽戰(zhàn)隊(duì)的團(tuán)隊(duì)成員以90后和00后為主，很多都是在讀的本科生和研究生，參賽隊(duì)員呈現(xiàn)出年輕化的態(tài)勢(shì)。

其中獲得國(guó)際賽冠軍的r3kapig戰(zhàn)隊(duì)中年齡最小的隊(duì)員是一位高三應(yīng)屆畢業(yè)生，為了趕上這次比賽，他在高考結(jié)束后便立即坐飛機(jī)從四川綿陽(yáng)趕到了上海。

目前全球排名第二的中國(guó)臺(tái)北Balsn戰(zhàn)隊(duì)，派出參賽的四名隊(duì)員中有三名是本科在讀的學(xué)生，一名是在讀研究生。獲得國(guó)際賽季軍的Tea Deliverers戰(zhàn)隊(duì)成員來(lái)自于國(guó)內(nèi)各個(gè)高校及企業(yè)。

奪得新星邀請(qǐng)賽(RisingStar CTF)冠軍的復(fù)旦大學(xué)Whitzard戰(zhàn)隊(duì)參賽隊(duì)員均是在讀研究生。

在騰訊安全科恩實(shí)驗(yàn)室總監(jiān)呂一平看來(lái)，新人賽的冠軍Whitzard戰(zhàn)隊(duì)，在三年前時(shí)實(shí)力并沒(méi)有那么強(qiáng)，但經(jīng)過(guò)三年的錘煉，他們已經(jīng)可以打到了新人賽的第一名。

呂一平認(rèn)為，TCTF這樣的賽事能夠成為一種人才培養(yǎng)和孵化的平臺(tái)。他說(shuō)道：“我們非常高興在這個(gè)平臺(tái)上面有很多的優(yōu)秀隊(duì)伍能夠成長(zhǎng)起來(lái)，不管是國(guó)家級(jí)的比賽，包括我們還聯(lián)合參加國(guó)際比賽，在國(guó)際比賽當(dāng)中我們都有一些很好的成績(jī)。”

以賽代練 探索培養(yǎng)人才新模式

為了充分挖掘國(guó)內(nèi)高校新銳安全力量，TCTF特邀ROIS、SUS、Team233三支常年活躍在CTF賽事中的戰(zhàn)隊(duì)，以不記排名的形式參與到新星賽場(chǎng)，與TCTF線上預(yù)賽排名前十二的高校強(qiáng)隊(duì)同臺(tái)競(jìng)技。

其中，來(lái)自福州大學(xué)的特邀戰(zhàn)隊(duì)ROIS表現(xiàn)出色，是參賽新星隊(duì)伍中唯一解決了所有Web類(lèi)型題目的隊(duì)伍。

對(duì)于這種以賽代練的模式，Whitzard戰(zhàn)隊(duì)的一位隊(duì)員表示：“專(zhuān)業(yè)課偏理論，而國(guó)際高規(guī)格比賽能幫助我們把書(shū)本上的知識(shí)，拿到實(shí)際中來(lái)運(yùn)用。”

而對(duì)于比賽，呂一平的看法是：“學(xué)校更多關(guān)注的是教學(xué)，而作為企業(yè)，我們要考慮的是，怎樣能夠讓這些普通學(xué)生在一個(gè)實(shí)習(xí)場(chǎng)景下得到一些應(yīng)用和體現(xiàn)，而TCTF就是通過(guò)以賽代練的形式，在實(shí)際場(chǎng)景下做應(yīng)用。”

據(jù)復(fù)旦大學(xué)六星戰(zhàn)隊(duì)指導(dǎo)老師陳辰介紹，復(fù)旦大學(xué)今年派出了超多人來(lái)參加此次TCTF大賽，除了獲得新星邀請(qǐng)賽冠軍的Whitzard戰(zhàn)隊(duì)之外，還有傳統(tǒng)強(qiáng)隊(duì)六星戰(zhàn)隊(duì)等。

在陳辰看來(lái)，TCTF可以說(shuō)得上是“雙一流”，即有一流的比賽，培養(yǎng)一流的人才。面對(duì)的一流的比賽，怎么能夠在這個(gè)比賽中培養(yǎng)出一流的人才?陳辰表示：“這個(gè)人才的規(guī)模可能不會(huì)很大，畢竟頂尖的、卓越的信息安全人才的人數(shù)一定不會(huì)太多，但是通過(guò)TCTF這種模式能夠穩(wěn)定地持續(xù)輸出一流的高水平選手，說(shuō)明我們這種比賽的產(chǎn)出和學(xué)校的產(chǎn)出。”

同時(shí)，陳辰強(qiáng)調(diào)：參加安全競(jìng)賽，用這種形式來(lái)鍛煉學(xué)生，它不但是對(duì)安全人才的培養(yǎng)，對(duì)軟件開(kāi)發(fā)專(zhuān)業(yè)普通的軟化行業(yè)的人才也是一個(gè)很大的培養(yǎng)。

產(chǎn)學(xué)研多平臺(tái)協(xié)作 共同培養(yǎng)頂尖優(yōu)秀人才

據(jù)呂一平介紹，騰訊舉辦TCTF的初衷，是一個(gè)“雙一流”的定位，即國(guó)際一流的安全競(jìng)賽和國(guó)際一流的網(wǎng)絡(luò)安全人才培養(yǎng)平臺(tái)。

從一流比賽的角度來(lái)看，TCTF不僅有國(guó)際頂尖的戰(zhàn)隊(duì)來(lái)參加，還有國(guó)內(nèi)優(yōu)秀高校戰(zhàn)隊(duì)來(lái)參與。從國(guó)際系列比賽排名評(píng)分來(lái)看，2018年TCTF是少數(shù)級(jí)的滿分評(píng)價(jià)比賽，“所以，國(guó)際一流的比賽我們希望持續(xù)地做下去。”呂一平強(qiáng)調(diào)。

在國(guó)際一流的安全人才培養(yǎng)平臺(tái)方面，圍繞著TCTF賽事，騰訊拓展了一系列的活動(dòng)和工作，比如召開(kāi)研討會(huì)，與高校戰(zhàn)隊(duì)的指導(dǎo)老師進(jìn)行深入交流，探討如何更好的進(jìn)行校企聯(lián)動(dòng)，一起培養(yǎng)優(yōu)秀人才。呂一平解釋道：“圍繞著TCTF我們希望形成一個(gè)產(chǎn)學(xué)研的合作體系，跟高校的合作，然后形成一個(gè)體系去為國(guó)內(nèi)培養(yǎng)更多的網(wǎng)絡(luò)人才。”

姜開(kāi)達(dá)認(rèn)為，從目前的情況來(lái)看，戰(zhàn)隊(duì)的隊(duì)員是流動(dòng)性的，在學(xué)生畢業(yè)以后，學(xué)校需要不斷招募新隊(duì)員進(jìn)入到戰(zhàn)隊(duì)。而流動(dòng)性也就造就了對(duì)人才的持續(xù)性培養(yǎng)的需求，對(duì)于高校來(lái)說(shuō)，他們都需要克服大量的困難和挑戰(zhàn)才能把這個(gè)站隊(duì)持續(xù)地帶到一個(gè)比較好的成績(jī)上去。

同時(shí)，學(xué)校還需要考慮如何能夠更好的培養(yǎng)學(xué)生，這也意味了不僅僅是調(diào)動(dòng)學(xué)校的教育資源，還要考慮是否能夠借用社會(huì)上的企業(yè)資源去提升學(xué)生對(duì)工業(yè)界的熟悉度，提升學(xué)生對(duì)實(shí)際問(wèn)題的解決能力。而這些都是需要多方協(xié)作才能夠培養(yǎng)出符合社會(huì)需求的頂級(jí)安全人才。

姜開(kāi)達(dá)強(qiáng)調(diào)：“我們不能滿足于培養(yǎng)普通的安全人員，也要更關(guān)注去培養(yǎng)金字塔頂尖的高端安全研究人員，最終向社會(huì)輸出，最終在世界級(jí)的競(jìng)賽賽場(chǎng)上能夠參與競(jìng)技。”

姜開(kāi)達(dá)對(duì)記者透露，校企合作的方式已經(jīng)有了一定成果，今年8月即將在俄羅斯舉行的第45屆世界技能大賽中，有9個(gè)項(xiàng)目的10位選手來(lái)自上海，其中來(lái)自上海交通大學(xué)的學(xué)生肖子彤和馮柱天將在網(wǎng)絡(luò)安全項(xiàng)目中與國(guó)際選手一較高下。

新聞背景：

CTF是一種流行的信息安全競(jìng)賽形式。CTF的發(fā)源地DEF CON CTF，是目前全球最高技術(shù)水平和影響力的CTF競(jìng)賽，相當(dāng)于“黑客世界杯”。

騰訊信息安全爭(zhēng)霸賽，簡(jiǎn)稱(chēng)TCTF，由騰訊安全發(fā)起，騰訊安全學(xué)院、騰訊安全聯(lián)合實(shí)驗(yàn)室主辦，騰訊安全科恩實(shí)驗(yàn)室承辦，0ops安全團(tuán)隊(duì)協(xié)辦，是專(zhuān)業(yè)的CTF挑戰(zhàn)賽，TCTF分為面向全球的國(guó)際賽(0CTF)和面向國(guó)內(nèi)高校的新星邀請(qǐng)賽(RisingStar CTF)，今年共吸引了1248支戰(zhàn)隊(duì)參加，參賽戰(zhàn)隊(duì)數(shù)量同比增長(zhǎng)30.4%。

關(guān)鍵詞：